NGFW ട്യൂണിംഗിന്റെ ഫലപ്രാപ്തി എങ്ങനെ വിലയിരുത്താം

നിങ്ങളുടെ ഫയർവാൾ എത്ര നന്നായി ക്രമീകരിച്ചിട്ടുണ്ടെന്ന് പരിശോധിക്കുന്നതാണ് ഏറ്റവും സാധാരണമായ ചുമതല. ഇത് ചെയ്യുന്നതിന്, NGFW കൈകാര്യം ചെയ്യുന്ന കമ്പനികളിൽ നിന്ന് സൗജന്യ യൂട്ടിലിറ്റികളും സേവനങ്ങളും ഉണ്ട്.

ഉദാഹരണത്തിന്, പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾക്ക് നേരിട്ട് പ്രവർത്തിക്കാനുള്ള കഴിവുണ്ടെന്ന് ചുവടെ നിങ്ങൾക്ക് കാണാൻ കഴിയും പിന്തുണ പോർട്ടൽ ഫയർവാൾ സ്റ്റാറ്റിസ്റ്റിക്സ് വിശകലനം പ്രവർത്തിപ്പിക്കുക - SLR റിപ്പോർട്ട് അല്ലെങ്കിൽ മികച്ച പ്രാക്ടീസ് കംപ്ലയൻസ് അനാലിസിസ് - BPA റിപ്പോർട്ട്. ഇവ ഒന്നും ഇൻസ്റ്റാൾ ചെയ്യാതെ തന്നെ നിങ്ങൾക്ക് ഉപയോഗിക്കാനാകുന്ന സൗജന്യ ഓൺലൈൻ യൂട്ടിലിറ്റികളാണ്.

ഉള്ളടക്കങ്ങളുടെ പട്ടിക

പര്യവേഷണം (മൈഗ്രേഷൻ ടൂൾ)
പോളിസി ഒപ്റ്റിമൈസർ
സീറോ ട്രസ്റ്റ്
Unused എന്നതിൽ ക്ലിക്ക് ചെയ്യുക
Unused App ക്ലിക്ക് ചെയ്യുക
ആപ്പുകളൊന്നും വ്യക്തമാക്കിയിട്ടില്ല എന്നതിൽ ക്ലിക്ക് ചെയ്യുക
മെഷീൻ ലേണിംഗിനെക്കുറിച്ച്?
യുടിഡി

പര്യവേഷണം (മൈഗ്രേഷൻ ടൂൾ)

നിങ്ങളുടെ ക്രമീകരണങ്ങൾ പരിശോധിക്കുന്നതിനുള്ള കൂടുതൽ സങ്കീർണ്ണമായ ഓപ്ഷൻ ഒരു സൗജന്യ യൂട്ടിലിറ്റി ഡൗൺലോഡ് ചെയ്യുക എന്നതാണ് പരവേഷണം (മുൻ മൈഗ്രേഷൻ ടൂൾ). ഇത് VMware-നായുള്ള ഒരു വെർച്വൽ ഉപകരണമായി ഡൗൺലോഡ് ചെയ്‌തു, അതിനോടൊപ്പം ക്രമീകരണങ്ങളൊന്നും ആവശ്യമില്ല - നിങ്ങൾ ചിത്രം ഡൗൺലോഡ് ചെയ്‌ത് VMware ഹൈപ്പർവൈസറിന് കീഴിൽ വിന്യസിക്കേണ്ടതുണ്ട്, അത് പ്രവർത്തിപ്പിച്ച് വെബ് ഇന്റർഫേസിലേക്ക് പോകുക. ഈ യൂട്ടിലിറ്റിക്ക് ഒരു പ്രത്യേക സ്റ്റോറി ആവശ്യമാണ്, കോഴ്‌സിന് 5 ദിവസമെടുക്കും, മെഷീൻ ലേണിംഗ്, വിവിധ ഫയർവാൾ നിർമ്മാതാക്കൾക്കുള്ള നയങ്ങൾ, NAT, ഒബ്‌ജക്‌റ്റുകൾ എന്നിവയുടെ വിവിധ കോൺഫിഗറേഷനുകളുടെ മൈഗ്രേഷൻ ഉൾപ്പെടെ നിരവധി ഫംഗ്‌ഷനുകൾ ഇപ്പോൾ ഉണ്ട്. മെഷീൻ ലേണിംഗിനെക്കുറിച്ച്, ഞാൻ പിന്നീട് വാചകത്തിൽ കൂടുതൽ എഴുതാം.

