Palo Alto Networks提供サービス

提供されるソフトウェア

必要なライセンスについて

Palo Alto Networksの仮想サーバを作成してから削除するまでが課金の対象です。作成直後から課金が始まるため、インスタンス起動後に直ちにライセンスをアクティベーションしてください。

削除する場合は、事前にライセンス無効化の処理を実施してください。

ライセンスのアクティベーション方法、およびライセンスの無効化については「FUJITSU Hybrid IT Service FJcloud-O IaaS 次世代仮想ファイアーウォール powered by Palo Alto Networks VM-series スタートガイド」を参照してください。

※：PCでのSSL-VPN利用のみ、Basicでも利用できます。

提供機能メニュー

Palo Alto Networks シリーズで提供する主な機能は以下のとおりです。

標準機能

• L4 ファイアーウォール

  レイヤー4レベルのファイアーウォール機能・Dos対策機能です。

• アプリケーションの識別(L7 ファイアーウォール)

  全てのアプリケーションを識別・可視化する機能です。

  アプリケーションレベルの使用制限や未知の通信検出、帯域制御ができます。

• ユーザーの識別・制御

  IPアドレスだけではなく、ユーザー情報およびグループ情報を認識しログに記載することができます。また、その情報に基づきアクセス制御ができます。

• SSL通信復号化

  SSLで暗号化された通信を解読し、アプリケーション識別および脅威が含まれていないかを判別することができます。

• VPN

  離れた拠点のエンドポイント間でIPsec VPN接続に対応します。

脅威防御(TP)

• 侵入防御機能（IPS)

  脆弱性を狙った攻撃から、PC、サーバを防御することができます。

• アンチウイルス

  幅広く拡散していることが知られているマルウェアを、検知、防御することができます（シグネチャ検知）。

• アンチスパイウェア（C&C）

  既知のマルウェアに感染している端末からの通信を検出、ブロックし、感染端末を発見することができます(シグネチャ検知）。

URLフィルタ(UF)

• URLフィルタリング

  Webカテゴリーベースのアクセスを制限、マルウェア配信の温床サイトへのアクセスを禁止することができます。

未知の脅威検知(WF)

• Wildfire機能

  未知のマルウェアをクラウド上でサンドボックス解析をすることができます。

  また、マルウェアの場合、シグネチャを自動生成・配信することができます。

リモートアクセスVPN(GP)

• リモートアクセスVPN(GP)

  モバイルPC・スマートフォンなどへのリモートアクセス用SSLVPN機能、ホスト情報に基づくセキュリティ機能を提供します。

DNSセキュリティ(DNS)

• DNSセキュリティ(DNS)

  DGA(ドメイン生成アルゴリズム)やDNSトンネリングといった、DNSを悪用する攻撃をクラウドで検知して防御することができます。