Palo Alto Networks
Palo Alto Networks ຄືຜູ້ທີ່ເຮັດໃຫ້ຄຳວ່າ Next-Generation Firewall ເປັນທີ່ຮູ້ຈັກ: Firewall ຈຳແນກແອັບ ແລະ ຜູ້ໃຊ້ ບໍ່ແມ່ນພຽງ Port. ນອກຈາກ PA-Series ຍັງມີ Prisma (SASE) ແລະ Cortex (XDR/SOC). ລາຄາສູງ ແລະ ຕ້ອງການຄົນທີ່ຮູ້ລະບົບແທ້.
- ສຳນັກງານໃຫຍ່
- United States
- ກຸ່ມເປົ້າໝາຍ
- ລະດັບອົງກອນ
- ເວັບໄຊທາງການ
- www.paloaltonetworks.com
ເໝາະກັບໃຜ
ທະນາຄານ ແລະ ອົງກອນໃຫຍ່ທີ່ມີທີມ Security ແຍກ ແລະ ຕ້ອງການກວດ SSL, ແຍກ Zone ລະອຽດ ແລະ ລາຍງານໃຫ້ຜູ້ກວດສອບ.
ພາບລວມ
Palo Alto Networks ໃນມື້ນີ້
Palo Alto Networks ເປັນບໍລິສັດອາເມລິກາ ສຳນັກງານໃຫຍ່ຢູ່ Santa Clara, California. ບໍລິສັດນີ້ເປັນຜູ້ເຮັດໃຫ້ຄຳວ່າ Next-Generation Firewall ເປັນທີ່ຮູ້ຈັກ: Policy ຂຽນຕາມແອັບພລິເຄຊັນ (App-ID) ແລະ ຕາມຜູ້ໃຊ້ (User-ID), ບໍ່ແມ່ນພຽງ IP ແລະ ພອດ. ໃນເດືອນກຸມພາ 2026 ບໍລິສັດຊື້ CyberArk ສຳເລັດ, ເພີ່ມລະບົບຄຸ້ມຄອງບັນຊີສິດສູງ (Privileged Access) ເຂົ້າມາໃນກຸ່ມສິນຄ້າ.
ສາມກຸ່ມສິນຄ້າຫຼັກ
- Strata (ຄວາມປອດໄພເຄືອຂ່າຍ): Firewall ຊຸດ PA-Series ຕັ້ງແຕ່ PA-400 ແລະ ລຸ້ນໃໝ່ PA-500 ສຳລັບສາຂາ, PA-1400 ແລະ PA-3400 ສຳລັບສຳນັກງານໃຫຍ່, ຈົນເຖິງ PA-5400 ແລະ PA-7500 ສຳລັບ Data Center. ລຸ້ນ Software ມີ VM-Series ແລະ CN-Series. ທຸກລຸ້ນໃຊ້ PAN-OS, ລຸ້ນປັດຈຸບັນແມ່ນ 12.1 (Orion) ທີ່ເພີ່ມການຮອງຮັບການເຂົ້າລະຫັດແບບ Post-Quantum.
- Prisma (SASE): Prisma Access ສຳລັບພະນັກງານທີ່ເຮັດວຽກນອກຫ້ອງການ, Prisma SD-WAN ສຳລັບສາຂາ.
- Cortex (ການກວດຈັບ ແລະ ຕອບສະໜອງ): Cortex XDR ສຳລັບເຄື່ອງຜູ້ໃຊ້, Cortex XSIAM ສຳລັບ SOC, Cortex Cloud ສຳລັບລະບົບເທິງ Cloud.
ການຈັດການ ແລະ Licence
Firewall ຈັດການໄດ້ທີລະໂຕຜ່ານໜ້າເວັບ, ຫຼາຍໂຕພ້ອມກັນຜ່ານ Panorama, ຫຼື ຜ່ານ Strata Cloud Manager ເທິງ Cloud. ຄວາມສາມາດປ້ອງກັນຂາຍເປັນ Subscription ແຍກກັນ ເຊັ່ນ Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire ແລະ DNS Security. ລຸ້ນ Software ສາມາດຊື້ແບບ Credit ທີ່ແບ່ງໃຊ້ລະຫວ່າງຫຼາຍເຄື່ອງ.
Palo Alto ເໝາະກັບອົງກອນລະດັບໃຫຍ່: ທະນາຄານ, ບໍລິສັດບໍ່ແຮ່ ແລະ ພະລັງງານຕ່າງປະເທດ, ອົງກອນທີ່ສຳນັກງານແມ່ກຳນົດມາດຕະຖານໄວ້ແລ້ວ. ຈຸດສຳຄັນຄື ຕ້ອງມີຄົນທີ່ເຂົ້າໃຈມັນແທ້ ເພາະຖ້າຕັ້ງຄ່າແບບ Firewall ທຳມະດາ ກໍຈ່າຍແພງໂດຍບໍ່ໄດ້ປະໂຫຍດ. ສຳລັບຫ້ອງການ 30 ຄົນ ສ່ວນຫຼາຍບໍ່ຄຸ້ມ.
