製品情報
最高クラスの「価格・品質・パフォーマンス」をご提供
STRATA 次世代ファイアウォールラインナップ
PAシリーズは大規模から小規模まで妥協のないセキュリティを提供する次世代ファイアウォールです。
-
大規模環境で使用される信頼性の高いOSを小規模向けの製品でも利用できます。
製品仕様
パロアルトネットワークスの次世代ファイアウォールは、全てのセキュリティ機能を動作させてもスループットの劣化が非常に小さいため、脅威防御スループットでサイジングするのが一般的です。
-
APP-ID スループット：FW+アプリ識別のみを行った際のスループット
-
脅威防御スループット：FW+ アプリ識別+セキュリティ機能を動作させた際のスループット
PA-500 シリーズ & PA-400 シリーズ 簡易比較表
-
PoE 未搭載モデル
モデル |
PA-501 |
PA-505 |
PA-410 |
PA-510 |
PA-440 |
PA-520 |
PA-540 |
PA-450 |
PA-460 |
PA-550 |
PA-560 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| APP-ID スループット | 800 Mbps | 1.2 Gbps | 1.4 Gbps | 1.8 Gbps | 2.6 Gbps | 2.8 Gbps | 3.8 Gbps | 3.3 Gbps | 4.6 Gbps | 6.5 Gbps | 8.5 Gbps |
| 倍威防御スループット | 500 Mbps | 800 Mbps | 800 Mbps | 1.2 Gbps | 1.2 Gbps | 1.8 Gbps | 2.2 Gbps | 2.1 Gbps | 3.0 Gbps | 4.5 Gbps | 6.0 Gbps |
| 管理ポート | RJ45 | RJ45 | RJ45 | RJ45 | RJ45 | RJ45 | RJ45 | RJ45 | RJ45 | RJ45 | RJ45 |
| 総データポート | 7 | 7 | 7 | 8 | 8 | 8 | 10 | 8 | 8 | 16 | 24 |
| 1G RJ45 | 7 | 7 | 7 | 8 | 8 | 8 | 8 | 8 | 8 | 12 | 16 |
| 1/2.5G RJ45 | - | - | - | - | - | - | - | - | - | - | - |
| 1G SFP/1G RJ45 コンポ | - | - | - | - | - | - | - | - | - | - | - |
| 1G SFP | - | - | - | - | - | - | 2 | - | - | 2 | 4 |
| 1/10G SFP+ | - | - | - | - | - | - | - | - | - | 2 | 4 |
| Power over Ethernet (PoE) | - | - | - | - | - | - | - | - | - | - | - |
| フェイルオープン ポート | - | - | - | - | - | - | - | - | - | 2 | 2 |
| 統合型セルラーモデム | - | - | - | - | - | - | - | - | - | - | - |
| 筐体内でのログ保存 | 対応 | 対応 | - | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 |
| ファンレス | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | - |
| 2次パワーサプライ | - | - | - | オプション | オプション | オプション | オプション | オプション | オプション | オプション | オプション |
| VSYS(デフォルト/最大) | 1/1 | 1/1 | 1/1 | 1/1 | 1/2 | 1/1 | 1/2 | 1/5 | 1/5 | 1/5 | 1/5 |
| 最大セッション数 | 30,000 | 64,000 | 64,000 | 98,000 | 200,000 | 148,000 | 248,000 | 300,000 | 400,000 | 398,000 | 598,000 |
| 新規セッション数/秒 | 5,000 | 10,000 | 11,000 | 15,000 | 34,000 | 25,000 | 50,000 | 48,000 | 67,000 | 70,000 | 100,000 |
| ゾーン数 | 25 | 25 | 25 | 50 | 50 | 100 | 200 | 75 | 100 | 400 | 500 |
| ハードウェア本体価格 |  |
||||||||||
PA-500 シリーズ & PA-400 シリーズ 簡易比較表
-
PoE 搭載モデル
モデル |
PA-415 |
PA-445 |
PA-415-5G |
PA-455 |
