關於 PA-400 Series 新世代防火牆的五個考量事項

This post is also available in: English (英語)

我們最近推出有多項業界首創創新功能的完整零信任網路安全性，藉以確保任何使用者都可以在任何地方工作而完全不受限制。由於企業將邊界擴展到多個位置，因此必須關注我們的最新創新如何協助銀行、醫院、零售商和甚至管理型安全服務供應商 (MSSP) 等分散式企業。

擁有數千個分公司的大型分散式企業在每個位置都很容易遭受精密攻擊；有價值的客戶數據和金融交易是攻擊者的主要目標。攻擊者通常會將規模較小的分公司位置視為進入大型企業的後門，每個分公司位置必須採用與公司總部和數據中心相同層級的企業安全防護。到目前為止，也很難在規模較小的分公司位置獲得頂級安全性。

對於尋求最低整體擁有成本 (TCO) 但希望獲得最佳網路安全成效的企業而言，我們全新的 PA-400 Series 新世代防火牆 (NGFW) 是理想的選擇。這些防火牆可以提供與我們的大型設備相同的世界級安全性，不過採用小型桌上型規格。企業能夠以容易部署的小巧尺寸將零信任網路安全擴展到最偏遠的位置和規模最小的分公司。

PA-400 Series 是 Palo Alto Networks 新世代防火牆系列的最新產品。

圖 1.PA-400 Series 是 Palo Alto Networks 新世代防火牆系列的最新產品。

以下是對於新型 PA-400 Series 應該瞭解的五個關鍵考量事項：

1. 絕佳效能：PA-400 Series 展現絕佳效能，實現對裝置解密的無縫支援。目前 90% 的企業流量都已加密，因此連接網際網路的企業分公司需要極為強大而足以檢視和保護加密流量的新世代防火牆。
2. 專為分散式企業所打造：採用工業設計且全新打造，以遠端分散式企業分公司為設計目標。其中包括：
   • 無風扇冷卻 – 實現靜音 (相當適合面向客戶的分公司) 和彈性 (大幅減少遠端分公司的維修需求)。由於沒有活動零件，因此無風扇設計顯著降低故障機率。
   • 雙 (備援) 電源 – 前三款機型均支援雙 (備援) 電源，電源不再成為單點故障的肇因。
   • 多種安裝選項 – 桌上型、牆面安裝和機架安裝，讓 PA-400 Series 能夠滿足不同客戶和分公司環境的需求。
3. 單一新世代防火牆平台：PA-400 Series 支援分公司位置的安全整合。如果沒有妥善的整合，企業就必須為了試著讓不同的安全工具協同運作而疲於因應。藉由 PA-400 Series 提供的所有雲端交付安全服務，客戶可以在分公司將所有安全需求 (Threat Prevention、WildFire 惡意軟體防禦、IoT Security、DNS Security、數據遺失防護、進階 URL Filtering 和內嵌 SaaS 安全性) 整合於單一防火牆平台。
4. 最新 PAN-OS：PA-400 Series 支援我們最新的防火牆作業系統 PAN-OS 10.1。這表示您可以獲得 PAN-OS 10.1 之前推出的所有功能，包括憑證網路釣魚防禦和 Policy Optimizer，以及新的雲端身分引擎功能。
5. 不再需要權衡取捨：PA-400 Series 不需要針對分公司位置在安全性和成本之間權衡取捨。這是我們強大的現代化新世代防火牆系列之中的最新產品，可保護企業免於遭受已知和未知威脅的侵害。該產品現在以極具競爭力的價格供應，專為分散式企業分公司以及中小企業打造。

PA-400 Series 提供四種機型：PA-460、PA-450、PA-440 和 PA-410。這四種機型具備彈性，可以滿足各種效能需求。每種機型均支援透過 Panorama 集中管理的零接觸佈建。分散式分公司的管理、可視性和安全性因此大幅簡化，而且數千個分公司的策略得以統一設定。

了解我們如何透過 PA-400 Series 和其他創新 (例如我們的新 PA-400 訂閱搭售包) 保護分散式企業。歡迎註冊我們的活動系列「完整零信任網路安全性」，並準備在任何位置確保生產力。