NGFW ट्युनिङको प्रभावकारिता कसरी मूल्याङ्कन गर्ने

सबैभन्दा सामान्य कार्य तपाईको फायरवाल कत्तिको राम्रोसँग कन्फिगर गरिएको छ भनेर जाँच्नु हो। यो गर्नका लागि, NGFW सँग सम्झौता गर्ने कम्पनीहरूबाट निःशुल्क उपयोगिताहरू र सेवाहरू छन्।

उदाहरणका लागि, तल तपाईले देख्न सक्नुहुन्छ कि पालो अल्टो नेटवर्कसँग सीधै क्षमता छ समर्थन पोर्टल फायरवाल तथ्याङ्क विश्लेषण चलाउनुहोस् - SLR रिपोर्ट वा उत्तम अभ्यास अनुपालन विश्लेषण - BPA रिपोर्ट। यी नि: शुल्क अनलाइन उपयोगिताहरू हुन् जुन तपाईंले कुनै पनि स्थापना नगरी प्रयोग गर्न सक्नुहुन्छ।

सामग्रीको तालिका

अभियान (माइग्रेसन उपकरण)
नीति अनुकूलक
शून्य ट्रस्ट
Unused मा क्लिक गर्नुहोस्
प्रयोग नगरिएको एपमा क्लिक गर्नुहोस्
कुनै एप निर्दिष्ट गरिएको छैन क्लिक गर्नुहोस्
मेसिन लर्निङको बारेमा के हो?
UTD

अभियान (माइग्रेसन उपकरण)

तपाइँको सेटिङहरू जाँच गर्नको लागि थप जटिल विकल्प नि: शुल्क उपयोगिता डाउनलोड गर्नु हो अभियान (पूर्व माइग्रेसन उपकरण)। यो VMware को लागि भर्चुअल उपकरणको रूपमा डाउनलोड गरिएको छ, यसको साथ कुनै सेटिङहरू आवश्यक पर्दैन - तपाईंले छवि डाउनलोड गर्न र VMware हाइपरवाइजर अन्तर्गत तैनात गर्न आवश्यक छ, यसलाई चलाउनुहोस् र वेब इन्टरफेसमा जानुहोस्। यो उपयोगितालाई एउटा छुट्टै कथा चाहिन्छ, यसमा पाठ्यक्रम मात्र 5 दिन लाग्छ, त्यहाँ अहिले धेरै प्रकार्यहरू छन्, मेसिन लर्निङ र विभिन्न फायरवाल निर्माताहरूको लागि नीतिहरूको विभिन्न कन्फिगरेसनहरू, NAT र वस्तुहरूको माइग्रेसन सहित। मेसिन लर्निङको बारेमा, म पाठमा पछि थप लेख्नेछु।

नीति अनुकूलक

र सबैभन्दा सुविधाजनक विकल्प (IMHO), जसको बारेमा म आज थप विस्तारमा कुरा गर्नेछु, पालो अल्टो नेटवर्क इन्टरफेसमा नै निर्मित नीति अनुकूलक हो। यसलाई देखाउनको लागि, मैले मेरो घरमा फायरवाल स्थापना गरें र एउटा साधारण नियम लेखे: कुनै पनिलाई अनुमति दिनुहोस्। सिद्धान्तमा, म कहिलेकाहीँ कर्पोरेट नेटवर्कहरूमा पनि यस्ता नियमहरू देख्छु। स्वाभाविक रूपमा, मैले सबै NGFW सुरक्षा प्रोफाइलहरू सक्षम गरें, जस्तो कि तपाईंले स्क्रिनसटमा देख्न सक्नुहुन्छ:


तलको स्क्रिनसटले मेरो घरको कन्फिगर नगरिएको फायरवालको उदाहरण देखाउँछ, जहाँ लगभग सबै जडानहरू अन्तिम नियममा पर्छन्: AllowAll, हिट काउन्ट स्तम्भको तथ्याङ्कबाट देख्न सकिन्छ।

