Palo Alto Networks Firewall Essentials: Konfiguration und Verwaltung Schulung

Einführung

• Überblick über das Portfolio und die Architektur von Palo Alto Networks
• Firewall-Architektur

Erste Schritte

• Konfiguration der grundlegenden Firewalleinstellungen
• Konfiguration der Management-Netzwerkeinstellungen
• Aktivierung einer Firewall
• Verwaltung von Lizenzen und Software

Verwaltung der Firewall-Konfigurationen

• Konfigurationen verwalten
• Anzeigen und Überwachen der Firewall-Logs

Verwaltung der Firewall-Administratorkonten

• Authentifizierung und Autorisierung der Firewall verwalten
• Erstellen eines lokalen Firewall-Administratorkontos
• Erstellen eines nicht-lokalen Firewall-Administratorkontos
• Erstellen eines Firewall-Administratorkontos für nicht-interaktive Anmeldungen

Anschluss der Firewall an Produktionsnetzwerke

• Blockieren von Bedrohungen durch Netzwerksegmentierung
• Nutzung von Netzwerkschnittstellen und Sicherheitszonen
• Schnittstellen und Subinterfaces der Layer 3
• Nutzung von virtuellen Wire-Schnittstellen
• Tap-Schnittstellen
• Nutzung virtueller Router
• Loopback-Schnittstellen

Verwaltung von Sicherheitsrichtlinienregeln

• Erstellung und Verwaltung von Sicherheitsrichtlinienregeln
• Erstellung und Verwaltung von NAT-Richtlinienregeln
• Kontrolle der Anwendungsnutzung mittels app-ID

Blockieren von Bedrohungen

• Blockieren von Bedrohungen mithilfe von Sicherheits- und NAT-Richtlinien
• Blockieren paket- und protokollbasierter Angriffe
• Blockieren von Bedrohungen aus bekannten bösartigen Quellen
• Blockieren von Bedrohungen durch Identifizierung von Anwendungen
• Blockieren von Bedrohungen durch Identifizierung von Benutzern
• Blockieren von Bedrohungen durch Identifizierung von Geräten
• Blockieren unbekannter Bedrohungen
• Blockieren von Bedrohungen in verschlüsseltem Verkehr
• Verhindern der Nutzung gestohlener Anmeldeinformationen
• Blockieren von Bedrohungen mithilfe von Sicherheitsprofilen
• Blockieren unangemessenen Webverkehrs durch URL-Filterung
• Nutzung von Decryption zur Blockierung von Bedrohungen in verschlüsseltem Verkehr

Bedrohungs- und Verkehrsinformationen

• Auffinden wertvoller Informationen mithilfe von Logs und Berichten
• Weiterleiten von Bedrohungs- und Verkehrsinformationen an externe Dienste

Sicherheits-Best-Practices

Zusammenfassung und nächste Schritte