Palo Alto Networksは長年にわたるイノベーションの歴史と、独立系テストでの高いスコアを誇り、当社の評価でサイバーセキュリティ企業総合トップに選ばれています。エンタープライズセキュリティの購入担当者はPalo Alto製品に割高な料金を支払う可能性がありますが、通常は安心して購入できます。
とはいえ、Palo Altoをリーダーとして掲載している次世代ファイアウォール（NGFW）市場は近年、Versa NetworksやSangforといった低価格の競合企業がより安価で優れたファイアウォールを提供するなど、競争が激しくなっています。ForcepointやFortinetも価格面での競争に取り組んでおり、Check Pointはハイエンドで依然として強さを保っているため、どのベンダーにも安住している余裕はありません。年間売上高が約70億ドル、成長率が20%以上に達するPalo Alto（PANW）には、ネットワークセキュリティ市場で競争力を維持するためのリソースがあります。
機能、性能、セキュリティ、そして意外な最近の展開を含むPalo Altoの幅広いファイアウォール製品ラインアップに加え、購入時の検討事項や代替製品についても説明します。
次世代ファイアウォール（NGFW）のトップ製品一覧をご覧ください
次の項目へ：
- Palo Altoファイアウォールの評価
- Palo Altoのファイアウォール製品ラインアップ
- 価格と性能
- セキュリティ
- クラウド機能
- 管理と導入
- サポート
- Palo Altoファイアウォールの代替製品
- 結論：Palo Altoファイアウォール
Palo Altoファイアウォールの評価
Palo Altoのファイアウォールを、主要な複数の分野で評価しました。以下で詳しく説明しますが、まずはレビュー結果の概要をご紹介します。
| Palo Altoネットワークファイアウォールの評価 | ||
|---|---|---|
| 機能 | 当社の評価 | 説明 |
| ファイアウォール製品ラインアップ | 非常に良い | 低価格製品でもハイエンドの機能を搭載 |
| 価格と性能 | 良い | 優れた機能にはコストが伴う |
| セキュリティ | 非常に良い | 長年にわたる優れた実績に最近生じたつまずき |
| クラウド機能 | トップクラス | 多様なユースケースをサポート |
| 管理と導入 | 非常に良い | 意外なほど簡単に導入・利用できる |
| サポート | 可もなく不可もなし | 改善の余地あり |
Palo Altoのファイアウォール製品ラインアップ
Palo Altoは、自ら開拓したNGFW市場で、今なお明確なリーダーです。Gartnerは最新の次世代ファイアウォールのマジック・クアドラント（MQ）でPalo Altoをリーダー・クアドラントに位置付け、最高評価を与えました。また、エンタープライズファイアウォールに関するForrester Waveでもリーダーに選ばれています。
Palo AltoのNGFWアプライアンスは、ローエンドのPA-220からハイエンドのPA-7000まで展開されており、仮想ファイアウォール、クラウドファイアウォール、コンテナファイアウォール、SD-WANの各種オプションも用意されています。ファイアウォールはPan-OSと、集中管理コンソールのPanorama上で動作します。
Palo Altoは、性能とセキュリティを最大化するシングルパス・アーキテクチャ（下図）を採用しており、レイヤー7の完全な保護、機械学習ベースのインライン防御、ユーザーIDとアクセス制御の集中管理を提供します。
低価格のPalo Altoファイアウォール・アプライアンスにも、機械学習ベースの検知、AIOpsによるポリシー推奨、振る舞い分析、IoTデバイス検知、アプリケーション分類、デバイスや場所を問わずユーザーとグループに適用できる適応型ポリシーなど、高度な機能が含まれています。
価格と性能
Palo Alto NetworksのNGFWの価格は、PA-220が約1,000ドルから、ハイエンドのPA-7000が約20万ドルからで、そこからさらに上がります。堅牢化モデルのPA-220Rは脅威防御スループットが最大320Mbps、ハイエンドのPA-7080は最大300Gbps、毎秒600万の新規セッションに達します。
Palo Altoのファイアウォールは市場でも高価格帯に位置しますが、ユーザーはその機能を高く評価しています。PA-220Rにもハイエンドモデルの多くの機能が搭載されていることを考えれば、驚くことではありません。最近のテストで、CyberRatingsはPalo AltoをMbps当たりの価格で市場の上位（下図）と評価しました。
比較すると、非常にハイエンドなCheck Point Maestro Hyperscale Orchestrator 28600は約50万ドルからで、最大1.5Tbpsまで拡張できます。
