{"id":29980,"date":"2019-10-31T21:32:59","date_gmt":"2019-10-31T18:32:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw\/"},"modified":"2019-10-31T21:32:59","modified_gmt":"2019-10-31T18:32:59","slug":"optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","title":{"rendered":"Sicherheitsrichtlinien-Optimierer von Palo Alto Networks NGFW","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Wie man die Effektivit\u00e4t der NGFW-Konfiguration bewertet<\/h1>\n

\nDie h\u00e4ufigste Aufgabe besteht darin, zu \u00fcberpr\u00fcfen, wie effektiv Ihre Firewall konfiguriert ist. Daf\u00fcr gibt es kostenlose Tools und Dienste von Unternehmen, die sich mit NGFW besch\u00e4ftigen. <\/p>\n

Zum Beispiel kann man direkt aus dem Support-Portal<\/a><\/noindex> eine Analyse der Firewall-Statistiken starten \u2013 SLR-Bericht oder eine Bewertung der Konformit\u00e4t mit den besten Praktiken \u2013 BPA-Bericht. Dies sind kostenlose Online-Tools, die ohne Installation genutzt werden k\u00f6nnen.
\n\"Sicherheitsrichtlinien-Optimierer <\/a><\/noindex><\/p>\n

INHALT<\/h3>\n

\nExpedition (Migrationswerkzeug)<\/a><\/noindex>
\nRichtlinienoptimierer<\/a><\/noindex>
\nZero Trust<\/a><\/noindex>
\nKlicken Sie auf Unused<\/a><\/noindex>
\nKlicken Sie auf Unused App<\/a><\/noindex>
\nKlicken Sie auf No Apps Specified<\/a><\/noindex>
\nWie steht es um Machine Learning?<\/a><\/noindex>
\nUTD<\/a><\/noindex><\/p>\n

<\/a><\/noindex><\/p>\n

Expedition (Migrationswerkzeug)<\/h2>\n

\n\"Sicherheitsrichtlinien-Optimierer
\n
\nEine anspruchsvollere Methode zur \u00dcberpr\u00fcfung Ihrer Einstellungen ist das Herunterladen eines kostenlosen Tools Expedition<\/a><\/noindex> (ehemaliges Migrationstool). Es wird als virtuelle Appliance f\u00fcr VMware heruntergeladen, ben\u00f6tigt keine Konfiguration \u2013 lediglich das Image herunterladen und unter dem VMware-Hypervisor bereitstellen, starten und auf das Webinterface zugreifen. Dieses Tool verdient eine ausf\u00fchrliche Beschreibung, da schon der Kurs dazu 5 Tage dauert; es gibt so viele Funktionen, einschlie\u00dflich Machine Learning und der Migration verschiedener Konfigurationen f\u00fcr Richtlinien, NAT und Objekte f\u00fcr verschiedene Firewall-Hersteller. \u00dcber Machine Learning werde ich weiter unten im Text noch ausf\u00fchrlicher berichten.<\/p>\n

<\/a><\/noindex><\/p>\n

Richtlinienoptimierer<\/h2>\n

\nUnd die praktischste Option (meiner Meinung nach), \u00fcber die ich heute detaillierter berichten m\u00f6chte \u2013 der im Interface von Palo Alto Networks integrierte Richtlinienoptimierer. Um dies zu demonstrieren, habe ich eine Firewall zu Hause installiert und eine einfache Regel erstellt: permit any to any. Solche Regeln sehe ich manchmal sogar in Unternehmensnetzwerken. Nat\u00fcrlich habe ich alle NGFW-Schutzprofile aktiviert, wie auf dem Screenshot zu sehen ist:
\n\"Sicherheitsrichtlinien-Optimierer
\n
\nAuf dem folgenden Screenshot sehen Sie ein Beispiel meiner unkonfigurierten Heimfirewall, bei der fast alle Verbindungen in die letzte Regel fallen: AllowAll, was anhand der Statistiken in der Spalte Hit Count zu erkennen ist.
\n\"Sicherheitsrichtlinien-Optimierer
\n
\n<\/a><\/noindex><\/p>\n

Zero Trust<\/h2>\n

\nEs gibt einen Ansatz zur Sicherheit namens Zero Trust<\/a><\/noindex>. Was das bedeutet: Wir m\u00fcssen den Nutzern im Netzwerk genau die Verbindungen erlauben, die sie ben\u00f6tigen, und alle anderen verbieten. Das hei\u00dft, wir m\u00fcssen klare Regeln f\u00fcr Anwendungen, Benutzer, URL-Kategorien und Dateitypen hinzuf\u00fcgen; alle IPS- und Antiviren-Signaturen aktivieren, eine Sandbox einrichten, DNS-Schutz aktivieren und die zur Verf\u00fcgung stehenden IoCs aus Threat Intelligence-Datenbanken nutzen. Insgesamt gibt es einen erheblichen Aufgabenbereich bei der Konfiguration der Firewall. <\/p>\n

\u00dcbrigens ist die Mindestausstattung an erforderlichen Einstellungen f\u00fcr Palo Alto Networks NGFW in einem der SANS-Dokumente beschrieben: Palo Alto Networks Security Configuration Benchmark<\/a><\/noindex> \u2014 ich empfehle, damit zu beginnen. Au\u00dferdem gibt es einen Katalog bew\u00e4hrter Verfahren zur Konfiguration der Firewall vom Hersteller: Best Practice<\/a><\/noindex>.<\/p>\n

Also, ich habe eine Woche lang eine Firewall zu Hause stehen gehabt. Lassen Sie uns sehen, welcher Verkehr in meinem Netzwerk vorhanden ist:
\n\"Sicherheitsrichtlinien-Optimierer
\n
\nWenn man nach der Anzahl der Sitzungen sortiert, erstellt bittorrent die meisten, gefolgt von SSL und dann QUIC. Das ist die Statistik sowohl f\u00fcr den eingehenden als auch den ausgehenden Verkehr: Es gibt sehr viele externe Scans meines Routers. In meinem Netzwerk gibt es 150 verschiedene Anwendungen. <\/p>\n

Das Ganze wurde von einer einzigen Regel \u00fcbersehen. Schauen wir uns jetzt an, was der Policy Optimizer dazu sagt. Wenn Sie oben auf den Screenshot der Sicherheitsrichtlinien geschaut haben, haben Sie unten links ein kleines Fenster gesehen, das mir anzeigt, dass es Regeln gibt, die optimiert werden k\u00f6nnen. Lassen Sie uns darauf klicken.<\/p>\n

Was zeigt der Policy Optimizer:<\/p>\n