ຈຸດແຂງ
- App-ID ແລະ User-ID ເຮັດໃຫ້ຂຽນ Policy ໄດ້ຊັດ ເຊັ່ນ "ພະແນກບັນຊີໃຊ້ລະບົບທະນາຄານໄດ້ ແຕ່ອັບໂຫຼດໄຟລ໌ຂຶ້ນ Cloud ສ່ວນຕົວບໍ່ໄດ້", ແທນທີ່ຈະເປີດ ຫຼື ປິດທັງພອດ.
- PAN-OS ດຽວກັນທຸກລຸ້ນ ຕັ້ງແຕ່ PA-400 ຈົນເຖິງ PA-7500 ແລະ VM-Series, ສະນັ້ນ Policy ແລະ ຄວາມຮູ້ຂອງທີມ ໃຊ້ໄດ້ທັງສາຂາ ແລະ Data Center.
- ການກວດ SSL/TLS, ການແບ່ງ Zone ແລະ ລາຍງານ ເຮັດໄດ້ລະອຽດ, ເໝາະກັບອົງກອນທີ່ຖືກກວດສອບ (Audit) ເປັນປະຈຳ.
- Palo Alto ປະກາດວັນເຊົາຂາຍ ແລະ ວັນສິ້ນສຸດ Support ຂອງ Hardware ແລະ PAN-OS ລ່ວງໜ້າ, ຊ່ວຍວາງແຜນງົບປ່ຽນເຄື່ອງໄດ້.
ສິ່ງທີ່ຄວນຮູ້ກ່ອນເລືອກ
- ລາຄາເຄື່ອງ ແລະ Subscription ສູງກວ່າຍີ່ຫໍ້ລະດັບກາງຫຼາຍ, ແລະ ແຕ່ລະຄວາມສາມາດປ້ອງກັນເປັນ Subscription ແຍກ. ໃບສະເໜີລາຄາຕ້ອງລະບຸໃຫ້ຄົບວ່າມີອັນໃດແດ່.
- ຕ້ອງມີຄົນທີ່ຮູ້ PAN-OS ແທ້. ໃນລາວ ຄົນແບບນີ້ຍັງມີໜ້ອຍ, ສະນັ້ນ ຫຼາຍອົງກອນຕ້ອງໃຊ້ບໍລິການດູແລຈາກພາຍນອກ.
- ການກວດ SSL ແບບເຕັມ ກິນ CPU ຫຼາຍ. ຖ້າເລືອກຂະໜາດເຄື່ອງຈາກຕົວເລກ Throughput ທີ່ບໍ່ໄດ້ເປີດການກວດ, ເຄື່ອງຈະຊ້າເມື່ອໃຊ້ງານແທ້.
- ຊື່ສິນຄ້າ ແລະ ແພັກເກັດ Licence ປ່ຽນເລື້ອຍ (Strata Cloud Manager, Credit ສຳລັບລຸ້ນ Software). ເກັບເອກະສານ Licence ແລະ ວັນໝົດອາຍຸໄວ້ໃນບ່ອນດຽວ.
ການໃຊ້ງານໃນລາວ
ໃນລາວ Palo Alto ສ່ວນຫຼາຍພົບຢູ່ທະນາຄານ, ບໍລິສັດບໍ່ແຮ່ ແລະ ພະລັງງານທີ່ມີເຈົ້າຂອງເປັນຕ່າງປະເທດ ແລະ ອົງກອນທີ່ສຳນັກງານແມ່ກຳນົດໃຫ້ໃຊ້. ເຄື່ອງ ແລະ Subscription ສັ່ງຜ່ານຜູ້ຈຳໜ່າຍໃນໄທ. ລຸ້ນສາຂາມັກມີໃນສາງ, ແຕ່ລຸ້ນໃຫຍ່ສ່ວນຫຼາຍຕ້ອງສັ່ງ ແລະ ອາດໃຊ້ເວລາຫຼາຍອາທິດ.
ສິ່ງທີ່ຄວນວາງແຜນ:
- ສອງເຄື່ອງ (HA): ສຳລັບ Firewall ຫຼັກ ຄວນໃຊ້ຄູ່ Active/Passive. ການລໍຖ້າເຄື່ອງປ່ຽນຈາກໄທ ຍາວເກີນໄປສຳລັບລະບົບທະນາຄານ.