関連記事：Check Point対Palo Alto Networks：主要NGFWを比較。
セキュリティ
先ほど示唆したように、ここは興味深い分野です。Palo Altoは少なくとも5年前までさかのぼる独立系セキュリティテストで、長年にわたりトップクラスの成績を収めてきました。そのため、最近発表された同社のCyberRatingsファイアウォールテストで、テスト対象ソリューションの下位に入ったことは注目に値します。
とはいえ、失敗の多くはhttp難読化と圧縮というわずか2つの回避手法（下図）で発生しており、CyberRatingsがPA-3220 v10.2.3で特定した問題は修正可能です。MITRE、CyberRatings、NSS Labsなどの評価で長年にわたり高スコアを獲得してきた実績を踏まえ、Palo Altoのセキュリティに対する当社の高評価は維持します。また、広範なファイアウォールテストを実施したCyberRatingsの取り組みも評価します。
管理と導入
Palo Altoのエンジニアは、高度なファイアウォールでありながら、ユーザーフレンドリーな導入と管理を実現した点で評価できます。
「導入が信じられないほど簡単」と評する、ある銀行のITマネージャーによる典型的なコメントを紹介します。このITマネージャーは、管理インターフェースについて「直感的で、操作しやすい」と述べています。
Explorationミッションツールを使えば、既存のポリシーをゾーンベースのポリシーに簡単に変換し、ファイアウォールに読み込めます。高く評価されているその他の管理機能には、FQDNアドレスオブジェクト、外部動的リスト（EDL）、ルールベースのログ転送、単一のインターフェースからのアプリ、顧客、コンテンツの管理などがあります。
運輸業界のネットワークセキュリティエンジニアである別のユーザーは、プラグアンドプレイ機能は詳しい知識のないユーザーには便利かもしれない一方、ファイアウォールをカスタマイズしたいセキュリティの専門家には、それなりの作業が必要だと指摘しています。
そのエンジニアは、Palo Altoのファイアウォールについて、「箱から出してネットワークに接続し、デフォルト設定のまま使いたい人には最高です。しかし、より多くを求めて内部を詳しく調べ始めると、多くのバグや制限に気付くでしょう。一方で、すべてのバグは修正でき、不足している機能も将来追加できるでしょう」と述べています。
クラウド機能
クラウド環境のサポートは、Palo Altoが強みを発揮する分野です。仮想ファイアウォールに加えて、Azure、AWS、5G、コンテナをサポートしており、Palo AltoのNGFW製品ラインアップはほとんどの競合製品を大きく上回っています。
支社、キャンパス、データセンター向けの製品も充実しているため、Palo Altoのファイアウォールは多様なユースケースを持つ企業に特に魅力的です。
サポート
Palo Altoが改善できる余地があるのはこの分野です。Palo Altoのファイアウォール顧客には、受けているサポートに満足しているケースが数多くあります。しかし同時に、コスト、対応の迅速さ、サポートの有効性について多くの批判があり、ユーザーから最も不満が寄せられる分野でもあります。Gartner Peer InsightsのレビュアーとG2のレビュアーはいずれも、ファイアウォールのサポートについてPalo Altoを平均以下と評価しています。
Palo Altoファイアウォールの代替製品
次世代ファイアウォール市場は、サイバーセキュリティ分野で最も選択肢が充実した市場の一つであり、非常に低価格な製品から非常にハイエンドな製品まで揃っています。
代替製品の中では、Fortinet、Versa、Forcepointがより低コストで優れたセキュリティと性能を提供しており、Palo Altoにとって最も手ごわいハイエンドの競合はCheck Pointです。
どのファイアウォールを選ぶにしても、製品機能を慎重に評価し、自社のニーズに最適なファイアウォールを選べるようにしてください。
関連記事： Fortinet対Palo Alto：主要な次世代ファイアウォールを比較
結論：Palo Altoファイアウォール
Palo Alto Networksは、同社が2008年にこの用語を生み出してから現在まで、15年にわたり次世代ファイアウォール市場のリーダーであり続けています。最低価格帯でも高度な機能を求める購入者にとって、Palo Altoのファイアウォールには魅力が多く、ハイエンド市場で購入する顧客には選択肢がほとんどありません。しかし、ローエンドとミッドレンジ市場で強力な競争が台頭しているため、同社はファイアウォール市場のトップを維持するために努力する必要があります。
次に読む記事：ネットワーク保護：ネットワークを安全にする方法。
Drew Robbがこの製品レビューと分析に協力しました