Межсетевой экран следующего поколения PA-220 позволяет безопасно использовать различные приложения и предотвращает современные кибер-угрозы. Подходящий для небольших организаций, branch-офисов и других небольших локаций, настольный форм-фактор PA-220 дает Вам те же возможности PAN-OS, которыми пользуются дата-центры, включая высокую доступность с режимами active/active и active/passive.

PA-220 дает Вам интерактивную прозрачность и контроль приложений, пользователей и контента с пропускной способностью вплоть до 500 Мбит/сек. Вы получаете дополнительный блок питания для повышенной надежности, пассивное охлаждение для бесшумной работы и SSD, чтобы устранить все подвижные части. PA-220 также упрощает развертывание большого количества межсетевых экранов благодаря наличию USB-порта.

• PA-220:
• Пропускная способность брандмауэра — 500 Мбит/с (с включенным App-ID).
• Пропускная способность при предотвращении угроз — 150 Мбит/с.
• Пропускная способность IPSec VPN — 100 Мбит/с.
• Максимальное количество сеансов — 64 000.
• Количество новых сеансов в секунду — 4 200.
• 250 туннелей/туннельных интерфейсов IPSec VPN.
• 3 виртуальных маршрутизатора.
• 15 зон безопасности.
• Максимальное количество политик — 250.

Подписки и лицензии 

Для межсетевых экранов Palo Alto Networks предусмотрены следующие подписки (на 1, 3 и 5 лет) и лицензии (бессрочно):

1. Подписка Threat Prevention – включает функциональные возможности IPS, Antivirus, Anti-Bot, Anti-Spyware;
2. Подписка URL-Filtering – позволяет задействовать фильтрацию URL-запросов пользователей по категориям;
3. Подписка GlobalProtect – дает возможность подключения удаленных пользователей iOS и Android к ресурсам локальной сети через межсетевой экран Palo Alto Networks. Также позволяет задействовать возможность проверки удаленного хоста на соответствие определенным правилам безопасности (например, наличие на клиентском устройстве антивируса, патчей для ОС, записей в реестре и т.д.). Важно: данная подписка не нужна, если планируете использовать клиент GlobalProtect на ПК с ОС Windows, Mac, Linux (vpnc) без проверки удаленного хоста;
4. Подписка WildFire – данная подписка дает возможность использовать публичное облако Palo Alto Networks для сканирования подозрительных файлов на вредоносную активность. Кроме того, устройство с данной подпиской имеет возможность каждые 15 минут получать новые сигнатуры угроз и URL-фильтрации. Без этой подписки обновление сигнатур происходит один раз в сутки;
5. Подписка на поддержку – своего рода гарантия на устройство и возможность замены вышедшего из строя оборудования в течение одного рабочего дня. При наличии подписки на поддержку Вы можете обращаться в службу поддержки компании Palo Alto Networks и заводить кейсы;
6. Лицензия VSYS – модели серий PA-3000, PA-5000 и PA-7000 дают возможность «нарезки» в рамках единицы оборудования нескольких виртуальных межсетевых экранов (виртуальных систем). Виртуальные системы могут быть изолированными друг от друга, или же иметь возможность обмена данными друг с другом. Каждая виртуальная система имеет собственную маршрутизацию, правила безопасности, NAT и т.д