Palo Alto Networks blickt auf eine lange Innovationsgeschichte und starke Ergebnisse in unabhängigen Tests zurück und erhält von uns die Bewertung als insgesamt führendes Cybersicherheitsunternehmen. Unternehmenskunden zahlen für Palo-Alto-Produkte möglicherweise einen Aufpreis, können in der Regel aber mit Vertrauen kaufen.
Allerdings ist der Markt für Next-Generation-Firewalls (NGFWs) – in dem wir Palo Alto ebenfalls als führendes Unternehmen aufführen – in den vergangenen Jahren härter geworden, da kostengünstige Wettbewerber wie Versa Networks und Sangfor gute Firewalls zu niedrigeren Preisen anbieten. Auch Forcepoint und Fortinet haben versucht, über den Preis zu konkurrieren, während Check Point im oberen Segment weiterhin stark ist. Kein Anbieter kann es sich daher leisten, sich auf seinen Lorbeeren auszuruhen. Mit einem Jahresumsatz von fast 7 Milliarden US-Dollar und einer Wachstumsrate von über 20 % verfügt Palo Alto (PANW) über die nötigen Ressourcen, um im Bereich der Netzwerksicherheit wettbewerbsfähig zu bleiben.
Wir besprechen Palo Altos breit gefächertes Firewall-Portfolio einschließlich Funktionen, Leistung und Sicherheit – sowie einer überraschenden jüngeren Entwicklung –, außerdem Kaufüberlegungen und Alternativen.
Siehe unsere vollständige Liste der führenden Next-Generation-Firewalls (NGFWs)
Direkt zu:
- Bewertungen der Palo-Alto-Firewalls
- Produktportfolio der Palo-Alto-Firewalls
- Preise und Leistung
- Sicherheit
- Cloud-Funktionen
- Management und Implementierung
- Support
- Alternativen zu Palo-Alto-Firewalls
- Fazit: Palo-Alto-Firewalls
Bewertungen der Palo-Alto-Firewalls
Wir haben Palo-Alto-Firewalls in mehreren wichtigen Bereichen bewertet. Im Folgenden gehen wir ins Detail, hier zunächst eine Übersicht über die Ergebnisse unseres Tests.
| Bewertung der Palo-Alto-Netzwerkfirewalls | ||
|---|---|---|
| Funktionen | Unsere Bewertung | Erklärung |
| Firewall-Produktportfolio | Sehr gut | Hochwertige Funktionen selbst in kostengünstigen Produkten |
| Preise und Leistung | Gut | Hervorragende Funktionen haben ihren Preis |
| Sicherheit | Sehr gut | Ein jüngster Rückschlag in einer langfristig hervorragenden Bilanz |
| Cloud-Funktionen | Spitzenklasse | Unterstützung zahlreicher Anwendungsfälle |
| Management und Implementierung | Sehr gut | Überraschend einfach bereitzustellen und zu verwenden |
| Support | Mittelmäßig | Verbesserungspotenzial |
Produktportfolio der Palo-Alto-Firewalls
Palo Alto bleibt im von dem Unternehmen selbst entwickelten NGFW-Markt ein klarer Marktführer. Gartner ordnete Palo Alto im Leaders-Quadranten ein und verlieh dem Unternehmen in seinem jüngsten Magic Quadrant (MQ) für Next-Generation-Firewalls die höchsten Bewertungen. Außerdem wurde Palo Alto in einer Forrester Wave für Enterprise-Firewalls als Leader eingestuft.
Die Palo-Alto-NGFW-Appliances reichen vom Einstiegsmodell PA-220 bis zum Spitzenmodell PA-7000. Hinzu kommen virtuelle, cloudbasierte und Container-Firewalls sowie SD-WAN-Optionen. Die Firewalls laufen auf Pan-OS und werden über die zentrale Managementkonsole Panorama verwaltet.
Palo Alto setzt auf eine Single-Pass-Architektur, um Leistung und Sicherheit zu maximieren (siehe Abbildung unten), mit umfassendem Schutz auf Layer 7, Inline-Prävention auf Basis maschinellen Lernens sowie zentralisierter Benutzeridentitäts- und Zugriffskontrolle.
Selbst kostengünstige Firewall-Appliances von Palo Alto bieten fortschrittliche Funktionen wie ML-basierte Erkennung, AIOps-Empfehlungen für Richtlinien, Verhaltensanalyse, Erkennung von IoT-Geräten, Anwendungsklassifizierung und adaptive Richtlinien für Benutzer und Gruppen – unabhängig von Gerät oder Standort.
Preise und Leistung
Die Preise für NGFWs von Palo Alto Networks beginnen bei etwa 1.000 US-Dollar für die PA-220. Das Spitzenmodell PA-7000 startet bei rund 200.000 US-Dollar und ist nach oben offen. Der Durchsatz der Bedrohungsprävention erreicht bei der robusten PA-220R bis zu 320 Mbit/s, während die High-End-PA-7080 300 Gbit/s und 6 Millionen neue Sitzungen pro Sekunde schafft.
Die Preise für Palo-Alto-Firewalls liegen tendenziell im oberen Marktbereich. Die Nutzer bewerten die Leistungsfähigkeit der Firewalls jedoch hoch – wenig überraschend, wenn man bedenkt, dass die PA-220R viele Funktionen der High-End-Modelle enthält. In einem aktuellen Test stufte CyberRatings Palo Alto beim Preis pro Mbit/s im oberen Marktsegment ein (siehe Diagramm unten).
Zum Vergleich: Der sehr hochwertige Check Point Maestro Hyperscale Orchestrator 28600 kann bei etwa 500.000 US-Dollar beginnen und auf 1,5 Tbit/s skaliert werden.
