{"id":29980,"date":"2019-10-31T21:32:59","date_gmt":"2019-10-31T18:32:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw\/"},"modified":"2019-10-31T21:32:59","modified_gmt":"2019-10-31T18:32:59","slug":"optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","title":{"rendered":"Ottimizzatore delle politiche di sicurezza Palo Alto Networks NGFW","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Come valutare l'efficacia della configurazione del NGFW<\/h1>\n

\nIl compito pi\u00f9 comune \u00e8 verificare quanto sia efficace il firewall. A questo scopo, esistono strumenti e servizi gratuiti offerti da aziende che si occupano di NGFW. <\/p>\n

Ad esempio, qui sotto \u00e8 visibile che la societ\u00e0 Palo Alto Networks ha la possibilit\u00e0 di avviare direttamente da portale di supporto<\/a><\/noindex> un'analisi delle statistiche del firewall \u2014 rapporto SLR o analisi della conformit\u00e0 alle migliori pratiche \u2014 rapporto BPA. Questi sono strumenti online gratuiti che possono essere utilizzati senza alcuna installazione.
\n\"Ottimizzatore <\/a><\/noindex><\/p>\n

CONTENUTO<\/h3>\n

\nExpedition (Strumento di Migrazione)<\/a><\/noindex>
\nOttimizzatore delle Politiche<\/a><\/noindex>
\nZero Trust<\/a><\/noindex>
\nFacciamo clic su Unused<\/a><\/noindex>
\nFacciamo clic su Unused App<\/a><\/noindex>
\nFacciamo clic su No Apps Specified<\/a><\/noindex>
\nE per quanto riguarda il Machine Learning<\/a><\/noindex>
\nUTD<\/a><\/noindex><\/p>\n

<\/a><\/noindex><\/p>\n

Expedition (Strumento di Migrazione)<\/h2>\n

\n\"Ottimizzatore
\n
\nUn'opzione pi\u00f9 complessa per controllare le proprie configurazioni \u00e8 scaricare lo strumento gratuito Expedition<\/a><\/noindex> (ex Migration Tool). Viene scaricato come Virtual Appliance per VMware, non richiede configurazioni \u2014 devi solo scaricare l'immagine e distribuirla nel hypervisor VMware, avviarla e accedere all'interfaccia web. Questo strumento merita una menzione speciale, tanto che il corso su di esso dura 5 giorni, ci sono cos\u00ec tante funzionalit\u00e0 attuali, inclusi Machine Learning e migrazione di varie configurazioni di politiche, NAT e oggetti per diversi produttori di firewall. Di Machine Learning scriver\u00f2 in dettaglio pi\u00f9 avanti nel testo.<\/p>\n

<\/a><\/noindex><\/p>\n

Ottimizzatore delle Politiche<\/h2>\n

\nE la soluzione pi\u00f9 comoda (IMO), di cui parler\u00f2 pi\u00f9 in dettaglio oggi \u2014 l'ottimizzatore delle politiche integrato nell'interfaccia di Palo Alto Networks. Per dimostrarlo, ho installato un firewall a casa e creato una regola semplice: permit any to any. In effetti, tali regole le vedo talvolta anche nelle reti aziendali. Naturalmente, ho attivato tutti i profili di sicurezza NGFW, come si pu\u00f2 vedere nello screenshot:
\n\"Ottimizzatore
\n
\nNello screenshot qui sotto, \u00e8 mostrato un esempio del mio firewall domestico non configurato, dove quasi tutte le connessioni rientrano nell'ultima regola: AllowAll, come indicato dalle statistiche nella colonna Hit Count.
\n\"Ottimizzatore
\n
\n<\/a><\/noindex><\/p>\n

Zero Trust<\/h2>\n

\nC'\u00e8 un approccio alla sicurezza chiamato Zero Trust<\/a><\/noindex>. Cosa significa: dobbiamo consentire agli utenti all'interno della rete solo le connessioni di cui hanno bisogno e bloccare tutto il resto. In altre parole, dobbiamo stabilire regole chiare per le applicazioni, gli utenti, le categorie URL e i tipi di file; attivare tutte le firme IPS e antivirus, abilitare la sandbox, la protezione DNS e utilizzare gli IoC delle basi di Threat Intelligence disponibili. In generale, le attivit\u00e0 di configurazione del firewall sono piuttosto numerose. <\/p>\n

A proposito, il set minimo di configurazioni necessarie per Palo Alto Networks NGFW \u00e8 descritto in uno dei documenti SANS: Palo Alto Networks Security Configuration Benchmark<\/a><\/noindex> \u2014 consiglio di partire da quello. E naturalmente ci sono anche le migliori pratiche per la configurazione del firewall fornite dal produttore: Best Practice<\/a><\/noindex>.<\/p>\n

Quindi, ho avuto un firewall in casa per una settimana. Vediamo quale traffico c'\u00e8 nella mia rete:
\n\"Ottimizzatore
\n
\nSe ordinassimo per numero di sessioni, il maggior numero viene generato da bittorrent, seguito da SSL e poi QUIC. Questa \u00e8 una statistica combinata del traffico sia in entrata che in uscita: ci sono molte scansioni esterne del mio router. Gli applicativi nella mia rete sono 150. <\/p>\n

Dunque, tutto ci\u00f2 \u00e8 stato trascurato da una regola. Vediamo ora cosa dice a riguardo il Policy Optimizer. Se hai guardato sopra lo screenshot dell'interfaccia con le regole di sicurezza, avrai notato in basso a sinistra una piccola finestra che mi suggerisce che ci sono delle regole che possono essere ottimizzate. Clicchiamo su quella.<\/p>\n

Cosa mostra il Policy Optimizer:<\/p>\n