- ໄຟ ແລະ ຄວາມຮ້ອນ: ລຸ້ນ Rack ໃຊ້ Power Supply ສອງໂຕ ໃຫ້ຕໍ່ UPS ຄົນລະເສັ້ນ ແລະ ຮັກສາຫ້ອງເຄື່ອງໃຫ້ເຢັນ, ໂດຍສະເພາະໃນເດືອນເມສາ-ພຶດສະພາ.
- ທັກສະ: ຄົນທີ່ຮູ້ PAN-OS ແລະ Panorama ໃນວຽງຈັນມີໜ້ອຍ. ວາງແຜນຝຶກທີມ ຫຼື ສັນຍາດູແລຕັ້ງແຕ່ມື້ຊື້.
- ການກວດ SSL: ຕ້ອງແຈກຢາຍ Certificate ເຂົ້າທຸກເຄື່ອງ ແລະ ຍົກເວັ້ນລະບົບທະນາຄານ ຫຼື ແອັບທີ່ໃຊ້ Certificate Pinning.
ທຽບກັບຍີ່ຫໍ້ອື່ນ
Fortinet ໃຫ້ປະສິດທິພາບຕໍ່ລາຄາດີກວ່າ ແລະ ຫາຄົນດູແລໄດ້ງ່າຍກວ່າ, ເໝາະເມື່ອຕ້ອງການ SD-WAN ກັບຫຼາຍສາຂາ. Check Point ເໝາະກັບອົງກອນທີ່ມີ Firewall ຫຼາຍໂຕ ແລະ ຢາກໄດ້ການຈັດການ Policy ສູນກາງທີ່ມີປະຫວັດການປ່ຽນແປງຊັດເຈນ. Sophos ເໝາະກັບອົງກອນຂະໜາດກາງທີ່ບໍ່ມີທີມຄວາມປອດໄພ ແລະ ຕ້ອງການບໍລິການ MDR. ເລືອກ Palo Alto ເມື່ອມີທີມທີ່ຈະໃຊ້ App-ID, User-ID ແລະ ການກວດ SSL ໃຫ້ຄຸ້ມແທ້.
ສາຍຜະລິດຕະພັນ
- PA-Series NGFW
- VM-Series
- Prisma Access
- Prisma SD-WAN
- Cortex XDR
- Cortex XSIAM
- Cortex Cloud
ໂຊລູຊັນທີ່ໃຊ້ຍີ່ຫໍ້ນີ້
Firewall ລຸ້ນໃໝ່ (Next-Generation Firewall)Firewall ທີ່ຮູ້ວ່າແມ່ນແອັບຫຍັງ ແລະ ໃຜໃຊ້, ມີ IPS, ກັ່ນຕອງເວັບ, ກວດ HTTPS ແລະ VPN. ເລືອກຂະໜາດຕາມຕົວເລກທີ່ເປີດທຸກຟັງຊັນ.
ການເຂົ້າເຖິງທາງໄກຢ່າງປອດໄພ (VPN/ZTNA)ໃຫ້ພະນັກງານ ແລະ ຜູ້ຮັບເໝົາເຂົ້າລະບົບຈາກທຸກບ່ອນ ຜ່ານ VPN ຫຼື ZTNA ທີ່ມີ MFA, ເຫັນສະເພາະສິ່ງທີ່ຕ້ອງໃຊ້.
Zero Trust ແລະ ຄວບຄຸມການເຂົ້າເຄືອຂ່າຍ (NAC)ກວດທຸກຄົນ ແລະ ທຸກອຸປະກອນກ່ອນເຂົ້າເຄືອຂ່າຍ ດ້ວຍ 802.1X ແລະ NAC. ສຽບສາຍແລນໄດ້ ບໍ່ໄດ້ໝາຍຄວາມວ່າເຂົ້າເຊີບເວີໄດ້.
ປ້ອງກັນເຄື່ອງລູກຂ່າຍ ແລະ EDREDR ທີ່ເບິ່ງພຶດຕິກຳ ບໍ່ແມ່ນແຕ່ລາຍຊື່ໄວຣັສ. ຢຸດແຮນຊັມແວກາງທາງ ແລະ ຕັດເຄື່ອງທີ່ຕິດເຊື້ອອອກຈາກເຄືອຂ່າຍໄດ້ທັນທີ.
ເຝົ້າລະວັງຄວາມປອດໄພ SOC / SIEMລວມ Log ຈາກ Firewall, ເຊີບເວີ ແລະ ເຄື່ອງລູກຂ່າຍ ເຂົ້າ SIEM ບ່ອນດຽວ ພ້ອມຄົນເບິ່ງແຈ້ງເຕືອນ ແລະ ຂັ້ນຕອນຮັບມືເຫດ.
