Autre
sku
P5347873
Général
ID
28393226
Nom du produit
Palo Alto Networks PA-450R
Info
Starred values (*) will be overwritten at the next product update. You can prevent this by disabling 1WS updates for this product using the attribute above.
Titre du produit
Pare-feu nouvelle génération durci pour réseaux industriels Palo Alto Networks PA-450R PAN-PA-450R
Libellé
Palo Alto Networks PA-450R - Dispositif de sécurité - 1GbE - 1U
Référence fabricant
PAN-PA-450R
Libellé court
Palo Alto Networks PA-450R - dispositif de sécurité
Périphérique d'alimentation
Tension requise
DC 12 - 48
Dimensions et poids
Largeur
39.0000 cm
Profondeur
23.8000 cm
Hauteur
4.4400 cm
Poids
4.9900 kg
Capacité
Capacité
Systèmes virtuels (base): 1, Nombre maximum de sessions: 200000, Systèmes virtuels (maximum): 2, Balises VLAN par périphérique: 4094, Balises VLAN par interface: 4094, Nouvelles sessions par seconde: 10000
Caractéristiques d’environnement
Température minimale de fonctionnement
-40.0000 °C
Température maximale de fonctionnement
70.0000 °C
Disque dur
Nombre installé
1
Capacité
128.0000 Go
Type
SSD
Divers
Normes de conformité
IEC 62368-1:2018, UL 62368-1:2014, CSA C22.2 No. 62368-1-14, IEC 61850-3, IEEE 1613, EN 62368-1:2014
Hauteur (unités de rack)
1.0000
Algorithme de chiffrement
IKEv1, 3DES, AES 128 bits, AES 192 bits, AES 256 bits, IKEv2, SHA 256 bits, MD5, SSL, SHA-1, 512-bit SHA, SHA 384 bits
Catégorie de couleur
Noir
En-tête
Gamme de produits
Palo Alto Networks
Modèle
PA-450R
Marque
Palo Alto Networks
Fabricant
Palo Alto Networks
Quantité emballée
1
Interface fournie
Interfaces
2 x Ethernet 1000 - RJ-45/SFP, 6 x 1000Base-T - RJ-45, 1 x 1000Base-T (gestion) - RJ-45, 1 x console - RJ-45, 1 x USB
Marketing
Description du produit
Le Palo Alto Networks PA-450R est un pare-feu de nouvelle génération (NGFW) durci alimenté par des ML qui apporte des capacités de nouvelle génération aux applications industrielles dans des environnements difficiles.
L'appliance durcie PA-450R sécurise les réseaux industriels et de défense dans une gamme d'environnements difficiles, tels que les sous-stations électriques, les centrales électriques, les usines de fabrication, les installations pétrolières et gazières, les systèmes de gestion des bâtiments et les réseaux de soins de santé.
