Palo Alto Networks adalah produsen next-generation firewall (NGFW) asal Amerika Serikat. Firewall PA-Series menjalankan PAN-OS, yang mengenali aplikasi lewat App-ID, mengaitkan trafik dengan user, lalu memeriksa ancaman dalam satu kali proses (single-pass). Kebijakan yang sama dipakai di firewall fisik, VM-Series di cloud, dan Prisma Access untuk user yang bekerja dari luar kantor.
PT Informatika Perkasa Abadi (IPA) adalah reseller Palo Alto Networks di Indonesia. Kami memasok firewall PA-Series, VM-Series, langganan keamanan, lisensi Prisma Access, dan Cortex XDR asli bergaransi resmi untuk perusahaan, rumah sakit, kampus, BUMN, dan instansi. Tim kami membantu sizing, instalasi, migrasi kebijakan, dan perpanjangan langganan.
Produk Palo Alto Networks
PA-500 Series
NGFW desktop PA-501 sampai PA-560, Threat Prevention 500 Mbps sampai 6 Gbps, port 10G, PoE dan zero touch provisioning.
Cocok untuk: kantor cabang, toko, klinik.
Minta harga
PA-1500 Series
NGFW 1U dengan 16 port PoE++ 90W, switching Layer 2 bawaan, dan Threat Prevention 9 sampai 27 Gbps.
Cocok untuk: cabang besar, kampus kecil.
Minta hargaLangganan keamanan (CDSS)
Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, Advanced DNS Security, dan lainnya per firewall.
Cocok untuk: unit baru dan perpanjangan.
Minta harga
PA-3500 Series
NGFW rack dengan interface 100G dan konsumsi daya efisien untuk trafik padat.
Cocok untuk: kantor pusat, core kampus, data center kecil.
Minta hargaVM-Series
Firewall PAN-OS virtual untuk VMware ESXi, KVM, AWS, Azure, dan Google Cloud, dengan lisensi Software NGFW Credits.
Cocok untuk: data center virtual, cloud.
Minta hargaPrisma Access (SASE)
Layanan keamanan dari cloud dengan ZTNA, secure web gateway, dan CASB untuk user mobile dan cabang.
Cocok untuk: kerja remote, banyak cabang.
Minta harga
PA-5500 Series
NGFW 2U dan 3U dengan ASIC khusus, port hingga 400G, dan Threat Prevention 90 sampai 300 Gbps.
Cocok untuk: data center, kampus besar.
Minta hargaPanorama dan Strata Cloud Manager
Manajemen kebijakan terpusat untuk banyak firewall, on-premise lewat Panorama atau dari cloud.
Cocok untuk: perusahaan multi-cabang.
Minta harga
PA-7500
Chassis modular 14U dengan App-ID hingga 1,5 Tbps dan port 400G.
Cocok untuk: penyedia layanan, data center skala besar.
Minta hargaCortex XDR
Deteksi dan respons ancaman dengan agent untuk laptop dan server, dikorelasikan dengan data jaringan dan cloud.
Cocok untuk: proteksi endpoint, investigasi insiden.
Minta hargaCortex XSIAM
Platform SOC berbasis AI yang menyatukan SIEM, XDR, dan otomatisasi respons insiden dalam satu konsol.
Cocok untuk: SOC internal, perusahaan besar, BUMN.
Minta hargaSeri PA-Series
Palo Alto membagi firewall hardware menurut lokasi pemasangan. Angka di bawah adalah Threat Prevention throughput (appmix) dari datasheet Palo Alto, diukur dengan App-ID, IPS, antivirus, anti-spyware, WildFire, file blocking, dan logging menyala. Angka inilah yang kami pakai untuk sizing.
PA-500 Series untuk kantor cabang
Sembilan model, dari PA-501 (500 Mbps) sampai PA-560 (6 Gbps). Seri ini membawa port 10G, budget PoE hingga 330W pada model POE, dan Zero Touch Provisioning, sehingga unit bisa dikirim langsung ke cabang lalu mengambil konfigurasinya secara otomatis. Cocok untuk kantor cabang, toko, klinik, dan kantor kecil.