Lesen Sie auch: Check Point vs. Palo Alto Networks: Die besten NGFWs im Vergleich
Sicherheit
Hier wird es interessant, wie bereits angedeutet. Palo Alto kann auf eine mindestens fünfjährige Serie hervorragender Ergebnisse in unabhängigen Sicherheitstests zurückblicken. Daher fällt auf, dass die kürzlich veröffentlichten Firewall-Tests von CyberRatings das Unternehmen am unteren Ende der getesteten Lösungen einordneten.
Allerdings traten viele der Fehler lediglich bei zwei Umgehungstechniken auf – HTTP-Verschleierung und Komprimierung (siehe Diagramm unten). Die von CyberRatings bei der PA-3220 v10.2.3 festgestellten Probleme sind daher behebbar. Aufgrund der langen Geschichte hervorragender Ergebnisse von Palo Alto bei MITRE, CyberRatings, NSS Labs und anderen Evaluierungen halten wir an unserer hohen Sicherheitsbewertung fest. Anerkennung gebührt CyberRatings zudem für die umfangreichen Firewall-Tests.
Management und Implementierung
Den Palo-Alto-Ingenieuren ist zugutezuhalten, dass sie eine hochwertige Firewall mit benutzerfreundlicher Implementierung und Verwaltung entwickelt haben.
Hier ein typischer Kommentar eines IT-Managers aus dem Bankensektor, der die Firewalls als „unglaublich einfach bereitzustellen“ bezeichnet. Der IT-Manager sagt, die Managementoberfläche sei „intuitiv und einfach zu navigieren“.
Mit dem Exploration-Mission-Tool lässt sich eine vorhandene Richtlinie einfach in eine zonenbasierte Richtlinie übertragen, die auf die Firewall geladen werden kann. Weitere Verwaltungsfunktionen, die besonders gut bewertet werden, sind FQDN-Adressobjekte, External Dynamic Lists (EDL), regelbasiertes Log-Forwarding sowie die Verwaltung von Apps, Kunden und Inhalten über eine einzige Oberfläche.
Ein anderer Nutzer, ein Netzwerksicherheitsingenieur aus der Transportbranche, merkte an, dass Plug-and-Play-Funktionen zwar für unerfahrene Anwender großartig sein können, Sicherheitsexperten, die ihre Firewalls individuell anpassen möchten, dafür jedoch einiges leisten müssen.
Der Ingenieur sagte, Palo-Alto-Firewalls seien „großartig für jemanden, der einfach die Verpackung öffnen, das Gerät mit dem Netzwerk verbinden und es mit den Standardeinstellungen laufen lassen möchte. Wenn man jedoch mehr benötigt und tiefer einsteigt, entdeckt man zahlreiche Fehler und Einschränkungen. Andererseits können alle Fehler behoben und alle fehlenden Funktionen irgendwann in der Zukunft ergänzt werden.“
Cloud-Funktionen
Die Unterstützung von Cloud-Umgebungen ist ein Bereich, in dem Palo Alto glänzt. Mit virtuellen Firewalls und Unterstützung für Azure, AWS, 5G und Container ist Palo Altos NGFW-Portfolio den meisten Wettbewerbern weit voraus.
Dank starker Angebote für Zweigstellen, Campusumgebungen und Rechenzentren sind Palo-Alto-Firewalls besonders für Unternehmen mit einer Vielzahl von Anwendungsfällen attraktiv.
Support
Dies ist der Bereich, in dem Palo Alto besser werden könnte. Es gibt zahlreiche Fälle, in denen Kunden von Palo-Alto-Firewalls mit dem erhaltenen Support zufrieden sind. Gleichzeitig ist dies der Bereich, über den sich Nutzer am häufigsten beschweren – unter anderem wegen der Kosten, der Reaktionszeit und der Wirksamkeit des Supports. Sowohl die Gartner-Peer-Reviewer als auch die G2-Reviewer bewerten den Firewall-Support von Palo Alto unterdurchschnittlich.
Alternativen zu Palo-Alto-Firewalls
Der Markt für Next-Generation-Firewalls gehört zu den am besten versorgten Märkten der Cybersicherheit und reicht von sehr kostengünstigen bis zu äußerst hochwertigen Angeboten.
Unter den Alternativen bieten Fortinet, Versa und Forcepoint gute Sicherheit und Leistung zu niedrigeren Kosten. Palo Altos stärkster Wettbewerber im oberen Segment ist Check Point.
Unabhängig davon, für welche Firewall Sie sich entscheiden: Prüfen Sie die Produktfunktionen sorgfältig, um sicherzustellen, dass Sie die Firewall erhalten, die Ihren Anforderungen am besten entspricht.
Lesen Sie auch: Fortinet vs. Palo Alto: Die besten Next-Generation-Firewalls im Vergleich
Fazit: Palo-Alto-Firewalls
Palo Alto Networks ist seit der Prägung des Begriffs durch das Unternehmen im Jahr 2008 – inzwischen vor 15 Jahren – ein führender Anbieter im Markt für Next-Generation-Firewalls. Käufer, die selbst bei den niedrigsten Preispunkten fortschrittliche Funktionen suchen, finden an Palo-Alto-Firewalls viel Gefallen. Wer im oberen Marktsegment kauft, hat nur wenige Alternativen. Der zunehmende starke Wettbewerb im Einstiegs- und Mittelklassebereich bedeutet jedoch, dass das Unternehmen daran arbeiten muss, seine Spitzenposition im Firewall-Markt zu behaupten.
Lesen Sie als Nächstes: Netzwerkschutz: So sichern Sie ein Netzwerk
Drew Robb hat zu diesem Produkttest und dieser Analyse beigetragen