{"id":29980,"date":"2019-10-31T21:32:59","date_gmt":"2019-10-31T18:32:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw\/"},"modified":"2019-10-31T21:32:59","modified_gmt":"2019-10-31T18:32:59","slug":"optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","title":{"rendered":"Ottimizzatore di politiche di sicurezza Palo Alto Networks NGFW","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Come valutare l'efficacia della configurazione NGFW<\/h1>\n

\nIl compito pi\u00f9 comune \u00e8 verificare quanto sia efficace il tuo firewall. A tal fine, esistono strumenti e servizi gratuiti offerti da aziende che si occupano di NGFW. <\/p>\n

Ad esempio, qui sotto puoi vedere che l'azienda Palo Alto Networks offre la possibilit\u00e0 di analizzare direttamente dal portale di supporto<\/a><\/noindex> le statistiche del firewall - il report SLR o l'analisi della conformit\u00e0 alle migliori pratiche - il report BPA. Questi sono strumenti online gratuiti che possono essere utilizzati senza installazioni.
\n\"Ottimizzatore <\/a><\/noindex><\/p>\n

CONTENUTO<\/h3>\n

\nExpedition (Migration Tool)<\/a><\/noindex>
\nPolicy Optimizer<\/a><\/noindex>
\nZero Trust<\/a><\/noindex>
\nClicchiamo su Unused<\/a><\/noindex>
\nClicchiamo su Unused App<\/a><\/noindex>
\nClicchiamo No Apps Specified<\/a><\/noindex>
\nE per quanto riguarda il Machine Learning<\/a><\/noindex>
\nUTD<\/a><\/noindex><\/p>\n

<\/a><\/noindex><\/p>\n

Expedition (Migration Tool)<\/h2>\n

\n\"Ottimizzatore
\n
\nUn'opzione pi\u00f9 complessa per verificare le proprie impostazioni \u00e8 scaricare lo strumento gratuito Expedition<\/a><\/noindex> (ex Migration Tool). Si scarica come Virtual Appliance per VMware, non sono necessarie ulteriori configurazioni - basta scaricare l'immagine e distribuirla sotto l'hypervisor VMware, avviarla e accedere all'interfaccia web. Questo strumento merita una spiegazione pi\u00f9 approfondita, poich\u00e9 il corso su di esso dura 5 giorni, vista l'ampia gamma di funzioni, comprese il Machine Learning e la migrazione di varie configurazioni di politiche, NAT e oggetti per diversi produttori di firewall. Scriver\u00f2 pi\u00f9 in dettaglio sul Machine Learning pi\u00f9 avanti nel testo.<\/p>\n

<\/a><\/noindex><\/p>\n

Policy Optimizer<\/h2>\n

\nE l'opzione pi\u00f9 comoda (IMHO), di cui parler\u00f2 oggi in dettaglio, \u00e8 l'ottimizzatore delle politiche incorporato nell'interfaccia di Palo Alto Networks. Per dimostrarlo, ho installato un firewall a casa e ho scritto una semplice regola: consentire qualsiasi connessione. In effetti, vedo regole simili anche nelle reti aziendali. Naturalmente, ho attivato tutti i profili di sicurezza NGFW, come si pu\u00f2 vedere nello screenshot:
\n\"Ottimizzatore
\n
\nNello screenshot qui sotto \u00e8 mostrato un esempio del mio firewall domestico non configurato, dove quasi tutte le connessioni cadono nell'ultima regola: AllowAll, come si pu\u00f2 vedere dalla statistica nella colonna Hit Count.
\n\"Ottimizzatore
\n
\n<\/a><\/noindex><\/p>\n

Zero Trust<\/h2>\n

\nEsiste un approccio alla sicurezza chiamato Zero Trust<\/a><\/noindex>. Cosa significa: dobbiamo consentire alle persone all'interno della rete solo quelle connessioni di cui hanno bisogno e vietare tutte le altre. Dobbiamo quindi aggiungere regole chiare per le applicazioni, gli utenti, le categorie URL e i tipi di file; attivare tutte le firme IPS e antivirus, abilitare la sandbox, la protezione DNS e utilizzare IoC dalle basi di dati di Threat Intelligence disponibili. Insomma, ci sono molte attivit\u00e0 nella configurazione di un firewall. <\/p>\n

A proposito, il set minimo di configurazioni necessarie per Palo Alto Networks NGFW \u00e8 descritto in uno dei documenti SANS: Palo Alto Networks Security Configuration Benchmark<\/a><\/noindex> \u2014 raccomando di iniziare da l\u00ec. E naturalmente ci sono anche le migliori pratiche per configurare il firewall fornite dal produttore: Best Practice<\/a><\/noindex>.<\/p>\n

Quindi, ho avuto un firewall a casa per una settimana. Vediamo quale traffico c'\u00e8 nella mia rete:
\n\"Ottimizzatore
\n
\nSe ordino per numero di sessioni, la maggior parte di esse \u00e8 generata da bittorrent, poi c'\u00e8 SSL, seguito da QUIC. Queste sono insieme le statistiche del traffico sia in entrata che in uscita: ci sono molti scansioni esterne del mio router. Ci sono 150 diverse applicazioni nella mia rete. <\/p>\n

Quindi, tutto questo \u00e8 stato filtrato da una sola regola. Vediamo ora cosa dice a riguardo il Policy Optimizer. Se hai guardato sopra lo screenshot dell'interfaccia con le regole di sicurezza, hai visto in basso a sinistra una piccola finestra che mi fa capire che ci sono regole che possono essere ottimizzate. Clicchiamo l\u00ec.<\/p>\n

Cosa mostra il Policy Optimizer:<\/p>\n