PAN-OS 12.1 ORION

Quantensicher.
KI-gestützt.
Jede Cloud.

Furchtlose Innovation in mehreren Clouds mit einer Sicherheit, die einen Schritt voraus ist.

ANALYSTENBERICHT

Palo Alto Networks wird im
Gartner® Magic Quadrant
für Hybrid Mesh Firewall 2025 als Leader anerkannt

Palo Alto Networks bietet konsistente, KI-gestützte Sicherheit von einer einzigen Plattform aus.

Total Economic Impact-Studie von Forrester Consulting zu cloudbasierten Sicherheitslösungen 2024

Profitieren Sie von einem 357-prozentigen ROI, Kostenvorteilen im Wert von $5,2 Millionen sowie Einsparungen von $1,1 Millionen bei der MTTR und vielem mehr.

Tested. Trusted. Built for your Business.
PA-SERIES

Ihre Sicherheit beginnt mit einer Firewall von Palo Alto Networks

Unsere neue, branchenführende ML-gestützte Next-Generation Firewall ist da! Unsere preisgekrönten hardwarebasierten Firewalls stecken voller Innovationen und schützen Netzwerke jeder Größenordnung in allen Branchen. Damit erhalten Sie von zentraler Stelle aus Schutz für Ihre ganze Infrastruktur.

Miniseries

PAN-OS 12.1 ORION| | Quantensicher. KI-gestützt. Jede Wolke.

Furchtlose Innovation in mehreren Clouds mit einer Sicherheit, die einen Schritt voraus ist.

The Forrester Wave: Enterprise Firewalls, Q4 2022

Palo Alto Networks als Leader im Bereich Enterprise Firewalls eingestuft

Machen Sie sich selbst ein Bild

Um zu verstehen, wie leistungsfähig die NGFWs der PA-Series sind, müssen Sie es einfach selbst gesehen haben.

Die neuen ML-gestützten NGFWs überzeugen mit erstklassiger Performance und Sicherheit bei neuen Anwendungsszenarien

Mit unseren neuen Plattformen lassen wir die Leistung früherer Hardwaregenerationen weit hinter uns. Für Sie heißt das: Sie können sehr schwer zu fassende Bedrohungen stoppen und Ihre Organisation bis ins Detail schützen, von den kleinsten Filialen bis zu großen Campusumgebungen, Rechenzentren und 5G-Netzwerken von Serviceanbietern.
PA-7500 SERIES
PA-7500 SERIES

Platin-Standard: unsere schnellste und skalierbarste Firewall

Der „Motor“ der PA-7500 ist die neue FE400, eine von Palo Alto Networks anwendungsspezifisch entwickelte integrierte Schaltung. Sie ermöglicht mehr als 1,5 Tbit/s an App-ID-Leistung mit geringer Latenz sowie über 400 Millionen Layer-7-Sitzungen gleichzeitig. Die flexible, skalierbare Appliance kann bis zu sieben Datenverarbeitungskarten oder bis zu sieben Netzwerkkarten aufnehmen, je nachdem, ob der Fokus auf maximaler Verarbeitungsleistung oder maximalem Durchsatz liegt.

PA-5500 SERIES
PA-5500 SERIES

Quantum-optimierte Sicherheit für Unternehmensrechenzentren und große Campusnetzwerke

Die quanten-optimierten NGFWs der PA-5500 Series sind ideal für Bereitstellungen von Hochgeschwindigkeits-Rechenzentren, Internet-Gateways und Serviceanbietern geeignet und bieten bei aktivierten Sicherheitsdiensten eine Bedrohungsabwehrleistung von bis zu 300 Gbit/s. Die PA-5500 Series ist mit dem von Palo Alto Networks entwickelten FE400 ASIC ausgestattet und bietet Einblick in den gesamten Datenverkehr, einschließlich des verschlüsselten Post-Quantum-Datenverkehrs, und schützt diesen.

PA-5450 SERIES
PA-5450 SERIES

Skalierbare Hochgeschwindigkeitsleistung in einem innovativen, kompakten Design

Die PA-5450 Series überzeugt mit 150 Gbit/s bei der Bedrohungsabwehr mit aktivierten Sicherheitsservices. Damit erfüllt sie die Anforderungen der anspruchsvollsten Hyperscale-Rechenzentren, Internetperimeter und Campusumgebungen mit Segmentierung.

