Palo Alto Networks PA-4060 - Exclusive Networks

PA – 4060 – Documentación para la preventaPágina 44 de 100Figura 23.- Funcionalidades integradas en Content-IDNota: Content-ID se comercializa a través de dos licencias que los clientes puedenadquirir opcionalmente al comprar un equipo de PAN: una de ellas se denomina ThreatPrevention e incluye el análisis de vulnerabilidades (IPS), antivirus y anti-spyware. Lasegunda licencia, denominada URL Filtering, incluye las capacidades de filtrado deURLs.Ambas licencias son independientes y pueden adquirirse de forma separada, según seanecesario. En ambos casos la licencia va ligada al equipo y no al volumen deusuarios, lo que hace que económicamente la solución sea más rentable.Como ventajas fundamentales de Content-ID, cabe destacar: Integrado completamente dentro de la solución de PAN. Protege frente a una gran variedad de amenazas, incluyendo exploits contra lasaplicaciones (IPS), viruses y spyware. Analiza todo el tráfico una única vez, basándose en un modelo tipo stream. Deesta forma se elimina la necesidad de utilizar proxies para el tráfico o losficheros, lo que resulta en un rendimiento superior y una latencia reducida. La utilización de una única política reduce significativamente la operativaasociada a la creación de políticas para el control de las amenazas o de lanavegación web.En los capítulos siguientes, analizamos con mayor detalle cada una de lasfuncionalidades y capacidades que ofrece Content-ID.