NGFW સેટઅપની અસરકારકતાનું મૂલ્યાંકન કેવી રીતે કરવું

તમારી ફાયરવોલ કેટલી અસરકારક રીતે ગોઠવેલ છે તે તપાસવાનું સૌથી સામાન્ય કાર્ય છે. આ કરવા માટે, NGFW સાથે વ્યવહાર કરતી કંપનીઓ તરફથી મફત ઉપયોગિતાઓ અને સેવાઓ છે.

ઉદાહરણ તરીકે, તમે નીચે જોઈ શકો છો કે Palo Alto Networks પાસે સીધી જ ક્ષમતા છે આધાર પોર્ટલ ફાયરવોલ આંકડાઓનું વિશ્લેષણ ચલાવો - SLR રિપોર્ટ અથવા શ્રેષ્ઠ પ્રેક્ટિસ સાથે અનુપાલનનું વિશ્લેષણ - BPA રિપોર્ટ. આ નિઃશુલ્ક ઑનલાઇન ઉપયોગિતાઓ છે જેનો તમે કંઈપણ ઇન્સ્ટોલ કર્યા વિના ઉપયોગ કરી શકો છો.

સમાવિષ્ટો

અભિયાન (સ્થળાંતર સાધન)
પોલિસી ઓપ્ટિમાઇઝર
ઝીરો ટ્રસ્ટ
Unused પર ક્લિક કરો
Unused App પર ક્લિક કરો
કોઈ એપ્સ ઉલ્લેખિત નથી પર ક્લિક કરો
મશીન લર્નિંગ વિશે શું?
યુટીડી

અભિયાન (સ્થળાંતર સાધન)

તમારી સેટિંગ્સ તપાસવા માટેનો વધુ જટિલ વિકલ્પ એ છે કે મફત ઉપયોગિતા ડાઉનલોડ કરવી અભિયાન (અગાઉનું સ્થળાંતર સાધન). તે VMware માટે વર્ચ્યુઅલ એપ્લાયન્સ તરીકે ડાઉનલોડ થાય છે, તેની સાથે કોઈ સેટિંગ્સની જરૂર નથી - તમારે ઇમેજ ડાઉનલોડ કરવાની અને તેને VMware હાઇપરવાઇઝર હેઠળ જમાવવાની જરૂર છે, તેને લોંચ કરો અને વેબ ઇન્ટરફેસ પર જાઓ. આ યુટિલિટી માટે એક અલગ સ્ટોરીની જરૂર છે, ફક્ત તેના પરના કોર્સમાં 5 દિવસનો સમય લાગે છે, હવે મશીન લર્નિંગ અને વિવિધ ફાયરવોલ ઉત્પાદકો માટે નીતિઓના વિવિધ રૂપરેખાંકનો, NAT અને ઑબ્જેક્ટ્સનું સ્થળાંતર સહિત ઘણા બધા કાર્યો છે. હું નીચે ટેક્સ્ટમાં મશીન લર્નિંગ વિશે વધુ લખીશ.

પોલિસી ઓપ્ટિમાઇઝર

અને સૌથી અનુકૂળ વિકલ્પ (IMHO), જેના વિશે આજે હું તમને વધુ વિગતમાં જણાવીશ, તે પાલો અલ્ટો નેટવર્ક્સ ઇન્ટરફેસમાં જ બનેલ પોલિસી ઑપ્ટિમાઇઝર છે. તે દર્શાવવા માટે, મેં ઘરે ફાયરવોલ ઇન્સ્ટોલ કર્યું અને એક સરળ નિયમ લખ્યો: કોઈપણને પરવાનગી આપો. સૈદ્ધાંતિક રીતે, હું ક્યારેક કોર્પોરેટ નેટવર્ક્સમાં પણ આવા નિયમો જોઉં છું. સ્વાભાવિક રીતે, મેં તમામ NGFW સુરક્ષા પ્રોફાઇલને સક્ષમ કરી છે, જેમ કે તમે સ્ક્રીનશોટમાં જોઈ શકો છો:


નીચેનો સ્ક્રીનશોટ મારા હોમ અનકન્ફિગર થયેલ ફાયરવોલનું ઉદાહરણ બતાવે છે, જ્યાં લગભગ તમામ જોડાણો છેલ્લા નિયમમાં આવે છે: AllowAll, હિટ કાઉન્ટ કોલમના આંકડાઓમાંથી જોઈ શકાય છે.

