이러한 리소스는 심도 있는 기술적 전문성과 전략적 지침을 제공합니다.
A. Palo Alto Networks 컨설팅 엔지니어: 컨설팅 엔지니어는 복잡한 배포, 통합 및 아키텍처 설계에 대한 전문적인 지원을 제공할 수 있는 고도로 숙련된 기술 리소스입니다.
B. 전문 서비스 제공: 전문 서비스 는 귀중한 지원을 제공할 수 있지만, 사전 판매 기술 지원, 혁신 컨설팅 및 산업 차별화 통찰력보다는 구현 및 배포 작업에 더 중점을 둡니다.
C. 기술 계정 관리자(TAM): TAM은 주로 판매 후 지원, 지속적인 고객 성공 및 관계 관리에 중점을 둡니다. 기술 지식이 있지만 역할은 주로 판매 전 기술 지원이 아닙니다.
D. 참조 아키텍처: 이는 다양한 배포 시나리오에 대한 문서화된 모범 사례 및 설계 가이드입니다. Palo Alto Networks 제품을 사용하여 보안 네트워크 아키텍처를 설계하고 구현하는 방법을 이해하는 데 매우 중요합니다.
E. Palo Alto Networks 주요 솔루션 아키텍트: 이들은 심층적인 제품 지식, 산업 전문성 및 전략적 비전을 보유한 선임 기술 전문가입니다. 그들은 높은 수준의 아키텍처 지침, 사고 리더십 및 혁신 컨설팅을 제공할 수 있습니다.

소프트웨어 NGFW 크레딧을 사용하고 PAN-OS VM을 배포하는 경우 특정 배포 모델이 적용됩니다.
B와 D가 옳은 이유:
B. 고정 vCPU 모델: 고정된 수의 vCPU와 메모리를 갖춘 사전 정의된 VM 크기입니다. 예로는 VM-50, VM-100, VM-200 등이 있습니다. 고정 vCPU 모델을 사용할 때 선택한 모델에 따라 시간당 고정된 수의 크레딧을 사용합니다.
D. 유연한 vCPU: 이 옵션을 사용하면 정의된 범위 내에서 vCPU와 메모리를 동적으로 할당할 수 있습니다. 크레딧 소비는 사용된 실제 리소스를 기반으로 계산됩니다. 이를 통해 리소스 할당 및 비용에 대한 보다 세부적인 제어가 가능합니다.
A와 C가 틀린 이유:
A . VM-100: VM-100은 유효한 고정 vCPU 모델이지만 VM 선택 유형은 아닙니다. "고정 vCPU 모델" 유형 내의 특정 인스턴스입니다. "VM-100"을 선택하는 것은 특정 고정 vCPU 모델을 선택하는 것입니다.
C. 작업 메모리의 유연한 모델: 유연한 모델에서 vCPU와 함께 메모리를 구성하는 동안 선택 유형은 "유연한 vCPU"입니다. 유연한 모델은 vCPU와 메모리 유연성을 모두 포함합니다.
Palo Alto Networks 참조:
퍼블릭 클라우드의 VM-Series 방화벽과 관련 라이선싱 모델(크레딧 사용 포함)에 대한 Palo Alto Networks 설명서는 크레딧을 사용할 때 두 가지 주요 배포 옵션으로 "고정 vCPU 모델"과 "유연한 vCPU"를 명시적으로 설명합니다. 설명서는 각 모델에 대한 크레딧 소비가 계산되는 방법을 자세히 설명합니다.
특히 다음 정보를 찾아보세요.
클라우드 공급업체(AWS, Azure, GCP)를 위한 VM-Series 배포 가이드: 이 가이드에서는 다양한 배포 옵션과 크레딧 사용 방법을 자세히 설명합니다.
VM 시리즈 라이선싱 및 크레딧 문서: 이 문서는 고정 및 유연 모델에서 크레딧이 어떻게 사용되는지에 대한 세부 정보를 제공합니다.
예를 들어, AWS용 VM-Series 배포 가이드에서는 다음과 같이 명시합니다.
고정 vCPU 모델: 이는 미리 정의된 VM 크기입니다. 특정 VM 모델(예: VM-50, VM-100, VM-300)을 선택하면 시간당 고정된 수의 크레딧이 청구됩니다.
유연한 vCPU: 이 옵션을 사용하면 vCPU 수와 메모리 양을 지정할 수 있습니다. 실제로 사용한 리소스에 따라 요금이 청구됩니다.

