Get Visibility

As the foundational element of our enterprise security platform, App-ID is always on. It uses multiple identification techniques to determine the exact identity of applications traversing your network, including those that try to evade detection by masquerading as legitimate traffic, by hopping ports or by using encryption. Combined with information from User-ID, you always know who is using what on your network.

Safely Enable Applications

App-ID enables you to see the applications on your network and learn how they work, their behavioral characteristics, and their relative risk. Armed with this information, your security team can use positive security model rules to allow the applications or specific application functions that enable the business.

Reduce Attack Surface Area

Our next-generation firewalls support a positive enforcement model. You can allow sanctioned applications and application functions, and block or tightly control the remaining applications and unknown traffic. In addition, you can specify users and groups allowed to use the sanctioned applications. All of this allowed traffic is scanned for threats and sensitive data. This greatly reduces the surface area of cyber attacks across the organization.

App-IDは、アプリケーション シグネチャ、復号化(必要な場合)、プロトコル デコーディング、ヒューリスティクスなどの複数の技術を使用してアプリケーションとそのアクティビティを識別する、弊社の次世代ファイアウォールのコア テクノロジです。技術をどのように組み合わせても使用でき、トラフィックがApp-IDによって継続的に検査され、アプリケーション アクティビティ(アプリケーション内の個別機能や「トンネリング」アプリケーションなど)を追跡します。

App-IDには、2,000を優に超えるアプリケーションを含むデータベースが組み込まれていて、毎週3~5個のアプリケーションが追加されています。また、新しい市販アプリケーションをこのパブリック データベースに組み込むことを要求したり、内部またはカスタムのアプリケーションについて独自のApp-IDを作成したりすることができます。

App-IDによって認識されないままのトラフィック(つまり「未知のトラフィック)は独自の分類として扱うことができ、組織のリスク プロファイルに応じてさまざま適用オプションを使用して明示的に管理できます。未知のトラフィックに対するこの柔軟な処理はパロアルトネットワークス固有の機能です。

"Unknown traffic," which is unrecognized by predefined and custom App-IDs, can be treated as its own category and explicitly managed with a variety of enforcement options based on your organization’s risk profile. This flexible handling of unknown traffic is unique to Palo Alto Networks.


アプリケーション(およびアプリケーション内の機能)は、弊社の次世代ファイアウォールの可視性、レポート作成、およびポリシーの基本要素です。非常に重要な点は、App-IDが提供するすべてのコンテキストをパロアルトネットワークス固有の機能である適用オプションに使用できるということです。

セキュリティ ポリシーでは、組み合わせ条件(ブラウザベースのコラボレーション アプリケーションなど)を満たすアプリケーション グループに適用オプションを実行するダイナミック(アプリケーション)フィルタも指定できます。App-IDをこれらの高度な管理機能と組み合わせれば、組織の可視性およびセキュリティの実現への独自の基盤を構築できます。


Extensive Visibility and Reporting

The Application Command Center (ACC) shows a highly interactive, graphical view of application, URL, threat and data traffic. The ability to drill down from high-level information to individual log entries makes it possible to get answers to important questions fast.

Predefined and custom reports help you share insights with others. One of the predefined reports is the SaaS Application Usage report, which shows the top sanctioned and unsanctioned SaaS applications running on your network. This helps you assess risks to the security of your network, such as the delivery of malware through SaaS applications adopted by your users.


 

パロアルトネットワークス管理者ガイド日本語版

このガイドで、パロアルトネットワークスのファイアウォールのWeb管理画面の使用方法を説明します。対象は設置、運用管理、メンテナンスを行うシステム管理者向けです。 ※このページで提供する管理者ガイドが最新版でない可能性があります。最新版に関しては、製品をご購入された販売代理店にご相談ください。  
  • 3
  • 14797

PA-800 Series

主なセキュリティ機能: すべてのアプリケーションをすべてのポートで常時識別 • 使用されているポートや暗号化(SSLまたはSSH)、セキュリティの回避技術に関わらず、アプリケーションを識別します。 • 許可、拒否、スケジュール、スキャン、帯域制御の適用などのセキュリティ ポリシー決定の要素として、ポートではなくアプリケーションを使用します。 • 不明なアプリケーションを、ポリシー制御、脅威のフォレンジック、またはApp-ID™アプリケーション識別テクノロジの開発が行えるよう分類します。
  • 1
  • 10351

PA-3200 Series スペックシート

パロアルトネットワークス® PA-3200 Series の次世代ファイアウォールは、PA-3260、PA-3250、およびPA-3220 で構成されています。これらのモデルはすべて高速の インターネット ゲートウェイでの導入を目的としたものです。PA-3200 Seriesはネットワーキング、セキュリティ、脅威防御および管理のための専用処理およびメモリ を使用して、暗号化トラフィックを含むすべてのトラフィックを保護します。
  • 0
  • 2886

PA-3000 Series スペックシート

PA-3000シリーズの主な機能、パフォーマンスと容量、および仕様。
  • 1
  • 8349

PA-5200 Series

パロアルトネットワークス® PA-5200 Seriesの次世代ファイアウォール アプライアンスは、PA-5260、PA-5250、PA-5220から構成されており、高速データセンター、インターネット ゲートウェイ、およびサービス プロバイダでの導入に適しています。PA-5200シリーズは、ネットワーキング、セキュリティ、脅威からの防御と管理の重要な機能領域専用の処理機能とメモリを使用して、最大80Gbpsのスループットを提供します。
  • 0
  • 5295