paloaltonetwork

없음

App-ID는 포트, 프로토콜, SSL 암호화, 우회 기법과 관계없이 트래픽의 실제 애플리케이션을 식별하여 정책을 적용하는 핵심 기능임. 애플리케이션을 카테고리, 서브카테고리, 기술, 위험도, 특성별로 분류하여 정책을 설정할 수 있으며, 하나의 애플리케이션 내에서도 서브 애플리케이션 단위의 허용·차단이 가능하여 업무에 필요한 트래픽만 허용하고 불필요하거나 위험한 애플리케이션은 차단함.

User-ID는 IP 주소가 아닌 실제 사용자 및 그룹 정보를 식별하여 사용자 단위의 세분화된 보안 정책을 적용하는 기능으로, 트래픽 로그에 사용자명이 기록되어 접근 주체와 애플리케이션 사용 내역을 추적할 수 있음.

Palo Alto Networks PA-1410은 PA-1400 시리즈에 속하는 1U 랙마운트형 차세대 방화벽(NGFW)으로, 네트워킹, 정책 조회, 애플리케이션 식별·디코딩, 시그니처 매칭을 한 번의 패킷 처리 흐름에서 수행하는 단일 패스(Single-Pass) 아키텍처를 채택하여 보안 기능을 활성화하더라도 안정적인 성능을 제공함.

성능 사양은 방화벽 처리량(App-ID, appmix) 8.5Gbps, 위협 방지 처리량(appmix) 4.5Gbps, IPsec VPN 처리량 4.1Gbps, 최대 동시 세션 945,000개, 초당 신규 세션 100,000개이며, 가상 시스템은 기본 1개(최대 6개)를 지원함.

인터페이스는 10/100/1000 RJ-45 8포트, 1G/2.5G/5G 멀티기가비트 RJ-45 4포트(PoE+ 지원, PoE 전력 예산 151W, 단일 포트 최대 90W), 1G SFP 6포트, 1G/10G SFP/SFP+ 4포트 등 총 22개의 데이터 포트로 구성됨. 이와 별도로 전용 관리(MGT) 포트 1개, HA 제어용 HA1-A/HA1-B RJ-45 포트 2개, 세션 동기화용 HSCI 10G SFP+ 포트 1개, RJ-45 콘솔 포트, Micro USB 콘솔 포트, 부트스트랩용 USB 포트를 제공하며, 1번 포트는 Zero Touch Provisioning(ZTP) 포트로 자동 온보딩을 지원함.

하드웨어 사양은 120GB SSD 저장장치, AC 450W 전원공급장치 1개 기본 탑재(2번째 450W 전원공급장치 추가 시 전원 이중화 구성 가능), 소비전력 평균 250W/최대 290W, 크기 1U 19인치 표준 랙(높이 1.70 × 깊이 14.15 × 폭 17.15), 무게 15.5lbs(약 7.0kg), 동작온도 0~40°C, MTBF 24년이며, cTUVus, CB, FCC