Équipé du nouveau FE400, un circuit ASIC sur mesure développé par Palo Alto Networks, le PA-7500 garantit des performances App-ID™ à faible latence sur un débit de plus de 1,5 Tbit/s. Cette conception flexible et évolutive prend en charge plus de 400 millions de sessions simultanées sur la couche 7, jusqu’à sept cartes de traitement de données ou jusqu’à sept cartes réseau. Résultat : une puissance de calcul hors norme ou un débit maximum.
Les NGFW PA-7000 Series pilotés par ML sont conçus pour protéger les fournisseurs de services et les data centers ultraperformants. Ces systèmes avancés offrent un maximum de performances en termes de fiabilité, de prévention des menaces et de déchiffrement du trafic à haut débit.
Conçu pour répondre aux exigences strictes des très grands data centers, de la périphérie d’Internet et de la segmentation de campus, le PA-5450 et ses 150 Gbit/s (avec services de sécurité activés) affichent des performances exceptionnelles face aux menaces.
Ce NGFW piloté par ML au format 2RU surpasse son prédécesseur (le PA-5260) grâce à des performances 2,5 fois supérieures en prévention des menaces, avec en prime une capacité de session 50 % plus élevée.
Le PA-3400 Series maximise la performance dans un format compact 1RU. Efficace et puissant, ce NGFW piloté par ML est spécialement conçu pour la périphérie d’Internet et les environnements de campus.
Le PA-1400 Series est équipé de ports PoE, de systèmes virtuels (VSYS), de ports cuivre 5G haut débit (mGig) et de ports fibre.
Le PA-400 Series assure une protection inline en temps réel contre les menaces sur les sites distants des entreprises. PA-415-5G et PA-455, les deux derniers-nés de la gamme, proposent une alimentation redondante pour les structures exigeant d’autres modes de connectivité. Faciles à déployer, ces NGFW pilotés par ML bloquent les menaces connues et inconnues instantanément, tout en déchiffrant le trafic des sites distants à très haut débit.
Les acteurs confrontés à des conditions opérationnelles très difficiles ont besoin d’équipements non seulement plus résistants et plus performants au format 1U, mais également capables de continuer à transmettre les données en cas de panne de courant. Avec un débit de plus de 2 Gbit/s et une capacité de traitement de plus de 200 000 sessions simultanées, le PA-450R est tout simplement le NGFW renforcé le plus rapide et le plus complet du marché.
DE RETOUR SUR INVESTISSEMENT
DE RÉDUCTION DES COMPROMISSIONS
DE VALEUR ACTUELLE NETTE
L’architecture single-pass de Palo Alto Networks repose sur une approche unique de traitement des paquets en une seule passe, synonyme d’amélioration des performances et de la sécurité.
| Data Center | FOURNISSEUR DE SERVICES | PÉRIPHÉRIE RÉSEAU | SITE DISTANT/MAGASIN | INDUSTRIE EXIGEANTE | |
|---|---|---|---|---|---|
| PA-7500 |  | | – | – | – |
| PA-7000 Series | | | – | – | – |
| PA-5450 | | | – | – | – |
| PA-5400 Series | | | – | – | – |
| PA-3400 Series | – | | | – | – |
| PA-1400 Series | – | – | – | | – |
| PA-400 Series | – | – | – | | – |
| PA-450R | – | – | – | – | |
| |
| |
| |
| |
– | |
– | |
– | |
– |
| |
| |
| |
| |
| |
– | |
– | |
– |
– | |
– | |
– | |
– | |
| |
– | |
– | |
– |
– | |
– | |
– | |
– | |
– | |
| |
| |
– |
– | |
– | |
– | |
– | |
– | |
– | |
– | |
|
Une approche exhaustive de sécurité de la couche 7 passe d’abord par l’identification de vos applications, quels que soient le port, le protocole, les techniques de contournement et le chiffrement (TLS/SSL) utilisés.
Nos pare-feu Palo Alto Networks classifient le trafic réseau en fonction de l’identité de l’application afin d’en autoriser l’accès aux utilisateurs. L’autre enjeu : fournir aux administrateurs une visibilité et un contrôle sur tous les types d’applications, y compris les applications web, SaaS (Software-as-a-Service) et d’ancienne génération. Notre approche utilise l’application, et non le port, comme base de toutes vos politiques d’activation et d’autorisation sécurisées (autoriser, refuser, planifier, inspecter, prioriser le trafic, etc.). Le cas échéant, vous pouvez créer des étiquettes App-ID™ personnalisées pour vos applications propriétaires ou demander le développement d’un App-ID pour de nouvelles applications.
Les attaquants modifient les menaces existantes, ce qui leur permet souvent de contourner les solutions de sécurité traditionnelles basées sur les signatures. Les professionnels de la sécurité peinent alors à ajouter manuellement de nouvelles signatures suffisamment rapidement pour contrer les attaques en temps réel. Et pour ne rien arranger, l’utilisation de solutions qui mettent hors ligne les fichiers à inspecter génère des goulets d’étranglement et nuit à la productivité et à l’évolutivité.