പോളിസി ഒപ്റ്റിമൈസർ

ഇന്ന് ഞാൻ കൂടുതൽ വിശദമായി സംസാരിക്കുന്ന ഏറ്റവും സൗകര്യപ്രദമായ ഓപ്ഷൻ (IMHO), പാലോ ആൾട്ടോ നെറ്റ്‌വർക്ക് ഇന്റർഫേസിൽ തന്നെ നിർമ്മിച്ച പോളിസി ഒപ്റ്റിമൈസർ ആണ്. അത് പ്രകടമാക്കാൻ, ഞാൻ എന്റെ വീട്ടിൽ ഒരു ഫയർവാൾ ഇൻസ്റ്റാൾ ചെയ്യുകയും ലളിതമായ ഒരു നിയമം എഴുതുകയും ചെയ്തു: ഏതെങ്കിലും ഒന്ന് അനുവദിക്കുക. തത്വത്തിൽ, കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളിൽ പോലും അത്തരം നിയമങ്ങൾ ഞാൻ ചിലപ്പോൾ കാണുന്നു. സ്വാഭാവികമായും, സ്ക്രീൻഷോട്ടിൽ നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഞാൻ എല്ലാ NGFW സുരക്ഷാ പ്രൊഫൈലുകളും പ്രവർത്തനക്ഷമമാക്കി:


താഴെയുള്ള സ്ക്രീൻഷോട്ട് എന്റെ ഹോം കോൺഫിഗർ ചെയ്യാത്ത ഫയർവാളിന്റെ ഒരു ഉദാഹരണം കാണിക്കുന്നു, അവിടെ മിക്കവാറും എല്ലാ കണക്ഷനുകളും അവസാന നിയമത്തിൽ ഉൾപ്പെടുന്നു: AllowAll, ഹിറ്റ് കൗണ്ട് കോളത്തിലെ സ്ഥിതിവിവരക്കണക്കുകളിൽ നിന്ന് കാണാൻ കഴിയും.

സീറോ ട്രസ്റ്റ്

എന്ന് വിളിക്കപ്പെടുന്ന സുരക്ഷാ സമീപനമുണ്ട് സീറോ ട്രസ്റ്റ്. ഇത് എന്താണ് അർത്ഥമാക്കുന്നത്: നെറ്റ്‌വർക്കിലെ ആളുകൾക്ക് ആവശ്യമായ കണക്ഷനുകൾ ഞങ്ങൾ അനുവദിക്കുകയും മറ്റെല്ലാം വിലക്കുകയും വേണം. അതായത്, ആപ്ലിക്കേഷനുകൾ, ഉപയോക്താക്കൾ, URL വിഭാഗങ്ങൾ, ഫയൽ തരങ്ങൾ എന്നിവയ്‌ക്കായി ഞങ്ങൾ വ്യക്തമായ നിയമങ്ങൾ ചേർക്കേണ്ടതുണ്ട്; എല്ലാ ഐപിഎസും ആന്റിവൈറസ് സിഗ്നേച്ചറുകളും പ്രവർത്തനക്ഷമമാക്കുക, സാൻഡ്‌ബോക്‌സ് പ്രവർത്തനക്ഷമമാക്കുക, DNS പരിരക്ഷണം, ലഭ്യമായ ത്രെറ്റ് ഇന്റലിജൻസ് ഡാറ്റാബേസുകളിൽ നിന്ന് IoC ഉപയോഗിക്കുക. പൊതുവേ, ഒരു ഫയർവാൾ സജ്ജീകരിക്കുമ്പോൾ മാന്യമായ ജോലികൾ ഉണ്ട്.

