Palo Alto Networks PA-5060 - Exclusive Networks

PA – 5060 – Documentación para la preventaPágina 8 de 100 Control de los contenidos: La tecnología Content-ID de Palo Alto Networkscombina un motor de prevención de amenazas en tiempo real con una base dedatos URL integral y elementos de identificación de aplicaciones, para limitar lastransferencias de archivos sin autorización, detectar y bloquear gran número deamenazas y controlar la navegación por Internet no relacionada con el trabajo.Content ID funciona en coordinación con App-ID lo que mejora la eficacia delproceso de identificación de los contenidos. La arquitectura SP3 – Single Pass Parallel Architecture – ofrece unrendimiento no conocido hasta la fecha gracias a la utilización de hardwareparalelo, de modo que cada paquete es analizado una única vez a través detodos los módulos de la política de seguridad. A diferencia de muchassoluciones actuales, que utilizan una única CPU o una combinación de ASICs yCPUs, los firewalls de PAN utilizan una arquitectura construida a propósito, ydesde cero, con procesamiento dedicado para la prevención de amenazas juntocon procesamiento específico y memoria dedicada para las tareas de red,seguridad y gestión. La utilización de cuatro tipos diferentes de procesadoresimplica que las funcionalidades clave no compiten por ciclos de reloj con otrasfunciones de seguridad, como ocurre en el caso de equipos monoprocesador. Elresultado final es una latencia muy baja y un gran throughput, con todos losservicios de seguridad habilitados. Un potente conjunto de herramientas de visualización facilita a losadministradores información completa sobre las aplicaciones que recorren lared, quién las utiliza y el impacto que pueden tener sobre la seguridad de lacorporación.