Palo Alto Enrutador De Firewall Pa-1420

Palo Alto Enrutador De Firewall Pa-1420. Los firewalls de nueva generación con tecnología ML de la serie PA-1400 de Palo Alto Networks, que incluyen el PA-1420, están diseñados para proporcionar conectividad segura a las sucursales de las organizaciones, así como a las medianas empresas.El elemento de control de la serie PA-1400 es PANOS, el mismo software que ejecuta todos los NGFW de Palo Alto Networks. PAN-OS clasifica de forma nativa todo el tráfico, incluidas las aplicaciones, las amenazas y el contenido, y luego vincula ese tráfico al usuario independientemente de la ubicación o el tipo de dispositivo. La aplicación, el contenido y el usuario (en otras palabras, los elementos que dirigen su negocio) sirven como base de sus políticas de seguridad, lo que mejora la postura de seguridad y reduce el tiempo de respuesta ante incidentes.Cortafuegos de nueva generación basado en ML:- Incorpora el aprendizaje automático (ML) en el núcleo del cortafuegos para proporcionar prevención de ataques sin firmas en línea para ataques basados en archivos, al tiempo que identifica y detiene inmediatamente intentos de phishing nunca vistos. Aprovecha los procesos de ML basados en la nube para enviar firmas e instrucciones con retardo cero al NGFW. Utiliza análisis de comportamiento para detectar dispositivos del Internet de las cosas (IoT) y hacer recomendaciones de directivas, servicio en la nube e integrado de forma nativa en el NGFW. Automatiza las recomendaciones de directivas que ahorran tiempo y reducen la posibilidad de error humano.Identifica y categoriza todas las aplicaciones, en todos los puertos, todo el tiempo, con inspección completa de capa 7:- Identifica las aplicaciones que atraviesan su red, independientemente del puerto, el protocolo, las técnicas evasivas o el cifrado (TLS/SSL). Descubre y controla automáticamente las aplicaciones para seguir el ritmo de la explosión del SaaS con la suscripción a SaaS Security. Utiliza la aplicación, no el puerto, como base para todas sus decisiones de políticas de habilitación segura: permitir, denegar, programar, inspeccionar y aplicar la conformación del tráfico. Ofrece la posibilidad de crear etiquetas App-ID personalizadas para aplicaciones propias o solicitar el desarrollo de App-ID para aplicaciones de Palo Alto Networks. Identifica todos los datos de carga útil dentro de la aplicación para bloquear archivos maliciosos y frustrar los intentos de filtración de datos. Crea informes de uso de aplicaciones estándar y personalizados, incluidos informes de software como servicio (SaaS), que proporcionan información sobre todo el tráfico SaaS autorizado y no autorizado en su red. Permite la migración segura de conjuntos de reglas de Capa 4 heredadas a reglas basadas en App-ID con Policy Optimizer incorporado, lo que le proporciona un conjunto de reglas más seguro y fácil de gestionar.Aplica la seguridad a los usuarios en cualquier lugar, en cualquier dispositivo, al tiempo que adapta la política en función de la actividad del usuario:- Permite visibilidad, políticas de seguridad, informes y análisis forenses basados en usuarios y grupos, no sólo en direcciones IP. Se integra fácilmente con una amplia gama de repositorios para aprovechar la información de los usuarios: controladores de LAN inalámbrica, VPN, servidores de directorio, SIEM, proxies, etc. Permite definir grupos dinámicos de usuarios (DUG) en el cortafuegos para tomar medidas de seguridad en función del tiempo sin esperar a que los cambios se apliquen a los directorios de usuarios. Aplica políticas coherentes con independencia de la ubicación y los dispositivos de los usuarios. Evita que las credenciales corporativas se filtren a sitios web de terceros y previene la reutilización de credenciales robadas habilitando la autenticación multifactor (MFA) en la capa de red para cualquier aplicación sin ningún cambio en la aplicación. Proporciona acciones de seguridad dinámicas basadas en el comportamiento de los usuarios para restringir a los usuarios sospechosos o malintencionados.Impide la actividad maliciosa oculta en el tráfico cifrado:- Inspecciona y aplica políticas al tráfico cifrado TLS/SSL, tanto entrante como saliente, incluso para el tráfico que utiliza TLS 1. 3 y HTTP/2. Ofrece una amplia visibilidad del tráfico TLS, como la cantidad de tráfico cifrado, las versiones TLS/SSL, los conjuntos de cifrado, etc. , sin descifrar. Permite controlar el uso de protocolos TLS heredados, cifrados inseguros y certificados mal configurados para mitigar los riesgos. Facilita la implantación del descifrado y permite utilizar los registros integrados para solucionar problemas, como aplicaciones con certificados bloqueados. Le permite activar o desactivar el descifrado de forma flexible en función de la categoría de URL, la zona de origen y destino, la dirección, el usuario, el grupo de usuarios, el dispositivo y el puerto, con fines de privacidad y cumplimiento de la normativa. Le permite crear una copia del tráfico descifrado desde el cortafuegos y enviarla a herramientas de