Saltar al contenido
Modelos

Palo Alto PA-440: 1,2 Gbps de prevención de amenazas y soporte hasta 2032

El PA-440 da 1,2 Gbps con la prevención de amenazas encendida y 2,4 Gbps como cortafuegos con App-ID, con 8 puertos de 1 Gb. Deja de venderse el 22 de marzo de 2027 y tiene soporte hasta 2032.

Dibujo de los puertos del panel frontal del Palo Alto Networks PA-440 (no es una foto)Dibujo propio con los puertos de la ficha técnica oficial
Con todo encendido
1,2 Gb/s
Cortafuegos
2,4 Gb/s
Puertos de red
9
Redacción de Firewalls Hardware · Actualizado el · 2 min de lectura
7,5sobre 10

Para fibras de hasta 600 Mb/s con todo encendido

Da 1,2 Gbps con la prevención de amenazas encendida y 2,4 Gbps como cortafuegos con App-ID, con 8 puertos de 1 Gb. Deja de venderse en marzo de 2027 y su última versión de PAN-OS es la 12.2.

Rendimiento con todo encendido 40 %
6,8
Años de soporte 25 %
10
Puertos 20 %
5,3
Certificaciones 15 %
8
Cómo puntuamosRendimiento con todo encendido 40 %, Años de soporte 25 %, Puertos 20 %, Certificaciones 15 %
Ideal para
  • Oficinas con fibra de 1 Gb y la prevención de amenazas encendida
  • Sucursales de una empresa que ya usa PAN-OS en la sede
No es para ti si
  • Compras para muchos años: deja de venderse en marzo de 2027 y su sustituta es la serie PA-500
  • Necesitas PoE o puertos de fibra en el propio equipo

Rendimiento

Sin proteccionesCon esa función
  • Cortafuegos (con App-ID)Firewall throughput (appmix), con App-ID y registro activados 2,4 Gb/s
  • Prevención de amenazasThreat Prevention throughput (appmix), con App-ID, IPS, antivirus, antispyware, WildFire, DNS Security, bloqueo de archivos y registro 1,2 Gb/s
  • VPN IPsecIPsec VPN throughput (transacciones HTTP de 64 KB, con registro) 1,1 Gb/s

Escala logarítmica. Medido con PAN-OS 12.1. Fuente: la ficha técnica oficial de la serie PA-400, consultada el 11 de noviembre de 2026. Sesiones simultáneas: 200.000 · Sesiones nuevas por segundo: 34.000 · Sistemas virtuales (de serie / máximo): 1 / 2 (el segundo, con licencia aparte).

Puertos

Panel frontal del Palo Alto Networks PA-440: 9 RJ45 de 1 Gb 1 2 3 4 5 6 7 8 Datos 1 Gb 9 Gestión (fuera de banda) 1 Gb USB Consola (RJ45) Consola (micro-USB)
  • Red interna
  • Gestión
  • 9 RJ45 de 1 Gb

La ficha da 8 puertos de 1G RJ45 sin reservar ninguno para la WAN: el papel de cada uno se elige en PAN-OS. Aparte, un puerto de gestión de 10/100/1000, dos consolas (RJ45 y micro-USB) y dos USB. Ninguno es PoE ni de fibra; el PoE va en el PA-445.

Cómo se conecta

Como router Recomendado entre la fibra y tu red

InternetRouter de la operadoraen modo puentePA-440reparte las direccionesSwitchEquipos y wifi

Lo que ganas

  • Ve y filtra todo lo que entra y sale de la red
  • Puede separar la red en zonas (invitados, servidores, cámaras)

Lo que pierdes

  • Hay que configurar en él la conexión a internet
  • Si se apaga, la red se queda sin internet

Transparente en modo puente, sin cambiar la red

InternetRouter de la operadorareparte las direccionesPA-440invisible, en puenteSwitchEquipos y wifi

Lo que ganas

  • Se pone sin tocar las direcciones de la red ni el router que ya hay

Lo que pierdes

  • Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)

Solo vigilando con una copia del tráfico

InternetRouter de la operadorareparte las direccionesSwitchPA-440recibe una copiaEquipos y wifi

Lo que ganas

  • No puede cortar la red

Lo que pierdes

  • Avisa de lo que ve, pero no lo bloquea

Palo Alto serie PA-400 con todo encendido

  1. Palo Alto Networks PA-410800 Mb Sobremesa
  2. EstePalo Alto Networks PA-4401,2 Gb Sobremesa

La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.

Ciclo de vida

  1. 03/2027Fin de venta
  2. 03/2032Sin soporte
de parches de seguridad
5 años y 3 meses
para «fin de venta»
3 meses

Su sucesor: Serie PA-500 el que lo sustituye, según el fabricante

Fin de venta el 22 de marzo de 2027 y fin de vida el 21 de marzo de 2032. Su última versión de PAN-OS es la 12.2, con soporte normal hasta el 30 de julio de 2029 y ampliado hasta el fin de vida del equipo.

Certificaciones

Seguridad y soporte

Actualizaciones
hasta 2032-03Lo que promete la marca

Avisos de seguridad

  • Grave

    Ejecución de código en la interfaz de gestión de PAN-OS

    Permitía a un atacante autenticado con acceso a la interfaz de gestión ejecutar código como root en el cortafuegos.

    Corregido en PAN-OS 12.2.4, 12.1.10-h2, 11.2.16 y los parches de cada rama del aviso

  • Grave

    Desbordamiento de búfer en el procesado XML de PAN-OS

    Permitía a un atacante sin autenticar con acceso a la interfaz de gestión o de datos ejecutar código como root en los cortafuegos PA.

