팔로알토 네트웍스에 대하여
팔로알토 네트웍스는 네트워크 보안회사 입니다. 팔로알토 네트웍스가 제공하는 차세대 방화벽은 단순히 IP주소가 아닌 사용자를 기반으로, 애플리케이션과 컨텐츠에 대한 전례없는 가시성과 세밀한 정책 제어를 가능하게 하며 성능저하 없이 최대 20Gbps의 성능을 제공합니다.
특허 출원중인 App-ID™ 기술을 기반으로 팔로알토 네트웍스의 차세대 방화벽은 사용되는 포트, 프로토콜, 우회기술, SSL 암호화와 상관없이 애플리케이션을 정확하게 인지하고 제어합니다.
또한 컨텐츠를 스캔하여 위협을 차단하고 데이터 유출을 방지합니다.
이로서 기업들은 웹 2.0을 처음으로 받아들일 수 있게 되었고, 완전한 가시성과 제어능력을 가질 수 있게 된 한편, 장비의 통합을 통해 TCO를 현저하게 줄일 수 있게 되었습니다.
최근에 팔로알토 네트웍스는 글로벌 프로텍트(GlobalProtect™)를 출시하여 원격사용자에게도 동일한 수준의 네트워크 보안을 적용할 수 있게 하였으며, 와일드 파이어(WildFire™) 서비스를 통해 Targeted Malware를 방어할 수 있게 하였습니다.
보다 자세한 정보를 보시려면 www.paloaltonetworks.com를 방문하시기 바랍니다.
방화벽은 애플리케이션의 안전한 활용을 통해 비즈니스를 가능하게 하여야 한다.
팔로알토 네트웍스는 보안의 선구자인 Nir Zuk에 의해 ‘방화벽을 재창조’하여 방화벽을 다시금 네트워크에서 전략적으로 가장 중요한 장비가 되게 하자는 미션을 가지고 설립되었습니다. 현재 팔로알토 네트웍스는 단순히 IP주소가 아닌 사용자를 기반으로, 애플리케이션과 컨텐츠에 대한 전례없는 가시성과 세밀한 정책 제어를 가능하게 하며 성능저하 없이 최대 20Gbps의 성능을 제공함으로써 방화벽에 진정한 혁신을 가져왔습니다. 특허 출원중인 App-ID™ 기술을 기반으로 팔로알토 네트웍스의 차세대 방화벽은 사용되는 포트, 프로토콜, 우회기술, SSL 암호화에 상관없이 애플리케이션을 정확하게 인지하고 제어하며, 컨텐츠를 스캔하여 위협을 차단하고 데이터 유출을 방지합니다.
이로서 기업들은 처음으로 애플리케이션을 안전하게 활용할 수 있게 되었고, 완전한 가시성과 제어를 가질 수 있게 되었으며, 한편으론 장비의 통합을 통해 TCO를 현저하게 줄일 수 있게 되었습니다. 팔로알토 네트웍스의 방화벽 및 제공하는 솔루션에 대해 보다 자세히 알아보시기 바랍니다.
목적기반 어플라이언스
팔로알토 네트웍스의 차세대 방화벽은 목적기반 어플라이언스 형태로 제공이 되며, 싱글패스(Single-Pass) 소프트웨어 엔진과 완벽하게 통합이 되는 전용의 기능특화(function-specific)된 프로세서들을 사용합니다. 이러한 고유의 하드웨어와 소프트웨어의 조화는 네트워크 성능을 극대화시켜 지연(latency)을 최소화 시켜줍니다. 또한 각각의 하드웨어 플랫폼들은 공히 다양한 차세대 방화벽 기능을 제공하기 때문에 모든 하드웨어에 걸쳐 일관된 운영이 가능합니다.
플랫폼:
PA-5000 시리즈
PA-5000시리즈는 데이터센터, 대기업 인터넷 게이트웨이 및 ISP등 방화벽 및 위협 차단 성능에 대한 요구가 많은 환경에 맞도록 디자인 되었습니다. 이 고성능 플랫폼은 최대 20기가의 성능을 제공함으로써 대기업 방화벽 보안에 적합하도록 만들어진 장비입니다.
PA-4000 시리즈
PA-4000 시리즈는 PA-4060, PA-4050, PA-4020, 세 종류의 고 성능 차세대 방화벽으로 구성되어 있으며, 모든 장비가 기업들의 고속 인터넷 게이트웨이에 적합하도록 만들어졌습니다. 이 고성능 플랫폼은 각각 네트워크, 보안, 컨텐츠 탐지, 매니지먼트 용도의 전용 프로세서를 사용하며 최대 10Gbps의 성능을 보여줍니다.
PA-2000 시리즈
PA-2000 시리즈는 PA-2050, PA-2020이라는 두 개의 고 성능 플랫폼으로 구성되어 있으며, 두 장비 모두 대 규모 지사 사무실, 중소기업의 고속 인터넷 게이트웨이의 네트워크 보안 및 위협차단에 맞도록 디자인 되었습니다.
애플리케이션, 사용자 및 컨텐츠 제어
팔로알토 네트웍스의 차세대 방화벽은 App-ID, User-ID 와 Content ID라는 세가지 고유의 인지 기술을 사용해서 포트, IP, 패킷이 아닌 애플리케이션, 사용자, 컨텐츠를 인지하고 제어할 수 있게 합니다.
이 인지 기술을 통해 기업들은 많은 기존 방화벽들이 하는 것과 같은 전통적인 포트-차단 방화벽 대신에 비즈니스를 적절히 이해하여 애플리케이션을 안전하게 활용할 수 있게 됩니다.
핵심 기술
Content-ID
실시간 컨텐츠 스캐닝 기능으로 위협을 차단하고 웹서핑을 제어하며, 데이터 및 파일 송수신을 제한합니다
애플리케이션의 안전한 활용 및 위협 방지
팔로알토 차세대 방화벽은 회사내의 다양한 위치에 설치될 수 있습니다. 애플리케이션, 사용자 및 컨텐츠를 기반으로 한 네트워크 상의 트래픽에 대한 가시성과 제어 기능을 통해 회사내의 애플리케이션을 안전하게 활용하게 하며 전례없는 위협 차단 기능을 제공합니다.
우리는 아래의 환경에 해결책을 드립니다.
알려진/알려지지 않은 위협으로 부터의 보호
팔로알토 네트웍스는 다른 보안 솔루션에서는 찾아볼 수 없는 고유의 위협 방지 기능을 통해 해당 위협에 대응합니다. 첫째로, 차세대 방화벽은 우회기술, 터널링에 상관없이 모든 포트에서 모든 트래픽을 완벽히 분석함으로써, 위협(threat)들이 흔히 사용하는 은닉 방식을 제거합니다.