Верхнее

Palo Alto РА-500

Сертификат ФСТЭК № 2632 от 28.04.12 (до 28.04.18)

Операционная система PAN-OS 4.0 для МЭ серии РА-500 — на соответствие РД ОК (2ОУД), ЗБ, 4 уровень РД НДВ

Схема сертификации: 100 экз., испытательная лаборатория (орган по аттестации): ООО ЦБИ, заявитель: ЗАО РНТ.

Описание

Межсетевой экран Palo Alto PA-500 разработан для использования в качестве Интернет- и VPN-шлюза в региональных офисах, а также в качестве основного межсетевого экрана в организациях малого и среднего бизнеса.

PA-500 от Palo Alto Networks ориентирован на высокую скорость развертывания межсетевого экрана в филиалах компании, а также на средних предприятиях. PA-500 управляет потоками трафика в сети, используя выделенные вычислительные ресурсы для организации работы сети, обеспечения безопасности, предотвращения угроз и осуществления управления.

Устройство обеспечивает оптимальную производительность и большинство технологий, доступных в более старших моделях, в том числе фильтрование URL-адресов, разбор пакетов и идентификацию пользователей и приложений.

Оптимальные сценарии применения Palo Alto PA-500

  • Интернет-шлюз для малых и средних организаций
  • Интернет-шлюз для региональных офисов крупных компаний
  • Удаленный доступ региональных пользователей (User VPN)
  • Защищенное объединение региональных площадок (Site-to-Site VPN)

Функции Palo Alto PA-500

  • Межсетевой экран со встроенным распознаванием приложений (App-ID)
  • Распознавание учетных записей пользователей (User-ID)
  • IPS — защита от вторжений
  • Антивирус — Защита от известных вирусов
  • WildFire — Защита от неизвестных и новых вирусов, 0-day и APT
  • URL-фильтрация
  • Распознавание контента и форматов данных (Content-ID)
  • User VPN и Site-to-Site VPN (SSL, IPsec)
  • Дешифрование и инспекция SSL-трафика
  • Виртуальные маршрутизаторы и зоны безопасности

Основные характеристики Palo Alto PA-500

PA-500
Производительность межсетевого экрана (функция App-ID включена)250 Мбит/с
Производительность IPS100 Мбит/с
Производительность IPSec VPN50 Мбит/с
Максимальное число сессий64 000
Новых сессий в секунду7 500
Туннели / интерфейсы IPSec VPN250
Пользователи SSL VPN100
Виртуальные маршрутизаторы3
Виртуальные системы (баз/макс**)отсутствует
Зоны безопасности20
Максимальное число политик1 000
ОтказоустойчивостьАктивный-активный
Активный-пассивный

* Производительность и основные параметры Palo Alto РА-500 замерены в идеальных лабораторных условиях с использованияем HTTP-трафика и PAN-OS 5.0
** Для увеличения числа виртуальных систем Palo Alto РА-500 необходимо приобрести дополнительную лицензию

Источник