Межсетевой экран Palo Alto PA-3260 (PO)

Брандмауэры Palo Alto Networks® серии PA-3200 нового поколения предназначены для развертывания в центрах обработки данных и интернет-шлюзах. В эту серию входят брандмауэры PA-3220, PA-3250 и PA-3260. Эти модели обеспечивают гибкость в плане производительности и резервирования, что помогает удовлетворить ваши требования к развертыванию. Все модели этой серии предоставляют функции безопасности нового поколения, которые помогают защитить вашу организацию благодаря расширенной видимости и контролю приложений, пользователей и контента.

Основные функции безопасности

1. Классифицирует все приложения на всех портах в любое время – Определяет приложение независимо от порта, шифрования (SSL или SSH) или используемой техники уклонения.

– Использует приложение, а не порт в качестве основы для принятия всех решений по безопасной настройке: разрешить, запретить, запланировать, проверить и применить формирование трафика

2. Обеспечивает соблюдение политик безопасности для любого пользователя в любом месте -Обеспечивает бессерверную интеграцию с Microsoft Active Directory и службами терминалов, LDAP, Novell eDirectory и Citrix. -Легко интегрирует ваши политики брандмауэра с беспроводной сетью 802.1X, прокси-серверами, решениями NAC и любым другим источником информации об идентификации пользователей.

3. Предотвращает известные и неизвестные угрозы

-Блокирует ряд известных угроз, включая эксплойты, вредоносное и шпионское ПО, на всех портах, независимо от используемых тактик уклонения от угроз.

– Ограничивает несанкционированную передачу файлов и конфиденциальных данных, а также безопасно позволяет просматривать веб-страницы, не связанные с работой.

Palo Alto PA-3260 постоянно классифицирует все приложения на всех портах

• Идентифицирует приложение независимо от порта, используемого шифрования (SSL или SSH) или метода обхода
• Использует приложение, а не порт, в качестве основы для всех ваших решений по политике обеспечения безопасности: разрешать, запрещать, планировать, проверять и применять формирование трафика
• Классифицирует неопознанные приложения для контроля политики, анализа угроз или разработки технологии идентификации приложений App-ID™
• Обеспечивает полную видимость деталей всех соединений, зашифрованных с помощью TLS, и предотвращает угрозы, скрытые в зашифрованном трафике, включая трафик, использующий протоколы TLS 1.3 и HTTP/2.

Применяет политики безопасности для любого пользователя в любом месте

Межсетевой экран PA-3260 предназначен для защиты сетей  и развертывания в центрах обработки данных и интернет-шлюзах. Новая производительная модель. Установка в стойку. High Availability — Active/Active, Active/Passive, синхронизация конфигураций, синхронизация сессий.

	Пропускная способность в режиме Firewall (App-ID enabled)	8.8 Гбит/с
	Пропускная способность в режиме защиты от угроз	4.7 Гбит/с
	Пропускная способность IPSec VPN	4.8 Гбит/с
	Максимальное число одновременно поддерживаемых сеансов	3,000,000
	Максимальное количество «новых» сессий	135,000/c
	Интерфейсы	(12) 10/100/1000, (8) 1G/10G SFP/SFP+, (4) 40G QSFP+
	Интерфейсы системы управления	(1) Порт для управления по вспомогательному каналу 10/100/1000, (2) 10/100/1000 высокой доступности, (1) 10G SFP+ высокой доступности, (1) порт консоли RJ-45, (1) Micro USB
Жесткий диск: 240Gb SSD Макс. тепловыделение (БТЕ/ч) 819 https://docs.paloaltonetworks.com/hardware/pa-3200-hardware-reference/pa-3220-series-overview/front-panel-3200-series Описание серии pa-3200 Palo Alto

Подписки и лицензии ( с 2022 года и до … на территории РФ и Белоруссии никакие подписки не действуют, на эту территорию не продаются, не активируются и НЕ РАБОТАЮТ!!!)

Когда то (до 2022 года) было так (список ниже):

Для межсетевых экранов Palo Alto Networks предусмотрены следующие подписки (на 1, 3 и 5 лет) и лицензии (бессрочно):

1. Подписка Threat Prevention – включает функциональные возможности IPS, Antivirus, Anti-Bot, Anti-Spyware;
2. Подписка URL-Filtering – позволяет задействовать фильтрацию URL-запросов пользователей по категориям;
3. Подписка GlobalProtect – дает возможность подключения удаленных пользователей iOS и Android к ресурсам локальной сети через межсетевой экран Palo Alto Networks. Также позволяет задействовать возможность проверки удаленного хоста на соответствие определенным правилам безопасности (например, наличие на клиентском устройстве антивируса, патчей для ОС, записей в реестре и т.д.). Важно: данная подписка не нужна, если планируете использовать клиент GlobalProtect на ПК с ОС Windows, Mac, Linux (vpnc) без проверки удаленного хоста;
4. Подписка WildFire – данная подписка дает возможность использовать публичное облако Palo Alto Networks для сканирования подозрительных файлов на вредоносную активность. Кроме того, устройство с данной подпиской имеет возможность каждые 15 минут получать новые сигнатуры угроз и URL-фильтрации. Без этой подписки обновление сигнатур происходит один раз в сутки;
5. Подписка на поддержку – своего рода гарантия на устройство и возможность замены вышедшего из строя оборудования в течение одного рабочего дня. При наличии подписки на поддержку Вы можете обращаться в службу поддержки компании Palo Alto Networks и заводить кейсы;
6. Лицензия VSYS – модели серий PA-3000, PA-5000 и PA-7000 дают возможность «нарезки» в рамках единицы оборудования нескольких виртуальных межсетевых экранов (виртуальных систем). Виртуальные системы могут быть изолированными друг от друга, или же иметь возможность обмена данными друг с другом. Каждая виртуальная система имеет собственную маршрутизацию, правила безопасности, NAT и т.д.