{"id":29980,"date":"2019-10-31T21:32:59","date_gmt":"2019-10-31T18:32:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw\/"},"modified":"2019-10-31T21:32:59","modified_gmt":"2019-10-31T18:32:59","slug":"optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/optimizator-politik-bezopasnosti-palo-alto-networks-ngfw","title":{"rendered":"Palo Alto Networks NGFW s\u00e4kerhetspolicyoptimerare","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

S\u00e5 bed\u00f6mer du effektiviteten i konfigurationen av NGFW<\/h1>\n

\nDen vanligaste uppgiften \u00e4r att kontrollera hur effektivt din brandv\u00e4gg \u00e4r konfigurerad. Det finns gratis verktyg och tj\u00e4nster fr\u00e5n f\u00f6retag som arbetar med NGFW f\u00f6r detta. <\/p>\n

Till exempel, nedan kan man se att Palo Alto Networks erbjuder m\u00f6jligheten direkt fr\u00e5n supportportalen<\/a><\/noindex> att starta en analys av brandv\u00e4ggens statistik \u2013 SLR-rapport eller analys av \u00f6verensst\u00e4mmelse med b\u00e4sta praxis \u2013 BPA-rapport. Dessa \u00e4r gratis onlineverktyg som kan anv\u00e4ndas utan installation.
\n\"Palo <\/a><\/noindex><\/p>\n

INNEH\u00c5LL<\/h3>\n

\nExpedition (Migreringsverktyg)<\/a><\/noindex>
\nPolicyoptimerare<\/a><\/noindex>
\nZero Trust<\/a><\/noindex>
\nKlicka p\u00e5 Unused<\/a><\/noindex>
\nKlicka p\u00e5 Unused App<\/a><\/noindex>
\nKlicka p\u00e5 No Apps Specified<\/a><\/noindex>
\nMen hur \u00e4r det med Maskininl\u00e4rning?<\/a><\/noindex>
\nUTD<\/a><\/noindex><\/p>\n

<\/a><\/noindex><\/p>\n

Expedition (Migreringsverktyg)<\/h2>\n

\n\"Palo
\n
\nEtt mer avancerat alternativ f\u00f6r att kontrollera dina inst\u00e4llningar \u00e4r att ladda ner det gratis verktyget Expedition<\/a><\/noindex> (fd Migreringsverktyg). Det laddas ner som en Virtuell Appliance f\u00f6r VMware, inga inst\u00e4llningar beh\u00f6vs \u2013 du beh\u00f6ver bara ladda ner avbilden och implementera den p\u00e5 VMware-hypervisorn, starta den och g\u00e5 in i webbgr\u00e4nssnittet. Detta verktyg f\u00f6rtj\u00e4nar en egen ber\u00e4ttelse, endast kursen om det tar 5 dagar, s\u00e5 m\u00e5nga funktioner finns nu, inklusive Maskininl\u00e4rning och migration av olika konfigurationspolicyer, NAT och objekt f\u00f6r olika brandv\u00e4ggstillverkare. Jag kommer att skriva mer om Maskininl\u00e4rning l\u00e4ngre ner i texten.<\/p>\n

<\/a><\/noindex><\/p>\n

Policyoptimerare<\/h2>\n

\nOch den mest bekv\u00e4ma l\u00f6sningen (IMHO), som jag idag kommer att ber\u00e4tta mer om \u2013 policyoptimeraren inbyggd i gr\u00e4nssnittet f\u00f6r Palo Alto Networks. F\u00f6r att demonstrera detta installerade jag en brandv\u00e4gg hemma och skrev en enkel regel: permit any to any. S\u00e5dana regler ser jag faktiskt ibland \u00e4ven i f\u00f6retagsn\u00e4tverk. Naturligtvis aktiverade jag alla s\u00e4kerhetsprofiler f\u00f6r NGFW, som man kan se p\u00e5 sk\u00e4rmdumpen:
\n\"Palo
\n
\nP\u00e5 sk\u00e4rmdumpen nedan visas ett exempel p\u00e5 min hembrandv\u00e4gg som inte \u00e4r konfigurerad, d\u00e4r n\u00e4stan alla anslutningar hamnar i den sista regeln: AllowAll, vilket framg\u00e5r av statistiken i kolumnen Hit Count.
\n\"Palo
\n
\n<\/a><\/noindex><\/p>\n

Zero Trust<\/h2>\n

\nDet finns en s\u00e4kerhetsansats kallad Zero Trust<\/a><\/noindex>. Vad detta betyder: vi m\u00e5ste till\u00e5ta m\u00e4nniskor inom n\u00e4tverket att g\u00f6ra precis de anslutningar de beh\u00f6ver och blockera allt annat. Det inneb\u00e4r att vi m\u00e5ste l\u00e4gga till tydliga regler f\u00f6r applikationer, anv\u00e4ndare, URL-kategorier och filtyper; inkludera alla IPS- och antivirus-signaturer, aktivera sandl\u00e5dssfunktionen, DNS-skydd och anv\u00e4nda IoC fr\u00e5n tillg\u00e4ngliga Threat Intelligence-databaser. Sammanfattningsvis finns det ett anseende antal uppgifter n\u00e4r man konfigurerar en brandv\u00e4gg. <\/p>\n

F\u00f6r \u00f6vrigt beskrivs den minimala upps\u00e4ttningen n\u00f6dv\u00e4ndiga inst\u00e4llningar f\u00f6r Palo Alto Networks NGFW i ett av SANS-dokumenten: Palo Alto Networks Security Configuration Benchmark<\/a><\/noindex> \u2014 jag rekommenderar att b\u00f6rja med det. Sj\u00e4lvklart finns det ocks\u00e5 en upps\u00e4ttning b\u00e4sta praxis f\u00f6r brandv\u00e4ggskonfigurationer fr\u00e5n tillverkaren: Best Practice<\/a><\/noindex>.<\/p>\n

S\u00e5, jag har haft en brandv\u00e4gg st\u00e5ende hemma i en vecka. L\u00e5t oss se vilken trafik som finns i mitt n\u00e4tverk:
\n\"Palo
\n
\nOm vi sorterar efter antalet sessioner s\u00e5 genererar bittorrent flest, f\u00f6ljt av SSL och sedan QUIC. Detta \u00e4r tillsammans statistiken f\u00f6r b\u00e5de inkommande och utg\u00e5ende trafik: det p\u00e5g\u00e5r mycket extern skanning av min router. Det finns 150 olika applikationer i mitt n\u00e4tverk. <\/p>\n

S\u00e5, allt detta har sl\u00e4ppts igenom av en regel. L\u00e5t oss nu titta p\u00e5 vad Policy Optimizer har att s\u00e4ga om detta. Om du tittade p\u00e5 sk\u00e4rmbilden tidigare med s\u00e4kerhetsreglerna, s\u00e5g du en liten ruta nere till v\u00e4nster som antyder att det finns regler som kan optimeras. L\u00e5t oss klicka d\u00e4r.<\/p>\n

Vad visar Policy Optimizer:<\/p>\n