വഴിയിൽ, പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾ NGFW-ന് ആവശ്യമായ ഏറ്റവും കുറഞ്ഞ ക്രമീകരണങ്ങൾ SANS പ്രമാണങ്ങളിലൊന്നിൽ വിവരിച്ചിരിക്കുന്നു: പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകളുടെ സുരക്ഷാ കോൺഫിഗറേഷൻ ബെഞ്ച്മാർക്ക് അതിൽ നിന്ന് ആരംഭിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു. തീർച്ചയായും, നിർമ്മാതാവിൽ നിന്ന് ഒരു ഫയർവാൾ സജ്ജീകരിക്കുന്നതിന് ഒരു കൂട്ടം മികച്ച സമ്പ്രദായങ്ങളുണ്ട്: മികച്ച പരിശീലനം.

അതിനാൽ, ഒരാഴ്ചത്തേക്ക് ഞാൻ വീട്ടിൽ ഒരു ഫയർവാൾ ഉണ്ടായിരുന്നു. എന്റെ നെറ്റ്‌വർക്കിൽ ഏതുതരം ട്രാഫിക് ആണെന്ന് നോക്കാം:


സെഷനുകളുടെ എണ്ണം അനുസരിച്ച് അടുക്കുകയാണെങ്കിൽ, അവയിൽ മിക്കതും ബിറ്റോറന്റ് സൃഷ്ടിച്ചതാണ്, തുടർന്ന് എസ്എസ്എൽ വരുന്നു, തുടർന്ന് ക്യുഐസി. ഇൻകമിംഗ്, ഔട്ട്ഗോയിംഗ് ട്രാഫിക്കിന്റെ സ്ഥിതിവിവരക്കണക്കുകൾ ഇവയാണ്: എന്റെ റൂട്ടറിന്റെ ധാരാളം ബാഹ്യ സ്കാനുകൾ ഉണ്ട്. എന്റെ നെറ്റ്‌വർക്കിൽ 150 വ്യത്യസ്ത ആപ്ലിക്കേഷനുകളുണ്ട്.

അതിനാൽ, എല്ലാം ഒരു നിയമം വഴി ഒഴിവാക്കി. ഇനി പോളിസി ഒപ്റ്റിമൈസർ ഇതിനെക്കുറിച്ച് എന്താണ് പറയുന്നതെന്ന് നോക്കാം. മുകളിലുള്ള സുരക്ഷാ നിയമങ്ങളുള്ള ഇന്റർഫേസിന്റെ സ്ക്രീൻഷോട്ട് നിങ്ങൾ നോക്കിയാൽ, താഴെ ഇടതുവശത്ത് ഒരു ചെറിയ വിൻഡോ നിങ്ങൾ കണ്ടു, അത് ഒപ്റ്റിമൈസ് ചെയ്യാൻ കഴിയുന്ന നിയമങ്ങളുണ്ടെന്ന് എനിക്ക് സൂചന നൽകുന്നു. അവിടെ ക്ലിക്ക് ചെയ്യാം.