Caractéristiques du produit
- Pare-feu de nouvelle génération basé sur l'apprentissage automatique
Intègre l'apprentissage automatique au cœur du pare-feu afin d'offrir une prévention en ligne sans signature pour les attaques basées sur des fichiers, tout en identifiant et en stoppant immédiatement les tentatives de phishing jamais vues auparavant. Exploite les processus d'apprentissage automatique basés sur le cloud pour renvoyer des signatures et des instructions sans délai au NGFW. Utilise l'analyse comportementale pour détecter les appareils IoT et formuler des recommandations de politique dans le cadre d'un service fourni par le cloud et intégré en mode natif au NGFW. Automatise les recommandations de politique qui permettent de gagner du temps et de réduire le risque d'erreur humaine. - Identifie et catégorise toutes les applications, sur tous les ports, en permanence, avec une inspection complète de la couche 7
Identifie les applications qui traversent votre réseau, quels que soient le port, le protocole, les techniques d'évasion ou le cryptage (SSL/TLS). En outre, il découvre et contrôle automatiquement les nouvelles applications afin de suivre le rythme de l'explosion du SaaS grâce à un abonnement SaaS Security. Utilise l'application, et non le port, comme base pour toutes vos décisions de politique de sécurité : autoriser, refuser, planifier, inspecter et appliquer la mise en forme du trafic. Permet de créer des étiquettes App-ID personnalisées pour les applications propriétaires ou de demander à Palo Alto Networks de développer des App-ID pour de nouvelles applications. Identifie toutes les données utiles d'une application (par exemple, les fichiers et les modèles de données) afin de bloquer les fichiers malveillants et de déjouer les tentatives d'exfiltration. Crée des rapports standard et personnalisés sur l'utilisation des applications, y compris des rapports sur les logiciels en tant que service (SaaS) qui donnent un aperçu de l'ensemble du trafic SaaS autorisé et non autorisé sur votre réseau. Permet de migrer en toute sécurité des ensembles de règles de la couche 4 vers des règles basées sur l'App-ID grâce à l'Optimiseur de règles intégré, ce qui vous permet de disposer d'un ensemble de règles plus sûr et plus facile à gérer. - Renforce la sécurité des utilisateurs en tout lieu et sur tout appareil, tout en adaptant la politique en fonction de l'activité de l'utilisateur
Permet la visibilité, les politiques de sécurité, le reporting et la criminalistique en fonction des utilisateurs et des groupes, et pas seulement des adresses IP. S'intègre facilement à un large éventail de référentiels pour exploiter les informations sur les utilisateurs : contrôleurs de réseaux locaux sans fil, VPN, serveurs d'annuaire, SIEM, proxies, etc. Permet de définir des groupes d'utilisateurs dynamiques (DUG) sur le pare-feu afin de prendre des mesures de sécurité limitées dans le temps sans attendre que les changements soient appliqués aux répertoires d'utilisateurs. Applique des politiques cohérentes quels que soient l'emplacement des utilisateurs (bureau, domicile, voyage, etc.) et les appareils (appareils mobiles iOS et Android ; ordinateurs de bureau et portables macOS, Windows et Linux ; Citrix et Microsoft VDI ; et serveurs de terminaux). Empêche la fuite des informations d'identification de l'entreprise vers des sites web tiers et la réutilisation d'informations d'identification volées en activant l'authentification multifactorielle (MFA) au niveau de la couche réseau pour n'importe quelle application, sans aucune modification de celle-ci. Fournit des actions de sécurité dynamiques basées sur le comportement de l'utilisateur pour restreindre les utilisateurs suspects ou malveillants. Authentifie et autorise vos utilisateurs de manière cohérente, indépendamment de leur localisation et de l'endroit où sont stockées les identités des utilisateurs, afin d'évoluer rapidement vers une posture de sécurité Zero Trust grâce à Cloud Identity Engine. - Empêche les activités malveillantes dissimulées dans le trafic crypté