C’est pourquoi nos NGFW pilotés par ML utilisent des algorithmes intégrés pour un classement à vitesse de ligne. Ils inspectent les fichiers au moment du téléchargement et bloquent ceux qui sont malveillants avant qu’ils n’infectent l’entreprise. Avec la prévention inline, les pare-feu PA-Series empêchent automatiquement les infections initiales par de nouvelles menaces sans nécessiter d’analyses dans le cloud ou hors ligne pour la majorité des variants de malwares. Ainsi, ils éliminent quasiment le temps entre l’identification et la prévention.
Notre système de deep learning inline analyse le trafic en continu pour détecter et bloquer en temps réel les attaques les plus sophistiquées (fichiers PE, phishing, JavaScript malveillant, attaques sans fichier, etc.). Des modèles optimisés évitent les faux positifs, tandis qu’une boucle de feedback unique garantit une prévention rapide et précise des menaces, sans compromis sur la performance.
La gestion des identités est une composante essentielle du Zero Trust. Mais à mesure que les entreprises se tournent vers des fournisseurs d’identité dans le cloud (IdP) et que le nombre d’utilisateurs distants augmente, garantir l’homogénéité et la synchronisation des informations d’identité et de sécurité sur tout le réseau devient un véritable parcours du combattant. Les réseaux sont conçus pour interroger une source d’identité unique, ce qui entraîne des problèmes de cohérence dans les processus de sécurité appliqués au sein des data centers, campus, clouds publics et environnements hybrides.
C’est pourquoi Cloud Identity Engine vous offre une architecture cloud pour toutes vos politiques de sécurité basées sur les identités. Cette solution signée Palo Alto Networks authentifie vos utilisateurs de façon cohérente, quels que soient le lieu de la connexion et la localisation des magasins d’identités (sur site, dans le cloud ou en environnement hybride). Elle permet à vos équipes de sécurité de valider les accès de tous vos utilisateurs, même distants, aux données et aux applications dont ils ont besoin. Une simplicité et une protection qui facilitent grandement l’adoption du Zero Trust.
Cloud Identity Engine élimine les contraintes liées au déploiement et à la gestion des contrôles basés sur les identités au sein de votre infrastructure de sécurité réseau. La configuration point-and-click et la synchronisation des identités en temps réel font gagner un temps précieux à vos équipes.
La 5G fait partie intégrante de la dorsale numérique de l’économie de demain. Des consommateurs aux entreprises, en passant par les administrations et les industries stratégiques, la société tout entière dépend de la 5G. C’est pourquoi les organisations qui passent à ce type d’infrastructures doivent adopter une solution de sécurité capable de déjouer les attaques furtives et sophistiquées à mesure que les menaces sur les réseaux 5G gagnent en ampleur et en agilité.
Avec son offre de sécurité 5G-native, Palo Alto Networks permet aux fournisseurs de services de protéger leurs réseaux, leurs utilisateurs et leurs clouds tout en offrant à leurs clients la sécurité renforcée dont ils ont besoin pour se faire une place dans l’économie 5G de demain. La sécurité 5G-native permet aux organisations d’étendre le modèle Zero Trust à leurs environnements 5G pour protéger leurs utilisateurs, leurs appareils et leurs applications critiques. Elle offre également une approche complète de protection des réseaux 5G.
Les fournisseurs de services peuvent déployer une architecture Zero Trust pour leur infrastructure réseau 5G et le trafic critique qu’elle transporte pour les entreprises, les administrations et les consommateurs. Ce qui permettra aux entreprises et aux organisations d’appliquer la même approche Zero Trust à leurs utilisateurs, leurs applications et leur infrastructure 5G qu’à leurs autres segments réseau.
Depuis une vingtaine d’années, les proxys web font partie intégrante de la sécurité des entreprises. Mais face à l’expansion des réseaux, le besoin d’une sécurité homogène sans aucune barrière physique se fait sentir. C’est pourquoi beaucoup d’entreprises se tournent vers des architectures convergées et centrées sur le cloud. Le problème, c’est que cette migration de l’on-prem au cloud représente un changement structurel qui peut perturber la productivité et les services.
Pour simplifier la sécurité des entreprises qui utilisent un proxy sur site, nos pare-feu nouvelle génération prennent désormais en charge les proxys web. Les utilisateurs peuvent ainsi moderniser leur sécurité réseau sans avoir à modifier drastiquement leurs infrastructures existantes.
Les administrateurs des proxys et des pare-feu disposent ainsi d’une seule et même interface pour le déploiement, la gestion et le pilotage de leurs équipements respectifs. Résultat : ils appliquent une sécurité et des politiques homogènes dans l’ensemble des environnements. Nous accompagnons les entreprises dans leur transition vers une approche plus évolutive en toute simplicité. Elles peuvent ainsi moderniser leur architecture proxy et assurer une sécurité de pointe, tout en bénéficiant d’une solution transitoire pour leur proxy.
Grâce à cette plateforme, les entreprises peuvent :
Simplifiez et automatisez l’ajout de nouveaux NGFW grâce au Zero Touch Provisioning (ZTP).
