Die neue Palo Alto Networks PA-400 ML Powered Next Generation Firewall (NGFW)-Produktfamilie kommt in einem kompakten Formfaktor und wurde für Niederlassungen, kleine Unternehmen und Einzelhandelsstandorte entwickelt.
Das Produkt zielt auf den Markt für Next-Generation-Firewalls ab und bietet nativ integrierte Sicherheitsfunktionen wie Bedrohungsschutz, erweitertes URL-Filtering, DNS Security und Malware-Analyse.
Die PA-400-Serie ist in vier Modellen erhältlich: PA-410, PA-440, PA-450 und PA-460. Diese vier Modelle bieten Flexibilität für unterschiedliche Leistungsanforderungen. Am wichtigsten ist nach Angaben des Unternehmens die Single-Pass-Architektur des Produkts.
Siehe auch: Top-Anbieter von Next-Generation-Firewalls
Single-Pass-Architektur verbessert die Sicherheitsleistung
Palo Alto Networks beauftragte das unabhängige Testunternehmen Miercom mit Leistungstests des Produkts, da das Unternehmen davon ausgeht, dass seine Single-Pass-Architektur im Vergleich zu einer herkömmlichen NGFW mit Zusatzdiensten ein überlegenes Preis-Leistungs-Verhältnis bietet.
Ein Single-Pass-System zur parallelen Verarbeitung wendet alle Elemente des Bedrohungsschutzes in einem einzigen Scan an. Es eliminiert viele der redundanten Funktionen, die ein herkömmliches System mit zusätzlichen Funktionen ausbremsen.
Alle Pakete werden verarbeitet und weitergeleitet, Richtlinien werden angewendet, dekodiert und mit Signaturen abgeglichen. Während die Pakete verarbeitet werden, erfolgen Netzwerkverarbeitung, Richtliniensuche, Anwendungs- und Dekodierungsverarbeitung sowie der Abgleich mit Signaturen für alle Bedrohungen und Inhalte jeweils nur einmal. Dadurch wird die Verarbeitungslast reduziert, die für die Ausführung mehrerer Funktionen in einem einzigen Gerät erforderlich ist.
Miercom testete vier Produkte von Palo Alto Networks gegen einen anderen führenden Firewall-Anbieter mit vergleichbarer Preisgestaltung und Positionierung.
Miercom setzte das Ixia-BreakingPoint-PerfectStorm-Testtool ein, um jede Plattform mithilfe einer 8 × 10-Gig-E-Leitungskarte einer realitätsnahen Belastung auszusetzen. Dadurch wurden typische Szenarien simuliert, wie sie in kleinen Unternehmen und Niederlassungsumgebungen häufig vorkommen.
Siehe auch: Die besten Anbieter sicherer Web-Gateways
Wichtige Ergebnisse des Miercom-Berichts
- Konstanter Durchsatz bei aktivierten Sicherheitsdiensten. Ein Vorteil von Single-Pass besteht darin, dass die Leistung auch bei aktivierten mehreren Diensten hoch bleibt – das bestätigte der Miercom-Test. Bei den verschiedenen Produkten zeigte die PA-400-Serie von Palo Alto Networks durchweg einen überlegenen Durchsatz, der zwischen dem 1,8-Fachen und dem 6,6-Fachen lag. Dadurch bleibt die Anwendungsleistung hoch, anstatt durch Sicherheitsfunktionen ausgebremst zu werden. Eine interessante Erkenntnis aus meiner Recherche ist, dass 63 % der Netzwerk- und Sicherheitsexperten zugeben, die Sicherheit zugunsten der Anwendungsleistung abzuschalten. Das Single-Pass-Design beseitigt diesen Zielkonflikt.
- Überlegene Leistung beim Anwendungsdatenverkehr. Miercom testete die Produkte beider Anbieter mit einer Reihe von Anwendungen wie MySQL, SIP und FIX. Dem Bericht zufolge verzeichneten die Appliances von Palo Alto Networks bei aktivierten Diensten durchschnittlich einen Rückgang der TCP-Sitzungen um 24 %. Bei den Konkurrenzprodukten war der Verlust mit einer durchschnittlichen Verschlechterung von 82 % mehr als dreimal so hoch. Bei der Verbindungsrate verzeichnete die PA-400-Serie lediglich einen Rückgang von 11 %, während der Wettbewerber einen Einbruch von 92 % hinnehmen musste.
- Hervorragendes Preis-Leistungs-Verhältnis. Miercom verwendete die Durchsatzdaten und berechnete einen Vergleich der Gesamtbetriebskosten (TCO). Das Testunternehmen ermittelte den Durchsatz bei aktivierten Diensten und leitete daraus die TCO pro geschütztem Mbit/s ab. Die TCO von Palo Alto lag zwischen 4,09 und 10,02 US-Dollar pro geschütztem Mbit/s, während die Spanne des Wettbewerbers von 20,60 bis sage und schreibe 83,65 US-Dollar reichte. Dadurch hatte die PA-400-Serie einen TCO-Vorteil vom 2,1-Fachen bis zum 9,4-Fachen.
Skalierbare Leistung ist bei Sicherheit entscheidend
Die Ergebnisse der unabhängigen Validierungstests von Miercom vermitteln Netzwerk- und Sicherheitsexperten eine wichtige Lektion, die sie beherzigen sollten: Entscheidend ist die Leistung bei aktivierten Sicherheitsdiensten.
Ein Produkt, das bei reinem TCP/UDP-Datenverkehr ohne aktivierte Sicherheitsdienste eine gute Leistung erbringt, muss dies in realen Einsatzumgebungen nicht ebenfalls tun. Die tatsächliche Leistung einer NGFW muss anhand von Tests des Anwendungsdatenverkehrs bei aktivierter Sicherheitsprüfung beurteilt werden.
Shannon McWilliams, VP of Supplier Alliances bei Arrow ECS North America, sagte: „Die Partnerschaft von Arrow mit Palo Alto Networks ermöglicht es uns, unseren Channel-Partnern und deren Kunden eine hervorragende Kapitalrendite zu bieten. Der Miercom-Bericht zur PA-400 zeigt die architektonischen Vorteile der PA-400-Serie. Diese Plattform ermöglicht es den Kunden unserer Channel-Partner, alle erworbenen Sicherheitsdienste problemlos zu nutzen, ohne sich Gedanken über die Auswirkungen auf die Firewall-Leistung machen zu müssen.“
Bei der Bewertung von Sicherheitsprodukten durch Unternehmen ist es entscheidend, dass diese bei maximaler Auslastung und mit aktivierten sämtlichen Sicherheitsfunktionen getestet werden, da dies reale Szenarien simuliert. Unternehmen sollten ihre Bedrohungslage nicht wissentlich verschlechtern müssen, um die Anwendungsleistung aufrechtzuerhalten.
Unter diesem Vorbehalt ist die Single-Pass-Architektur der PA-400-Serie von Palo Alto ideal für die heutige netzwerkzentrierte Welt geeignet. Mit weiter steigenden Datenverkehrsmengen wird der Unterschied zwischen diesem Produkt und älteren Produkten immer deutlicher werden.
Siehe auch: Top-Unternehmen für Cybersicherheit