PA-545-POE |
PA-455-5G |
PA-555-POE |
|---|---|---|---|---|---|---|---|
| APP-ID スループット | 1.5 Gbps | 2.7 Gbps | 1.5 Gbps | 3.6 Gbps | 5.0 Gbps | 3.2 Gbps | 7.5 Gbps |
| 倍威防御スループット | 800 Mbps | 1.25 Gbps | 800 Mbps | 2.3 Gbps | 3.0 Gbps | 1.8 Gbps | 5.0 Gbps |
| 管理ポート | SFP/RJ45 | SFP/RJ45 | SFP/RJ45 | RJ45 | RJ45 | RJ45 | RJ45 |
| 総データポート | 9 | 9 | 9 | 8 | 16 | 8 | 16 |
| 1G RJ45 | 8 | 8 | 8 | 6 | 8 | 6 | 8 |
| 1/2.5G RJ45 | - | - | - | - | 4 | - | 4 |
| 1G SFP/1G RJ45 コンポ | 1 (SFP/RJ45) | 1 (SFP/RJ45) | 1 (SFP/RJ45) | 1 (SFP/RJ45) | - | 1 (SFP/RJ45) | - |
| 1G SFP | - | - | - | - | 4 | - | 2 |
| 1/10G SFP+ | - | - | - | - | - | - | 2 |
| Power over Ethernet (PoE) | 4（合計91W) | 4（合計91W) | 4（合計91W) | 4（合計91W) | 4（合計181W) | 4（合計91W) | 8（合計330W) |
| フェイルオープン ポート | - | - | - | - | 2 | - | 2 |
| 統合型セルラーモデム | - | - | 5G | - | - | 5G | - |
| 筐体内でのログ保存 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 |
| ファンレス | 対応 | 対応 | 対応 | 対応 | 対応 | - | 対応 |
| 2次パワーサプライ | - | オプション | オプション | オプション | オプション | オプション | オプション |
| VSYS(デフォルト/最大) | 1/1 | 1/2 | 1/1 | 1/5 | 1/2 | 1/5 | 1/5 |
| 最大セッション数 | 64,000 | 200,000 | 64,000 | 300,000 | 298,000 | 300,000 | 448,000 |
| 新規セッション数/秒 | 11,000 | 34,000 | 11,400 | 56,000 | 55,000 | 48,000 | 75,000 |
| ゾーン数 | 25 | 50 | 25 | 75 | 200 | 75 | 400 |
| ハードウェア本体価格 | |
||||||
PA-500 シリーズ & 上位機種 簡易比較表
モデル |
PA-550 |
PA-555-POE |
PA-560 |
PA-1410 |
PA-1420 |
PA-3410 |
|---|---|---|---|---|---|---|
| APP-ID スループット | 6.5 Gbps | 7.5 Gbps | 8.5 Gbps | 8.5 Gbps | 9.5 Gbps | 14 Gbps |
| 倍威防御スループット | 4.5 Gbps | 5.0 Gbps | 6.0 Gbps | 4.5 Gbps | 6.2 Gbps | 7.5 Gps |
| 総データポート | 16 | 16 | 24 | 22 | 22 | 26 |
| 1G RJ45 | 12 | 8 | 16 | 8 | 4 | - |
| 1/2.5G RJ45 | - | 4 | - | - | - | - |
| 1/2.5/5G RJ45 | - | - | - | 4 | 8 | - |
| 1/2.5/5/10G RJ45 | - | - | - | - | - | 12 |
| 1G SFP | 2 | 2 | 4 | 6 | 2 | - |
| 1/10G SFP+ | 2 | 2 | 4 | 4 | 8 | 10 |
| 25G SFP28 | - | - | - | - | - | 4 |
| Power over Ethernet (PoE) | - | 8（合計330W) | - | 4（合計151W) | 4（合計151W) | - |
| フェイルオープンポート | 2 | 2 | 2 | - | - | - |
| 筐体内でのログ保存 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 |
| ファンレス | 対応 | 対応 | - | - | - | - |
| 2次パワーサプライ | オプション | オプション | オプション | オプション | オプション | 標準 |