PA-1500 Series untuk cabang besar dan kampus kecil
PA-1510-POE, PA-1520-POE, dan PA-1530-POE memberi Threat Prevention 9, 18, dan 27 Gbps dalam ukuran 1U. Ketiganya punya 16 port PoE++ 90W dengan budget hingga 724W, switching Layer 2 bawaan, dan port 25G pada model 1520 dan 1530. Access point, kamera, dan telepon IP bisa dicolok langsung ke firewall, dan trafik antar perangkat di VLAN yang sama ikut diperiksa.
PA-3500 Series untuk kantor pusat
PA-3500 ditujukan untuk core kampus, internet edge, dan data center kecil. Seri ini mendukung interface 100G dengan konsumsi daya yang efisien, cocok untuk kantor pusat dan jaringan kampus dengan trafik padat.
PA-5500 dan PA-7500 untuk data center
PA-5500 Series (PA-5540 sampai PA-5580) memakai ASIC khusus FE400 dan FE100X, port hingga 400G, dan Threat Prevention 90 sampai 300 Gbps dalam 2U atau 3U. PA-7500 adalah chassis modular 14U dengan App-ID hingga 1,5 Tbps untuk penyedia layanan dan data center skala besar.
PA-50R untuk lokasi industri
PA-50R Series dibuat untuk lingkungan berat. Unit ini memenuhi standar guncangan dan getaran MIL-STD-810H, punya modul 5G terintegrasi, dan bisa dipasang di DIN rail atau dinding. Cocok untuk pabrik, transportasi, dan aset OT.
Perbandingan seri
| Fitur | PA-500 | PA-1500 | PA-3500 | PA-5500 | PA-7500 |
|---|---|---|---|---|---|
| Lokasi khas | Cabang, kantor kecil | Cabang besar, kampus kecil | Core kampus, internet edge | Data center, kampus besar | Penyedia layanan, data center besar |
| Model | PA-501 sampai PA-560 | PA-1510, 1520, 1530 (POE) | PA-3500 Series | PA-5540 sampai PA-5580 | PA-7500 chassis |
| Threat Prevention | 500 Mbps sampai 6 Gbps | 9 sampai 27 Gbps | Lihat datasheet | 90 sampai 300 Gbps | 1,44 Tbps |
| Firewall throughput | 800 Mbps sampai 8,5 Gbps | 15 sampai 35 Gbps | Lihat datasheet | 150 sampai 375 Gbps | 1,5 Tbps |
| Port tercepat | 10G | 25G | 100G | 400G | 400G |
| PoE | Hingga 330W | Hingga 724W | - | - | - |
| Bentuk | Desktop | 1U | Rack | 2U dan 3U | Chassis 14U |
| PAN-OS, App-ID, User-ID | ✓ | ✓ | ✓ | ✓ | ✓ |
| Langganan keamanan CDSS | ✓ | ✓ | ✓ | ✓ | ✓ |
| SD-WAN dan GlobalProtect | ✓ | ✓ | ✓ | ✓ | ✓ |
| High availability | ✓ | ✓ | ✓ | ✓ | ✓ |
| Panorama dan Strata Cloud Manager | ✓ | ✓ | ✓ | ✓ | ✓ |
Cara memilih: hitung dari bandwidth internet, jumlah user, dan berapa banyak trafik yang akan didekripsi untuk inspeksi SSL. Kirim data itu ke kami, dan kami usulkan model yang pas beserta satu opsi bila trafik tumbuh dalam beberapa tahun.
