{"id":29980,"date":"2019-10-31T21:32:59","date_gmt":"2019-10-31T18:32:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw\/"},"modified":"2019-10-31T21:32:59","modified_gmt":"2019-10-31T18:32:59","slug":"optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","title":{"rendered":"Optimizator sigurnosnih politika Palo Alto Networks NGFW","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kako ocijeniti u\u010dinkovitost konfiguracije NGFW<\/h1>\n

\nNaj\u010de\u0161\u0107i zadatak je provjeriti koliko je u\u010dinkovit va\u0161 vatrozid. Za to postoje besplatne alate i usluge od kompanija koje se bave NGFW-om. <\/p>\n

Na primjer, ispod mo\u017eete vidjeti da kompanija Palo Alto Networks nudi mogu\u0107nost iz portala za podr\u0161ku<\/a><\/noindex> pokrenuti analizu statistike vatrozida \u2013 SLR izvje\u0161taj ili analizu uskla\u0111enosti s najboljim praksama \u2013 BPA izvje\u0161taj. To su besplatni online alati koji se mogu koristiti bez instalacije.
\n\"Optimizator <\/a><\/noindex><\/p>\n

SADR\u017dAJ<\/h3>\n

\nExpedition (Alat za migraciju)<\/a><\/noindex>
\nOptimizator pravila<\/a><\/noindex>
\nZero Trust<\/a><\/noindex>
\nKliknimo na Unused<\/a><\/noindex>
\nKliknimo na Unused App<\/a><\/noindex>
\nKliknimo No Apps Specified<\/a><\/noindex>
\nA \u0161to je s Machine Learningom<\/a><\/noindex>
\nUTD<\/a><\/noindex><\/p>\n

<\/a><\/noindex><\/p>\n

Expedition (Alat za migraciju)<\/h2>\n

\n\"Optimizator
\n
\nKomplikovanija opcija provjere vlastitih postavki je preuzimanje besplatnog alata Expedition<\/a><\/noindex> (biv\u0161i Alat za migraciju). Preuzima se kao Virtual Appliance za VMware, nije potrebna dodatna konfiguracija \u2013 jednostavno preuzmite sliku i pokrenite je pod hipervizorom VMware, zatim pokrenite i pristupite web su\u010delju. Ovaj alat zaslu\u017euje poseban osvrt, jer te\u010daj za njega traje 5 dana, toliko funkcija sada uklju\u010duje, uklju\u010duju\u0107i Machine Learning i migraciju raznih konfiguracija pravila, NAT-a i objekata za razli\u010dite proizvo\u0111a\u010de vatrozida. O Machine Learningu \u0107u dodatno napisati u nastavku.<\/p>\n

<\/a><\/noindex><\/p>\n

Optimizator pravila<\/h2>\n

\nI najprikladnija opcija (IMHO), o kojoj \u0107u danas pisati detaljnije \u2013 optimizator pravila integriran u su\u010delje Palo Alto Networks. Da bih ga demonstrirao, instalirao sam vatrozid kod ku\u0107e i napisao jednostavno pravilo: dopu\u0161teno bilo kome. Takva pravila ponekad vi\u0111am \u010dak i u korporativnim mre\u017eama. O\u010digledno, uklju\u010dio sam sve NGFW sigurnosne profile, kao \u0161to se vidi na snimci zaslona:
\n\"Optimizator
\n
\nNa snimci ispod prikazan je primjer mog ku\u0107nog, nenaseljenog vatrozida, gdje gotovo sve veze padaju na posljednje pravilo: AllowAll, \u0161to se mo\u017ee vidjeti iz statistike u koloni Hit Count.
\n\"Optimizator
\n
\n<\/a><\/noindex><\/p>\n

Zero Trust<\/h2>\n

\nPostoji pristup sigurnosti koji se zove Zero Trust<\/a><\/noindex>. \u0160to to zna\u010di: trebamo dopustiti ljudima unutar mre\u017ee to\u010dno te veze koje su im potrebne i zabraniti sve ostalo. To zna\u010di da trebamo dodati jasna pravila o aplikacijama, korisnicima, URL kategorijama, tipovima datoteka; uklju\u010diti sve IPS i antivirusne potpise, uklju\u010diti sandbox, DNS za\u0161titu, koristiti IoC iz dostupnih baza podataka o prijetnjama. Uglavnom, postoji prili\u010dan broj zadataka prilikom konfiguracije vatrozida. <\/p>\n

Usput, minimalni skup potrebnih postavki za Palo Alto Networks NGFW opisan je u jednom od dokumenata SANS: Palo Alto Networks Security Configuration Benchmark<\/a><\/noindex> \u2014 preporu\u010dujem da po\u010dnete od njega. Naravno, postoji i set najboljih praksi za konfiguraciju vatrozida od proizvo\u0111a\u010da: Best Practice<\/a><\/noindex>.<\/p>\n

Dakle, vatrozid mi je bio kod ku\u0107e tjedan dana. Pogledajmo kakav promet imam u svojoj mre\u017ei:
\n\"Optimizator
\n
\nAko sortiramo prema broju sesija, najvi\u0161e ih stvara bittorent, zatim SSL, a potom QUIC. Ovo su zajedno statistike i za dolazni i za odlazni promet: mnogo vanjskih skeniranja mog usmjeriva\u010da. Raznih aplikacija u mojoj mre\u017ei \u2014 150. <\/p>\n

Sve to je pro\u0161lo kroz jedno pravilo. Pogledajmo sada \u0161to o tome ka\u017ee Policy Optimizer. Ako ste ranije gledali snimku su\u010delja s pravilima sigurnosti, s lijeve strane dolje ste vidjeli malo okno koje mi ukazuje da postoje pravila koja se mogu optimizirati. Kliknimo tamo.<\/p>\n

\u0160to pokazuje Policy Optimizer:<\/p>\n