    Corregido en PAN-OS 12.2.3, 12.1.10, 11.2.13-h2 y los parches de cada rama del aviso

Frente a sus rivales

DatoPalo Alto Networks PA-440Fortinet FortiGate 70GDeciso DEC750SonicWall TZ280
Con todo encendido1,2 Gb/s1,3 Gb/s (la mejor)1 Gb/s1 Gb/s
Cortafuegos2,4 Gb/s10 Gb/s (la mejor)10 Gb/s (la mejor)2,5 Gb/s
Puertos910 (la mejor)510 (la mejor)

En verde, la mejor de cada fila.

Datos clave

SistemaPAN-OS (de la 10.1 a la 12.2)
VersionesPA-445, con 4 puertos PoE (91 W en total) y un puerto combinado SFP/RJ45
Almacenamiento128 GB eMMC
TPMSí
Consumo medio / máximo28,9 W / 34,3 W
Alimentación100-240 V CA; 2,9 A a 12 V CC como máximo
Medidas (alto × ancho × fondo)1,74 × 8,07 × 8,83 pulgadas
Peso5 libras (7,8 con el embalaje)
Temperatura de usoDe 0 a 40 °C

El PA-440 es un modelo de la serie PA-400 de Palo Alto Networks que comparte caja y puertos con el PA-450 y el PA-460, que dan más rendimiento. Es un cortafuegos de sobremesa para oficinas y sucursales con fibra de hasta 1 Gb. La marca, sus suscripciones y la serie que lo sustituye están en la guía de Palo Alto Networks; aquí va lo de este modelo.

Qué cifra mirar

La ficha da tres cifras de rendimiento, medidas con PAN-OS 12.1 y tráfico mixto de aplicaciones:

  • Cortafuegos, 2,4 Gbps: ya con App-ID, el reconocimiento de aplicaciones, y el registro encendidos. Por eso no se compara con la cifra de «solo cortafuegos» de otras marcas, sino más bien con la de NGFW (qué es un NGFW).
  • Prevención de amenazas, 1,2 Gbps: con App-ID, IPS, antivirus, antispyware, WildFire, DNS Security y bloqueo de archivos. Es la que hay que comparar con la conexión si se usan las suscripciones.
  • VPN IPsec, 1,1 Gbps, medida con transacciones HTTP de 64 KB.

Frente al PA-410, el más pequeño de la serie, aguanta más del triple de sesiones (200.000 simultáneas y 34.000 nuevas por segundo) y admite un segundo sistema virtual, con una licencia aparte.

Puertos

Trae 8 puertos de cobre de 1 Gb, sin ninguno reservado para la WAN: en PAN-OS cada uno se configura como capa 3, capa 2, cable virtual (modo transparente) o tap, que solo mira una copia del tráfico. Aparte lleva un puerto de gestión de 1 Gb fuera de banda, dos consolas (RJ45 y micro-USB) y dos USB. No hay PoE ni huecos de fibra; si hacen falta, el PA-445 tiene cuatro puertos PoE y uno combinado SFP/RJ45. Guarda los datos en 128 GB de memoria eMMC y lleva TPM para el arranque seguro.

Qué pide licencia

El cortafuegos, la VPN IPsec y App-ID funcionan con el equipo. La cifra de prevención de amenazas supone tener las suscripciones de seguridad: Advanced Threat Prevention para el IPS, el antivirus y el antispyware, Advanced WildFire y Advanced DNS Security, explicadas en la guía de Palo Alto Networks. El segundo sistema virtual también va con licencia propia.

Hasta cuándo tiene soporte

Según la tabla oficial de fechas de fin de vida, el PA-440 deja de venderse el 22 de marzo de 2027 y llega al fin de vida el 21 de marzo de 2032; su sustituta es la serie PA-500. A diferencia del PA-410, llega a PAN-OS 12.2, que tiene soporte normal hasta el 30 de julio de 2029 y, por ser la última que admite, ampliado hasta el fin de vida del equipo. La serie PA-400 figura en el catálogo CPSTIC con PAN-OS 11.2, cualificada para la categoría alta del ENS hasta julio de 2027.

Ficha técnica oficial de la serie PA-400 (PDF, en la web de Palo Alto Networks)

Documentos oficiales

Preguntas frecuentes

¿Hasta cuándo tiene soporte el Palo Alto PA-440?

Según Palo Alto, deja de venderse el 22 de marzo de 2027 y llega al fin de vida el 21 de marzo de 2032. Su última versión de PAN-OS es la 12.2, con soporte normal hasta el 30 de julio de 2029 y ampliado hasta el fin de vida.

¿Qué diferencia hay entre el PA-440 y el PA-445?

Según la ficha, el PA-445 cambia los puertos: uno combinado SFP/RJ45, cuatro RJ45 y cuatro con PoE, con 91 W en total. Da algo más de rendimiento: 1,25 Gbps de prevención de amenazas frente a 1,2 Gbps.

¿El PA-440 sirve para una fibra de 1 Gb?

Su ficha da 1,2 Gbps de prevención de amenazas con PAN-OS 12.1, con App-ID, IPS, antivirus, antispyware, WildFire, DNS Security y bloqueo de archivos encendidos, por encima de 1 Gb.

Otros modelos de Palo Alto Networks

Dibujo de los puertos del panel frontal del Palo Alto Networks PA-410 (no es una foto)

Palo Alto Networks PA-410

Da 800 Mb/s con la prevención de amenazas encendida y 1,4 Gbps como cortafuegos con App-ID, con 7 puertos de 1 Gb. Deja de venderse en marzo de 2027 y no pasa de PAN-OS 12.1.

800 Mb/s con todo encendido · 1,4 Gb/s cortafuegos · 8 puertos