Palo Alto Networks ファイアウォール上の仮想システム (VSYS) のコンテキストでは、外部ゾーンは通常、VSYS 内の特定のインターフェースに関連付けられます。ゾーンはインターフェース間のトラフィックフローを定義するために使用される基本的なセキュリティオブジェクトであり、外部ゾーンは外部ネットワークに接続するインターフェースに使用されます。
外部ゾーンは、ファイアウォールのVSYS内のインターフェースに関連付けられます。これにより、特定のインターフェースからのトラフィックが外部ゾーンに属するものとして分類され、ファイアウォールが適切なセキュリティポリシーを適用できるようになります。
外部ゾーンは、実際には特定の VSYS に固有のセキュリティ オブジェクトです。各 VSYS は、他のゾーンから分離された独自のゾーン セットを持つことができるためです。

アクティブ/パッシブ HA セットアップでは、アップグレードの推奨プロセスとして、ダウンタイムを最小限に抑え、フェイルオーバー プロセスを使用してトラフィックの継続性を確保します。
アクティブ ファイアウォールを一時停止します。これにより、パッシブ ユニットへのフェイルオーバーがトリガーされ、パッシブ ユニットがアクティブ ユニットになります。
以前のパッシブ ユニット (現在はアクティブ ユニット) をアップグレードします。以前はパッシブだったユニットでトラフィックが実行されている状態で、アクティブ ユニットがトラフィックの処理を継続している間に、一時停止中のユニットをアップグレードします。
適切な動作を確認する: アップグレードが完了したら、アップグレードされたユニットが正常に機能していることを確認します。
トラフィックをフェールバックする: アップグレードされたファイアウォールが動作していることが確認されたら、トラフィックを元のアクティブ ユニットにフェールバックし、残りのファイアウォールをアップグレードします。

移行期間中に RADIUS 認証と SAML 認証の両方を並行して実行できるようにするには、認証シーケンスと、両方の認証方法を含む認証プロファイルを設定する必要があります。
RADIUSとSAMLの両方のサーバープロファイルを含む認証シーケンスを作成することで、ファイアウォールは最初にRADIUSによる認証を試み、失敗した場合はSAMLにフォールバックします。これにより、移行期間中に両方の認証タイプを同時に機能させることができます。
RADIUSサーバープロファイルとSAMLアイデンティティプロバイダーサーバープロファイルの両方を含む認証プロファイルを設定することもできます。この設定により、ファイアウォールは認証リクエストにRADIUSとSAMLの両方を使用し、両方の認証方法を並行してチェックできるようになります。

サンドボックスは、疑わしいファイルを隔離された環境で実行し、その動作を分析するため、ゼロデイ脅威に対して効果的です。