ઝીરો ટ્રસ્ટ

કહેવાય સુરક્ષા માટે એક અભિગમ છે ઝીરો ટ્રસ્ટ. આનો અર્થ શું છે: અમારે નેટવર્કની અંદરના લોકોને બરાબર તે જ કનેક્શન્સની મંજૂરી આપવી જોઈએ જેની તેમને જરૂર છે અને બાકીનું બધું નકારવું જોઈએ. એટલે કે, અમારે એપ્લિકેશન્સ, વપરાશકર્તાઓ, URL શ્રેણીઓ, ફાઇલ પ્રકારો માટે સ્પષ્ટ નિયમો ઉમેરવાની જરૂર છે; તમામ IPS અને એન્ટિવાયરસ હસ્તાક્ષરોને સક્ષમ કરો, સેન્ડબોક્સિંગ સક્ષમ કરો, DNS સુરક્ષા, ઉપલબ્ધ થ્રેટ ઇન્ટેલિજન્સ ડેટાબેસેસમાંથી IoC નો ઉપયોગ કરો. સામાન્ય રીતે, ફાયરવોલ સેટ કરતી વખતે યોગ્ય સંખ્યામાં કાર્યો હોય છે.

માર્ગ દ્વારા, પાલો અલ્ટો નેટવર્ક્સ NGFW માટે જરૂરી સેટિંગનો લઘુત્તમ સેટ SANS દસ્તાવેજોમાંથી એકમાં વર્ણવેલ છે: પાલો અલ્ટો નેટવર્ક્સ સિક્યોરિટી કન્ફિગરેશન બેન્ચમાર્ક - હું તેની સાથે પ્રારંભ કરવાની ભલામણ કરું છું. અને અલબત્ત, ઉત્પાદક તરફથી ફાયરવોલ સેટ કરવા માટે શ્રેષ્ઠ પ્રયાસોનો સમૂહ છે: શ્રેષ્ઠ પ્રેક્ટિસ.

તેથી, મારી પાસે એક અઠવાડિયા માટે ઘરમાં ફાયરવોલ હતી. ચાલો જોઈએ કે મારા નેટવર્ક પર કેવા પ્રકારનો ટ્રાફિક છે:


જો તમે સત્રોની સંખ્યા દ્વારા સૉર્ટ કરો છો, તો તેમાંથી મોટા ભાગના બિટોરેન્ટ દ્વારા બનાવવામાં આવે છે, પછી SSL આવે છે, પછી QUIC. આ ઇનકમિંગ અને આઉટગોઇંગ ટ્રાફિક બંને માટેના આંકડા છે: મારા રાઉટરના ઘણા બધા બાહ્ય સ્કેન છે. મારા નેટવર્ક પર 150 વિવિધ એપ્લિકેશનો છે.

તેથી, આ બધું એક નિયમથી ચૂકી ગયું. ચાલો હવે જોઈએ કે પોલિસી ઓપ્ટિમાઈઝર આ વિશે શું કહે છે. જો તમે સુરક્ષા નિયમો સાથેના ઇન્ટરફેસના સ્ક્રીનશૉટ પર ઉપર જોયું, તો તળિયે ડાબી બાજુએ તમે એક નાનકડી વિંડો જોઈ જે મને સંકેત આપે છે કે એવા નિયમો છે જે ઑપ્ટિમાઇઝ કરી શકાય છે. ચાલો ત્યાં ક્લિક કરીએ.

પોલિસી ઑપ્ટિમાઇઝર શું બતાવે છે:

• કઈ પોલિસીનો 30 દિવસ, 90 દિવસ બિલકુલ ઉપયોગ થતો ન હતો. આ તેમને સંપૂર્ણપણે દૂર કરવાનો નિર્ણય લેવામાં મદદ કરે છે.
• નીતિઓમાં કઈ એપ્લિકેશનનો ઉલ્લેખ કરવામાં આવ્યો હતો, પરંતુ ટ્રાફિકમાં આવી કોઈ એપ્લિકેશન મળી નથી. આ તમને મંજૂરી આપતા નિયમોમાં બિનજરૂરી એપ્લિકેશનોને દૂર કરવાની મંજૂરી આપે છે.
• કઈ નીતિઓ દરેક વસ્તુને મંજૂરી આપે છે, પરંતુ વાસ્તવમાં એવી એપ્લિકેશનો હતી જે ઝીરો ટ્રસ્ટ પદ્ધતિ અનુસાર સ્પષ્ટપણે સૂચવવામાં સરસ રહી હોત.

