Palo Alto PA-440 : fiche technique

Le Palo Alto PA-440 est le NGFW entry-level Palo Alto Networks for SMB de 20-100 utilisateurs. Successeur of PA-220, il intègre les technologies Single Pass Parallel Processing (SP3), App-ID, User-ID, Content-ID. Qualité de détection réputée N°1 en Magic Quadrant Gartner. Fiche technique.

Specifications

• Firewall throughput : 3.0 Gbps
• Threat Prevention throughput : 2.2 Gbps (IPS + AV + AntiSpyware activés)
• SSL decryption throughput : 1.8 Gbps
• Concurrent sessions : 400 000
• New sessions/sec : 23 000
• IPsec VPN tunnels : 100 site-à-site + 250 GlobalProtect
• Politiques maximum : 2 500 règles

Interfaces

• 8× ports GbE RJ45
• Pas de ports SFP (PA-450 ajoute 2× SFP)
• 1× port management dédié
• 1× port console
• 1× USB for reset/bootstrap

Prix and licences

• PA-440 hardware : 2 490€ HT
• Threat Prevention 1 an : 1 190€ HT
• URL Filtering (Advanced) 1 an : 790€ HT
• WildFire (sandbox cloud) 1 an : 890€ HT
• GlobalProtect VPN 1 an : 590€ HT
• SD-WAN subscription 1 an : 490€ HT
• Bundle Complete 1 an (tout included) : 2 890€ HT
• TCO 3 ans with Bundle : 2 490 + 3×2 890 = 11 160€ HT

Positionnement Palo Alto

Palo Alto se différencie par :

• App-ID : détection application L7 without port/protocole (ex : TeamViewer, BitTorrent tunneling)
• User-ID : intégration AD/LDAP/Kerberos for politiques par utilisateur
• Content-ID : inspection SSL temps réel without impact performance
• PAN-OS : OS maison, miits to jour fréquentes
• WildFire : sandboxing cloud with intelligence collaborative

Comparatif concurrence

• FortiGate 60F : ~55% moins cher, performance similaires sur FW simple, qualité IPS inférieure
• Cisco Firepower 1010 : équivalent prix, qualité détection similaire mais gestion plus complexe
• Check Point 1570 : concurrent direct, meilleure gestion centralisée R81.20

Dimensionnement

SMB 50 users with forte exigence security : 1× PA-440 + Bundle Complete = 11 160€ HT/3 ans. Siège 100 users : 2× PA-440 HA = 22 320€ HT/3 ans.

Commander chez OPTINOC

PA-440 neuf d'origine Palo Alto with Bundle Complete pré-activé. Configuration App-ID/User-ID offerte. Devis SMB sous 2h.