（<tc>全新行貨</tc>)PALO ALTO PAN-PA-410-PRO-3YR Palo Alto Networks PA-410，防火牆吞吐量：2.4 Gbps；威脅預防吞吐量：1.0 Gbps

由機器學習驅動的下一代防火牆

• 在防火牆核心中嵌入機器學習 (ML)，為基於檔案的攻擊提供內聯無簽名攻擊預防，同時識別並立即阻止前所未見的網路釣魚嘗試。
• 利用基於雲端的 ML 流程將零延遲簽章和指令推送回 NGFW。
• 使用行為分析來偵測物聯網設備並提出策略建議，作為 NGFW 上雲交付和本地整合服務的一部分。
• 自動化政策建議，節省時間並減少人為錯誤的可能性。

透過全面的第 7 層檢查隨時識別和分類所有連接埠上的所有應用程式

• 識別穿越網路的應用程序，無論連接埠、協定、規避技術或加密（TLS/SSL）。
• 使用應用程式（而非連接埠）作為所有安全啟用策略決策的基礎：允許、拒絕、排程、檢查和應用流量整形。
• 能夠為專有應用程式建立自訂 App-ID™ 標籤或向 Palo Alto Networks 請求新應用程式的 App-ID 開發。
• 識別應用程式中的所有有效負載資料（例如檔案和資料模式），以阻止惡意檔案並阻止洩漏嘗試。
• 建立標準和客製化的應用程式使用情況報告，包括軟體即服務 (SaaS) 報告，可深入了解網路上所有核准和未核准的 SaaS 流量。
• 透過內建策略優化器可以將傳統的第 4 層規則集安全地遷移到基於 App-ID 的規則，從而為您提供更安全、更易於管理的規則集。

提供集中管理和可視性

• 透過 Panorama 網路安全管理，在一個統一的使用者介面中實現對多個分散式 Palo Alto Networks NGFW（無論位置或規模如何）的集中管理、配置和視覺性。
• 透過 Panorama 使用範本和設備組簡化配置共享，並隨著日誌記錄需求的增加擴展日誌收集。 PA-410、PA-415、PA-440、PA-445、PA-450、PA-460 允許將會話日誌匯出到 Panorama 和 Cortex Data Lake。 PA-415、PA-440、PA-445、PA-450 和 PA-460 也支援盒內會話日誌記錄。
• 透過應用程式命令中心 (ACC)，使用戶能夠深入了解並全面洞察網路流量和威脅。

利用 AIOps 最大化您的安全投資並防止業務中斷

• NGFW 的 AIOps 可提供針對您獨特部署客製化的持續最佳實踐建議，以加強您的安全態勢並最大限度地利用您的安全投資。
• 基於高階遙測資料支援的機器學習，智慧地預測防火牆健康、效能和容量問題。它還提供了可行的見解來解決預測到的中斷。

啟用 SD-WAN 功能

• 只需在現有防火牆上啟用 SD-WAN，即可輕鬆採用它。
• 使您能夠安全地實施 SD-WAN，它與我們行業領先的安全性原生整合。
• 透過最大限度地減少延遲、抖動和資料包遺失來提供卓越的最終用戶體驗。

防止加密流量中隱藏的惡意活動

• 檢查並將政策應用於 TLS/SSL 加密流量（入站和出站），包括使用 TLS 1.3 和 HTTP/2 的流量。
• 無需解密，即可提供對 TLS 流量的豐富可見性，例如加密流量量、TLS/SSL 版本、密碼套件等。
• 能夠控制使用舊式 TLS 協定、不安全密碼以及錯誤配置的證書，以降低風險。
• 有助於輕鬆部署解密，並允許您使用內建日誌來解決問題，例如具有固定憑證的應用程式。
• 允許您根據 URL 類別、來源和目標區域、位址、使用者、使用者群組、裝置和連接埠靈活地啟用或停用解密，以保護隱私和合規性目的。
• 允許您從防火牆建立解密流量的副本（即解密鏡像）並將其傳送至流量收集工具以進行取證、歷史目的或資料遺失預防（DLP）。
• 讓您可以使用網路封包代理將所有流量（解密的 TLS、未解密的 TLS 和非 TLS）智慧地轉送到第三方安全工具，優化您的網路效能並降低營運費用。

