NGFW सेटअपच्या परिणामकारकतेचे मूल्यांकन कसे करावे

तुमची फायरवॉल किती प्रभावीपणे कॉन्फिगर केली आहे ते तपासणे हे सर्वात सामान्य कार्य आहे. हे करण्यासाठी, NGFW शी व्यवहार करणाऱ्या कंपन्यांकडून विनामूल्य उपयुक्तता आणि सेवा आहेत.

उदाहरणार्थ, आपण खाली पाहू शकता की Palo Alto Networks कडून थेट करण्याची क्षमता आहे समर्थन पोर्टल फायरवॉल आकडेवारीचे विश्लेषण चालवा - SLR अहवाल किंवा सर्वोत्तम पद्धतींच्या अनुपालनाचे विश्लेषण - BPA अहवाल. या विनामूल्य ऑनलाइन उपयुक्तता आहेत ज्या तुम्ही काहीही स्थापित केल्याशिवाय वापरू शकता.

सामग्री

मोहीम (स्थलांतर साधन)
पॉलिसी ऑप्टिमायझर
झिरो ट्रस्ट
Unused वर क्लिक करा
Unused App वर क्लिक करा
कोणतेही अॅप्स निर्दिष्ट केलेले नाहीत क्लिक करा
मशीन लर्निंगचे काय?
यूटीडी

मोहीम (स्थलांतर साधन)

तुमची सेटिंग्ज तपासण्यासाठी एक अधिक जटिल पर्याय म्हणजे विनामूल्य उपयुक्तता डाउनलोड करणे मोहीम (पूर्वीचे स्थलांतर साधन). हे VMware साठी व्हर्च्युअल उपकरण म्हणून डाउनलोड केले आहे, त्यासह कोणत्याही सेटिंग्जची आवश्यकता नाही - तुम्हाला प्रतिमा डाउनलोड करणे आणि VMware हायपरवाइजर अंतर्गत तैनात करणे, ते लॉन्च करणे आणि वेब इंटरफेसवर जाणे आवश्यक आहे. या युटिलिटीसाठी वेगळ्या कथेची आवश्यकता आहे, फक्त त्यावरील कोर्सला 5 दिवस लागतात, आता मशीन लर्निंग आणि पॉलिसींच्या विविध कॉन्फिगरेशनचे स्थलांतर, NAT आणि वेगवेगळ्या फायरवॉल उत्पादकांसाठी ऑब्जेक्ट्स यासह अनेक कार्ये आहेत. मी खाली मजकुरात मशीन लर्निंगबद्दल अधिक लिहीन.

पॉलिसी ऑप्टिमायझर

आणि सर्वात सोयीस्कर पर्याय (IMHO), ज्याबद्दल मी तुम्हाला आज अधिक तपशीलवार सांगेन, तो म्हणजे पालो अल्टो नेटवर्क इंटरफेसमध्येच तयार केलेला पॉलिसी ऑप्टिमायझर. ते दाखवण्यासाठी, मी घरी फायरवॉल स्थापित केला आणि एक साधा नियम लिहिला: कोणत्याहीला परवानगी द्या. तत्वतः, मला कधीकधी कॉर्पोरेट नेटवर्कमध्येही असे नियम दिसतात. स्वाभाविकच, मी सर्व NGFW सुरक्षा प्रोफाइल सक्षम केले आहेत, जसे आपण स्क्रीनशॉटमध्ये पाहू शकता:


खालील स्क्रीनशॉट माझ्या होम अनकॉन्फिगर केलेल्या फायरवॉलचे उदाहरण दर्शविते, जिथे जवळजवळ सर्व कनेक्शन शेवटच्या नियमात येतात: AllowAll, जसे की हिट काउंट कॉलममधील आकडेवारीवरून पाहिले जाऊ शकते.

झिरो ट्रस्ट

सुरक्षा नावाचा दृष्टिकोन आहे झिरो ट्रस्ट. याचा अर्थ काय: आम्ही नेटवर्कमधील लोकांना त्यांना आवश्यक असलेल्या कनेक्शनची परवानगी दिली पाहिजे आणि इतर सर्व गोष्टी नाकारल्या पाहिजेत. म्हणजेच, आम्हाला अनुप्रयोग, वापरकर्ते, URL श्रेणी, फाइल प्रकार यासाठी स्पष्ट नियम जोडणे आवश्यक आहे; सर्व IPS आणि अँटीव्हायरस स्वाक्षरी सक्षम करा, सँडबॉक्सिंग सक्षम करा, DNS संरक्षण, उपलब्ध थ्रेट इंटेलिजन्स डेटाबेसमधून IoC वापरा. सर्वसाधारणपणे, फायरवॉल सेट करताना बरीच कार्ये आहेत.

