El PA-410 es el cortafuegos de sobremesa más pequeño de la serie PA-400 de Palo Alto Networks, para una oficina pequeña o una sucursal. Usa PAN-OS, el mismo sistema que el resto de la marca, así que encaja sobre todo en empresas que ya tienen Palo Alto en la sede. La marca, sus suscripciones y la serie que lo sustituye están en la guía de Palo Alto Networks; aquí va lo de este modelo.
Qué cifra mirar
Palo Alto mide de otra forma que otros fabricantes, y su ficha solo da tres cifras de rendimiento, todas con PAN-OS 12.1 y tráfico mixto de aplicaciones:
- Cortafuegos, 1,4 Gbps: ya con App-ID, el reconocimiento de aplicaciones, y el registro encendidos. No es una cifra de solo filtrar paquetes, como la de cortafuegos de otras marcas, sino más cercana a un NGFW (qué es un NGFW).
- Prevención de amenazas, 800 Mb/s: con App-ID, IPS, antivirus, antispyware, WildFire, DNS Security y bloqueo de archivos a la vez. Es la que hay que comparar con la conexión si se van a usar las suscripciones.
- VPN IPsec, 500 Mb/s, medida con transacciones HTTP de 64 KB.
Aguanta 64.000 sesiones simultáneas y 11.000 nuevas por segundo, lo mismo que el PA-415 y lo menos de la serie, con un solo sistema virtual.
Puertos
Trae 7 puertos de cobre de 1 Gb. La ficha no reserva ninguno para la WAN: en PAN-OS cada uno se configura como capa 3, capa 2, cable virtual (modo transparente) o tap, que solo mira una copia del tráfico. Aparte lleva un puerto de gestión de 1 Gb fuera de banda, la consola RJ45 y dos USB. No hay PoE ni huecos de fibra: los tienen el PA-415 y el PA-445. Guarda los datos en 64 GB de memoria eMMC y lleva TPM para el arranque seguro.
Qué pide licencia
El cortafuegos, la VPN IPsec y App-ID funcionan con el equipo. La cifra de 800 Mb/s supone tener las suscripciones de seguridad: Advanced Threat Prevention para el IPS, el antivirus y el antispyware, Advanced WildFire y Advanced DNS Security. Qué hace cada una está en la guía de Palo Alto Networks. Un segundo sistema virtual no se puede añadir en este modelo.
Hasta cuándo tiene soporte
Según la tabla oficial de fechas de fin de vida, el PA-410 deja de venderse el 22 de marzo de 2027 y llega al fin de vida el 21 de marzo de 2032; su sustituta es la serie PA-500. Su última versión de PAN-OS es la 12.1: no pasará a la 12.2. Como es la última que admite, sigue en soporte ampliado hasta el fin de vida del equipo. Para la Administración, la serie PA-400 figura en el catálogo CPSTIC con PAN-OS 11.2, cualificada para la categoría alta del ENS hasta julio de 2027.
Ficha técnica oficial de la serie PA-400 (PDF, en la web de Palo Alto Networks)