Langganan keamanan
App-ID, User-ID, routing, dan VPN site-to-site sudah ada di PAN-OS. Proteksi ancaman dijual sebagai langganan Cloud-Delivered Security Services (CDSS) yang melekat pada satu firewall. Pilih sesuai risiko yang ingin ditutup:
| Langganan | Fungsi | Catatan |
|---|---|---|
| Advanced Threat Prevention | IPS, antivirus, anti-spyware, plus deteksi inline untuk C2 dan exploit baru | Sudah mencakup Threat Prevention |
| Advanced WildFire | Sandbox dan analisis malware pada file | WildFire dasar ikut di Threat Prevention |
| Advanced URL Filtering | Kategori web dan blokir phishing secara real time | - |
| Advanced DNS Security | Blokir DNS tunneling, domain DGA, dan C2 lewat DNS | Memerlukan lisensi Threat Prevention |
| Advanced IP Defense | Blokir koneksi langsung ke IP penyerang | - |
| Device Security | Inventaris dan kebijakan untuk perangkat IoT | Berguna untuk rumah sakit dan pabrik |
| SaaS Security dan AI Access Security | Visibilitas dan kontrol aplikasi SaaS serta GenAI | - |
| Enterprise DLP | Mencegah kebocoran data sensitif | - |
| SD-WAN | Pemilihan jalur dinamis antar cabang | - |
| GlobalProtect | Fitur lanjutan remote access VPN, termasuk HIP check dan aplikasi mobile | Portal dan gateway dasar tanpa lisensi |
| Strata Logging Service | Penyimpanan log terpusat di cloud | Disarankan untuk Prisma Access |
Untuk unit baru, kombinasi yang paling sering kami usulkan adalah Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, dan Advanced DNS Security. Palo Alto juga menjual beberapa langganan dalam satu bundel per model firewall.
VM-Series, Prisma, Cortex
VM-Series
VM-Series adalah firewall PAN-OS dalam bentuk virtual untuk VMware ESXi, KVM, AWS, Azure, dan Google Cloud. Lisensinya memakai Software NGFW Credits, dengan pilihan BYOL atau pay-as-you-go lewat marketplace cloud. Palo Alto menyediakan trial 30 hari untuk ESXi, KVM, dan Azure, serta 15 hari di AWS.
Prisma Access
Prisma Access adalah layanan SASE dari cloud Palo Alto untuk user mobile dan kantor cabang. Satu layanan mencakup ZTNA sebagai pengganti VPN, secure web gateway, dan CASB untuk aplikasi SaaS. Layanan ini pas bila banyak karyawan bekerja dari luar kantor atau cabang terhubung langsung ke internet. Pelengkapnya adalah Prisma SD-WAN dan Prisma Browser.
Panorama dan Strata Cloud Manager
Panorama mengelola banyak firewall dari satu konsol on-premise. Strata Cloud Manager adalah konsol cloud dengan analisis berbasis AI untuk firewall dan Prisma Access, tersedia dalam tier Essentials dan Pro.
Cortex XDR dan Cortex XSIAM
Cortex XDR melindungi laptop dan server dengan agent yang mendeteksi dan menghentikan serangan, lalu menghubungkan datanya dengan log jaringan dan cloud untuk investigasi. Cortex XSIAM adalah platform SOC berbasis AI yang menyatukan SIEM, XDR, dan otomatisasi respons, sedangkan Cortex XSOAR fokus pada otomatisasi playbook insiden. Untuk workload cloud tersedia Cortex Cloud, dan untuk mengamankan aplikasi AI ada Prisma AIRS.
Lisensi dan pembelian
Firewall hardware dibeli sebagai unit, lalu langganan keamanan dan dukungan aktif untuk nomor seri firewall tersebut selama masa langganan. Virtual system di atas jumlah bawaan dijual sebagai lisensi terpisah. VM-Series memakai kredit yang bisa dibagi ke beberapa firewall virtual.
Agar penawaran kami akurat, kirimkan:
- Model dan nomor seri firewall Palo Alto yang ada, bila ini perpanjangan.
- Bandwidth internet dan jumlah user di setiap lokasi.
- Langganan yang diinginkan dan durasi kontrak.
- Kebutuhan HA, PoE, port 10G atau 25G, dan remote access.
- Untuk Prisma Access: jumlah user mobile dan jumlah cabang.
- Alamat pengiriman dan lokasi instalasi.
Layanan IPA
Tim kami menangani proyek Palo Alto dari desain sampai serah terima:
- Sizing firewall berdasarkan trafik nyata dan kebutuhan inspeksi SSL.
- Instalasi, konfigurasi kebijakan berbasis App-ID dan User-ID, VPN, SD-WAN, dan HA.
- Migrasi aturan dari firewall lama ke PAN-OS, lalu penjadwalan cutover.
