Palo Alto Networks^® Les pare-feu nouvelle génération PA-3200 Series sont composés des modèles PA-3260, PA-3250 et PA-3220, tous destinés aux déploiements de passerelles Internet haute vitesse. Le pare-feu PA-3200 sécurise l’intégralité du trafic, y compris le trafic chiffré au moyen de processeurs et de mémoires dédiés à la mise en réseau, la sécurité, la prévention et la gestion des menaces.

Principales fonctions de sécurité

Classification de toutes les applications, sur tous les ports, à tout moment.

• Identification de l’application, indépendamment du port, du chiffrement (SSL ou SSH) ou de la technique d’évasion.
  
  
• Utilisation de l’application et non du port comme base de toutes les décisions stratégiques d’activation sécurisée : autoriser, refuser, planifier, inspecter ou prioriser le trafic.
  
  
• Classification des applications non identifiées pour des contrôles stratégiques, l’analyse des menaces ou le développement de la technologie App-ID™.

Application de politiques de sécurité pour tous les utilisateurs, n’importe où

• Déploiement de politiques cohérentes aux utilisateurs locaux et distants des plateformes Windows®, Mac® OS X®, macOS®, Linux, Android® ou Apple® iOS.
  
  
• Intégration sans agent à Microsoft® Active Directory® et Terminal Services, LDAP, Novell® eDirectory™ et Citrix®.
  
  
• Intégration simple des politiques de pare-feu aux solutions de contrôle d’accès réseau (NAC), proxy et sans fil 802.1X, et à toute autre source d’informations sur l’identité de l’utilisateur.

Prévention des menaces connues et inconnues

• Blocage d’une grande variété de menaces connues, notamment l’exploitation de vulnérabilités, les logiciels malveillants et les logiciels espions, sur tous les ports, indépendamment des techniques d’évasion utilisées.
  
  
• Limitation des transferts non autorisés de fichiers et de données sensibles. Activation en toute sécurité de la navigation Web sans lien avec l’activité professionnelle.
  
  
• Identification des logiciels malveillants inconnus, analyse sur la base de centaines de comportements malveillants, et création et livraison automatique d’une protection.