(<tc>全新行貨</tc> ) PALO ALTO PAN-PA-410-PRO Palo Alto Networks PA-410，防火牆吞吐量：2.4 Gbps；威脅防禦吞吐量：1.0 Gbps<tc>$</tc><tc>$</tc>

機器學習驅動的下一代防火牆

• 將機器學習 (ML) 嵌入防火牆的核心，為基於檔案的攻擊提供內聯無簽名攻擊防護，同時識別並立即阻止前所未見的網路釣魚嘗試。
• 利用基於雲端的機器學習流程將零延遲簽名和指令推送回 NGFW。
• 使用行為分析來偵測物聯網設備並提出策略建議，作為 NGFW 上雲交付和本機整合服務的一部分。
• 自動執行政策建議，從而節省時間並減少人為錯誤的可能性。

透過全面的第 7 層檢查，始終對所有連接埠上的所有應用程式進行識別和分類

• 識別穿越網路的應用程序，無論連接埠、協定、規避技術或加密 (TLS/SSL) 如何。
• 使用應用程式（而非連接埠）作為所有安全啟用策略決策的基礎：允許、拒絕、調度、檢查和應用流量整形。
• 提供建立自訂 App-ID 的能力™專有應用程式的標籤或請求 Palo Alto Networks 為新應用程式開發 App-ID。
• 識別應用程式內的所有有效負載資料（例如檔案和資料模式）以阻止惡意檔案並阻止滲透嘗試。
• 建立標準和客製化的應用程式使用情況報告，包括軟體即服務 (SaaS) 報告，可深入了解網路上所有經批准和未經批准的 SaaS 流量。
• 透過內建策略優化器，可以將舊的第 4 層規則集安全地遷移到基於 App-ID 的規則，為您提供更安全、更易於管理的規則集。

提供集中管理和可見性

• 透過 Panorama 網路安全管理，在一個統一的使用者介面中受益於多個分散式 Palo Alto Networks NGFW（無論位置或規模）的集中管理、配置和可見性。
• 透過 Panorama 與範本和設備組簡化配置共享，並隨著日誌記錄需求的增加擴展日誌收集。 PA-410、PA-415、PA-440、PA-445、PA-450、PA-460 允許將會話日誌匯出到 Panorama 和 Cortex Data Lake。 PA-415、PA-440、PA-445、PA-450 和 PA-460 也支援盒子會話日誌記錄。
• 使用戶能夠透過應用程式指揮中心 (ACC) 獲得對網路流量和威脅的深入可見性和全面洞察。

透過 AIOps 最大化您的安全投資並防止業務中斷

• AIOps for NGFW 提供針對您的獨特部署客製化的持續最佳實踐建議，以增強您的安全態勢並充分利用您的安全投資。
• 基於先進遙測資料支援的機器學習，智慧預測防火牆運作狀況、效能和容量問題。它還提供了可操作的見解來解決預測的中斷。

啟用 SD-WAN 功能

• 您只需在現有防火牆上啟用 SD-WAN，即可輕鬆採用它。
• 使您能夠安全地實施 SD-WAN，它與我們行業領先的安全性原生整合。
• 透過最大限度地減少延遲、抖動和資料包遺失，提供卓越的最終用戶體驗。

防止隱藏在加密流量中的惡意活動

• 檢查 TLS/SSL 加密流量（包括入站和出站）並將政策應用於其中，包括使用 TLS 1.3 和 HTTP/2 的流量。
• 提供對 TLS 流量的豐富可見性，例如加密流量、TLS/SSL 版本、密碼套件等，而無需解密。
• 可以控制舊版 TLS 協定、不安全密碼和錯誤配置憑證的使用，以降低風險。
• 有助於輕鬆部署解密，並允許您使用內建日誌來解決問題，例如具有固定憑證的應用程式。
• 允許您根據 URL 類別、來源和目標區域、位址、使用者、使用者群組、裝置和連接埠靈活啟用或停用解密，以實現隱私和合規性目的。
• 允許您從防火牆建立解密流量的副本（即解密鏡像）並將其傳送至流量收集工具以用於取證、歷史目的或資料遺失防護 (DLP)。
• 讓您使用 Network Packet Broker 將所有流量（解密的 TLS、未解密的 TLS 和非 TLS）智慧轉送到第三方安全工具，優化網路效能並降低營運費用。