പോളിസി ഒപ്റ്റിമൈസർ എന്താണ് കാണിക്കുന്നത്:

• 30 ദിവസം, 90 ദിവസം, ഉപയോഗിക്കാത്ത പോളിസികൾ. അവ മൊത്തത്തിൽ നീക്കം ചെയ്യാനുള്ള തീരുമാനം എടുക്കാൻ ഇത് സഹായിക്കുന്നു.
• നയങ്ങളിൽ ഏതൊക്കെ ആപ്ലിക്കേഷനുകളാണ് വ്യക്തമാക്കിയത്, എന്നാൽ ട്രാഫിക്കിൽ അത്തരം ആപ്ലിക്കേഷനുകളൊന്നും കണ്ടെത്തിയില്ല. അനുവദനീയമായ നിയമങ്ങളിലെ അനാവശ്യ ആപ്ലിക്കേഷനുകൾ നീക്കംചെയ്യാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.
• ഏതൊക്കെ നയങ്ങളാണ് തുടർച്ചയായി എല്ലാം അനുവദിച്ചത്, എന്നാൽ സീറോ ട്രസ്റ്റ് മെത്തഡോളജി അനുസരിച്ച് വ്യക്തമായി സൂചിപ്പിക്കാൻ നല്ല ആപ്ലിക്കേഷനുകൾ ഉണ്ടായിരുന്നു.

Unused എന്നതിൽ ക്ലിക്ക് ചെയ്യുക.

ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് കാണിക്കാൻ, ഞാൻ കുറച്ച് നിയമങ്ങൾ ചേർത്തു, ഇതുവരെ അവർക്ക് ഒരു പാക്കറ്റ് പോലും നഷ്‌ടമായിട്ടില്ല. അവരുടെ പട്ടിക ഇതാ:

ഒരുപക്ഷേ, കാലക്രമേണ, ട്രാഫിക് അവിടെ കടന്നുപോകും, ​​തുടർന്ന് അവ ഈ പട്ടികയിൽ നിന്ന് അപ്രത്യക്ഷമാകും. അവർ 90 ദിവസത്തേക്ക് ഈ ലിസ്റ്റിലുണ്ടെങ്കിൽ, ഈ നിയമങ്ങൾ നീക്കം ചെയ്യാൻ നിങ്ങൾക്ക് തീരുമാനിക്കാം. എല്ലാത്തിനുമുപരി, ഓരോ നിയമവും ഒരു ഹാക്കർക്ക് അവസരം നൽകുന്നു.

ഫയർവാൾ കോൺഫിഗറേഷനിൽ ഒരു യഥാർത്ഥ പ്രശ്‌നമുണ്ട്: ഒരു പുതിയ ജീവനക്കാരൻ വരുന്നു, ഫയർവാൾ നിയമങ്ങൾ നോക്കുന്നു, അവർക്ക് അഭിപ്രായങ്ങളൊന്നുമില്ലെങ്കിൽ, എന്തുകൊണ്ടാണ് ഈ നിയമം സൃഷ്ടിച്ചതെന്ന് അറിയില്ലെങ്കിൽ, ഇത് ശരിക്കും ആവശ്യമാണോ, അത് ഇല്ലാതാക്കാൻ കഴിയുമോ: പെട്ടെന്ന് ആ വ്യക്തി അവധിയിലും 30 ദിവസങ്ങളിലും ട്രാഫിക്ക് വീണ്ടും ആവശ്യമായ സേവനത്തിൽ നിന്ന് പോകും. ഒരു തീരുമാനമെടുക്കാൻ ഈ ഫംഗ്ഷൻ അവനെ സഹായിക്കുന്നു - ആരും അത് ഉപയോഗിക്കുന്നില്ല - അത് ഇല്ലാതാക്കുക!

Unused App ക്ലിക്ക് ചെയ്യുക.

ഒപ്റ്റിമൈസറിലെ ഉപയോഗിക്കാത്ത ആപ്പിൽ ഞങ്ങൾ ക്ലിക്കുചെയ്ത് പ്രധാന വിൻഡോയിൽ രസകരമായ വിവരങ്ങൾ തുറക്കുന്നത് കാണാം.

അനുവദനീയമായ അപേക്ഷകളുടെ എണ്ണവും ഈ നിയമം പാസാക്കിയ അപേക്ഷകളുടെ എണ്ണവും വ്യത്യസ്തമായ മൂന്ന് നിയമങ്ങളുണ്ടെന്ന് ഞങ്ങൾ കാണുന്നു.

