Palo Alto Networks Firewall Essentials: Configuración y gestión

Introducción

• Visión general de la cartera y arquitectura de Palo Alto Networks
• Arquitectura del firewall

Primeros pasos

• Configuración de los ajustes iniciales del firewall
• Configuración de los ajustes de la red de gestión
• Activación de un firewall
• Gestión de licencias y software

Gestión de configuraciones del firewall

• Gestión de configuraciones
• Visualización y monitoreo de los registros del firewall

Gestión de cuentas de administradores del firewall

• Gestión de la autenticación y autorización del firewall
• Creación de una cuenta de administrador del firewall local
• Creación de una cuenta de administrador del firewall no local
• Creación de una cuenta de administrador del firewall para acceso no interactivo

Conexión del firewall a las redes de producción

• Bloqueo de amenazas mediante la segmentación de red
• Uso de interfaces de red y zonas de seguridad
• Interfaces de Capa 3 y subinterfaces
• Uso de interfaces de cable virtual (virtual wire)
• Interfaces de monitoreo (tap)
• Uso de enrutadores virtuales
• Interfaces de bucle inverso (loopback)

Gestión de reglas de políticas de seguridad

• Creación y gestión de reglas de políticas de seguridad
• Creación y gestión de reglas de políticas de NAT
• Control del uso de aplicaciones mediante app-ID

Bloqueo de amenazas

• Bloqueo de amenazas mediante políticas de seguridad y NAT
• Bloqueo de ataques basados en paquetes y protocolos
• Bloqueo de amenazas procedentes de fuentes maliciosas conocidas
• Bloqueo de amenazas mediante la identificación de aplicaciones
• Bloqueo de amenazas mediante la identificación de usuarios
• Bloqueo de amenazas mediante la identificación de dispositivos
• Bloqueo de amenazas desconocidas
• Bloqueo de amenazas en el tráfico cifrado
• Prevención del uso de credenciales robadas
• Bloqueo de amenazas perfiles de seguridad
• Bloqueo del tráfico web inadecuado con filtrado de URLs
• Uso de la descifración para bloquear amenazas en el tráfico cifrado

Información sobre amenazas y tráfico

• Búsqueda de información valiosa mediante registros e informes
• Envío de información sobre amenazas y tráfico a servicios externos

Mejores prácticas de seguridad

Resumen y próximos pasos