SD-WAN ເຊື່ອມຕໍ່ສາຂາສາຂາຕ່າງແຂວງໃຊ້ອິນເຕີເນັດສອງເສັ້ນພ້ອມກັນ. ເສັ້ນໜຶ່ງຂາດ ອີກເສັ້ນຮັບແທນໃນບໍ່ເທົ່າໃດວິນາທີ, ທຸກການເຊື່ອມຕໍ່ເຂົ້າລະຫັດ.
ປະເມີນຊ່ອງໂຫວ່ ແລະ ທົດສອບເຈາະລະບົບສະແກນ ແລະ ທົດສອບລະບົບ, ເວັບໄຊ ແລະ ເຄືອຂ່າຍ ເພື່ອພົບຊ່ອງໂຫວ່ກ່ອນຄົນອື່ນ, ລາຍງານລຽງຕາມສິ່ງທີ່ຕ້ອງແກ້ກ່ອນ.ຄຳຖາມທີ່ພົບເລື້ອຍ
ຖ້າ Subscription ຂອງ Palo Alto ໝົດອາຍຸ ຈະເກີດຫຍັງຂຶ້ນ?
Firewall ຍັງສົ່ງ Traffic ຕາມ Policy ທີ່ມີຢູ່. ແຕ່ການອັບເດດ Threat Prevention, URL Filtering ແລະ WildFire ຈະຢຸດ ແລະ ຖ້າ Support ໝົດ ກໍຈະອັບເກຣດ PAN-OS ຫຼື ຂໍປ່ຽນເຄື່ອງບໍ່ໄດ້. ກວດກາວັນໝົດອາຍຸຂອງແຕ່ລະ Subscription ເພາະມັນອາດບໍ່ຕົງກັນ.
ຄວນໃຊ້ Panorama ຫຼື Strata Cloud Manager?
Panorama ຕິດຕັ້ງໃນອົງກອນ (ເຄື່ອງ ຫຼື VM), ເໝາະເມື່ອນະໂຍບາຍຕ້ອງການໃຫ້ຂໍ້ມູນການຈັດການຢູ່ພາຍໃນ. Strata Cloud Manager ຢູ່ເທິງ Cloud ແລະ ໄດ້ການວິເຄາະເພີ່ມ, ເໝາະເມື່ອມີສາຂາຫຼາຍ ແລະ ອິນເຕີເນັດໝັ້ນຄົງ. ຖ້າມີ Firewall ພຽງໜຶ່ງຫາສອງໂຕ ໜ້າເວັບຂອງເຄື່ອງກໍພຽງພໍ.
ໃຊ້ Palo Alto ເປັນ Firewall ແລະ ໃຊ້ຍີ່ຫໍ້ອື່ນປ້ອງກັນເຄື່ອງຜູ້ໃຊ້ ໄດ້ບໍ?
ໄດ້ ແລະ ພົບເລື້ອຍ. Firewall ບໍ່ຂຶ້ນກັບ Cortex XDR. ສິ່ງທີ່ໄດ້ຈາກການໃຊ້ຍີ່ຫໍ້ດຽວກັນ ແມ່ນການເບິ່ງເຫດການຈາກ Firewall ແລະ ເຄື່ອງຜູ້ໃຊ້ໃນບ່ອນດຽວ, ເຊິ່ງມີປະໂຫຍດກັບທີມ SOC ຫຼາຍກວ່າອົງກອນນ້ອຍ.
ຊື່ຍີ່ຫໍ້ ແລະ ເຄື່ອງໝາຍການຄ້າທັງໝົດ ເປັນກຳມະສິດຂອງເຈົ້າຂອງ. ການກ່າວເຖິງຊື່ ບໍ່ໄດ້ໝາຍຄວາມວ່າພວກເຮົາເປັນຕົວແທນຢ່າງເປັນທາງການ ເວັ້ນເສຍແຕ່ຈະລະບຸໄວ້ຢ່າງຊັດເຈນ. ພວກເຮົາຈັດຫາສິນຄ້າຜ່ານຊ່ອງທາງຈັດຈຳໜ່າຍທີ່ຖືກຕ້ອງ.
ສົ່ງແຜນຜັງອາຄານ ຫຼື ຮູບໜ້າງານສອງສາມຮູບມາໃຫ້ເຮົາ
ເຮົາຈະຖາມລາຍລະອຽດເພີ່ມ ແລ້ວສົ່ງແບບລະບົບເບື້ອງຕົ້ນໃຫ້. ປຶກສາຄັ້ງທຳອິດຟຣີ ເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ທາງ WhatsApp ຫຼື ເພຈ Facebook.