{"id":29980,"date":"2019-10-31T21:32:59","date_gmt":"2019-10-31T18:32:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw\/"},"modified":"2019-10-31T21:32:59","modified_gmt":"2019-10-31T18:32:59","slug":"optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","title":{"rendered":"Sikkerhedspolitik-optimierer Palo Alto Networks NGFW","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

S\u00e5dan vurderer du effektiviteten af NGFW-konfigurationen<\/h1>\n

\nDen mest almindelige opgave er at kontrollere, hvor effektivt din firewall er konfigureret. Der findes gratis v\u00e6rkt\u00f8jer og tjenester fra virksomheder, der arbejder med NGFW. <\/p>\n

For eksempel kan man se nedenfor, at Palo Alto Networks tilbyder muligheden direkte fra supportportalen<\/a><\/noindex> at k\u00f8re en analyse af firewall-statistikker \u2014 SLR-rapport eller analyse af overensstemmelse med bedste praksis \u2014 BPA-rapport. Dette er gratis online v\u00e6rkt\u00f8jer, som man kan benytte sig af uden installation.
\n\"Sikkerhedspolitik-optimierer <\/a><\/noindex><\/p>\n

INDHOLD<\/h3>\n

\nExpedition (Migreringsv\u00e6rkt\u00f8j)<\/a><\/noindex>
\nPolicy Optimizer<\/a><\/noindex>
\nZero Trust<\/a><\/noindex>
\nKlik p\u00e5 Unused<\/a><\/noindex>
\nKlik p\u00e5 Unused App<\/a><\/noindex>
\nKlik p\u00e5 No Apps Specified<\/a><\/noindex>
\nHvordan med Machine Learning<\/a><\/noindex>
\nUTD<\/a><\/noindex><\/p>\n

<\/a><\/noindex><\/p>\n

Expedition (Migreringsv\u00e6rkt\u00f8j)<\/h2>\n

\n\"Sikkerhedspolitik-optimierer
\n
\nEt mere komplekst alternativ til at tjekke dine indstillinger er at downloade det gratis v\u00e6rkt\u00f8j Expedition<\/a><\/noindex> (tidligere Migreringsv\u00e6rkt\u00f8j). Det downloades som en Virtual Appliance til VMware; der kr\u00e6ves ingen indstillinger \u2014 du skal bare downloade billedet og implementere det p\u00e5 VMware-hypervisoren, starte det og f\u00e5 adgang til webgr\u00e6nsefladen. Dette v\u00e6rkt\u00f8j kr\u00e6ver en s\u00e6rskilt forklaring, da kurset om det tager 5 dage, s\u00e5 mange funktioner findes der nu, herunder Machine Learning og migrering af forskellige konfigurationer af politikker, NAT og objekter for forskellige Firewall-producenter. Jeg vil beskrive Machine Learning n\u00e6rmere senere i teksten.<\/p>\n

<\/a><\/noindex><\/p>\n

Policy Optimizer<\/h2>\n

\nOg den mest praktiske mulighed (IMHO), som jeg i dag vil tale mere om \u2014 politikoptimatoren, der er integreret i Palo Alto Networks' egen gr\u00e6nseflade. For at demonstrere det har jeg installeret en firewall derhjemme og skrevet en simpel regel: tillad enhver til enhver. Generelt ser jeg s\u00e5danne regler ogs\u00e5 nogle gange i erhvervsnetv\u00e6rk. Selvf\u00f8lgelig aktiverede jeg alle NGFW-sikkerhedsprofiler, som det ses p\u00e5 sk\u00e6rmbilledet:
\n\"Sikkerhedspolitik-optimierer
\n
\nSk\u00e6rmbilledet nedenfor viser eksemplet p\u00e5 min hjemme-firewall, der ikke er konfigureret, hvor n\u00e6sten alle forbindelser falder ind under den sidste regel: AllowAll, hvilket tydeligt ses i statistikken i kolonnen Hit Count.
\n\"Sikkerhedspolitik-optimierer
\n
\n<\/a><\/noindex><\/p>\n

Zero Trust<\/h2>\n

\nDer findes en tilgang til sikkerhed kaldet Zero Trust<\/a><\/noindex>. Hvad betyder dette: vi skal tillade folk inden for netv\u00e6rket pr\u00e6cist de forbindelser, de har brug for, og forbyde alt andet. Det betyder, at vi skal tilf\u00f8je klare regler for applikationer, brugere, URL-kategorier, filtyper; aktivere alle IPS- og antivirus-signaturer, aktivere sandkasse, DNS-beskyttelse, bruge IoC fra de tilg\u00e6ngelige Threat Intelligence-databaser. I det hele taget er der et betydeligt antal opgaver ved konfigurationen af en firewall. <\/p>\n

For \u00f8vrigt er det minimums, der kr\u00e6ves en r\u00e6kke n\u00f8dvendige indstillinger for Palo Alto Networks NGFW beskrevet i et af SANS-dokumenterne: Palo Alto Networks Security Configuration Benchmark<\/a><\/noindex> \u2014 jeg anbefaler at starte med det. Og selvf\u00f8lgelig er der et s\u00e6t bedste praksis til konfiguration af firewall fra producenten: Best Practice<\/a><\/noindex>.<\/p>\n

S\u00e5, jeg har haft firewallen st\u00e5ende derhjemme i en uge. Lad os se p\u00e5, hvilken trafik der er i mit netv\u00e6rk:
\n\"Sikkerhedspolitik-optimierer
\n
\nHvis vi sorterer efter antal sessioner, genererer bittorent flest, derefter kommer SSL, og s\u00e5 QUIC. Dette er samlet statistik for b\u00e5de indg\u00e5ende og udg\u00e5ende trafik: der er meget ekstern scanning af min router. Der er 150 forskellige applikationer i mit netv\u00e6rk. <\/p>\n

S\u00e5 alt dette er blevet behandlet af \u00e9n regel. Lad os nu se, hvad Policy Optimizer siger om det. Hvis du har kigget p\u00e5 sk\u00e6rmbillede af sikkerhedsreglerne ovenfor, s\u00e5 har du til venstre nedenfor set et lille vindue, der antyder, at der er regler, der kan optimeres. Lad os klikke der.<\/p>\n

Hvad viser Policy Optimizer:<\/p>\n