शून्य ट्रस्ट

त्यहाँ सुरक्षा को लागी एक दृष्टिकोण भनिन्छ शून्य ट्रस्ट। यसको अर्थ के हो: हामीले सञ्जाल भित्रका मानिसहरूलाई उनीहरूलाई आवश्यक पर्ने जडानहरूलाई अनुमति दिनुपर्छ र अरू सबै कुरालाई निषेध गर्नुपर्छ। त्यो हो, हामीले अनुप्रयोगहरू, प्रयोगकर्ताहरू, URL कोटीहरू, फाइल प्रकारहरूका लागि स्पष्ट नियमहरू थप्न आवश्यक छ; सबै IPS र एन्टिभाइरस हस्ताक्षरहरू सक्षम गर्नुहोस्, स्यान्डबक्स सक्षम गर्नुहोस्, DNS सुरक्षा, उपलब्ध थ्रेट इन्टेलिजेन्स डाटाबेसहरूबाट IoC प्रयोग गर्नुहोस्। सामान्यतया, त्यहाँ फायरवाल सेटअप गर्दा कार्यहरूको एक सभ्य मात्रा हुन्छ।

वैसे, Palo Alto Networks NGFW को लागि आवश्यक सेटिङहरूको न्यूनतम सेट SANS कागजातहरू मध्ये एकमा वर्णन गरिएको छ: पालो अल्टो नेटवर्क सुरक्षा कन्फिगरेसन बेन्चमार्क म यसको साथ सुरू गर्न सिफारिस गर्दछु। र निस्सन्देह, त्यहाँ निर्माताबाट फायरवाल सेटअप गर्नका लागि उत्तम अभ्यासहरूको सेट छ: उत्तम अभ्यास.

त्यसोभए, मसँग एक हप्ताको लागि घरमा फायरवाल थियो। मेरो नेटवर्कमा ट्राफिक के छ हेरौं:


यदि सत्रहरूको संख्या अनुसार क्रमबद्ध गरियो भने, त्यसपछि bittorent ले ती मध्ये धेरै सिर्जना गर्दछ, त्यसपछि SSL आउँछ, त्यसपछि QUIC। यी दुबै आगमन र बाहिर जाने ट्राफिकका लागि तथ्याङ्कहरू हुन्: मेरो राउटरको धेरै बाह्य स्क्यानहरू छन्। मेरो नेटवर्कमा 150 विभिन्न अनुप्रयोगहरू छन्।

त्यसैले, यो सबै एक नियम द्वारा छोडियो। अब हेरौं नीति अप्टिमाइजरले यसबारे के भन्छ। यदि तपाईंले माथिको सुरक्षा नियमहरूको साथ इन्टरफेसको स्क्रिनसट हेर्नुभयो भने, तपाईंले तल बाँयामा एउटा सानो विन्डो देख्नुभयो, जसले मलाई संकेत गर्दछ कि त्यहाँ नियमहरू छन् जुन अनुकूलन गर्न सकिन्छ। त्यहाँ क्लिक गरौं।

नीति अनुकूलकले के देखाउँछ:

• कुन नीतिहरू प्रयोग भएनन्, ३० दिन, ९० दिन। यसले तिनीहरूलाई पूर्ण रूपमा हटाउने निर्णय गर्न मद्दत गर्दछ।
• कुन अनुप्रयोगहरू नीतिहरूमा निर्दिष्ट गरिएको थियो, तर ट्राफिकमा त्यस्ता अनुप्रयोगहरू फेला परेनन्। यसले तपाईंलाई अनुमति नियमहरूमा अनावश्यक अनुप्रयोगहरू हटाउन अनुमति दिन्छ।
• कुन नीतिहरूले सबै कुरालाई अनुमति दियो, तर त्यहाँ वास्तवमा अनुप्रयोगहरू थिए जुन शून्य ट्रस्ट पद्धति अनुसार स्पष्ट रूपमा संकेत गर्न राम्रो हुनेछ।

