Palo Alto Networks のシングル パス並列処理 (SP3) アーキテクチャでは、ファイアウォールが最初に新しいセッションに遭遇したとき、低速パスでのみ SSL/TLS 復号化が行われます。
「CPU負荷の高い暗号化処理を必要とするSSL/TLS復号化は、新しいセッションを確立する際に低速パスで実行されます。復号化されたトラフィックは、後続のパケットのために高速パスで処理されます。」（出典：パケットフローとSP3アーキテクチャ）低速パスでの最初の復号化の後、復号化されたトラフィックは効率性を考慮して高速パスで処理されます。

GlobalProtectのようなクライアントベースのVPNソリューションは、企業のセキュリティスタックをリモートエンドポイントまで拡張することで、モバイルワーカーに包括的なセキュリティを提供します。安全なトンネルを確立することで、企業の境界とモバイルワーカー全体にわたって一貫したセキュリティポリシーを適用できます。
「GlobalProtectは、Prisma Accessのセキュリティ機能をリモートエンドポイントまで拡張し、あらゆるネットワークプロトコルをカバーすることで、モバイルユーザーに安全で一貫した保護を提供するクライアントベースのVPNです。」（出典：GlobalProtect管理ガイド）

SD-WAN ソリューションは、リアルタイムのパスのメトリック (遅延、ジッター、損失) を活用して、アプリケーション エクスペリエンスを最適化し、分散した場所全体で安全で動的な接続を提供します。
「SD-WAN を実装することで、トラフィックはリアルタイムのネットワーク パフォーマンス メトリックに基づいてインテリジェントにルーティングされます。
ゾーン保護プロファイルは、アプリケーションのパフォーマンスを最大化しながらセキュリティを確保します。（出典：SD-WANアーキテクチャ）主な利点：
キャンパスや支社全体で安全な接続と最高のユーザー エクスペリエンスを実現します。

Cloud NGFW に AWS 集中デプロイメントを使用する場合、サービスはトラフィックを保護するための追加ワークロードとして、選択した VPC に NGFW インスタンスをデプロイします。
「集中型の導入では、クラウド NGFW インスタンスは選択された VPC 内にセキュリティアプライアンスとして導入され、一貫したトラフィック検査と保護が保証されます。」(出典: クラウド NGFW 導入モデル) このアプローチにより、複雑さが最小限に抑えられ、AWS 内で直接セキュリティポリシーが適用されます。

安全なリモートアクセスのためのPrisma Access
「Prisma Accessは、一貫したセキュリティと最適化された接続をブランチ拠点に拡張し、モバイルユーザーとブランチユーザーの安全なアクセスを実現します。」（出典：Prisma Accessの概要）一貫したポリシー適用のための集中管理
「Strata Cloud Manager または Panorama を使用した集中管理により、セキュリティ ポリシーと更新が分散された場所全体に均一に適用され、ポリシーの逸脱やセキュリティのギャップを防ぐことができます。」(出典: Strata Cloud Manager のベスト プラクティス) これら 2 つのプラクティスは、現代の分散型エンタープライズ ネットワークがセキュリティ体制とパフォーマンスを維持するための基礎となります。