Formation Palo Alto Réseaux : Les fondamentaux du pare-feu – Configuration et gestion

Introduction

• Vue d’ensemble du portefeuille et de l’architecture de Palo Alto Networks
• Architecture du pare-feu

Premiers pas

• Configuration des paramètres initiaux du pare-feu
• Configuration des paramètres du réseau de gestion
• Activation d’un pare-feu
• Gestion des licences et des logiciels

Gestion des configurations du pare-feu

• Gestion des configurations
• Consultation et surveillance des journaux du pare-feu

Gestion des comptes administrateur du pare-feu

• Gestion de l’authentification et de l’autorisation du pare-feu
• Création d’un compte administrateur local du pare-feu
• Création d’un compte administrateur du pare-feu non local
• Création d’un compte administrateur du pare-feu pour la connexion non interactive

Connexion du pare-feu aux réseaux de production

• Blockage des menaces par segmentation réseau
• Utilisation des interfaces réseau et des zones de sécurité
• Interfaces de couche 3 et sous-interfaces
• Utilisation des interfaces en mode « virtual wire »
• Interfaces en mode « tap »
• Utilisation des routeurs virtuels
• Interfaces de boucle locale (loopback)

Gestion des règles de politique de sécurité

• Création et gestion des règles de politique de sécurité
• Création et gestion des règles de politique de NAT
• Contrôle de l’utilisation des applications via app-ID

Blockage des menaces

• Blockage des menaces par les politiques de sécurité et de NAT
• Blockage des attaques basées sur les paquets et les protocoles
• Blockage des menaces provenant de sources malveillantes connues
• Blockage des menaces par identification des applications
• Blockage des menaces par identification des utilisateurs
• Blockage des menaces par identification des appareils
• Blockage des menaces inconnues
• Blockage des menaces dans le trafic chiffré
• Prévention de l’utilisation d’identifiants compromis
• Blockage des menaces par les profils de sécurité
• Filtrage URL pour bloquer le trafic web inapproprié
• Utilisation du déchiffrement pour bloquer les menaces dans le trafic chiffré

Informations sur les menaces et le trafic

• Localisation d’informations pertinentes via les journaux et les rapports
• Transfert des informations sur les menaces et le trafic vers des services externes

Bonnes pratiques de sécurité

Résumé et prochaines étapes