Saltar al contenido
Modelos

Palo Alto PA-410: el menor de la serie PA-400, con PAN-OS hasta la 12.1

El PA-410 es el cortafuegos más pequeño de la serie PA-400 de Palo Alto: 800 Mb/s con la prevención de amenazas encendida y 7 puertos de 1 Gb. Deja de venderse el 22 de marzo de 2027.

Dibujo de los puertos del panel frontal del Palo Alto Networks PA-410 (no es una foto)Dibujo propio con los puertos de la ficha técnica oficial
Con todo encendido
800 Mb/s
Cortafuegos
1,4 Gb/s
Puertos de red
8
Redacción de Firewalls Hardware · Actualizado el · 2 min de lectura
6,9sobre 10

Para fibras de hasta 600 Mb/s con todo encendido

Da 800 Mb/s con la prevención de amenazas encendida y 1,4 Gbps como cortafuegos con App-ID, con 7 puertos de 1 Gb. Deja de venderse en marzo de 2027 y no pasa de PAN-OS 12.1.

Rendimiento con todo encendido 40 %
5,5
Años de soporte 25 %
10
Puertos 20 %
5
Certificaciones 15 %
8
Cómo puntuamosRendimiento con todo encendido 40 %, Años de soporte 25 %, Puertos 20 %, Certificaciones 15 %
Ideal para
  • Oficinas pequeñas con fibra de hasta 800 Mb/s y la prevención de amenazas encendida
  • Sucursales de una empresa que ya usa PAN-OS en la sede
No es para ti si
  • Compras para muchos años: deja de venderse en marzo de 2027 y su sustituta es la serie PA-500
  • Necesitas PoE, fibra o más de 64.000 sesiones simultáneas
  • Quieres versiones de PAN-OS posteriores a la 12.1

Rendimiento

Sin proteccionesCon esa función
  • Cortafuegos (con App-ID)Firewall throughput (appmix), con App-ID y registro activados 1,4 Gb/s
  • Prevención de amenazasThreat Prevention throughput (appmix), con App-ID, IPS, antivirus, antispyware, WildFire, DNS Security, bloqueo de archivos y registro 800 Mb/s
  • VPN IPsecIPsec VPN throughput (transacciones HTTP de 64 KB, con registro) 500 Mb/s

Escala logarítmica. Medido con PAN-OS 12.1. Fuente: la ficha técnica oficial de la serie PA-400, consultada el 11 de noviembre de 2026. Sesiones simultáneas: 64.000 · Sesiones nuevas por segundo: 11.000 · Sistemas virtuales (de serie / máximo): 1 / 1.

Puertos

Panel frontal del Palo Alto Networks PA-410: 8 RJ45 de 1 Gb 1 2 3 4 5 6 7 Datos 1 Gb 8 Gestión (fuera de banda) 1 Gb USB Consola (RJ45)
  • Red interna
  • Gestión
  • 8 RJ45 de 1 Gb

La ficha da 7 puertos de 1G RJ45 sin reservar ninguno para la WAN: el papel de cada uno se elige en PAN-OS. Aparte, un puerto de gestión de 10/100/1000, la consola RJ45 y dos USB. Ninguno es PoE ni de fibra.

Cómo se conecta

Como router Recomendado entre la fibra y tu red

InternetRouter de la operadoraen modo puentePA-410reparte las direccionesSwitchEquipos y wifi

Lo que ganas

  • Ve y filtra todo lo que entra y sale de la red
  • Puede separar la red en zonas (invitados, servidores, cámaras)

Lo que pierdes

  • Hay que configurar en él la conexión a internet
  • Si se apaga, la red se queda sin internet

Transparente en modo puente, sin cambiar la red

InternetRouter de la operadorareparte las direccionesPA-410invisible, en puenteSwitchEquipos y wifi

Lo que ganas

  • Se pone sin tocar las direcciones de la red ni el router que ya hay

Lo que pierdes

  • Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)

Solo vigilando con una copia del tráfico

InternetRouter de la operadorareparte las direccionesSwitchPA-410recibe una copiaEquipos y wifi

Lo que ganas

  • No puede cortar la red

Lo que pierdes

  • Avisa de lo que ve, pero no lo bloquea

Palo Alto serie PA-400 con todo encendido

  1. EstePalo Alto Networks PA-410800 Mb Sobremesa
  2. Palo Alto Networks PA-4401,2 Gb Sobremesa

¿Te quedas corto? Palo Alto Networks PA-440 → 1,2 Gb

La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.

Ciclo de vida

  1. 03/2027Fin de venta
  2. 03/2032Sin soporte
de parches de seguridad
5 años y 3 meses
para «fin de venta»
3 meses

Su sucesor: Serie PA-500 el que lo sustituye, según el fabricante

Fin de venta el 22 de marzo de 2027 y fin de vida el 21 de marzo de 2032. Su última versión de PAN-OS es la 12.1, con soporte normal hasta el 28 de agosto de 2028 y ampliado hasta el fin de vida del equipo.

Certificaciones

Seguridad y soporte

Actualizaciones
hasta 2032-03Lo que promete la marca

Avisos de seguridad

  • Grave

    Ejecución de código en la interfaz de gestión de PAN-OS

    Permitía a un atacante autenticado con acceso a la interfaz de gestión ejecutar código como root en el cortafuegos.

    Corregido en PAN-OS 12.1.10-h2, 11.2.16 y los parches de cada rama del aviso

  • Grave

    Desbordamiento de búfer en el procesado XML de PAN-OS

    Permitía a un atacante sin autenticar con acceso a la interfaz de gestión o de datos ejecutar código como root en los cortafuegos PA.