Inspecte et applique des règles au trafic crypté SSL/TLS, tant en entrée qu'en sortie, y compris pour le trafic qui utilise TLS 1.3 et HTTP/2. Offre une grande visibilité sur le trafic TLS, notamment sur la quantité de trafic chiffré, les versions SSL/TLS, les suites de chiffrement et bien plus encore, sans décryptage. Permet de contrôler l'utilisation des anciens protocoles TLS, des algorithmes de chiffrement non sécurisés et des certificats mal configurés afin de réduire les risques. Facilite le déploiement du décryptage et vous permet d'utiliser les journaux intégrés pour résoudre les problèmes, tels que les applications avec des certificats épinglés. Permet d'activer ou de désactiver le déchiffrement de manière flexible en fonction de la catégorie d'URL, de la zone source et de la zone de destination, de l'adresse, de l'utilisateur, du groupe d'utilisateurs, de l'appareil et du port, à des fins de confidentialité et de conformité. Permet de créer une copie du trafic décrypté à partir du pare-feu (c.-à-d. mise en miroir du décryptage) et de l'envoyer à des outils de collecte du trafic à des fins de criminalistique, d'historique ou de prévention de la perte de données (DLP). Permet de transférer intelligemment l'ensemble du trafic (TLS déchiffré, TLS non déchiffré et non TLS) vers des outils de sécurité tiers à l'aide d'un courtier de paquets réseau, d'optimiser les performances de votre réseau et de réduire les frais d'exploitation. - Gestion et visibilité centralisées
Bénéficiez d'une gestion, d'une configuration et d'une visibilité centralisées pour plusieurs NGFW Palo Alto Networks distribués (indépendamment de l'emplacement ou de l'échelle) grâce à la gestion de la sécurité du réseau Panorama, dans une interface utilisateur unifiée. Il rationalise le partage de la configuration via Panorama avec des modèles et des groupes de dispositifs, et adapte la collecte des journaux à l'augmentation des besoins en la matière. Le PA-450R permet à la fois l'exportation des journaux de session vers Panorama et Cortex Data Lake et la journalisation des sessions sur site. Permet aux utilisateurs, par le biais de l'Application Command Center (ACC), d'obtenir une visibilité approfondie et des informations complètes sur le trafic réseau et les menaces. - Optimisez votre investissement en matière de sécurité et évitez les interruptions d'activité grâce à AIOps
AIOps for NGFW fournit en permanence des recommandations sur les meilleures pratiques, adaptées à votre déploiement unique, afin de renforcer votre posture de sécurité et de tirer le meilleur parti de votre investissement en sécurité. Il prédit intelligemment les problèmes de santé, de performance et de capacité des pare-feux en se basant sur une analyse ML alimentée par des données télémétriques avancées. Il fournit également des informations exploitables pour résoudre les perturbations prévues. - Fonctionnalité SD-WAN
Vous permet d'adopter facilement le SD-WAN en l'activant simplement sur vos pare-feux existants. Vous permet de mettre en œuvre en toute sécurité le SD-WAN, qui est nativement intégré à une excellente sécurité. Offre une expérience exceptionnelle à l'utilisateur final en minimisant la latence, la gigue et la perte de paquets.
Points forts
- Plage de fonctionnement étendue pour la température
- Certifié conforme aux normes environnementales et de test IEC 61850-3 et IEEE 1613 pour les vibrations, la température et l'immunité aux interférences électromagnétiques
- Prise en charge de la haute disponibilité avec les modes actif/actif et actif/passif
- Offre des performances prévisibles avec des services de sécurité
- Conception silencieuse, sans ventilateur et sans pièces mobiles
- Prise en charge de l'administration centralisée avec la gestion centralisée Panorama et Strata Cloud Manager
- Optimise les investissements en matière de sécurité et prévient les interruptions d'activité avec AIOps
Performances
Performances
Débit du pare-feu (HTTP): 3,2 Gbps, Débit de prévention des attaques (HTTP): 1,4 Gbps
Réseaux
Type
Dispositif de sécurité
Format
Externe
Technologie de connectivité
Filaire
Protocole de liaison de données
Ethernet, Fast Ethernet, Gigabit Ethernet
Protocole réseau / transport
PPPoE
Normes de conformité
IEEE 802.1Q, IEEE 802.3ad (LACP)
Caractéristiques
Support SD-WAN, ML-Powered Next-Generation Firewall, Autoconfiguration d'adresse sans état (SLAAC), Mesure de gigue, de perte et de latence, Robuste, Prise en charge du réseau local (LAN) virtuel, Clé pré-partagée (PSK), Prise en charge d'IPv6
Protocole de Routage
OSPFv3, PIM-SSM, Routage à base de règles (PBR), RIP, BGP, IGMPv2, IGMP, OSPFv2, PIM-SM, Routage IP statique, IGMPv3
Synchronization
Manufacturer’s part number
PAN-PA-450R
The product brand
PALO ALTO
Short description
Palo Alto Networks PA-450R
Système d'exploitation fourni
Type
PAN-OS