PA-5400 Series
PA-5400 Series

Leistungsstarke Sicherheit mit kompaktem Formfaktor für Rechenzentren und große Campusnetzwerke

Die PA-5400 Series bietet die hochleistungsfähigen ML-gestützten NGFWs in einem 2-HE-Rack-Format Die PA-5400 umfasst die kürzlich eingeführte PA-5445, die im Vergleich zur Vorgängergeneration PA-5260 eine 2,5-fache Bedrohungsabwehr und eine 50 % höhere Sitzungskapazität bietet.

PA-3400 SERIES
PA-3400 SERIES

Maximale Leistung im 1-HE-Design

Die PA-3400 Series wurde dafür konzipiert, in einem kleinen 1-HE-Design viel Leistung zu bieten. Diese leistungseffiziente, ML-gestützte NGFW ist die Firewall der Wahl für Internetperimeter und Campusumgebungen.

PA-1400 SERIES
PA-1400 SERIES

Sicherheit für große Filialen und Campusnetzwerke kleinerer Unternehmen

Die PA-1400 Series unterstützt Power over Ethernet (PoE), virtuelle Systeme (VSYS), 5G-Hochgeschwindigkeitskupferports (mGig-Ports) und Glasfaserports.

PA-500 SERIES
PA-500 SERIES

Maximale Sicherheit für Unternehmensniederlassungen und kleine Büros

Die PA-500 Series bietet maximale L7-Sicherheit für Unternehmensniederlassungen und kleine Bürostandorte und ist bis zu doppelt so leistungsfähig wie die PA-400 Series. Die PA-500 Series bietet flexible Konnektivität mit bis zu 24 Hochgeschwindigkeits-Ports und bis zu 330 W Power over Ethernet (PoE)-Unterstützung. Vereinfachen Sie die Bereitstellung Ihrer PA-500 Series mit Zero-Touch-Provisionierung auf Strata Cloud Manager.

PA-400 SERIES
PA-400 SERIES

Starke Sicherheit im kleinen Format

Die PA-400 Series schützt Unternehmensfilialen durch Inline-Bedrohungsabwehr in Echtzeit. Die beiden neuesten Geräte dieser Produktfamilie, PA-415-5G und PA-455, bieten eine optionale Stromversorgungsredundanz – ein besonderes Plus für Unternehmen, die zusätzliche Konnektivitätsoptionen wünschen. Vor allem aber stoppen diese einfach bereitzustellenden, ML-gestützten NGFWs bekannte und unbekannte Bedrohungen in Echtzeit und entschlüsseln den Datenverkehr der Filiale in Hochgeschwindigkeit.

PA-400R Series
PA-400R Series

Zuverlässige Leistung in den anspruchsvollsten Umgebungen

Unsere Kunden können nun zwischen mehreren zuverlässigen Next-Generation Firewalls wählen. Von Formfaktoren mit 1HE- und DIN-Schienenmontage bis hin zu SFP- und integrierten 5G-Modem-Konnektivitätsoptionen erhalten Kunden hohe Leistung und umfassende Sicherheit in praktischen Formfaktoren, die ihren Anforderungen entsprechen.

Maximaler ROI und weniger Ausfallzeiten

Mit unserer ML-gestützten NGFW-Plattform profitieren Sie von intelligenter Sicherheit mit einer Amortisierungszeit von drei Jahren.

  • $ 14,11

    MILLIONEN VORTEILE REALISIERT

  • 50 %

    WENIGER SICHERHEITSVERLETZUNGEN

  • $ 5,2

    MILLIONEN PRODUKTIVITÄTSGEWINN FÜR ENDNUTZER

Einzigartige Architektur für Schutz von Weltklasse und außergewöhnliche Leistung

Die Single-Pass-Architektur von Palo Alto Networks sorgt mit ihrem einzigartigen Single-Pass-Ansatz der Paketverarbeitung für mehr Leistung und Sicherheit.