CN-Series 방화벽은 Kubernetes 환경을 위해 설계된 컨테이너화된 방화벽입니다. 주요 차세대 방화벽 기능을 지원합니다.
A. App-ID: 지원됩니다. App-ID는 Palo Alto Networks 방화벽의 핵심 기술로, 포트, 프로토콜 또는 회피 기술에 관계없이 애플리케이션을 식별하고 제어할 수 있습니다. CN-Series 방화벽은 App-ID를 활용하여 컨테이너화된 환경 내에서 세부적인 애플리케이션 가시성과 제어를 제공합니다.
참조:
B. 복호화: 지원됩니다. CN 시리즈 방화벽은 SSL/TLS 복호화를 수행하여 암호화된 트래픽에 대한 위협을 검사하고 복호화된 콘텐츠에 대한 보안 정책을 시행할 수 있습니다.
C. GlobalProtect: 지원되지 않습니다. GlobalProtect는 주로 엔드포인트 보안 및 원격 액세스를 위해 설계되었습니다. 컨테이너화된 애플리케이션과 통합하여 액세스를 보호하는 맥락에서 GlobalProtect는 CN-Series 방화벽 자체의 핵심 기능이 아닙니다.
D. Content-ID: 지원됩니다. Content-ID는 바이러스 백신, 스파이웨어 방지, 취약성 보호 및 URL 필터링을 포함한 위협 방지 기능을 제공합니다. CN-Series 방화벽은 Content-ID를 활용하여 컨테이너화된 워크로드를 알려진 위협과 알려지지 않은 위협으로부터 보호합니다.
E. IPSec: CN-Series는 다른 시스템과의 보안 통신에 참여할 수 있지만 기존 방화벽이 하는 것과 같은 방식으로 IPSec 터널을 직접 종료하지는 않습니다. 그들의 초점은 Kubernetes 클러스터 내부와 클러스터와 외부 네트워크 간의 트래픽을 다른 수단(서비스 메시 또는 인그레스 컨트롤러 등)을 통해 보호하는 데 있습니다.

파노라마 플러그인은 기능을 확장합니다.
B, C, E가 옳은 이유:
B. NGFW를 사용하여 다른 Palo Alto Networks 제품 및 구성 지원: 플러그인을 사용하면 Panorama에서 다른 Palo Alto Networks 제품(예: VM-Series, Prisma Access) 및 특정 구성을 관리하고 통합할 수 있습니다.
C. Palo Alto Networks 고객 지원 포털에서 Panorama에 설치할 수 있습니다. 플러그인은 지원 포털에서 다운로드하여 Panorama에 설치합니다.
E. 하드웨어 및 소프트웨어 NGFW의 기능을 확장합니다. 플러그인은 Panorama를 통해 관리되는 방화벽에 새로운 기능을 추가합니다.
A와 D가 틀린 이유:
A. 파노라마에서는 하나의 플러그인 설치로 제한됨: 파노라마는 다양한 방식으로 기능을 확장하기 위해 여러 플러그인의 설치를 지원합니다.
D. 타사 제품/플랫폼 통합 및 NGFW 구성을 준수합니다. 일부 플러그인은 타사 도구와의 통합을 용이하게 할 수 있지만 Panorama 플러그인의 주요 초점은 Palo Alto Networks 제품 및 기능에 있습니다. 타사 제품 직접 통합은 플러그인의 핵심 기능이 아닙니다.
Palo Alto Networks 참조: Panorama 관리자 가이드에는 플러그인 관리, 설치 및 Panorama의 기능을 확장하는 목적에 대한 정보가 포함되어 있습니다.

Palo Alto Networks NGFW 솔루션 계획 및 구현을 지원하는 여러 리소스를 사용할 수 있습니다.
* A. 기술 지원 센터(TAC): TAC는 기존 배포에 대한 지원을 제공하지만 일반적으로 초기 계획 및 구현 단계에 직접 관여하지 않습니다. TAC는 방화벽이 배포된 후 문제 해결 및 문제 해결을 돕습니다.
* B. 파트너/시스템 통합자: 파트너와 시스템 통합자는 계획 및 구현에서 중요한 역할을 합니다. 이들은 네트워크 설계, 보안 모범 사례 및 Palo Alto Networks 제품에 대한 전문 지식을 보유하고 있어 고객 요구에 맞는 솔루션을 설계하고 배포할 수 있습니다.
* C. 전문 서비스: Palo Alto Networks 전문 서비스는 계획 및 설계부터 구현 및 지식 전달까지 프로젝트의 모든 단계에 대한 전문가 지원을 제공합니다. 그들은 전문 기술과 모범 사례 지침을 제공할 수 있습니다.
* D. Proof of Concept 랩: Proof of Concept(POC) 랩은 솔루션 테스트 및 검증에 유용하지만, 본격적인 구현 전에 기술을 평가하는 데 더 중점을 둡니다. 실제 계획 및 구현 프로세스 자체에 대한 주요 리소스는 아니지만, 정보를 제공할 수는 있습니다.
* E. QuickStart 서비스: QuickStart 패키지는 신속한 배포를 위해 특별히 설계된 전문 서비스 유형입니다. 이는 구현에 대한 구조화된 접근 방식을 제공하여 가치 실현 시간을 단축합니다.
참고문헌:
이러한 리소스에 대한 정보는 Palo Alto Networks 웹사이트와 파트너 포털에서 확인할 수 있습니다.
* 파트너 찾기: Palo Alto Networks 웹사이트에는 인증 파트너와 시스템 통합업체를 찾을 수 있는 파트너 찾기 도구가 있습니다.
* 전문 서비스: QuickStart 패키지를 포함한 Palo Alto Networks 전문 서비스에 대한 자세한 내용은 해당 웹사이트에서 확인할 수 있습니다.
이러한 리소스는 파트너/시스템 통합자, 전문 서비스(QuickStart 포함)가 계획 및 구현을 위한 핵심 리소스임을 확인합니다. TAC 및 POC에는 역할이 있지만 이 단계의 주요 리소스는 아닙니다.