നമുക്ക് ഈ ആപ്ലിക്കേഷനുകളുടെ ഒരു ലിസ്റ്റ് ക്ലിക്ക് ചെയ്ത് കാണാനും ഈ ലിസ്റ്റുകൾ താരതമ്യം ചെയ്യാനും കഴിയും.
ഉദാഹരണത്തിന്, മാക്സ് റൂളിനായുള്ള താരതമ്യം ബട്ടണിൽ ക്ലിക്ക് ചെയ്യാം.

ഫേസ്ബുക്ക്, ഇൻസ്റ്റാഗ്രാം, ടെലിഗ്രാം, vkontakte ആപ്ലിക്കേഷനുകൾ അനുവദിച്ചതായി നിങ്ങൾക്ക് ഇവിടെ കാണാം. എന്നാൽ വാസ്തവത്തിൽ, ഗതാഗതം ഉപ-ആപ്ലിക്കേഷനുകളുടെ ഒരു ഭാഗത്തിലൂടെ മാത്രമാണ് പോയത്. ഫേസ്ബുക്ക് ആപ്ലിക്കേഷനിൽ നിരവധി ഉപ ആപ്ലിക്കേഷനുകൾ അടങ്ങിയിരിക്കുന്നുവെന്ന് ഇവിടെ നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്.

NGFW ആപ്ലിക്കേഷനുകളുടെ മുഴുവൻ പട്ടികയും പോർട്ടലിൽ കാണാം applipedia.paloaltonetworks.com ഫയർവാൾ ഇന്റർഫേസിൽ തന്നെ, ഒബ്‌ജക്‌റ്റുകൾ->അപ്ലിക്കേഷൻസ് വിഭാഗത്തിലും തിരയലിൽ, ആപ്ലിക്കേഷന്റെ പേര് ടൈപ്പ് ചെയ്യുക: facebook, നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന ഫലം ലഭിക്കും:

അതിനാൽ, NGFW ഈ ഉപ-ആപ്ലിക്കേഷനുകളിൽ ചിലത് കണ്ടു, ചിലത് കണ്ടില്ല. വാസ്തവത്തിൽ, നിങ്ങൾക്ക് വ്യത്യസ്ത facebook ഉപഫംഗ്ഷനുകൾ വെവ്വേറെ പ്രവർത്തനരഹിതമാക്കാനും പ്രാപ്തമാക്കാനും കഴിയും. ഉദാഹരണത്തിന്, സന്ദേശങ്ങൾ കാണാൻ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ ചാറ്റ് അല്ലെങ്കിൽ ഫയൽ കൈമാറ്റം നിരോധിക്കുക. അതനുസരിച്ച്, പോളിസി ഒപ്റ്റിമൈസർ ഇതിനെക്കുറിച്ച് സംസാരിക്കുകയും നിങ്ങൾക്ക് ഒരു തീരുമാനമെടുക്കുകയും ചെയ്യാം: എല്ലാ Facebook ആപ്ലിക്കേഷനുകളും അനുവദിക്കരുത്, എന്നാൽ പ്രധാനമായവ മാത്രം.

അതിനാൽ, ലിസ്റ്റുകൾ വ്യത്യസ്തമാണെന്ന് ഞങ്ങൾ മനസ്സിലാക്കി. നെറ്റ്‌വർക്കിൽ യഥാർത്ഥത്തിൽ കറങ്ങുന്ന ആപ്ലിക്കേഷനുകളെ മാത്രമേ നിയമങ്ങൾ അനുവദിക്കൂ എന്ന് നിങ്ങൾക്ക് ഉറപ്പാക്കാൻ കഴിയും. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ MatchUsage ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക. ഇത് ഇതുപോലെ മാറുന്നു:

ആവശ്യമെന്ന് നിങ്ങൾ കരുതുന്ന ആപ്ലിക്കേഷനുകളും നിങ്ങൾക്ക് ചേർക്കാം - വിൻഡോയുടെ ഇടതുവശത്തുള്ള ചേർക്കുക ബട്ടൺ:

തുടർന്ന് ഈ നിയമം പ്രയോഗിക്കുകയും പരീക്ഷിക്കുകയും ചെയ്യാം. അഭിനന്ദനങ്ങൾ!