PA-Series: Appliances für jeden Anwendungsbereich

Vom größten Rechenzentrum und internationalen Serviceanbieter über Filialen bis hin zu geografisch verteilten Ladengeschäften – unsere Next-Generation Firewalls decken jeden Anwendungsbereich ab.

Umfassender und konsistenter Schutz

Mit flexiblen Bereitstellungsoptionen, die modulare und skalierbare Designs für spezifische Anforderungen einschließen, erhalten Sie umfassenden und konsistenten Schutz für Ihr gesamtes Unternehmen.


Umfassender Schutz für Layer 7

Umfassender Schutz für Layer 7

Ein umfassender Sicherheitsansatz für Layer 7 beginnt mit der Identifizierung sämtlicher Anwendungen – unabhängig von Port, Protokoll, Verschleierungstechniken oder Verschlüsselung (TLS/SSL).

Die Firewalls von Palo Alto Networks nutzen zur Klassifizierung des Netzwerkverkehrs die Anwendungsidentität, um Benutzern Zugriff zu gewähren und Administratoren Transparenz und Kontrolle für alle Arten von Anwendungen zu bieten, einschließlich Webanwendungen, SaaS (Software as a Service)-Anwendungen und Legacy-Anwendungen. In unserem Ansatz werden Sicherheitsrichtlinien für Anwendungen (und nicht für Ports) definiert und durchgesetzt, sodass Sie Datenverkehr auf Anwendungsbasis gestatten, verbieten, planen, analysieren und steuern können. Bei Bedarf können Sie benutzerdefinierte App-ID™-Kennzeichnungen für eigene Anwendungen erstellen oder die Entwicklung von App-IDs für neue Anwendungen anfordern.

  • Blockiert schädliche Dateien und verhindert Datenausschleusungen.
  • Identifiziert und kategorisiert jederzeit alle Anwendungen auf allen Ports.
  • Ermöglicht die sichere Migration älterer Layer-4-Regelsätze.

Schaddateien durch Inline-Abwehr stoppen

Schaddateien durch Inline-Abwehr stoppen

Angreifer umgehen die herkömmliche signaturbasierte Sicherheit häufig, indem sie bestehende Bedrohungen abwandeln, sodass sie mit neuen, noch unbekannten Signaturen erscheinen. Sicherheitsverantwortliche sind also immer im Nachteil, da sie Signaturen manuell nicht schnell genug hinzufügen können, um Angriffe in Echtzeit zu unterbinden. Außerdem verursachen Lösungen, bei denen die Dateiprüfung offline erfolgen muss, Engpässe, drosseln die Produktivität und sind nicht skalierbar.

Unsere ML-gestützten NGFWs nutzen eingebettete ML-Algorithmen für die Klassifikation im Tempo der Datenübertragung. Sie prüfen Dateien beim Download und blockieren Schaddateien, bevor sie sich verheerend auswirken. Durch dieses Inline-Verfahren verhindert die PA-Series Erstinfektionen durch unbekannte Bedrohungen automatisch – bei der Mehrheit der Malwarevarianten ohne cloudbasierte Prüfung oder Offlineanalyse. So sinkt die für den Übergang von der Erkennung zur Eindämmung benötigte Zeit beinahe auf null.

Unser Deep-Learning-System analysiert den aktuellen Datenverkehr inline, um auch die raffiniertesten neuen Attacken zu erkennen und zu stoppen, darunter PE-Dateien (Portable Executables), Phishingmails, schädliche JavaScripts und dateilose Angriffe. Durch genau konfigurierte Modelle werden False Positives vermieden und eine einzigartige Feedbackschleife erlaubt eine schnelle und präzise Abwehr von Bedrohungen während des Angriffsverlaufs – ohne Abstriche bei der Leistung.

  • Erkennt schädliche Dateien in Echtzeit direkt an der Netzwerkgrenze.
  • Sorgt mit einem Inline-Modell zur Single-Pass-Überprüfung für eine zuverlässige Schutzleistung.
  • Senken Sie die für die Erkennung und Blockierung unbekannter Bedrohungen benötigte Zeit beinahe auf null.