तसे, Palo Alto Networks NGFW साठी आवश्यक सेटिंग्जच्या किमान संचाचे वर्णन SANS दस्तऐवजांपैकी एकामध्ये केले आहे: पालो अल्टो नेटवर्क सुरक्षा कॉन्फिगरेशन बेंचमार्क - मी यासह प्रारंभ करण्याची शिफारस करतो. आणि अर्थातच, निर्मात्याकडून फायरवॉल सेट करण्यासाठी सर्वोत्तम पद्धतींचा एक संच आहे: सर्वोत्कृष्ट सराव.

तर, माझ्या घरी एक आठवडा फायरवॉल होता. माझ्या नेटवर्कवर कोणत्या प्रकारची रहदारी आहे ते पाहूया:


जर तुम्ही सत्रांच्या संख्येनुसार क्रमवारी लावली, तर त्यापैकी बहुतेक बिटटोरेंटद्वारे तयार केले जातात, नंतर SSL, नंतर QUIC येते. हे येणारे आणि जाणारे दोन्ही ट्रॅफिकसाठी आकडेवारी आहेत: माझ्या राउटरचे बरेच बाह्य स्कॅन आहेत. माझ्या नेटवर्कवर 150 भिन्न अनुप्रयोग आहेत.

त्यामुळे हे सर्व एका नियमाने चुकले. आता पॉलिसी ऑप्टिमायझर याबद्दल काय म्हणतो ते पाहू. जर तुम्ही सुरक्षा नियमांसह इंटरफेसचा स्क्रीनशॉट वर पाहिला असेल, तर खाली डावीकडे तुम्हाला एक लहान विंडो दिसली जी मला सूचित करते की असे काही नियम आहेत जे ऑप्टिमाइझ केले जाऊ शकतात. चला तिथे क्लिक करूया.

पॉलिसी ऑप्टिमायझर काय दाखवतो:

• ३० दिवस, ९० दिवस कोणती पॉलिसी अजिबात वापरली गेली नाही. हे त्यांना पूर्णपणे काढून टाकण्याचा निर्णय घेण्यास मदत करते.
• धोरणांमध्ये कोणते ॲप्लिकेशन नमूद केले होते, परंतु ट्रॅफिकमध्ये असे कोणतेही ऍप्लिकेशन आढळले नाहीत. हे तुम्हाला अनुमती नियमांमधील अनावश्यक अनुप्रयोग काढण्याची परवानगी देते.
• कोणत्या धोरणांनी सर्वकाही परवानगी दिली, परंतु प्रत्यक्षात असे अनुप्रयोग होते जे झिरो ट्रस्ट पद्धतीनुसार स्पष्टपणे सूचित केले असते.

Unused वर क्लिक करू.

ते कसे कार्य करते हे दर्शविण्यासाठी, मी काही नियम जोडले आहेत आणि आजपर्यंत त्यांनी एकही पॅकेट गमावले नाही. त्यांची यादी येथे आहे:

कदाचित कालांतराने तेथे रहदारी असेल आणि नंतर ते या यादीतून गायब होतील. आणि जर ते या यादीत ९० दिवस असतील तर तुम्ही हे नियम हटवण्याचा निर्णय घेऊ शकता. शेवटी, प्रत्येक नियम हॅकरसाठी संधी प्रदान करतो.

फायरवॉल कॉन्फिगर करताना एक खरी समस्या आहे: एक नवीन कर्मचारी येतो, फायरवॉल नियम पाहतो, जर त्याच्याकडे काही टिप्पण्या नसतील आणि त्याला हे माहित नसेल की हा नियम का तयार केला गेला आहे, त्याची खरोखर गरज आहे का, ते शक्य आहे का. हटवा: अचानक व्यक्ती सुट्टीवर आहे आणि 30 दिवसांनंतर, त्याला आवश्यक असलेल्या सेवेमधून वाहतूक पुन्हा चालू होईल. आणि फक्त हे कार्य त्याला निर्णय घेण्यास मदत करते - कोणीही ते वापरत नाही - ते हटवा!

Unused App वर क्लिक करा.

आम्ही ऑप्टिमायझरमधील Unused App वर क्लिक करतो आणि मुख्य विंडोमध्ये मनोरंजक माहिती उघडलेली पाहतो.

आम्ही पाहतो की असे तीन नियम आहेत, जेथे अनुमत अर्जांची संख्या आणि प्रत्यक्षात हा नियम पास केलेल्या अर्जांची संख्या भिन्न आहे.

आम्ही क्लिक करू शकतो आणि या अनुप्रयोगांची सूची पाहू शकतो आणि या सूचींची तुलना करू शकतो.
उदाहरणार्थ, कमाल नियमासाठी तुलना करा बटणावर क्लिक करा.

