Palo Alto PAN-OS 12.1.5 VM-Series PreLicensed 全功能试用版 (包含 TP URL WF 等高级许可)

Palo Alto PAN-OS 12.1.5 VM-Series PreLicensed 全功能试用版 (包含 TP URL WF 等高级许可)

PAN-OS 12.1.5 VM-Series PreLicensed eval (include TP, WF, URL, DNS, GP, DNS) for VMware

请访问原文链接：https://sysin.org/blog/pan-os-12-vm/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

PAN-OS 12.1 Orion

Palo Alto 下一代防火墙

功能概述

了解应用流量

了解应用程序的真实身份

PAN-OS 包括 App-ID™ — Palo Alto 的专利流量分类技术，可自动发现和控制新应用程序，即使是那些试图通过伪装成合法流量、跳跃端口，或通过加密潜入防火墙来规避检测的应用程序。

管理用户访问

按应用程序对用户进行身份验证和授权

PAN-OS 包括 User-ID™，它简化了用户识别和身份验证，并且可以帮助您的员工轻松部署零信任 (sysin)。PAN-OS® 保护用户免受网络钓鱼攻击，阻止向恶意网页提交凭据，并为异常用户行为提供自动补救。

创建基于设备的规则

轻松管理网络上的设备安全

Device-ID™ 是 PAN-OS 的一项功能，它为设备提供策略规则，无论 IP 地址或位置如何变化。使用 Device-ID，您可以了解事件与设备和设备策略之间的关系。PAN-OS 可以帮助改进安全性、解密、QoS 和身份验证策略。

扫描流量内容

阻止规避其他安全方法的漏洞利用

与 Device-ID 和 App-ID 类似，Content-ID™ 使您能够理解和控制通过网络传输的流量内容 (sysin)。Content-ID 在一次网络流量扫描中提供全面的威胁防护，优化您的 NGFW 性能。

最大化吞吐量

实现高吞吐量、低延迟的安全保护

简单地添加越来越多的安全功能的传统策略会导致性能下降和延迟增加。Palo Alto 的单通道架构在单次扫描中执行所有必要的安全功能，从而降低复杂性并最大限度地降低总拥有成本。

保护加密流量

防御通过加密隐藏的威胁

除非经过检查，否则加密流量会使组织对隐藏在内部的安全风险视而不见 (sysin)。黑客利用可见性的缺乏，在加密流量中传播恶意软件。PAN-OS 为 TLS 和 SSL 加密流量提供全面的解密，包括 TLS 1.3 和 HTTP/2。

面向未来的 VPN

防护 Harvest Now, Decrypt Later (HNDL) 攻击

即使当前尚未出现能够破解加密的强大量子计算机，HNDL 攻击仍然对数据隐私构成真实威胁。通过基于开放标准的 PAN-OS 后量子 VPN，保护你的数据安全。

原生 Web 代理支持

原生 Web 代理支持

将防火墙与代理功能整合到单一平台，通过集中管理平台构建和管理策略 (sysin)。支持通过 PAC 文件的显式代理，也支持透明代理。

虚拟化版本系统要求

VM-Series for VMware vSphere Hypervisor (ESXi)

PAN-OS Version Support(Minimum)	VMware ESXi Version Support	VMware Virtual Machine Hardware Version	I/O Enhancement Support	Base Image
PAN-OS 12.1.x (12.1.5)	6.7, 7.0, 8.0	vmx-10	SR-IOV, DPDK	PA-VM-ESX-12.1.5.ova
PAN-OS 12.1.x (12.1.5)	8.0	vmx-15	SR-IOV, DPDK	PA-VM-ESX-12.1.5.ova

下载地址

Palo Alto PAN-OS 12.1.5 VM-Series for ESXi PreLicensed eval (include TP, WF, URL, DNS, GP, DNS)

系统要求：ESXi 6.7+，兼容 Workstation 15+、Fusion 11+。

请访问原文链接：https://sysin.org/blog/pan-os-12-vm/

---

相关产品：Palo Alto PAN-OS 12.1.7 VM-Series for ESXi, KVM - 基于机器学习的下一代防火墙操作系统

更多：Firewall 产品链接汇总