ચાલો Unused પર ક્લિક કરીએ.

તે કેવી રીતે કાર્ય કરે છે તે બતાવવા માટે, મેં થોડા નિયમો ઉમેર્યા છે અને અત્યાર સુધી તેઓ આજે એક પણ પેકેટ ચૂકી નથી. અહીં તેમની સૂચિ છે:

કદાચ સમય જતાં ત્યાં ટ્રાફિક હશે અને પછી તેઓ આ સૂચિમાંથી અદૃશ્ય થઈ જશે. અને જો તેઓ 90 દિવસ માટે આ સૂચિમાં છે, તો તમે આ નિયમોને કાઢી નાખવાનું નક્કી કરી શકો છો. છેવટે, દરેક નિયમ હેકર માટે તક પૂરી પાડે છે.

ફાયરવોલ રૂપરેખાંકિત કરતી વખતે એક વાસ્તવિક સમસ્યા છે: નવો કર્મચારી આવે છે, ફાયરવોલ નિયમો જુએ છે, જો તેની પાસે કોઈ ટિપ્પણી ન હોય અને તે જાણતો નથી કે આ નિયમ શા માટે બનાવવામાં આવ્યો હતો, શું તેની ખરેખર જરૂર છે, શું તે કરી શકે છે. કાઢી નાખવામાં આવશે: અચાનક વ્યક્તિ વેકેશન પર છે અને 30 દિવસની અંદર, ટ્રાફિક તેને જરૂરી સેવામાંથી ફરી વહેશે. અને માત્ર આ કાર્ય તેને નિર્ણય લેવામાં મદદ કરે છે - કોઈ તેનો ઉપયોગ કરે છે - તેને કાઢી નાખો!

Unused App પર ક્લિક કરો.

અમે ઑપ્ટિમાઇઝરમાં Unused App પર ક્લિક કરીએ છીએ અને જોઈશું કે મુખ્ય વિંડોમાં રસપ્રદ માહિતી ખુલે છે.

આપણે જોઈએ છીએ કે ત્યાં ત્રણ નિયમો છે, જ્યાં માન્ય અરજીઓની સંખ્યા અને ખરેખર આ નિયમ પસાર કરનાર અરજીઓની સંખ્યા અલગ છે.

અમે આ એપ્લીકેશનની યાદીને ક્લિક કરીને જોઈ શકીએ છીએ અને આ યાદીઓની તુલના કરી શકીએ છીએ.
ઉદાહરણ તરીકે, મહત્તમ નિયમ માટે સરખામણી કરો બટન પર ક્લિક કરો.

અહીં તમે જોઈ શકો છો કે ફેસબુક, ઇન્સ્ટાગ્રામ, ટેલિગ્રામ, વીકોન્ટાક્ટે એપ્લિકેશન્સને મંજૂરી આપવામાં આવી હતી. પરંતુ વાસ્તવમાં, ટ્રાફિક માત્ર કેટલાક પેટા-એપ્લિકેશનો પર ગયો. અહીં તમારે એ સમજવાની જરૂર છે કે facebook એપ્લિકેશનમાં ઘણી સબ-એપ્લીકેશન્સ છે.

NGFW એપ્લિકેશન્સની સંપૂર્ણ સૂચિ પોર્ટલ પર જોઈ શકાય છે applipedia.paloaltonetworks.com અને ફાયરવોલ ઈન્ટરફેસમાં જ, ઑબ્જેક્ટ્સ->એપ્લિકેશન વિભાગમાં અને શોધમાં, એપ્લિકેશનનું નામ ટાઈપ કરો: facebook, તમને નીચેનું પરિણામ મળશે:

તેથી, આમાંની કેટલીક પેટા-એપ્લિકેશનો NGFW દ્વારા જોવામાં આવી હતી, પરંતુ કેટલીક ન હતી. વાસ્તવમાં, તમે Facebookના જુદા જુદા પેટા કાર્યોને અલગથી પ્રતિબંધિત અને મંજૂરી આપી શકો છો. ઉદાહરણ તરીકે, સંદેશાઓ જોવાની મંજૂરી આપો, પરંતુ ચેટ અથવા ફાઇલ ટ્રાન્સફર પર પ્રતિબંધ મૂકો. તદનુસાર, પોલિસી ઑપ્ટિમાઇઝર આ વિશે વાત કરે છે અને તમે નિર્ણય લઈ શકો છો: બધી Facebook એપ્લિકેશનોને મંજૂરી આપશો નહીં, પરંતુ ફક્ત મુખ્ય એપ્લિકેશનોને મંજૂરી આપો.