recopilación de tráfico con fines forenses, históricos o de prevención de pérdida de datos (DLP). Le permite reenviar de forma inteligente todo el tráfico a herramientas de seguridad de terceros con Network Packet Broker, optimizar el rendimiento de su red y reducir los gastos operativos.Ofrece gestión y visibilidad centralizadas:- Se beneficia de una gestión, configuración y visibilidad centralizadas para múltiples NGFW de Palo Alto Networks distribuidos (independientemente de su ubicación o escala) a través de la gestión de seguridad de red de Panorama, en una interfaz de usuario unificada. Agiliza el uso compartido de la configuración a través de Panorama con plantillas y grupos de dispositivos, y escala la recopilación de registros a medida que aumentan las necesidades de registro. Permite a los usuarios, a través del Centro de comando de aplicaciones (ACC), obtener una visibilidad profunda e información exhaustiva sobre el tráfico y las amenazas de la red.Maximice su inversión en seguridad y evite la interrupción del negocio con AIOps:- Ofrece recomendaciones continuas de mejores prácticas adaptadas a su despliegue único para reforzar su postura de seguridad y sacar el máximo partido a su inversión en seguridad. Predice de forma inteligente el estado, el rendimiento y los problemas de capacidad del cortafuegos basándose en el análisis ML de datos telemétricos avanzados. Proporciona información práctica para resolver las interrupciones previstas.Compatibilidad nativa con proxy web para el cortafuegos de nueva generación:- Capacidad para consolidar el cortafuegos y el proxy en una única plataforma, a la vez que se gestionan las capacidades a través de una plataforma de gestión centralizada para crear políticas. Capacidad para admitir proxy explícito a través de archivos PAC y también proxy transparente. El proxy explícito puede ayudar con arquitecturas de rutas no predeterminadas con despliegues de proxy en las instalaciones.El proxy explícito admite la autenticación con Kerberos y SAML:- La configuración de proxy transparente se simplifica sin necesidad de WCCP ni autenticación. Detecta y previene amenazas avanzadas con servicios de seguridad en la nube Los sofisticados ciberataques actuales pueden generar 45. 000 variantes en 30 minutos utilizando múltiples vectores de amenaza y técnicas avanzadas para distribuir cargas maliciosas.Ofrece un enfoque único para el procesamiento de paquetes con arquitectura de paso único:- Realiza la conexión en red, la búsqueda de directivas, la aplicación y descodificación, y la coincidencia de firmas, para todas las amenazas y contenidos en una sola pasada, reduce significativamente la cantidad de sobrecarga de procesamiento necesaria para realizar múltiples funciones en un dispositivo de seguridad. Evita la introducción de latencia al analizar el tráfico en busca de todas las firmas en una sola pasada mediante una correspondencia de firmas uniforme y basada en flujos. Permite un rendimiento constante y predecible cuando se activan las suscripciones de seguridad.Permite la funcionalidad SD-WAN:- Le permite adoptar fácilmente SD-WAN simplemente habilitándola en sus cortafuegos existentes. Le permite implantar de forma segura SD-WAN, que se integra de forma nativa con la seguridad líder del sector. Ofrece una experiencia excepcional al usuario final al minimizar la latencia, las fluctuaciones y la pérdida de paquetes.Especificaciones:General:- Profundidad: 35.9 cm- Anchura: 43.6 cm- Altura: 4.32 cm- Tipo de dispositivo: Aparato de seguridad- Altura (unidades de bastidor): 1U- Peso: 7.03 kgExpansión / Conectividad:Interfaces: - 4 x 1000Base-T - RJ-45- 4 x 1/2.5/5GBase-T - RJ-45- 4 x 1/2.5/5GBase-T (PoE) - RJ-45- 2 x Ethernet 1000 - SFP- 8 x 1Gb Ethernet/10Gb Ethernet - SFP/SFP+- 1 x 1000Base-T (administración) - RJ-45- 1 x 10Gb Ethernet (HA)- 1 x consola - RJ-45- 1 x USB- 1 x consola - micro-USBGarantía del fabricante:- Servicio y mantenimiento: Garantía limitada - 1 añoDiverso:- MTBF (tiempo medio entre errores): 24 años- Cumplimiento de normas: cTUVus, CB, certificado FCC Clase A, VCCI Class AConexión de redes:- Cumplimiento de normas: IEEE 802.1Q, IEEE 802.3ad (LACP)- Tecnología de conectividad: CableadoFactor de forma:- Montable en bastidor- Dirección del flujo de aire: - Flujo de aire de delante hacia atrásRendimiento:- Rendimiento de servidor de seguridad (HTTP): 9,9 Gbps- Rendimiento de firewall (appmix): 9,5 Gbps- Rendimiento de prevención de amenazas (HTTP): 5 Gbps- Rendimiento de prevención de amenazas (appmix): 4,8 Gbps- Capacidad VPN (IPSec): 6,5 GbpsCapacidad:- Número máximo de sesiones: 1400000- Nuevas sesiones por segundo: 140000- Etiquetas VLAN por dispositivo: 4094- Etiquetas VLAN por interfaz: 4094- Sistemas virtuales (base): 1- Sistemas virtuales (máximo): 6- Protocolo de interconexión de datos: Ethernet, Fast Ethernet, Gigabit Ethernet, 2.5 Gigabit Ethernet, 5 Gigabit Ethernet, 10 Gigabit Eth...

Palo Alto Networks PA-1420: Dispositivo de seguridad. Conectividad: 2.5 GbE, 5 GbE, 10 GbE. Flujo de aire de frontal a posterior. Dimensiones: 1U. Montaje en rack