ആപ്പുകളൊന്നും വ്യക്തമാക്കിയിട്ടില്ല എന്നതിൽ ക്ലിക്ക് ചെയ്യുക.

ഈ സാഹചര്യത്തിൽ, ഒരു പ്രധാന സുരക്ഷാ വിൻഡോ തുറക്കും.

നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ L7 ലെവൽ ആപ്ലിക്കേഷൻ വ്യക്തമായി വ്യക്തമാക്കിയിട്ടില്ലാത്ത അത്തരം നിയമങ്ങൾ മിക്കവാറും ഉണ്ട്. എന്റെ നെറ്റ്‌വർക്കിൽ അത്തരമൊരു നിയമമുണ്ട് - പ്രാരംഭ സജ്ജീകരണ സമയത്ത് ഞാൻ ഇത് ഉണ്ടാക്കിയതായി ഓർമ്മിപ്പിക്കട്ടെ, പ്രത്യേകിച്ചും പോളിസി ഒപ്റ്റിമൈസർ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് കാണിക്കാൻ.

മാർച്ച് 9 മുതൽ മാർച്ച് 17 വരെയുള്ള കാലയളവിൽ AllowAll നിയമത്തിന് 220 ജിഗാബൈറ്റ് ട്രാഫിക് നഷ്ടമായെന്ന് ചിത്രം കാണിക്കുന്നു, ഇത് എന്റെ നെറ്റ്‌വർക്കിലെ മൊത്തം 150 വ്യത്യസ്ത ആപ്ലിക്കേഷനുകളാണ്. ഇത് ഇപ്പോഴും പര്യാപ്തമല്ല. സാധാരണഗതിയിൽ, ഒരു ഇടത്തരം കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിന് 200-300 വ്യത്യസ്ത ആപ്ലിക്കേഷനുകൾ ഉണ്ട്.

അതിനാൽ, ഒരു നിയമം 150 ആപ്ലിക്കേഷനുകൾ വരെ നഷ്‌ടപ്പെടുത്തുന്നു. സാധാരണയായി ഇത് അർത്ഥമാക്കുന്നത് ഫയർവാൾ തെറ്റായി ക്രമീകരിച്ചിരിക്കുന്നു എന്നാണ്, കാരണം സാധാരണയായി വ്യത്യസ്ത ആവശ്യങ്ങൾക്കായി 1-10 ആപ്ലിക്കേഷനുകൾ ഒരു നിയമത്തിൽ ഒഴിവാക്കപ്പെടുന്നു. ഈ ആപ്ലിക്കേഷനുകൾ എന്തൊക്കെയാണെന്ന് നോക്കാം: താരതമ്യം ചെയ്യുക ബട്ടൺ ക്ലിക്കുചെയ്യുക:

പോളിസി ഒപ്റ്റിമൈസർ ഫീച്ചറിലെ അഡ്‌മിനിസ്‌ട്രേറ്റർക്കുള്ള ഏറ്റവും മികച്ച കാര്യം മാച്ച് യൂസേജ് ബട്ടണാണ് - ഒറ്റ ക്ലിക്കിലൂടെ നിങ്ങൾക്ക് ഒരു റൂൾ സൃഷ്‌ടിക്കാൻ കഴിയും, അവിടെ നിങ്ങൾ എല്ലാ 150 ആപ്ലിക്കേഷനുകളും റൂളിലേക്ക് നൽകും. ഇത് സ്വമേധയാ ചെയ്യുന്നത് വളരെയധികം സമയമെടുക്കും. എന്റെ 10 ഉപകരണങ്ങളുടെ നെറ്റ്‌വർക്കിൽ പോലും അഡ്മിനിസ്ട്രേറ്റർക്കുള്ള ടാസ്‌ക്കുകളുടെ എണ്ണം വളരെ വലുതാണ്.