為任何位置、任何裝置上的使用者提供安全保護，同時根據使用者活動調整策略

• 支援基於使用者和群組（而不僅僅是 IP 位址）的可見性、安全性原則、報告和取證。
• 輕鬆與各種儲存庫整合以利用使用者資訊：無線區域網路控制器、VPN、目錄伺服器、SIEM、代理程式等。
• 允許您在防火牆上定義動態使用者群組 (DUG)，以採取有時限的安全措施，而無需等待變更套用至使用者目錄。
• 無論使用者位於何處（辦公室、家中、旅行中等）和裝置（iOS 和 Android® 行動裝置、macOS®、Windows®、Linux 桌上型電腦、筆記型電腦；Citrix 和 Microsoft VDI 和終端伺服器），都應用一致的策略。
• 透過在網路層為任何應用程式啟用多因素身份驗證 (MFA)，而無需進行任何應用程式更改，防止公司憑證洩露到第三方網站，並防止重複使用被盜憑證。
• 提供根據使用者行為的動態安全措施，以限制可疑或惡意使用者。
• 無論使用者身在何處以及使用者身分儲存在哪裡，都可以一致地對使用者進行身份驗證和授權，從而透過雲端身分引擎 (一種基於身分的安全性的全新雲端架構) 快速轉向零信任安全態勢。

採用單通道架構提供獨特的資料包處理方法

• 針對所有威脅和內容，一次性執行聯網、策略查找、應用程式和解碼以及簽章匹配。這大大減少了在一個安全設備中執行多項功能所需的處理開銷。
• 使用基於流的統一簽章匹配，透過一次性掃描流量中所有簽章來避免引入延遲。
• 啟用安全訂閱時可實現一致且可預測的效能。 （在表 1 中，「威脅防禦吞吐量」是在啟用多個訂閱的情況下測量的。）

利用雲端交付的安全服務來偵測並預防進階威脅

現今複雜的網路攻擊可以在 30 分鐘內產生 45,000 種變體，使用多種威脅載體和先進的技術來傳遞惡意負載。傳統的孤立安全給組織帶來了挑戰，因為它會引入安全漏洞、增加安全團隊的開銷，並且由於存取和可見性不一致而阻礙業務生產力。

我們的雲端交付安全服務與我們領先業界的 NGFW 無縫集成，利用 80,000 名客戶的網路效應來即時協調情報並防禦所有載體上的所有威脅。消除各個位置的覆蓋空白，並利用平台上一致提供的一流安全性，以抵禦最先進和最隱蔽的威脅

• 進階威脅預防： 阻止已知漏洞、惡意軟體、惡意 URL、間諜軟體以及命令與控制 (C2)，對基於 Web 的 Cobalt Strike C2 的防禦率達 96%，並且比業界領先的入侵防禦 (IPS) 解決方案多檢測到 48% 的未知 C2。
• WildFire 惡意軟體預防： 借助業界最大的威脅情報和惡意軟體預防引擎，以 180 倍的速度自動偵測和預防未知惡意軟體，確保檔案的安全
• 進階 URL 過濾： 透過業界首個對已知和未知網站的即時預防，實現安全存取互聯網，比其他供應商提前 24 小時阻止 76% 的惡意 URL。
• DNS 安全性： 獲得 40% 以上的 DNS 攻擊覆蓋率，並阻止 80% 使用 DNS 進行命令和控制以及資料竊取的攻擊，而無需對您的基礎設施進行任何更改。
• 企業 DLP： 最大限度地降低資料外洩的風險，阻止不符合政策的資料傳輸，並透過將任何雲端交付的企業 DLP 的覆蓋範圍提高 2 倍，在整個企業內始終實現合規性。
• SaaS 安全性： 借助業界唯一的下一代 CASB 自動查看和保護所有協議中的所有應用程序，在 SaaS 爆炸式增長中保持領先地位
• 物聯網安全： 利用業界最聰明的智慧型裝置安全保護每個“事物”，並以 20 倍的速度實現零信任設備安全。