તેથી, અમને સમજાયું કે સૂચિઓ અલગ છે. તમે ખાતરી કરી શકો છો કે નિયમો ફક્ત તે જ એપ્લિકેશનોને મંજૂરી આપે છે જે ખરેખર નેટવર્ક પર મુસાફરી કરે છે. આ કરવા માટે, તમે MatchUsage બટનને ક્લિક કરો. તે આની જેમ બહાર આવે છે:

અને તમે એપ્લીકેશન પણ ઉમેરી શકો છો જેને તમે જરૂરી માનતા હો - વિન્ડોની ડાબી બાજુએ ઉમેરો બટન:

અને પછી આ નિયમ લાગુ અને પરીક્ષણ કરી શકાય છે. અભિનંદન!

કોઈ એપ્સ ઉલ્લેખિત નથી પર ક્લિક કરો.

આ કિસ્સામાં, એક મહત્વપૂર્ણ સુરક્ષા વિંડો ખુલશે.

સંભવતઃ તમારા નેટવર્કમાં આવા ઘણા બધા નિયમો છે જ્યાં L7 સ્તરની એપ્લિકેશન સ્પષ્ટપણે ઉલ્લેખિત નથી. અને મારા નેટવર્કમાં આવો નિયમ છે - ચાલો હું તમને યાદ કરાવું કે મેં તેને પ્રારંભિક સેટઅપ દરમિયાન બનાવ્યું છે, ખાસ કરીને પોલિસી ઑપ્ટિમાઇઝર કેવી રીતે કાર્ય કરે છે તે બતાવવા માટે.

ચિત્ર બતાવે છે કે AllowAll નિયમ 9 માર્ચથી 17 માર્ચ સુધીના સમયગાળામાં 220 ગીગાબાઇટ્સ ટ્રાફિકને મંજૂરી આપે છે, જે મારા નેટવર્કમાં 150 વિવિધ એપ્લિકેશનો છે. અને તે પૂરતું નથી. સામાન્ય રીતે, સરેરાશ કદના કોર્પોરેટ નેટવર્કમાં 200-300 વિવિધ એપ્લિકેશનો હોય છે.

તેથી, એક નિયમથી 150 જેટલી અરજીઓ થઈ શકે છે. સામાન્ય રીતે આનો અર્થ એ થાય છે કે ફાયરવોલ યોગ્ય રીતે ગોઠવેલ નથી, કારણ કે સામાન્ય રીતે એક નિયમ વિવિધ હેતુઓ માટે 1-10 એપ્લિકેશનને મંજૂરી આપે છે. ચાલો જોઈએ કે આ એપ્લિકેશનો શું છે: સરખામણી કરો બટન પર ક્લિક કરો:

પોલિસી ઑપ્ટિમાઇઝર ફંક્શનમાં એડમિનિસ્ટ્રેટર માટે સૌથી અદ્ભુત બાબત એ છે કે મેચ યુસેજ બટન - તમે એક ક્લિકથી નિયમ બનાવી શકો છો, જ્યાં તમે તમામ 150 એપ્લિકેશનને નિયમમાં દાખલ કરશો. આ જાતે કરવાથી ઘણો સમય લાગશે. મારા 10 ઉપકરણોના નેટવર્ક પર પણ એડમિનિસ્ટ્રેટર માટે કામ કરવા માટેના કાર્યોની સંખ્યા ઘણી મોટી છે.

મારી પાસે 150 વિવિધ એપ્લિકેશનો ઘરે ચાલી રહી છે, ટ્રાફિકના ગીગાબાઇટ્સ સ્થાનાંતરિત કરે છે! અને તમારી પાસે કેટલું છે?

પરંતુ 100 ઉપકરણો અથવા 1000 અથવા 10000 ના નેટવર્કમાં શું થાય છે? મેં 8000 નિયમો સાથે ફાયરવોલ જોયા છે અને મને ખૂબ જ આનંદ છે કે સંચાલકો પાસે હવે આવા અનુકૂળ ઓટોમેશન ટૂલ્સ છે.