| VSYS(デフォルト/最大) | 1/5 | 1/5 | 1/5 | 1/6 | 1/6 | 1/11 |
| 最大セッション数 | 398,000 | 448,000 | 598,000 | 945,000 | 1,400,000 | 1,400,000 |
| 新規セッション数/秒 | 70,000 | 75,000 | 100,000 | 100,000 | 140,000 | 145,000 |
| ゾーン数 | 400 | 400 | 500 | 150 | 150 | 200 |
| ハードウェア本体価格 | |
|||||
セキュリティライセンスについて
PAシリーズではセキュリティ機能がクラウド配信型セキュリティサービスCDSSとして提供されます。
ご利用いただきたい機能に応じてサブスクリプションをご購入いただくことで、クラウドから最新のセキュリティアップデートが配信され、高いセキュリティを維持することが可能です。
-
クラウド配信型セキュリティサービス （CDSS - Cloud Delivered Security Services）
CDSSではPaloAltoの研究機関、Unit42による研究で最先端の脅威情報が提供されており、PAシリーズは最新の脅威情報によって社内ネットワークを脅威から守ります。
多様なサービスを単一プラットフォームで提供
NGFWプラットフォームへの機能集約を強化し、ばらばらの単一ベンダー製品群を集約
エンタープライズグレードのセキュリティ
機械学習を活用したリアルタイム機能により、ゼロデイ脅威から保護し、セキュリティサービスの価値を向上
セキュリティライセンスの種類
PAシリーズでは、サブスクリプションを追加することで、必要な機能を柔軟に拡張できます。
各ライセンスに対応する機能名も記載していますので、必要なライセンスの選定時にご確認ください。
| 機能名 | 説明 | サブスクリプション | 対応するライセンス名 | バンドル版 |
|---|---|---|---|---|
侵入防御機能（IPS＆IDS） |
脆弱性を悪用した攻撃や通信を検知・防御し、端末やサーバを保護する機能 |  |
アドバンスド脅威防御 |  |
アンチウイルス |
幅広く拡散していることが知られているマルウェアを検知・防御する機能 | |||
アンチスパイウェア（C＆C） |
既知のマルウェアに感染している端末からの通信パターンを検出・ブロックする機能 | |||
URLフィルタリング |
セキュリティに強いURLフィルタ機能。カテゴリーやリスクをベースとしたWebサイトのアクセス制限や、フィッシングサイト・マルウェア配信サイトの検出と防御機能を提供 |  |
アドバンスドURLフィルタ | |
| 上記に加え、カテゴリーされていない未知のウェブサイト、クローラーを回避するサイト、特定ユーザへのワンタイムサイトなど、ゼロデイ攻撃となる高度なWebサイトのリアルタイム検出＆防御機能を提供 | ||||
DNSフィルタリング |
クラウドデータベースによる、リアルタイムにDNSの脅威を検知する機能機械学習によるDNSに偽装した通信の検知なども可能 |  |
アドバンスドDNSセキュリティ | |
サンドボックス |
未知のファイルをクラウド上のサンドボックスで解析・レポートし、マルウェアであれば、シグネチャなどを自動生成・配信する機能 |  |
アドバンスドWildFire | |
SD-WAN |
フルメッシュVPN網の作成、回線品質のモニタによる経路制御など、SD-WAN用のより高度で柔軟な通信制御に関する拡張機能を提供 |  |
SD-WAN | |
IoTセキュリティ |
IoT／OT機器や管理対象外デバイスを自動検出し、機械学習により異常な通信や振る舞いを可視化する機能。リスクに応じたポリシー推奨やNGFWとの連携によるアクセス制御を実現し、IoT環境のセキュリティを強化 |  |
Device Security | |
リモートアクセスVPN |
Linux OS・スマートフォンなどへのリモートアクセス用VPN機能に関する拡張機能を提供 |  |
Prisma Access Agent | - |
サブスクリプションバンドル（Precision AI Pro）
6つのサブスクリプションをまとめたバンドルパッケージ「Precision AI Pro」もご用意しています。複数のサブスクリプションを個別に購入するよりもコストを抑えて導入できるパッケージです。
利用する機能やサブスクリプションを検討する際には、選択肢の一つとして「Precision AI Pro」もご確認ください。
Precision Security
サブスクリプション2.8個分の価格で、6つのサブスクリプションが利用可能
PAN-PA-HWxx-BND-PRECISIONAI-xxYR
価格競争力のあるバンドルでより簡単に迅速な販売を可能にし、包括的なセキュリティオプションを提供
※Prisma Access Agent等含まれないサブスクリプションもあります