Vereinfachte Umsetzung von Zero Trust mit einfach zu implementierenden Benutzeridentitäten und Zugriffsrechten

Vereinfachte Umsetzung von Zero Trust mit einfach zu implementierenden Benutzeridentitäten und Zugriffsrechten

Ein effektives Identitätsmanagement ist integraler Bestandteil des Zero-Trust-Ansatzes zur Stärkung der Netzwerksicherheit. Allerdings wird die Vernetzung und Synchronisierung der Identitäten und Sicherheitskontrollen zunehmend zur Herausforderung, da immer mehr Unternehmen von On-Premises-Systemen auf cloudbasierte Lösungen umstellen und die Anzahl der mobilen Benutzer steigt. Erschwerend kommt hinzu, dass jedes Netzwerk über einen eigenen Identitätsspeicher verfügt, woraus sich schnell sicherheitstechnische Diskrepanzen zwischen Rechenzentren, Campusnetzwerken, öffentlichen Clouds und Hybridumgebungen ergeben.

Deshalb bietet Ihnen Palo Alto Networks mit der Cloud Identity Engine einen cloudbasierten Service zur Einrichtung von standortunabhängigen, identitätsbasierten Zugriffskontrollen, Authentifizierungsmechanismen und Autorisierungsprozessen in allen Umgebungen – unternehmensintern, in der Cloud und in Hybridinfrastrukturen. Damit können Ihre Sicherheitsteams sämtlichen Benutzern an jedem beliebigen Standort mühelos sicheren Zugriff auf die gewünschten Anwendungen und Daten bieten und zugleich die Umsetzung von Zero Trust vorantreiben.

Außerdem profitieren Sie von Echtzeit-Synchronisierungsprozessen und der Möglichkeit, Konfigurationen per Mausklick vorzunehmen. Auf diese Weise werden Bereitstellung und Management der identitätsbasierten Kontrollen in Ihrer Netzwerksicherheitsinfrastruktur gestrafft.

  • Sorgen Sie für konsequente Benutzerauthentifizierung und -autorisierung unabhängig vom Standort.
  • Alle implementierten Sicherheitsrichtlinien werden jederzeit bis ins Detail für sämtliche Benutzer durchgesetzt.
  • Straffen Sie die Bereitstellung und das Management der identitätsbasierten Kontrollen.

Sicherheit für die 5G-Transformation und für Multi-Access Edge Computing (MEC)

Sicherheit für die 5G-Transformation und für Multi-Access Edge Computing (MEC)

5G wird als digitales Rückgrat der zukünftigen Weltwirtschaft eine entscheidende Rolle spielen. Die Nutzung von 5G wird für Verbraucher, Unternehmen, Behörden und Kernindustrien gleichermaßen wichtig werden. Gleichzeitig werden die Frequenz und der Umfang von Bedrohungen für 5G-Netze steigen. Aus diesem Grund müssen Unternehmen bei der Umstellung auf 5G-Infastrukturen einen Sicherheitsansatz implementieren, der komplexen und gut getarnten Angriffen gewachsen ist.

Die 5G-native Sicherheit von Palo Alto Networks ermöglicht Serviceanbietern nicht nur den Schutz ihrer Netzwerke, Benutzer und Cloud-Umgebungen, sondern ermöglicht ihnen auch, ihre Kunden mit den Sicherheitsfunktionen der Enterpriseklasse zu unterstützen, die in der 5G-Welt von morgen unabdingbar sein werden. Damit können Unternehmen das Zero-Trust-Konzept auf ihre 5G-Umgebungen ausdehnen, um ihre geschäftskritischen 5G-Benutzer, -Geräte und -Anwendungen abzusichern. und bietet damit einen umfassenden Schutz für alle Aspekte eines 5G-Netzwerks.

Serviceanbieter können eine Zero-Trust-Architektur für ihre 5G-Netzwerkinfrastruktur und für den darauf basierenden, geschäftskritischen Datenverkehr durch Unternehmen, Behörden und Verbraucher bereitstellen. Unternehmen und Organisationen können ihre 5G-Benutzer, -Anwendungen und -Infrastruktur mit demselben Zero-Trust-Ansatz schützen, den sie auch in anderen Netzwerksegmenten verwenden.

