主な機能

パン

AWS

ファイアウォール

可視性と制御のためのアプリケーションの何千もの;カスタムアプリケーションを作成する機能。ポリシーに基づいて不明なトラフィックを管理する機能

X

ユーザーの識別と制御: vpn、WLAN コントローラ、キャプティブポータル、プロキシ、アクティブディレクトリ、eDirectory、Exchange、ターミナルサービス、syslog 解析、XML API

X

詳細な SSL 復号化と検査 (インバウンドおよびアウトバウンド);ポリシーごとの SSH 制御 (インバウンドおよびアウトバウンド)

X

ネットワーク: 動的ルーティング (RIP、OSPF、bgp、マルチプロトコル bgp)、DHCP、DNS、NAT、ルート再配布、ECMP、LLDP、BFD、トンネルコンテンツ検査

X

QoS: アプリケーションごとのポリシーベースのトラフィックシェーピング (優先度、保証、最大値)、ユーザーごと、トンネルごと、DSCP 分類に基づく

X

ゾーン・ベースのネットワークセグメンテーションとゾーン保護新しいセッションのフラッディングに対する DoS の保護

X

脅威の予防

脆弱性の悪用、マルウェア、ボットネットなど、さまざまな脅威の予防

X

ハッシュやファイル名の代わりにペイロードに着目してポリモーフィックなマルウェアをブロックする

X

保護は自動的に山火事で5分ごとに更新

X

高度なマルウェア対策 (山火事)

動的解析: カスタム構築、回避耐性の仮想環境でのファイルの爆発、ゼロデイマルウェアや悪用の検出を可能にする

X

スタティック分析: 動的解析を回避しようとするマルウェアおよびエクスプロイトの検出。既存のマルウェアの亜種の即時識別

X

機械学習: 各ファイルからのユニークな機能の数千の抽出、新しいマルウェアやエクスプロイトを識別するために予測マシンの学習分類器を訓練

X

ベアメタル分析: 自動的に爆発のための実際のハードウェア環境に送信される回避の脅威は、完全に反 VM 分析を展開する敵の能力を削除する

X

すべての山火事加入者によって発見されたゼロデイマルウェアとエクスプロイトのための5分ごとに自動署名の更新

X

コンテキスト脅威インテリジェントサービス (オートフォーカス)

標的産業を含む攻撃、敵、キャンペーンの前後の文脈

X

最も重要な脅威に対する優先度の高いアラートを含む、迅速な分析と応答の取り組み

X

URL フィルタ リング

悪意のあるサイトからの保護マルウェアや悪用のキットにあなたの人々やデータを公開

X

web ページを調べて、コンテンツと目的が本質的に悪意があるかどうかを判断することによって、資格情報フィッシングから保護します。カスタム URL カテゴリ、カスタマイズ可能なアラートと通知ページ。

X

ファイルとデータのフィルタリング

ファイルの種類と社会保障番号、クレジットカード番号、カスタムデータパターンの不正な転送を双方向に制御

X

モバイルセキュリティ (グローバル保護)

アプリ、ユーザー、コンテンツ、デバイス、デバイスの状態に基づいたリモートアクセス VPN (SSL、IPSec、クライアントレス・) およびモバイル脅威の防止とポリシーの適用

X

BYOD: ユーザーのプライバシーを保護するためのアプリレベルの VPN

X

管理および可視性ツール (中央ポリシー管理)

アプリケーション、ユーザー、脅威、高度なマルウェア対策、URL、ファイルの種類、データパターンを使用した直感的なポリシー制御-すべて同じポリシーで

X

アプリケーションコマンドセンター (ACC)、完全にカスタマイズ可能なレポートを使用してトラフィックと脅威に実用的な洞察力

X

集計ログとイベントの相関関係

X

すべてのハードウェアおよびすべての VM シリーズ、ロールベースのアクセス制御、論理および階層デバイスグループ、およびテンプレートの一貫した管理

X

GUI、CLI、XML ベースの REST API

X

ポリシーの自動化のための動的タグ付け

セキュリティグループ間で侵害されたホストを移動するために、自動タグ付けと組み合わせた詳細なフィルタリングポリシーを使用する。すなわち たとえば、コマンドと制御トラフィックが見られる場合は、ホストを隔離します。

X

タグ付けポリシーを使用して、セキュリティ違反時に関連データを発券システムに自動的に送信する

X

包括的な機能

IP/ポート/プロトコルベースのセキュリティ

X

X

ポリシー内で使用されるポート範囲

X

X

ポリシー内のソースおよび/または送り先 (注: AWS はインバウンドとアウトバウンドを別々のルールとして分離します)

X

X

CIDR ベースのルール

X

X

ポリシー内の ACL に似た機能

X

X

トラフィックが VPC に入るとセキュリティが適用される

X

X

ドロップ対ポリシー内の区別を拒否する

X

AWS 固有の機能

AWS セキュリティグループをソース/送り先として使用する。* 注: パロアルトネットワークの代わりに、VPC の間のトラフィックを制御するための IPSec を使用することがあります。

*

X

トラフィックが VPC に入る前に適用されるセキュリティ。* 注: これは、補足的な機能は、パロアルトネットワーク仮想ファイアウォールと組み合わせて使用される。

X