Unused मा क्लिक गर्नुहोस्।

यो कसरी काम गर्दछ भनेर देखाउनको लागि, मैले केहि नियमहरू थपेको छु र अहिलेसम्म तिनीहरूले अहिलेसम्म एउटा प्याकेट छुटेका छैनन्। यहाँ तिनीहरूको सूची छ:

सायद, समय संग, ट्राफिक त्यहाँ पास हुनेछ र त्यसपछि तिनीहरू यस सूचीबाट गायब हुनेछ। र यदि तिनीहरू 90 दिनको लागि यो सूचीमा छन् भने, त्यसपछि तपाइँ यी नियमहरू हटाउन निर्णय गर्न सक्नुहुन्छ। आखिर, प्रत्येक नियमले ह्याकरको लागि अवसर प्रदान गर्दछ।

फायरवाल कन्फिगरेसनमा वास्तविक समस्या छ: एक नयाँ कर्मचारी आउँछ, फायरवाल नियमहरू हेर्छ, यदि तिनीहरूसँग कुनै टिप्पणी छैन र यो नियम किन सिर्जना गरिएको थियो थाहा छैन, के यो वास्तवमै आवश्यक छ, के यसलाई मेटाउन सकिन्छ: अचानक व्यक्ति हो। छुट्टीमा र 30 दिनको माध्यमबाट ट्राफिक फेरि आवश्यक सेवाबाट जान्छ। र केवल यो प्रकार्यले उसलाई निर्णय गर्न मद्दत गर्दछ - कसैले यसलाई प्रयोग गर्दैन - यसलाई मेटाउनुहोस्!

प्रयोग नगरिएको एपमा क्लिक गर्नुहोस्।

हामी अप्टिमाइजरमा प्रयोग नगरिएको एपमा क्लिक गर्छौं र रोचक जानकारी मुख्य विन्डोमा खुल्छ।

हामी देख्छौं कि त्यहाँ तीन नियमहरू छन्, जहाँ अनुमति दिइएको आवेदनहरूको संख्या र वास्तवमा यो नियम पारित गर्ने आवेदनहरूको संख्या फरक छ।

हामी क्लिक गर्न सक्छौं र यी अनुप्रयोगहरूको सूची हेर्न र यी सूचीहरू तुलना गर्न सक्छौं।
उदाहरणका लागि, अधिकतम नियमको लागि तुलना बटनमा क्लिक गरौं।

यहाँ तपाईंले फेसबुक, इन्स्टाग्राम, टेलिग्राम, vkontakte अनुप्रयोगहरू अनुमति दिइएको देख्न सक्नुहुन्छ। तर वास्तविकतामा, ट्राफिक उप-अनुप्रयोगहरूको अंशमा मात्र गयो। यहाँ तपाईले बुझ्नु आवश्यक छ कि फेसबुक अनुप्रयोगमा धेरै उप-अनुप्रयोगहरू छन्।

NGFW आवेदनहरूको सम्पूर्ण सूची पोर्टलमा देख्न सकिन्छ applipedia.paloaltonetworks.com र फायरवाल इन्टरफेसमा नै, वस्तु->अनुप्रयोग खण्ड र खोजीमा, अनुप्रयोगको नाम टाइप गर्नुहोस्: facebook, तपाईंले निम्न नतिजा पाउनुहुनेछ:

त्यसोभए, NGFW ले यी उप-अनुप्रयोगहरू मध्ये केही देखे, तर केही होइन। वास्तवमा, तपाईं अलग-अलग फेसबुक सबफंक्शनहरू असक्षम र सक्षम गर्न सक्नुहुन्छ। उदाहरणका लागि, तपाईंलाई सन्देशहरू हेर्न अनुमति दिनुहोस्, तर च्याट वा फाइल स्थानान्तरण निषेध गर्नुहोस्। तदनुसार, नीति अनुकूलकले यस बारे कुरा गर्छ र तपाईंले निर्णय गर्न सक्नुहुन्छ: सबै फेसबुक अनुप्रयोगहरूलाई अनुमति नदिनुहोस्, तर मुख्यहरूलाई मात्र।

