Palo Alto Fundamentos de los firewalls de Palo Alto Networks: Configuración y administración

Introducción

• Descripción general del portafolio y la arquitectura de Palo Alto Networks
• Arquitectura de los firewalls

Primeros pasos

• Configuración inicial del firewall
• Ajustes de configuración para la red de administración
• Activación del firewall
• Gestión de licencias y software asociado

Administración de configuraciones del firewall

• Gestionar las distintas configuraciones disponibles
• Visualizar y supervisar los registros generados por el firewall

Gestión de cuentas de administrador del firewall

• Control de la autenticación y autorización en el firewall
• Creación de una cuenta de administrador local
• Creación de una cuenta de administrador no local
• Configuración de cuentas de administración para acceso no interactivo

Conexión del firewall a redes productivas

• Protección contra amenazas mediante la segmentación de red
• Utilización de interfaces de red y zonas de seguridad
• Interfaces y sub-interfaces de capa 3
• Uso de interfaces virtual wire
• Configuración de interfaces tipo tap
• Aprovechamiento de routers virtuales
• Uso de interfaces loopback

Gestión de reglas de política de seguridad

• Diseño y administración de normas para la seguridad de red
• Definición y control de reglas NAT correspondientes
• Regulación del uso de aplicaciones mediante identificación por App-ID

Prevención de amenazas

• Bloqueo de ataques a través del empleo de políticas de seguridad y NAT
• Detección y filtrado de ataques basados en paquetes o protocolos específicos
• Protección contra amenazas procedentes de fuentes conocidas como maliciosas
• Identificación de aplicaciones peligrosas para su bloqueo efectivo
• Detección de usuarios sospechosos para proteger la red
• Localización y bloqueo de dispositivos inseguros conectados a la red
• Protección frente a amenazas desconocidas o no identificadas previamente
• Filtrado de contenidos nocivos presentes en tráfico cifrado
• Prevención del uso indebido de credenciales robadas u obtenidas ilegalmente
• Aplicación de perfiles de seguridad para mitigar posibles ataques
• Filtrado web basado en categorías URL a fin de impedir el acceso a sitios no aptos
• Utilización de técnicas de descifrado con el propósito de identificar amenazas ocultas en comunicaciones criptografiadas

Información sobre tráfico y posibles amenazas

• Obtención de información relevante mediante la revisión de registros e informes generados por el sistema
• Transmisión automática de datos relativos a actividades maliciosas hacia servicios externos de análisis y alerta

Buenas prácticas de seguridad

Resumen y próximos pasos recomendados