To meet the requirement of data isolation for different regional business units while minimizing administrative overhead, the best approach is to establish separate Cloud Identity Engine (CIE) tenants for each business unit. Each tenant would be integrated with the relevant identity sources (such as on-premises AD, Azure AD, and Okta) for that specific region. This ensures that the identity data for each region is kept isolated and only relevant user and group data is distributed to the respective regional firewalls.
By maintaining a strict one-to-one mapping between CIE tenants and business units, the organization ensures that each region's firewall only receives the user and group data relevant to that region, thus meeting data sovereignty requirements and minimizing administrative complexity.

To begin sending logs to Strata Logging Service while continuing to forward them to Panorama log collectors, the necessary configuration is to enable Cloud Logging. This option is configured in the Cloud Logging section under Device # Setup # Management in the appropriate templates. Once enabled, this ensures that logs are directed both to the Strata Logging Service (cloud) and to the Panorama log collectors.

Panoramaを使用すると、共有およびデバイスグループスコープの構成オブジェクトとポリシーを一元的に管理できます。これには、事前ルールの変更、共有サービスオブジェクトの編集、証明書プロファイルの作成などが含まれており、すべて個別のファイアウォールインターフェイスに切り替えることなく、PanoramaのUIから直接実行できます。

トンネルインターフェースにIPアドレスを割り当てることで、ファイアウォールはトンネル経由でキープアライブトラフィックを送受信することによりトンネル監視を実行できるようになり、また、トンネルインターフェースがルーティング可能なレイヤ3インターフェースとなるため、OSPFなどの動的ルーティングプロトコルをトンネル上で使用できるようになります。

Deep packet inspection and threat analysis consume significant system resources.
Improper tuning or undersized hardware can lead to performance degradation.