Palo Alto Networks PA-5060 - Exclusive Networks

More documents

Recommendations

Info

PA – 5060 – Documentación para la preventaPágina 6 de 100Figura 1.- Ejemplo de diversas aplicaciones sobre puertos 80 y/ó 443Palo Alto Networks redefine el concepto de Firewall aportando un control y visibilidad sinprecedentes, sobre todo el tráfico IP en las redes corporativas. Para conseguir esteobjetivo, se decidió diseñar un producto completamente nuevo, orientado desde elcomienzo en sus especificaciones hardware y software para cubrir los siguientesrequisitos: Identificación de las aplicaciones, independientemente del puerto o protocolode base que utilicen, incluso aunque vayan codificadas bajo SSL o empleenalguna táctica evasiva. Identificación de los usuarios en base a su rol en la corporación,independientemente de qué dirección IP puedan tener en un momentodeterminado. Protección en tiempo real frente a los ataques y al software malicioso,embebido en el tráfico de las aplicaciones. Facilidad en la gestión de las políticas con herramientas de visualizaciónpotentes y un editor de políticas unificado. Rendimiento multi-gigabit sin degradación al utilizarlo en línea.La siguiente figura, Figura 2, esquematiza los cuatro pilares básicos sobre los que sesustentan los firewalls de nueva generación de Palo Alto Networks:
PA – 5060 – Documentación para la preventaPágina 7 de 100Figura 2.- Pilares básicos de los firewalls de PANAunque en los capítulos posteriores del presente documento se detallarán lasfuncionalidades de cada módulo básico, a continuación se ofrece un resumenintroductorio de todos ellos: App-ID es una tecnología de clasificación del tráfico, que detecta con precisiónqué aplicaciones están corriendo en la red a través de diversas técnicas deidentificación. La identidad de la aplicación sirve de base para todas lasdecisiones relativas a la política como la utilización apropiada y la inspección decontenidos. Es por tanto la tecnología base que utilizan los firewalls de PAN, encontraposición a la tecnología stateful inspection que utilizan otros fabricantes, yque desde PAN consideramos totalmente insuficiente para categorizar yproteger el panorama actual de aplicaciones. La tecnología User-ID de Palo Alto Networks se integra con el directoriocorporativo, para vincular dinámicamente la dirección IP con la información deusuario y de grupo (rol corporativo). Si las empresas tienen acceso a la actividaddel usuario, pueden supervisar y controlar las aplicaciones y los contenidos querecorren la red, de una forma mucho más efectiva que por una simple direcciónIP (que normalmente es además cambiante –DHCP, movilidad…).
Page 1: Palo Alto Networks PA-5060Documenta
Page 4: PA - 5060 - Documentación para la
Page 11 and 12: PA - 5060 - Documentación para la
Page 13: PA - 5060 - Documentación para la
Page 55 and 56:
PA - 5060 - Documentación para la
Page 59:
Page 62 and 63:
Page 64 and 65:
Page 66 and 67:
Page 68 and 69:
Page 70 and 71:
Page 72 and 73:
Page 74 and 75:
Page 76 and 77:
Page 78 and 79:
Page 80 and 81:
Page 82 and 83:
Page 84 and 85:
Page 86 and 87:
Page 88 and 89:
Page 90 and 91:
Page 92 and 93:
Page 94 and 95:
Page 96 and 97:
Page 98 and 99:
Page 100:
show all

Palo Alto Networks PA-5060 - Exclusive Networks

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?