Palo Alto PA-440 : fiche technique

Le Palo Alto PA-440 est le NGFW entry-level Palo Alto Networks pour PME de 20-100 utilisateurs. Successeur du PA-220, il intègre les technologies Single Pass Parallel Processing (SP3), App-ID, User-ID, Content-ID. Qualité de détection réputée N°1 en Magic Quadrant Gartner. Fiche technique.

Spécifications

• Firewall throughput : 3.0 Gbps
• Threat Prevention throughput : 2.2 Gbps (IPS + AV + AntiSpyware activés)
• SSL decryption throughput : 1.8 Gbps
• Concurrent sessions : 400 000
• New sessions/sec : 23 000
• IPsec VPN tunnels : 100 site-à-site + 250 GlobalProtect
• Politiques maximum : 2 500 règles

Interfaces

• 8× ports GbE RJ45
• Pas de ports SFP (PA-450 ajoute 2× SFP)
• 1× port management dédié
• 1× port console
• 1× USB pour reset/bootstrap

Prix et licences

• PA-440 hardware : 2 490€ HT
• Threat Prevention 1 an : 1 190€ HT
• URL Filtering (Advanced) 1 an : 790€ HT
• WildFire (sandbox cloud) 1 an : 890€ HT
• GlobalProtect VPN 1 an : 590€ HT
• SD-WAN subscription 1 an : 490€ HT
• Bundle Complete 1 an (tout inclus) : 2 890€ HT
• TCO 3 ans avec Bundle : 2 490 + 3×2 890 = 11 160€ HT

Positionnement Palo Alto

Palo Alto se différencie par :

• App-ID : détection application L7 sans port/protocole (ex : TeamViewer, BitTorrent tunneling)
• User-ID : intégration AD/LDAP/Kerberos pour politiques par utilisateur
• Content-ID : inspection SSL temps réel sans impact performance
• PAN-OS : OS maison, mises à jour fréquentes
• WildFire : sandboxing cloud avec intelligence collaborative

Comparatif concurrence

• FortiGate 60F : ~55% moins cher, performances similaires sur FW simple, qualité IPS inférieure
• Cisco Firepower 1010 : équivalent prix, qualité détection similaire mais gestion plus complexe
• Check Point 1570 : concurrent direct, meilleure gestion centralisée R81.20

Dimensionnement

PME 50 users avec forte exigence sécurité : 1× PA-440 + Bundle Complete = 11 160€ HT/3 ans. Siège 100 users : 2× PA-440 HA = 22 320€ HT/3 ans.

Commander chez OPTINOC

PA-440 neuf d'origine Palo Alto avec Bundle Complete pré-activé. Configuration App-ID/User-ID offerte. Devis PME sous 2h.