Corso di formazione Palo Alto Nozioni di base sui firewall di Palo Alto Networks: configurazione e gestione

Introduzione

• Panoramica sull’offerta prodotti e sulla architettura di Palo Alto Networks
• Architettura dei firewall

Avvio operativo

• Configurazione iniziale delle impostazioni del firewall
• Impostazione della rete di gestione
• Attivazione del firewall
• Gestione di licenze e software associati

Gestione delle configurazioni del firewall

• Amministrazione generale delle configurazioni
• Visualizzazione e monitoraggio dei log relativi al firewall

Gestione degli account di amministratore del firewall

• Gestione dell’autenticazione e autorizzazione nel sistema
• Creazione di un account amministratore locale
• Creazione di un account amministratore non locale
• Configurazione di un account per accessi automatici, senza intervento umano

Collegamento del firewall alle reti produttive

• Blocco delle minacce attraverso la segmentazione della rete
• Utilizzo delle interfacce di rete e delle zone di sicurezza
• Interfacce a livello Layer 3 e sottointerfacce
• Adozione di interfacce virtual wire
• Gestione delle interfacce Tap
• Utilizzo dei router virtuali
• Configurazione delle interfacce loopback

Gestione delle regole di policy di sicurezza

• Creazione e gestione delle regole relative alla sicurezza
• Definizione e gestione delle policy NAT
• Controllo sull’utilizzo delle applicazioni tramite il sistema App-ID

Blocco delle minacce informatiche

• Blocco delle minacce mediante l’uso di policy di sicurezza e NAT
• Prevenzione degli attacchi basati su pacchetti o protocolli specifici
• Identificazione e blocco di fonti dannose note
• Blocco delle minacce in base all’applicazione individuata
• Blocco delle minacce in relazione agli utenti riconosciuti
• Blocco delle minacce basato sui dispositivi coinvolti
• Prevenzione delle minacce sconosciute
• Blocco delle minacce presenti nel traffico cifrato
• Impedimento dell’utilizzo di credenziali rubate
• Gestione delle minacce tramite i profili di sicurezza
• Filtraggio del contenuto web indesiderato mediante controllo URL
• Sblocco e analisi del traffico cifrato per rilevare eventuali minacce

Informazioni sulle minacce e sul traffico di rete

• Ricerca delle informazioni utili tramite log e report analitici
• Invio dei dati relativi a minacce e traffico verso servizi esterni

Best practice in ambito sicurezza

Sintesi finale e prossimi passi da intraprendere