従来型ファイアウォールの問題点
昨今、アプリケーションの利用形態が大きく変化し、特にWebブラウザを利用したアプリケーションが増加しています。
その中には業務上有用なもの、不要なもの、さらにはネットワークの脅威となるアプリケーションなど、様々です。
現代のネットワークを保護するためには、アプリケーションの識別と制御が必要です。
従来型ファイアウォールは、ポートレベルでアクセス制御を行います。これでは許可したポートを使用する全てのアプリケーションが使用可能になります。
たとえばWeb閲覧を行うためにTCPプロトコル ポート80/443番（http/https）を許可した場合、同じポートを使用するアプリケーションをブロックすることができません。
またSSL暗号化されたトラフィックについては、そのトラフィックが一体何なのか判別できないのです。
パロアルトネットワークス・ PAシリーズ/VMシリーズなら
「パロアルトネットワークス・ PAシリーズ/VMシリーズ」は、アプリケーションの可視化と制御を前提とした製品です。
ファイアウォールに到達したすべての通信の識別・制御が可能なので、ファイアウォール機能で拒否されたアプリケーションのリスクを把握することができます。
シグネチャにない未知のアプリケーションについても自動的に分析し、脅威を検知することが可能です。
また、「パロアルトネットワークス・ PAシリーズ/VMシリーズ」では全てのUTM機能を一つの製品で実施することを前提として設計されているため、高パフォーマンスで脅威を統合管理できます。
従来型ファイアウォールでは不可能だった、アプリケーションの識別と制御を実現