在任何位置、任何裝置上強制使用者實施安全，同時根據使用者活動調整策略

• 實現基於使用者和群組（而不僅僅是 IP 位址）的可見性、安全性原則、報告和取證。
• 輕鬆與各種儲存庫整合以利用使用者資訊：無線 LAN 控制器、VPN、目錄伺服器、SIEM、代理程式等。
• 允許您在防火牆上定義動態使用者群組 (DUG)，以執行有時限的安全性操作，而無需等待將變更套用到使用者目錄。
• 無論使用者的位置（辦公室、家庭、旅行等）和裝置（iOS 和 Android）如何，都應用一致的策略®行動裝置、macOS® , 視窗®、Linux 桌上型電腦、筆記型電腦； Citrix 和 Microsoft VDI 和終端伺服器）。
• 透過在網路層為任何應用程式啟用多重身份驗證 (MFA)，無需進行任何應用程式更改，可防止公司憑證洩露給第三方網站，並防止重複使用被盜憑證。
• 根據使用者行為提供動態安全性操作，以限制可疑或惡意使用者。
• 一致地對使用者進行身份驗證和授權，無論其位置和使用者身分儲存位於何處，都可以利用 Cloud Identity Engine（基於雲端的全新架構，實現基於身分的安全性）快速實現零信任安全態勢。

透過 Single-Pass 架構提供獨特的封包處理方法

• 一次針對所有威脅和內容執行網路、策略查找、應用程式和解碼以及簽章匹配。這顯著減少了在一台安全設備中執行多種功能所需的處理開銷。
• 使用基於流的統一簽章匹配，透過單次掃描流量中的所有簽章來避免引入延遲。
• 啟用安全訂閱後，可實現一致且可預測的效能。 （在表 1 中，「威脅防禦吞吐量」是在啟用多個訂閱的情況下測量的。）

使用雲端交付的安全服務來偵測和預防進階威脅

現今複雜的網路攻擊可以使用多種威脅向量和先進技術在 30 分鐘內產生 45,000 個變體來傳遞惡意負載。傳統的孤立安全性會為組織帶來挑戰，因為它會引入安全漏洞，增加安全團隊的開銷，並因存取和可見性不一致而阻礙業務生產力。

我們的雲端交付安全服務與我們領先業界的 NGFW 無縫集成，利用 80,000 個客戶的網路效應來即時協調情報並防範跨所有媒介的所有威脅。消除各個位置的覆蓋差距，並利用平台中一致提供的一流安全性，以抵禦最先進和最隱蔽的威脅

• 進階威脅防禦： 與業界領先的入侵防禦(IPS) 解決方案相比，基於Web 的Cobalt Strike C2 防禦率高達96%，未知C2 偵測率高出48%，從而阻止已知漏洞、惡意軟體、惡意URL、間諜軟體以及命令與控制(C2)。
• 野火惡意軟體預防： 借助業界最大的威脅情報和惡意軟體防護引擎，自動偵測並阻止未知惡意軟體的速度提高 180 倍，確保檔案安全
• 進階 URL 過濾： 透過業界首個即時防護已知和未知網站，實現安全存取互聯網，比其他供應商提前 24 小時阻止 76% 的惡意 URL。
• DNS 安全性： 無需對基礎設施進行任何更改，即可將 DNS 攻擊覆蓋率提高 40%，並阻止 80% 使用 DNS 進行命令和控制以及資料竊取的攻擊。
• 企業資料外洩防護： 透過將任何雲端交付的企業 DLP 的覆蓋範圍擴大 2 倍，最大限度地降低資料外洩風險、停止不符合策略的資料傳輸並在整個企業內實現一致的合規性。
• SaaS 安全： 借助業界唯一的下一代 CASB，自動查看和保護所有協議的所有應用程序，在 SaaS 爆炸式增長中保持領先地位
• 物聯網安全： 透過業界最聰明的智慧型裝置安全性，保護每件「事物」並以 20 倍的速度實現零信任設備安全性。