Palo Alto Cloud NGFW cho AWS là giải pháp tường lửa thế hệ tiếp theo (NGFW) hàng đầu, được cung cấp dưới dạng dịch vụ gốc trên nền tảng đám mây AWS. Với khả năng bảo mật mạng tốt nhất trong phân khúc từ Palo Alto Networks, giải pháp này giúp doanh nghiệp bảo vệ toàn diện các triển khai AWS một cách đơn giản và hiệu quả. Cloud NGFW cung cấp các chức năng cốt lõi như nhận diện ứng dụng (App-ID), lọc URL dựa trên danh mục và vị trí địa lý, cùng khả năng giải mã SSL/TLS, đảm bảo an ninh mạnh mẽ cho môi trường đám mây của bạn.

Tính năng nổi bật

Bảo mật lưu lượng đa hướng

Cloud NGFW cung cấp các công cụ và chức năng mạnh mẽ để bảo vệ lưu lượng Inbound (vào), Outbound (ra) và East-West (nội bộ) trong môi trường AWS của bạn. Ngăn chặn phần mềm độc hại, lỗ hổng bảo mật xâm nhập vào VPC, kiểm soát kết nối ra ngoài và ngăn chặn rò rỉ dữ liệu, đồng thời hạn chế sự lây lan của các mối đe dọa bên trong hệ thống.

Đơn giản hóa bảo mật đám mây

Không cần xây dựng và duy trì cơ sở hạ tầng NGFW phức tạp. Cloud NGFW được triển khai nhanh chóng chỉ với vài cú nhấp chuột, mang lại khả năng phục hồi và mở rộng tích hợp tự động dựa trên nhu cầu lưu lượng truy cập của bạn, giúp bạn đạt được bảo mật mạng một cách dễ dàng.

Di chuyển và bảo vệ nhanh chóng

Tận dụng chuyên môn của cả Palo Alto Networks và AWS. Dịch vụ Palo Alto Networks được quản lý này dễ dàng được mua và triển khai thông qua AWS Marketplace, giúp tăng tốc quá trình bảo mật và di chuyển lên đám mây của bạn.

Áp dụng mô hình Zero Trust trên đám mây

Cloud NGFW hoàn toàn tương thích với nguyên tắc Zero Trust. Nó cho phép truy cập ứng dụng an toàn, kiểm tra tất cả lưu lượng truy cập, giúp thực thi quyền truy cập ít đặc quyền nhất và phát hiện, ngăn chặn hiệu quả các mối đe dọa nâng cao.

Tích hợp sâu với quy trình công việc AWS

Thiết lập nhanh chóng trong vài phút, ngay cả với cấu hình ngăn xếp quy tắc và hồ sơ bảo mật tự động. Giải pháp được thiết kế để tích hợp hoàn chỉnh vào các quy trình AWS như onboarding, giám sát và ghi nhật ký, tối ưu hóa hiệu quả vận hành bảo mật của bạn.

Tích hợp với AWS Firewall Manager

Là NGFW đầu tiên tích hợp với AWS Firewall Manager, Cloud NGFW cho phép quản lý chính sách tường lửa nhất quán trên nhiều tài khoản AWS và VPC, cung cấp khả năng mở rộng tự động và tính sẵn sàng cao mà không yêu cầu bảo trì thủ công.

Khả năng mở rộng linh hoạt theo nhu cầu

Đám mây NGFW tự động thay đổi quy mô theo lưu lượng mạng và đáp ứng các nhu cầu về thông lượng không thể đoán trước với AWS Gateway Load Balancer (GWLB), đảm bảo tính sẵn sàng cao và khả năng mở rộng linh hoạt theo yêu cầu.

Chuyên môn đã được chứng minh

Palo Alto Networks được Gartner® công nhận là Người dẫn đầu về Tường lửa Mạng trong mười năm liên tiếp, chứng minh khả năng thực thi và tầm nhìn vượt trội trong lĩnh vực bảo mật mạng.

Thông số kỹ thuật

Cấp phép và Mô hình định giá

Mô hình trả theo mức sử dụng (PAYG)

Cloud NGFW có sẵn dưới dạng đăng ký trả theo mức sử dụng (PAYG) trên AWS Marketplace. Với mô hình này, bạn chỉ thanh toán cho những gì bạn sử dụng mỗi tháng, với tất cả các khoản phí được tổng hợp trên hóa đơn nhận được từ AWS. Bạn cũng được hưởng các lợi ích từ AWS Marketplace như thanh toán tổng hợp và Chương trình chiết khấu dành cho doanh nghiệp (EDP) của Amazon Web Services.

Hợp đồng dài hạn SaaS

Ngoài ra, bạn có thể đăng ký Cloud NGFW cho AWS với hợp đồng SaaS dài hạn một, hai hoặc ba năm, được tài trợ bằng Tín dụng Cloud NGFW cho AWS. Khi sử dụng AWS Marketplace, bạn có thể thiết lập hợp đồng SaaS của mình đồng thời tận dụng các lợi ích của Marketplace như thanh toán tổng hợp, AWS EDP và gia hạn tự động hoặc có thể định cấu hình. Tín dụng NGFW trên đám mây cho AWS cho phép bạn sử dụng tài nguyên NGFW trên đám mây trong đối tượng thuê của mình với chi phí thấp hơn lên đến một dung lượng cụ thể cho đến khi hợp đồng của bạn hết hạn trong khi vẫn duy trì khả năng mở rộng mức tiêu thụ NGFW trên đám mây của bạn bất cứ lúc nào.

Gia hạn hợp đồng

Khi định cấu hình hợp đồng SaaS của mình, bạn có thể chọn tự động gia hạn khi hết thời hạn hợp đồng. Nếu bạn chọn không tự động gia hạn, gói đăng ký của bạn sẽ chuyển trở lại thành gói đăng ký Cloud SaaS khi hợp đồng hết hạn. Tài nguyên Cloud NGFW của bạn sẽ tiếp tục hoạt động mà không bị gián đoạn.

Mô hình định giá chi tiết

Cloud NGFW sử dụng mô hình định giá đăng ký AWS SaaS với các đơn vị phân loại và kích thước tùy chỉnh, cung cấp tính linh hoạt để định giá mức sử dụng tổng hợp dựa trên số giờ triển khai của tất cả các NGFW, lưu lượng truy cập mà chúng bảo đảm và số tính năng bảo mật mà chúng đã sử dụng mỗi giờ.