എനിക്ക് 150 വ്യത്യസ്ത ആപ്ലിക്കേഷനുകൾ വീട്ടിൽ പ്രവർത്തിക്കുന്നു, ജിഗാബൈറ്റ് ട്രാഫിക്ക് കൈമാറുന്നു! പിന്നെ നിങ്ങളുടെ പക്കൽ എത്രയുണ്ട്?

എന്നാൽ 100 ​​ഉപകരണങ്ങളുടെ അല്ലെങ്കിൽ 1000 അല്ലെങ്കിൽ 10000 നെറ്റ്‌വർക്കിൽ എന്താണ് സംഭവിക്കുന്നത്? 8000 നിയമങ്ങളുള്ള ഫയർവാളുകൾ ഞാൻ കണ്ടു, അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്ക് ഇപ്പോൾ അത്തരം സൗകര്യപ്രദമായ ഓട്ടോമേഷൻ ടൂളുകൾ ഉള്ളതിൽ എനിക്ക് വളരെ സന്തോഷമുണ്ട്.

NGFW-ലെ L7 ആപ്ലിക്കേഷൻ അനാലിസിസ് മൊഡ്യൂൾ നെറ്റ്‌വർക്കിൽ കണ്ടതും കാണിച്ചതുമായ ചില ആപ്ലിക്കേഷനുകൾ നിങ്ങൾക്ക് ആവശ്യമില്ല, അതിനാൽ നിങ്ങൾ അവ അനുവദിക്കുന്ന നിയമത്തിന്റെ ലിസ്റ്റിൽ നിന്ന് നീക്കം ചെയ്യുക അല്ലെങ്കിൽ ക്ലോൺ ബട്ടൺ ഉപയോഗിച്ച് നിയമങ്ങൾ ക്ലോൺ ചെയ്യുക (പ്രധാന ഇന്റർഫേസിൽ) ഒരു ആപ്ലിക്കേഷൻ റൂളിൽ അനുവദിക്കുക, കൂടാതെ നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ തീർച്ചയായും ആവശ്യമില്ലാത്ത മറ്റ് ആപ്ലിക്കേഷനുകൾ തടയുക. അത്തരം ആപ്ലിക്കേഷനുകൾ പലപ്പോഴും ബിറ്റോറന്റ്, സ്റ്റീം, അൾട്രാസർഫ്, ടോർ, ടിസിപി-ഓവർ-ഡിഎൻഎസ് തുടങ്ങിയ മറഞ്ഞിരിക്കുന്ന ടണലുകളായി മാറുന്നു.

ശരി, മറ്റൊരു നിയമത്തിൽ ക്ലിക്കുചെയ്യുക - നിങ്ങൾക്ക് അവിടെ എന്താണ് കാണാൻ കഴിയുക:

അതെ, മൾട്ടികാസ്റ്റിന് പ്രത്യേകമായ ആപ്ലിക്കേഷനുകളുണ്ട്. നെറ്റ്‌വർക്കിലൂടെയുള്ള വീഡിയോ കാണുന്നതിന് ഞങ്ങൾ അവരെ അനുവദിക്കണം. മാച്ച് യൂസേജ് ക്ലിക്ക് ചെയ്യുക. കൊള്ളാം! നന്ദി പോളിസി ഒപ്റ്റിമൈസർ.

മെഷീൻ ലേണിംഗിനെക്കുറിച്ച്?