    Corregido en PAN-OS 12.1.10, 11.2.13-h2 y los parches de cada rama del aviso

Frente a sus rivales

DatoPalo Alto Networks PA-410SonicWall TZ80Fortinet FortiGate 60FDeciso DEC750
Con todo encendido800 Mb/s (la mejor)750 Mb/s700 Mb/s1 Gb/s
Cortafuegos1,4 Gb/s750 Mb/s (la mejor)10 Gb/s10 Gb/s
Puertos8510 (la mejor)5

En verde, la mejor de cada fila.

Datos clave

SistemaPAN-OS (de la 10.1.2 a la 12.1)
Almacenamiento64 GB eMMC
TPMSí
Consumo medio / máximo17 W / 23 W
Alimentación100-240 V CA; 1,5 A a 12 V CC como máximo
Medidas (alto × ancho × fondo)1,63 × 9,53 × 6,42 pulgadas
Peso3,1 libras (5,9 con el embalaje)
Temperatura de usoDe 0 a 40 °C

El PA-410 es el cortafuegos de sobremesa más pequeño de la serie PA-400 de Palo Alto Networks, para una oficina pequeña o una sucursal. Usa PAN-OS, el mismo sistema que el resto de la marca, así que encaja sobre todo en empresas que ya tienen Palo Alto en la sede. La marca, sus suscripciones y la serie que lo sustituye están en la guía de Palo Alto Networks; aquí va lo de este modelo.

Qué cifra mirar

Palo Alto mide de otra forma que otros fabricantes, y su ficha solo da tres cifras de rendimiento, todas con PAN-OS 12.1 y tráfico mixto de aplicaciones:

  • Cortafuegos, 1,4 Gbps: ya con App-ID, el reconocimiento de aplicaciones, y el registro encendidos. No es una cifra de solo filtrar paquetes, como la de cortafuegos de otras marcas, sino más cercana a un NGFW (qué es un NGFW).
  • Prevención de amenazas, 800 Mb/s: con App-ID, IPS, antivirus, antispyware, WildFire, DNS Security y bloqueo de archivos a la vez. Es la que hay que comparar con la conexión si se van a usar las suscripciones.
  • VPN IPsec, 500 Mb/s, medida con transacciones HTTP de 64 KB.

Aguanta 64.000 sesiones simultáneas y 11.000 nuevas por segundo, lo mismo que el PA-415 y lo menos de la serie, con un solo sistema virtual.

Puertos

Trae 7 puertos de cobre de 1 Gb. La ficha no reserva ninguno para la WAN: en PAN-OS cada uno se configura como capa 3, capa 2, cable virtual (modo transparente) o tap, que solo mira una copia del tráfico. Aparte lleva un puerto de gestión de 1 Gb fuera de banda, la consola RJ45 y dos USB. No hay PoE ni huecos de fibra: los tienen el PA-415 y el PA-445. Guarda los datos en 64 GB de memoria eMMC y lleva TPM para el arranque seguro.

Qué pide licencia

El cortafuegos, la VPN IPsec y App-ID funcionan con el equipo. La cifra de 800 Mb/s supone tener las suscripciones de seguridad: Advanced Threat Prevention para el IPS, el antivirus y el antispyware, Advanced WildFire y Advanced DNS Security. Qué hace cada una está en la guía de Palo Alto Networks. Un segundo sistema virtual no se puede añadir en este modelo.

Hasta cuándo tiene soporte

Según la tabla oficial de fechas de fin de vida, el PA-410 deja de venderse el 22 de marzo de 2027 y llega al fin de vida el 21 de marzo de 2032; su sustituta es la serie PA-500. Su última versión de PAN-OS es la 12.1: no pasará a la 12.2. Como es la última que admite, sigue en soporte ampliado hasta el fin de vida del equipo. Para la Administración, la serie PA-400 figura en el catálogo CPSTIC con PAN-OS 11.2, cualificada para la categoría alta del ENS hasta julio de 2027.

Ficha técnica oficial de la serie PA-400 (PDF, en la web de Palo Alto Networks)

Documentos oficiales

Preguntas frecuentes

¿Hasta cuándo tiene soporte el Palo Alto PA-410?

Según Palo Alto, deja de venderse el 22 de marzo de 2027 y llega al fin de vida el 21 de marzo de 2032. Su última versión de PAN-OS es la 12.1, con soporte normal hasta el 28 de agosto de 2028 y ampliado hasta el fin de vida.

¿Cuánta conexión aguanta el PA-410 con las protecciones encendidas?

La ficha da 0,8 Gbps de prevención de amenazas, con App-ID, IPS, antivirus, antispyware, WildFire, DNS Security y bloqueo de archivos, medidos con PAN-OS 12.1.

¿Qué sustituye al PA-410?

Palo Alto da la serie PA-500 como sustituta recomendada de la serie PA-400 en su tabla de fechas de fin de vida.

Otros modelos de Palo Alto Networks

Dibujo de los puertos del panel frontal del Palo Alto Networks PA-440 (no es una foto)

Palo Alto Networks PA-440

Da 1,2 Gbps con la prevención de amenazas encendida y 2,4 Gbps como cortafuegos con App-ID, con 8 puertos de 1 Gb. Deja de venderse en marzo de 2027 y su última versión de PAN-OS es la 12.2.

1,2 Gb/s con todo encendido · 2,4 Gb/s cortafuegos · 9 puertos