  • Weitet Zero-Trust-Strategien auf 5G-Umgebungen aus.
  • Implementieren Sie Sicherheit der Enterprise-Klasse für die 5G-Wirtschaft von morgen.
  • Schützt Benutzer, Anwendungen und Infrastrukturen in einer 5G-Umgebung.

Webproxy

Webproxy

In den letzten zwanzig Jahren sind Webproxys zu einem wichtigen Sicherheitsstandbein für Organisationen geworden. Je größer Unternehmensnetzwerke werden, desto stärker wird die Nachfrage nach konsistenten, standortunabhängigen Sicherheitsmaßnahmen. Daher wenden sich viele Organisationen konvergierten, cloudorientierten Architekturen zu. Allerdings haben sie bei der Umstellung von einer On-Premises- auf eine Cloud-Umgebung oft mit den umfassenden strukturellen Änderungen zu kämpfen, die nicht selten die Produktivität beeinträchtigen und die Bereitstellung von Services behindern.

Hier kommt Palo Alto Networks ins Spiel: Mit unserer Webproxy-Unterstützung für Next-Generation Firewalls vereinfachen wir die Sicherheit für alle Organisationen, die On-Premises-Proxys verwenden. So können Teams ganz ohne grundlegende Veränderungen an der Infrastruktur ihre Netzwerksicherheit auf den aktuellen Stand bringen.

Mit diesem Ansatz können Proxy- und Firewalladministratoren ihre Firewall über eine einheitliche, zentrale Benutzeroberfläche bereitstellen, verwalten und betreiben und sind in der Lage, konsistente Sicherheitsmaßnahmen und Richtlinien auf alle Bereitstellungen anzuwenden. Wir erleichtern Organisationen den Abschied von nicht skalierbaren Legacy-Lösungen und bieten ihnen die Möglichkeit, ihre Proxys vorübergehend weiter zu verwenden, während sie ihre Proxy-Architekturen modernisieren. So lässt sich branchenführende Sicherheit unternehmensweit umsetzen.

Diese Plattform bietet Organisationen folgende Vorteile:

  • Sie erreichen ein neues Maß an konsistenter, integrierter Sicherheit.
  • Sie können die Kluft zwischen ihrer aktuellen und zukünftigen Netzwerkarchitektur nahtlos überbrücken.
  • Sie haben die Möglichkeit, die betriebliche Effizienz erheblich zu steigern.

Vereinfachte Firewallbereitstellung

Vereinfachen und automatisieren Sie den Onboardingprozess für neue NGFWs mit Zero Touch Provisioning (ZTP).

white triangle

Das sagen unsere Kunden

Da die Next-Generation Firewalls von Palo Alto Networks auf Benutzerfreundlichkeit ausgelegt sind, sind wir an der Meinung unserer Kunden besonders interessiert.
EMPFOHLENE PRODUKTE

Erweiterte Netzwerksicherheit

CLOUD-DELIVERED SECURITY SERVICES

Profitieren Sie von Sicherheitsfunktionen, die speziell auf Ihr Unternehmen zugeschnitten sind, darunter Bedrohungsabwehr, Schutz vor webbasierten Bedrohungen und Datenverlust sowie dem Schutz von IoT-Geräten und SaaS-Anwendungen.

STRATA CLOUD MANAGER

Vermeiden Sie Netzwerkstörungen, stärken Sie Ihre Sicherheit und vereinheitlichen Sie das Management und den Betrieb von NGFW und SASE.

PAN-OS

Nutzen Sie das „Gehirn“ in Ihrer Firewall mit App-ID, User-ID, Device-ID, Verschlüsselungsfunktionen u. v. m.

Nehmen Sie Kontakt auf

Nehmen Sie Kontakt auf

Wenden Sie sich noch heute an unser Team aus erfahrenen NGFW-Experten. Wir freuen uns darauf, mit Ihnen gemeinsam zu planen, wie Sie Ihr Netzwerk absichern können..

Bitte lösen Sie das reCAPTCHA, um das Formular zu senden.
Durch das Absenden dieses Formulars akzeptieren Sie unsere Nutzungsbedingungen. Lesen Sie unsere Datenschutzerklärung.