त्यसोभए, हामीले महसुस गर्यौं कि सूचीहरू फरक छन्। तपाइँ निश्चित गर्न सक्नुहुन्छ कि नियमहरूले ती अनुप्रयोगहरूलाई मात्र अनुमति दिन्छ जुन वास्तवमा नेटवर्क घुम्छ। यो गर्नको लागि, तपाइँ MatchUsage बटन क्लिक गर्नुहोस्। यो यस्तो निस्कन्छ:

र तपाईले आवश्यक ठानेका अनुप्रयोगहरू पनि थप्न सक्नुहुन्छ - विन्डोको बायाँ छेउमा थप्नुहोस् बटन:

र त्यसपछि यो नियम लागू र परीक्षण गर्न सकिन्छ। बधाई छ!

कुनै एप निर्दिष्ट गरिएको छैन क्लिक गर्नुहोस्।

यस अवस्थामा, एक महत्त्वपूर्ण सुरक्षा विन्डो खुल्नेछ।

त्यहाँ सम्भवतः धेरै यस्ता नियमहरू छन् जहाँ L7 स्तरको अनुप्रयोग तपाईंको नेटवर्कमा स्पष्ट रूपमा निर्दिष्ट गरिएको छैन। र मेरो सञ्जालमा यस्तो नियम छ - मलाई तपाइँलाई सम्झाउन दिनुहोस् कि मैले यसलाई प्रारम्भिक सेटअपको समयमा बनाएको थिएँ, विशेष गरी नीति अनुकूलकले कसरी काम गर्छ भनेर देखाउनको लागि।

तस्विरले देखाउँछ कि AllowAll नियमले मार्च 9 देखि मार्च 17 सम्मको अवधिमा 220 गीगाबाइट ट्राफिक छुटेको छ, जुन मेरो नेटवर्कमा जम्मा 150 विभिन्न अनुप्रयोगहरू छन्। र यो अझै पर्याप्त छैन। सामान्यतया, एक मध्यम आकारको कर्पोरेट नेटवर्कमा 200-300 विभिन्न अनुप्रयोगहरू छन्।

त्यसोभए, एउटा नियमले 150 भन्दा बढी अनुप्रयोगहरू छुटेको छ। यसको मतलब सामान्यतया फायरवाल गलत तरिकाले कन्फिगर गरिएको छ, किनभने सामान्यतया 1-10 अनुप्रयोगहरू विभिन्न उद्देश्यका लागि एक नियममा छोडिन्छन्। हेरौं यी अनुप्रयोगहरू के हुन्: तुलना बटन क्लिक गर्नुहोस्:

Policy Optimizer सुविधामा प्रशासकका लागि सबैभन्दा अचम्मको कुरा भनेको मिलान प्रयोग बटन हो - तपाईंले एक क्लिकमा नियम बनाउन सक्नुहुन्छ, जहाँ तपाईंले नियममा सबै 150 अनुप्रयोगहरू प्रविष्ट गर्नुहुनेछ। यसलाई म्यानुअल रूपमा गर्न धेरै समय लाग्ने छ। प्रशासकका लागि कार्यहरूको संख्या, मेरो 10 यन्त्रहरूको नेटवर्कमा पनि, ठूलो छ।

मसँग 150 विभिन्न अनुप्रयोगहरू घरमा चलिरहेका छन्, ट्राफिकको गीगाबाइट प्रसारण गर्दै! अनि तपाईसँग कति छ?