- Setup GlobalProtect atau Prisma Access untuk karyawan yang bekerja remote.
- Integrasi Panorama atau Strata Cloud Manager untuk banyak cabang.
- Pencatatan masa langganan dan pengingat perpanjangan.
Lihat juga layanan Network Design, Migration Service, dan Maintenance & Consultant. Bila Anda sedang membandingkan firewall, kami juga memasok Fortinet FortiGate, Sophos Firewall, dan Barracuda CloudGen Firewall. Spesifikasi lengkap ada di situs Palo Alto Networks.
Pertanyaan umum
Berapa harga firewall Palo Alto di Indonesia?
Harga bergantung pada model PA-Series, langganan yang dipilih, durasi kontrak, dan jumlah unit, misalnya bila memakai HA. Karena itu kami menyusun harga per penawaran. Kirim kebutuhan Anda lewat formulir di halaman ini, dan kami kirim penawaran tertulis yang merinci hardware, langganan, dukungan, dan jasa instalasi.
Di mana beli Palo Alto Networks resmi di Indonesia?
IPA adalah reseller Palo Alto Networks di Indonesia yang memasok unit dan lisensi asli bergaransi resmi, bukan barang impor tidak resmi. Setiap pembelian dilengkapi penawaran tertulis, faktur pajak, dan dokumen pengadaan, dan kami melayani pembelian lewat PO maupun tender. Pengiriman dan instalasi bisa ke seluruh Indonesia.
Mencari distributor Palo Alto Networks di Indonesia?
Perusahaan dan instansi biasanya membeli firewall Palo Alto lewat reseller yang juga bisa memasang dan merawatnya. IPA mengambil unit dan lisensi dari jalur distribusi resmi, menyiapkan dokumen pengadaan lengkap, lalu tim kami mengonfigurasi firewall sampai siap pakai. Anda mendapat satu kontak untuk pembelian, instalasi, dan perpanjangan langganan.
Model PA-Series mana yang cocok untuk kantor saya?
Kantor cabang umumnya cukup dengan PA-500 Series, misalnya PA-520 atau PA-540. Cabang besar yang butuh banyak port PoE bisa memakai PA-1500 Series. Kantor pusat dan data center mulai dari PA-3500 ke atas. Kami selalu menghitung dengan Threat Prevention throughput, karena angka inilah yang berlaku saat fitur keamanan menyala.
Apa yang terjadi bila langganan Palo Alto habis?
Firewall tetap meneruskan trafik sesuai kebijakan, tetapi pembaruan signature dan layanan cloud dari langganan yang habis berhenti, sehingga perlindungan terhadap ancaman baru tertinggal. Dukungan teknis dan update PAN-OS juga mengikuti masa kontrak support. Kami mencatat tanggal habis langganan pelanggan dan mengirim penawaran perpanjangan lebih awal.
Apakah Palo Alto bisa dipakai di VMware atau cloud?
Bisa. VM-Series berjalan di VMware ESXi dan KVM serta di AWS, Azure, dan Google Cloud, dengan PAN-OS dan langganan keamanan yang sama seperti unit fisik. Ini berguna untuk melindungi server di data center virtual atau menghubungkan cloud dengan kantor lewat VPN. Lisensinya memakai Software NGFW Credits.
Apa beda firewall PA-Series dan Prisma Access?
PA-Series adalah firewall yang dipasang di lokasi Anda, misalnya di kantor pusat atau data center. Prisma Access adalah layanan dari cloud Palo Alto yang melindungi user di mana pun mereka bekerja dan cabang yang langsung ke internet. Banyak perusahaan memakai keduanya, dengan kebijakan yang dikelola dari Strata Cloud Manager.
Bisakah pindah dari firewall merek lain ke Palo Alto?
Bisa. Tim kami memetakan aturan firewall lama, mengubahnya menjadi kebijakan berbasis aplikasi dan user di PAN-OS, lalu menguji hasilnya sebelum cutover. Proses ini juga kesempatan merapikan aturan yang sudah tidak terpakai. Jadwal cutover kami atur bersama tim Anda agar operasional tidak terganggu.
