Hardware - PA-455

Die PA-455 ist eine interessante Ergänzung der PA-400-Serie von Firewalls, die speziell für PAN-OS 11.1 und spätere Versionen entwickelt wurde. Diese mittelgroße Appliance zielt darauf ab, Sicherheitslösungen für Unternehmen, Einzelhandels- und Gewerbestandorte zu bieten. Mit seiner Vielzahl an Anschlussmöglichkeiten, darunter zwei SFP/RJ-45-Kombi-Ports und sechs RJ-45-Ports, bietet der PA-455 flexible Optionen für die Netzwerkanbindung. Diese Combo-Ports sind besonders vielseitig, da sie sowohl im Netzwerk als auch im WAN für die Datenverkehrsweiterleitung genutzt werden können. Die Stromversorgung des PA-455 erfolgt über ein Netzteil, wobei optional auch Stromredundanz unterstützt wird, was die Zuverlässigkeit in kritischen Einsatzumgebungen erhöhen kann. Die Installationsflexibilität des Geräts, die es ermöglicht, es sowohl auf einer ebenen Fläche als auch in einem Gerätegestell zu montieren, macht es zu einer praktischen Lösung für verschiedene physische Umgebungen. Solche spezifischen Features machen den PA-455 zu einer wertvollen Option für Organisationen, die eine robuste Sicherheitsinfrastruktur mit der Flexibilität für diverse Einsatzszenarien suchen. Highlights Die weltweit erste ML-gestützte NGFW Umfasst eine Reihe von Leistungsanforderungen für das verteilte Unternehmen mit einer breiten Produktpalette Bietet Sicherheit in einem Desktop-Formfaktor Erweitert die Sichtbarkeit und Sicherheit auf alle Geräte, einschließlich nicht verwalteter IoT-Geräte, ohne die Notwendigkeit zusätzliche Sensoren zu installieren Unterstützt hohe Verfügbarkeit mit Aktiv/Aktiv- und aktiv/passivem Modus Geräuscharmes, lüfterloses Design mit optionaler redundantem Netzteil für Zweigstellen und Home Büros Vereinfacht die Bereitstellung einer großen Anzahl von Firewalls mit optionalem Zero Touch Provisioning (ZTP) Unterstützt die zentralisierte Administration mit Panorama™ Netzwerk-Sicherheitsmanagement Maßgeschneiderte Next‑Generation Firewall Das steuernde Element der PA-400 Serie ist PAN-OS®, die gleiche Software, die auf allen Palo Alto Networks NGFWs läuft. PAN-OS klassifiziert nativ den gesamten Datenverkehr, einschließlich Anwendungen, Bedrohungen und Inhalten, und ordnet diesen Datenverkehr dann dem Benutzer zu, unabhängig von Standort oder Gerätetyp. Die Anwendung, der Inhalt und der Benutzer - mit anderen Worten, die Elemente, die Ihr Geschäft betreiben - dienen dann als Grundlage für Ihre Sicherheitsrichtlinien. Sicherheitsrichtlinien, was zu einer verbesserten Sicherheitslage und kürzeren Reaktionszeiten auf Vorfälle. Übersetzt mit www.DeepL.com/Translator (kostenlose Version) Technische Spezifikationen Vorderansicht Palo Alto Networks PA-455   Hardwarespezifikationen der PA‑455 I/O RJ45 Management‑I/O SFP/RJ45 (1 GB) Combo-Managementport (1), Konsolenport RJ-45 (1), USB-Port (2), Micro-USB-Konsolenport (1) Speicherkapazität 128 GB eMMC Stromversorgung (durchschn./max. Stromverbrauch) 50/60 W Max. BTU/h 205 Eingangsspannung (Eingangsfrequenz) 100–240 VAC (50–60 Hz) Max. Stromverbrauch 5 A bei 12 V Gleichstrom Abmessungen H: 4,32 cm × T: 23,88 cm × B: 39,12 cm Gewicht (nur Gerät/wie geliefert) 4,45 kg/6,40 kg Sicherheit cTUVus, CB EMI FCC-Klasse B, CE-Klasse B, VCCI-Klasse B Zertifizierungen Siehe paloaltonetworks.com/company/certifications.html Umgebung Betriebstemperatur: 0 bis 40 °C Temperatur bei Nichtbetrieb -20 bis 70 °C Passive Kühlung Leistung und Kapazitäten der PA‑455 Firewall-Durchsatz (HTTP/Appmix) 3,6 Gbit/s Threat Prevention-Durchsatz (HTTP/Appmix) 2,3 Gbit/s IPsec-VPN-Durchsatz 1,8 Gbit/s Max. Anzahl an Sitzungen 300,000 Neue Sitzungen pro Sekunde 56.000 Netzwerkfunktionen der PA‑455 Schnittstellenmodi L2, L3, TAP, Virtual Wire (Transparent-Modus) Routing OSPFv2/v3 mit Graceful Restart, BGP mit Graceful Restart, RIP, statisches Routing Policy-Based Forwarding (PBF) Point-To-Point Protocol over Ethernet (PPPoE) Multicast: PIM-SM, PIM-SSM, IGMP v1, v2 und v3 SD‑WAN Messung der Pfadqualität (Jitter, Paketverlust, Latenz) Auswahl des ersten Pfads (PBF) Dynamischer Pfadwechsel IPv6 L2, L3, TAP, Virtual Wire (Transparent-Modus) Funktionen: App-ID, User-ID, Content-ID, WildFire und SSL-Entschlüsselung SLAAC IPSec VPN Schlüsselaustausch: manueller Schlüssel, IKEv1 und IKEv2 (vorinstallierter Schlüssel [PSK], zertifizierungsbasierte Authentifizierung) Verschlüsselung: 3DES, AES (128 Bit, 192 Bit, 256 Bit) Authentifizierung: MD5, SHA-1, SHA-256, SHA-384, SHA-512 VLANs 802.1Q VLAN-Tags pro Gerät/pro Schnittstelle: 4.094/4.094