तर 100 यन्त्रहरू वा 1000 वा 10000 को नेटवर्कमा के हुन्छ? मैले 8000 नियमहरूसँग फायरवालहरू देखेको छु र म धेरै खुसी छु कि प्रशासकहरूसँग अब त्यस्ता सुविधाजनक स्वचालन उपकरणहरू छन्।

तपाईंलाई NGFW मा L7 अनुप्रयोग विश्लेषण मोड्युलले नेटवर्कमा देखेको र देखाएको केही अनुप्रयोगहरू आवश्यक पर्दैन, त्यसैले तपाईंले तिनीहरूलाई अनुमति दिने नियमको सूचीबाट हटाउन सक्नुहुन्छ, वा क्लोन बटन (मुख्य इन्टरफेसमा) प्रयोग गरी नियमहरू क्लोन गर्नुहोस्। र एउटा एप्लिकेसन नियममा अनुमति दिनुहोस्, र अन्य एप्लिकेसनहरूलाई ब्लक गर्नुहोस् जस्तो कि तिनीहरू निश्चित रूपमा तपाईंको नेटवर्कमा आवश्यक पर्दैन। यस्ता एप्लिकेसनहरू प्रायः बिटटोरेन्ट, स्टीम, अल्ट्रासर्फ, टोर, लुकेका सुरुङहरू जस्तै tcp-over-dns र अन्य हुन्छन्।

ठीक छ, अर्को नियममा क्लिक गर्नुहोस् - तपाईले त्यहाँ के देख्न सक्नुहुन्छ:

हो, मल्टिकास्टका लागि विशेष अनुप्रयोगहरू छन्। हामीले तिनीहरूलाई नेटवर्कमा भिडियो हेर्नको लागि काम गर्न अनुमति दिनुपर्छ। मिलान उपयोग क्लिक गर्नुहोस्। महान! धन्यवाद नीति अनुकूलक।

मेसिन लर्निङको बारेमा के हो?

अब यो स्वचालन को बारे मा कुरा गर्न फैशनेबल छ। मैले वर्णन गरेको कुरा बाहिर आयो - यसले धेरै मद्दत गर्दछ। मैले उल्लेख गर्नुपर्ने अर्को सम्भावना छ। यो माथि उल्लेखित अभियान उपयोगितामा निर्मित मेसिन लर्निङ कार्यक्षमता हो। यस उपयोगितामा, तपाइँको पुरानो फायरवालबाट अर्को निर्माताबाट नियमहरू स्थानान्तरण गर्न सम्भव छ। र त्यहाँ अवस्थित पालो अल्टो नेटवर्क ट्राफिक लगहरू विश्लेषण गर्ने र कुन नियमहरू लेख्ने सुझाव दिने क्षमता पनि छ। यो Policy Optimizer कार्यक्षमतासँग मिल्दोजुल्दो छ, तर Expedition मा यसलाई अझ विस्तार गरिएको छ र तपाईंलाई तयार नियमहरूको सूची प्रस्ताव गरिन्छ - तपाईंले तिनीहरूलाई अनुमोदन गर्न आवश्यक छ।
यो कार्यक्षमता परीक्षण गर्न, त्यहाँ एक प्रयोगशाला काम छ - हामी यसलाई परीक्षण ड्राइव भन्छौं। यो परीक्षण भर्चुअल फायरवालहरूमा गएर गर्न सकिन्छ जुन पालो अल्टो नेटवर्क मस्को अफिस कर्मचारीले तपाइँको अनुरोधमा सुरु गर्नेछ।

मा अनुरोध पठाउन सकिन्छ [ईमेल सुरक्षित] र अनुरोधमा लेख्नुहोस्: "म माइग्रेसन प्रक्रियाको लागि UTD बनाउन चाहन्छु।"

वास्तवमा, युनिफाइड टेस्ट ड्राइभ (UTD) भनिने ल्याबहरूको लागि धेरै विकल्पहरू छन् र ती सबै टाढाबाट उपलब्ध अनुरोध पछि।

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

के तपाइँ तपाइँको फायरवाल नीतिहरू अनुकूलन गर्न कसैले मद्दत गरेको चाहनुहुन्छ?

• हो

• कुनै

• सबै कुरा म आफै गर्नेछु

अहिलेसम्म कसैले मतदान गरेका छैनन् । त्यहाँ कुनै परहेज छैन।

स्रोत: www.habr.com