Palo Alto Netzwerk-Firewall-Grundlagen: Konfiguration und Verwaltung Schulung

Einleitung

• Überblick über das Portfolio und die Architektur von Palo Alto Networks
• Architektur der Firewall

Erste Schritte

• Konfiguration der grundlegenden Firewall-Einstellungen
• Einrichten der Netzwerkeinstellungen für die Verwaltung
• Aktivierung der Firewall
• Verwaltung von Lizenzen und Software-Updates

Konfigurationsverwaltung der Firewall

• Bearbeitung bestehender Konfigurationen
• Anzeige und Überwachung der Firewall-Protokolle

Verwaltung von Administratorkonten

• Einrichtung von Authentifizierungs- und Autorisierungsmechanismen
• Erstellen eines lokalen Administratorkontos für die Firewall
• Anlegen eines nicht-lokalen Admin-Kontos
• Erstellung eines rein automatisch genutzten Administratorenkontos

Einbindung der Firewall in reale Netzwerke

• Bedrohungen durch segmentierte Netzwerke blockieren
• Nutzung von Netzwerk-Interfaces und Sicherheitszonen
• Konfiguration von Layer-3-Interfaces sowie Subinterfaces
• Einsatz virtueller Wire-Interfaces
• Gebrauch von Tap-Interfaces
• Funktionale Nutzung virtueller Router
• Einrichten von Loopback-Interfaces

Verwaltung von Sicherheitsrichtlinien

• Erstellung und Bearbeitung von Regeln zur Netzwerksicherheit
• Ausgestaltung der NAT-Richtlinien
• Steuerung des Anwendungsverbrauchs mittels App-ID

Bedrohungsabwehr

• Eindämmung von Bedrohungen durch Sicherheits- und NAT-Richtlinien
• Verhindern von Angriffen auf Paket- und Protokollebene
• Blockieren unerwünschter Zugriffe aus bekannterweise unsicheren Quellen
• Bedrohungen nach Anwendungstyp erkennen und eindämmen
• Einschränkung von Risiken aufgrund bestimmter Benutzergruppen
• Verhindern von Gefahren durch spezifische Endgeräte
• Erkennung sowie Abwehr bisher unbekannter Bedrohungen
• Bekämpfung von Angriffen innerhalb verschlüsselter Datenströme
• Vermeidung des Missbrauchs gestohlener Zugangsdaten
• Ausnutzung Sicherheitsprofile zur Abwehr potenzieller Risiken
• Einschränkung anstößiger Internetaktivitäten mittels URL-Filterung
• Zur Bedrohungserkennung Verschlüsselungen wiederherstellen und auswerten

Informationsgewinn zu Bedrohungen und Netzwerkverkehr

• Auswertung relevanter Informationen anhand von Logs sowie Berichten
• Weitergabe von Daten zur Gefahrenerkennung an externe Systeme

Beste Praktiken im Bereich Sicherheit

Zusammenfassung und nächste Schritte