NGFW માં L7 એપ્લીકેશન એનાલિસિસ મોડ્યુલે જોયેલી અને બતાવેલી કેટલીક એપ્લીકેશનોની તમને નેટવર્ક પર જરૂર પડશે નહીં, તેથી તમે તેને મંજૂરી આપતા નિયમોની સૂચિમાંથી ફક્ત દૂર કરો, અથવા ક્લોન બટન (મુખ્ય ઇન્ટરફેસમાં) નો ઉપયોગ કરીને નિયમોને ક્લોન કરો અને તેમને એક એપ્લિકેશન નિયમમાં મંજૂરી આપો, અને તમે અન્ય એપ્લિકેશનોને અવરોધિત કરશો કારણ કે તે ચોક્કસપણે તમારા નેટવર્ક પર જરૂરી નથી. આવી એપ્લિકેશનોમાં મોટાભાગે બિટોરન્ટ, સ્ટીમ, અલ્ટ્રાસર્ફ, ટોર, છુપાયેલી ટનલ જેમ કે tcp-over-dns અને અન્યનો સમાવેશ થાય છે.

સારું, ચાલો બીજા નિયમ પર ક્લિક કરીએ અને જુઓ કે તમે ત્યાં શું જોઈ શકો છો:

હા, મલ્ટિકાસ્ટ માટે વિશિષ્ટ એપ્લિકેશનો છે. અમે તેમને કામ કરવા માટે ઑનલાઇન વિડિઓ જોવાની મંજૂરી આપવી જોઈએ. મેચ ઉપયોગ પર ક્લિક કરો. સરસ! આભાર પોલિસી ઓપ્ટિમાઇઝર.

મશીન લર્નિંગ વિશે શું?

હવે ઓટોમેશન વિશે વાત કરવી ફેશનેબલ છે. મેં જે વર્ણવ્યું તે બહાર આવ્યું - તે ખૂબ મદદ કરે છે. ત્યાં એક વધુ શક્યતા છે જેના વિશે મારે વાત કરવી જોઈએ. આ એક્સપિડિશન યુટિલિટીમાં બનેલી મશીન લર્નિંગ કાર્યક્ષમતા છે, જેનો ઉપર પહેલેથી ઉલ્લેખ કરવામાં આવ્યો છે. આ ઉપયોગિતામાં, અન્ય ઉત્પાદક પાસેથી તમારા જૂના ફાયરવોલમાંથી નિયમો ટ્રાન્સફર કરવાનું શક્ય છે. હાલના પાલો અલ્ટો નેટવર્કના ટ્રાફિક લોગનું વિશ્લેષણ કરવાની અને કયા નિયમો લખવા તે સૂચવવાની ક્ષમતા પણ છે. આ પોલિસી ઑપ્ટિમાઇઝરની કાર્યક્ષમતા જેવું જ છે, પરંતુ અભિયાનમાં તે વધુ વિસ્તૃત છે અને તમને તૈયાર નિયમોની સૂચિ ઓફર કરવામાં આવે છે - તમારે ફક્ત તેમને મંજૂર કરવાની જરૂર છે.
આ કાર્યક્ષમતાને ચકાસવા માટે, એક પ્રયોગશાળા કાર્ય છે - અમે તેને ટેસ્ટ ડ્રાઇવ કહીએ છીએ. આ પરીક્ષણ વર્ચ્યુઅલ ફાયરવૉલ્સમાં લૉગ ઇન કરીને કરી શકાય છે, જે મોસ્કોમાં પાલો અલ્ટો નેટવર્ક્સ ઑફિસના કર્મચારીઓ તમારી વિનંતી પર શરૂ કરશે.

પર વિનંતી મોકલી શકાય છે [ઇમેઇલ સુરક્ષિત] અને વિનંતીમાં લખો: "હું સ્થળાંતર પ્રક્રિયા માટે UTD બનાવવા માંગુ છું."

વાસ્તવમાં, યુનિફાઇડ ટેસ્ટ ડ્રાઇવ (યુટીડી) નામની લેબોરેટરી વર્કમાં ઘણા બધા વિકલ્પો છે અને તે બધા છે દૂરથી ઉપલબ્ધ વિનંતી પછી.

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

શું તમે ઈચ્છો છો કે કોઈ તમારી ફાયરવોલ નીતિઓને ઑપ્ટિમાઇઝ કરવામાં તમારી મદદ કરે?

• હા

• કોઈ

• હું બધું જાતે કરીશ

હજુ સુધી કોઈએ મતદાન કર્યું નથી. ત્યાં કોઈ ત્યાગ નથી.

સોર્સ: www.habr.com