Il 26 novembre 2010 10:57, Marco Ermini <[email protected]> ha scritto: [Palo Alto Networks...Nir Zuk] > Il quale era praticamente NetScreen = Juniper. Non a caso > l'interfaccia di configurazione delle policy di Palo Alto è > sorprendentemente simile a quella di NSM...
Beh, la carriera di Nir e dei suoi colleghi è nota a tutti! Sono tutte persone che vengono da Check Point, Netscreen, etc Persone che hanno "inventato" e scritto molte volte i firewall, in varie salse e che quindi sanno bene cosa stanno facendo. Peccato che NSM sia totalmente inusabile :-) > Non sono totalmente d'accordo, altri player si stanno allineando rapidamente. Attenzione a tre aspetti fondamentali da tenere in considerazione in una eventuale comparazione con PAN: - processamento SP3 (stream based, unico passaggio, in hardware) - hardware concepito allo scopo, nessun ASIC riadattato. FastPath proprietario e multicore Cavium. Il device dal momento in cui lo accendi (senza alcuna licenza) inizia a fare riconoscimento applicativo nativamente - separazione completa Control Plane-Data Plane - prestazioni predicibili: degrado massimo garantito pari al 50% dei dati di targa con "tutto acceso" >> A tal proposito mi piacerebbe sapere le opinioni su Palo Alto di chi >> di voi ha avuto modo di testare e implementare seriamente la soluzione >> di Next Generation Firewalling (valutata, tra l'altro, come >> "Reccomend" sulla parte IPS da recenti report NSS...) > Noi faremo alcuni POC con Palo Alto e SourceFire probabilmente a breve. Tienimi aggiornato sui dati che usciranno fuori! ;-) > > Cordiali saluti > -- > Marco Ermini > r...@human # mount -t life -o ro /dev/dna /genetic/research > http://www.linkedin.com/in/marcoermini > "Jesus saves... but Buddha makes incremental back-ups!" > ________________________________________________________ > http://www.sikurezza.org - Italian Security Mailing List > -- Santino Nocera Security Engineer http://www.linkedin.com/in/santinonocera
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