येथे आपण पाहू शकता की facebook, instagram, telegram, vkontakte अनुप्रयोगांना परवानगी होती. परंतु प्रत्यक्षात, वाहतूक केवळ काही उप-अर्जांवर गेली. येथे तुम्हाला हे समजून घेणे आवश्यक आहे की फेसबुक ऍप्लिकेशनमध्ये अनेक उप-अनुप्रयोग आहेत.

NGFW अर्जांची संपूर्ण यादी पोर्टलवर पाहता येईल applipedia.paloaltonetworks.com आणि फायरवॉल इंटरफेसमध्येच, ऑब्जेक्ट्स->अॅप्लिकेशन विभागात आणि सर्चमध्ये, अॅप्लिकेशनचे नाव टाइप करा: facebook, तुम्हाला खालील परिणाम मिळेल:

तर, यापैकी काही उप-अनुप्रयोग NGFW ने पाहिले होते, परंतु काही नव्हते. खरं तर, तुम्ही Facebook च्या वेगवेगळ्या उप-कार्यांना स्वतंत्रपणे प्रतिबंधित आणि परवानगी देऊ शकता. उदाहरणार्थ, संदेश पाहण्यास अनुमती द्या, परंतु चॅट किंवा फाइल हस्तांतरण प्रतिबंधित करा. त्यानुसार, पॉलिसी ऑप्टिमायझर याबद्दल बोलतो आणि तुम्ही निर्णय घेऊ शकता: सर्व Facebook अनुप्रयोगांना परवानगी देऊ नका, परंतु केवळ मुख्य अनुप्रयोगांना.

त्यामुळे याद्या वेगळ्या आहेत हे लक्षात आले. आपण हे सुनिश्चित करू शकता की नियम फक्त त्या अनुप्रयोगांना परवानगी देतात जे प्रत्यक्षात नेटवर्कवर प्रवास करतात. हे करण्यासाठी, तुम्ही MatchUsage बटणावर क्लिक करा. हे असे बाहेर वळते:

आणि तुम्‍हाला आवश्‍यक वाटणारे ॲप्लिकेशन देखील जोडू शकता - विंडोच्‍या डाव्या बाजूला जोडा बटण:

आणि मग हा नियम लागू आणि तपासला जाऊ शकतो. अभिनंदन!

कोणतेही अॅप्स निर्दिष्ट केलेले नाहीत क्लिक करा.

या प्रकरणात, एक महत्त्वाची सुरक्षा विंडो उघडेल.

तुमच्या नेटवर्कमध्ये बहुधा असे बरेच नियम आहेत जेथे L7 स्तर अनुप्रयोग स्पष्टपणे निर्दिष्ट केलेला नाही. आणि माझ्या नेटवर्कमध्ये असा नियम आहे - मी तुम्हाला आठवण करून देतो की मी ते सुरुवातीच्या सेटअप दरम्यान बनवले आहे, विशेषतः पॉलिसी ऑप्टिमायझर कसे कार्य करते हे दर्शविण्यासाठी.

चित्र दर्शविते की AllowAll नियमाने 9 मार्च ते 17 मार्च या कालावधीत 220 गीगाबाइट्स रहदारीला परवानगी दिली आहे, जे माझ्या नेटवर्कमधील 150 भिन्न अनुप्रयोग आहेत. आणि ते पुरेसे नाही. सामान्यतः, सरासरी आकाराच्या कॉर्पोरेट नेटवर्कमध्ये 200-300 भिन्न अनुप्रयोग असतात.

तर, एका नियमामुळे तब्बल 150 अर्ज येतात. सामान्यतः याचा अर्थ असा होतो की फायरवॉल योग्यरितीने कॉन्फिगर केलेले नाही, कारण सामान्यतः एक नियम वेगवेगळ्या उद्देशांसाठी 1-10 अनुप्रयोगांना परवानगी देतो. हे ऍप्लिकेशन्स काय आहेत ते पाहू या: तुलना बटणावर क्लिक करा:

पॉलिसी ऑप्टिमायझर फंक्शनमधील प्रशासकासाठी सर्वात आश्चर्यकारक गोष्ट म्हणजे जुळणी वापर बटण - तुम्ही एका क्लिकवर एक नियम तयार करू शकता, जिथे तुम्ही नियमामध्ये सर्व 150 अनुप्रयोग प्रविष्ट कराल. हे व्यक्तिचलितपणे करण्यास बराच वेळ लागेल. माझ्या 10 डिव्‍हाइसेसच्‍या नेटवर्कवरही अ‍ॅडमिनिस्ट्रेटरसाठी कार्य करण्‍याची संख्या प्रचंड आहे.