ഇപ്പോൾ ഓട്ടോമേഷനെക്കുറിച്ച് സംസാരിക്കുന്നത് ഫാഷനാണ്. ഞാൻ വിവരിച്ചത് പുറത്തുവന്നു - ഇത് വളരെയധികം സഹായിക്കുന്നു. ഞാൻ പറയേണ്ട മറ്റൊരു സാധ്യത കൂടിയുണ്ട്. മുകളിൽ സൂചിപ്പിച്ച എക്സ്പെഡിഷൻ യൂട്ടിലിറ്റിയിൽ നിർമ്മിച്ച മെഷീൻ ലേണിംഗ് പ്രവർത്തനമാണിത്. ഈ യൂട്ടിലിറ്റിയിൽ, മറ്റൊരു നിർമ്മാതാവിൽ നിന്ന് നിങ്ങളുടെ പഴയ ഫയർവാളിൽ നിന്ന് നിയമങ്ങൾ കൈമാറാൻ സാധിക്കും. നിലവിലുള്ള പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകളുടെ ട്രാഫിക് ലോഗുകൾ വിശകലനം ചെയ്യാനും ഏതൊക്കെ നിയമങ്ങൾ എഴുതണമെന്ന് നിർദ്ദേശിക്കാനുമുള്ള കഴിവും ഉണ്ട്. ഇത് പോളിസി ഒപ്‌റ്റിമൈസർ പ്രവർത്തനത്തിന് സമാനമാണ്, എന്നാൽ എക്‌സ്‌പെഡിഷനിൽ ഇത് കൂടുതൽ വിപുലമായതാണ് കൂടാതെ നിങ്ങൾക്ക് റെഡിമെയ്‌ഡ് നിയമങ്ങളുടെ ഒരു ലിസ്റ്റ് വാഗ്ദാനം ചെയ്യുന്നു - നിങ്ങൾ അവ അംഗീകരിക്കേണ്ടതുണ്ട്.
ഈ പ്രവർത്തനം പരിശോധിക്കുന്നതിന്, ഒരു ലബോറട്ടറി വർക്ക് ഉണ്ട് - ഞങ്ങൾ അതിനെ ഒരു ടെസ്റ്റ് ഡ്രൈവ് എന്ന് വിളിക്കുന്നു. പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾ മോസ്കോ ഓഫീസ് സ്റ്റാഫ് നിങ്ങളുടെ അഭ്യർത്ഥന പ്രകാരം സമാരംഭിക്കുന്ന വെർച്വൽ ഫയർവാളുകളിലേക്ക് പോയി ഈ പരിശോധന നടത്താം.

എന്ന വിലാസത്തിൽ അപേക്ഷ അയക്കാം [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു] കൂടാതെ അഭ്യർത്ഥനയിൽ എഴുതുക: "എനിക്ക് മൈഗ്രേഷൻ പ്രക്രിയയ്ക്കായി ഒരു UTD ഉണ്ടാക്കണം."

വാസ്തവത്തിൽ, ലാബുകൾക്ക് യൂണിഫൈഡ് ടെസ്റ്റ് ഡ്രൈവ് (UTD) എന്ന് വിളിക്കുന്ന നിരവധി ഓപ്ഷനുകൾ ഉണ്ട്, അവയെല്ലാം വിദൂരമായി ലഭ്യമാണ് അഭ്യർത്ഥനയ്ക്ക് ശേഷം.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങളുടെ ഫയർവാൾ നയങ്ങൾ ഒപ്റ്റിമൈസ് ചെയ്യാൻ ആരെങ്കിലും നിങ്ങളെ സഹായിക്കാൻ ആഗ്രഹിക്കുന്നുണ്ടോ?

• ആ

• ഇല്ല

• എല്ലാം ഞാൻ തന്നെ ചെയ്യും

ആരും ഇതുവരെ വോട്ട് ചെയ്തിട്ടില്ല. വിട്ടുനിൽക്കലുകളൊന്നുമില്ല.

അവലംബം: www.habr.com