माझ्याकडे 150 भिन्न ऍप्लिकेशन्स घरी चालू आहेत, गीगाबाइट्स ट्रॅफिक हस्तांतरित करतात! आणि तुमच्याकडे किती आहे?

पण 100 उपकरणे किंवा 1000 किंवा 10000 च्या नेटवर्कमध्ये काय होते? मी 8000 नियमांसह फायरवॉल पाहिले आहेत आणि मला खूप आनंद झाला की प्रशासकांकडे आता अशी सोयीस्कर ऑटोमेशन साधने आहेत.

NGFW मधील L7 ऍप्लिकेशन विश्लेषण मॉड्यूलने पाहिले आणि दर्शविलेले काही ऍप्लिकेशन तुम्हाला नेटवर्कवर आवश्यक नसतील, म्हणून तुम्ही त्यांना परवानगी दिलेल्या नियमांच्या सूचीमधून काढून टाका किंवा क्लोन बटण (मुख्य इंटरफेसमध्ये) वापरून नियम क्लोन करा आणि त्यांना एका ऍप्लिकेशन नियमानुसार परवानगी द्या आणि मध्ये तुम्ही इतर ऍप्लिकेशन्स ब्लॉक कराल कारण ते तुमच्या नेटवर्कवर नक्कीच आवश्यक नाहीत. अशा ऍप्लिकेशन्समध्ये अनेकदा बिटटोरेंट, स्टीम, अल्ट्रासर्फ, टॉर, लपलेले बोगदे जसे की tcp-over-dns आणि इतर समाविष्ट असतात.

बरं, दुसर्‍या नियमावर क्लिक करूया आणि तिथे तुम्ही काय पाहू शकता:

होय, मल्टिकास्टसाठी वैशिष्ट्यपूर्ण अनुप्रयोग आहेत. आम्ही त्यांना ऑनलाइन व्हिडिओ पाहण्याची परवानगी दिली पाहिजे. मॅच युसेज वर क्लिक करा. छान! धन्यवाद पॉलिसी ऑप्टिमायझर.

मशीन लर्निंगचे काय?

आता ऑटोमेशनबद्दल बोलणे फॅशनेबल आहे. मी जे वर्णन केले ते बाहेर आले - ते खूप मदत करते. आणखी एक शक्यता आहे ज्याबद्दल मी बोलले पाहिजे. ही एक्सपेडिशन युटिलिटीमध्ये तयार केलेली मशीन लर्निंग कार्यक्षमता आहे, ज्याचा वर आधीच उल्लेख केला आहे. या युटिलिटीमध्ये, तुमच्या जुन्या फायरवॉलमधील नियम दुसऱ्या निर्मात्याकडून हस्तांतरित करणे शक्य आहे. विद्यमान Palo Alto Networks ट्रॅफिक लॉगचे विश्लेषण करण्याची आणि कोणते नियम लिहायचे ते सुचवण्याची क्षमता देखील आहे. हे पॉलिसी ऑप्टिमायझरच्या कार्यक्षमतेसारखेच आहे, परंतु Expedition मध्ये ते आणखी विस्तारित केले जाते आणि तुम्हाला तयार नियमांची सूची ऑफर केली जाते - तुम्हाला फक्त ते मंजूर करणे आवश्यक आहे.
या कार्यक्षमतेची चाचणी घेण्यासाठी, एक प्रयोगशाळा कार्य आहे - आम्ही त्याला चाचणी ड्राइव्ह म्हणतो. ही चाचणी व्हर्च्युअल फायरवॉलमध्ये लॉग इन करून केली जाऊ शकते, जी मॉस्कोमधील पालो अल्टो नेटवर्क ऑफिस कर्मचारी तुमच्या विनंतीनुसार लॉन्च करतील.

कडे विनंती पाठवता येईल [ईमेल संरक्षित] आणि विनंतीमध्ये लिहा: "मला स्थलांतर प्रक्रियेसाठी UTD बनवायचे आहे."

खरं तर, युनिफाइड टेस्ट ड्राइव्ह (UTD) नावाच्या प्रयोगशाळेच्या कामात अनेक पर्याय आहेत आणि ते सर्व दूरस्थपणे उपलब्ध विनंती केल्यानंतर.

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुमची फायरवॉल धोरणे ऑप्टिमाइझ करण्यासाठी तुम्हाला कोणीतरी मदत करावी असे तुम्हाला वाटते का?

• होय

• कोणत्याही

• हे सर्व मी स्वतः करेन

अद्याप कोणीही मतदान केलेले नाही. कोणतेही abstentions नाहीत.

स्त्रोत: www.habr.com