Palo Alto Networks Firewall Essentials: Konfiguration und Verwaltung Schulung

Einführung

• Übersicht über das Portfolio und die Architektur von Palo Alto Networks
• Firewall-Architektur

Erste Schritte

• Konfiguration der grundlegenden Firewall-Einstellungen
• Konfiguration der Management-Netzwerkeinstellungen
• Aktivierung einer Firewall
• Verwaltung von Lizenzen und Software

Verwalten der Firewall-Konfigurationen

• Konfigurationen verwalten
• Firewall-Protokolle anzeigen und überwachen

Verwalten der Firewall-Administratorkonten

• Authentifizierung und Autorisierung der Firewall verwalten
• Lokales Firewall-Administratorkonto erstellen
• Nicht-lokales Firewall-Administratorkonto erstellen
• Firewall-Administrator-Konto für nicht-interaktive Anmeldungen erstellen

Verbinden der Firewall mit Produktionsnetzwerken

• Bedrohungen durch Netzwerksegmentation blockieren
• Netzwerkschnittstellen und Sicherheitszonen verwenden
• Layer-3-Schnittstellen und Sub-Schnittstellen
• Virtuelle Wire-Schnittstellen verwenden
• Tap-Schnittstellen
• Virtuelle Router verwenden
• Loopback-Schnittstellen

Verwalten von Sicherheitsrichtlinienregeln

• Sicherheitsrichtlinienregeln erstellen und verwalten
• NAT-Richtlinienregeln erstellen und verwalten
• Anwendungsnutzung mit App-ID steuern

Blockieren von Bedrohungen

• Bedrohungen mithilfe von Sicherheits- und NAT-Richtlinien blockieren
• Paket- und protokollbasierte Angriffe blockieren
• Bedrohungen von bekannten bösartigen Quellen blockieren
• Bedrohungen durch Identifizierung von Anwendungen blockieren
• Bedrohungen durch Identifizierung von Benutzern blockieren
• Bedrohungen durch Identifizierung von Geräten blockieren
• Unbekannte Bedrohungen blockieren
• Bedrohungen in verschlüsseltem Datenverkehr blockieren
• Missbrauch gestohlener Anmeldedaten verhindern
• Bedrohungen mithilfe von Sicherheitsprofilen blockieren
• Inadäquaten Webdatenverkehr über URL-Filterung blockieren
• Verschlüsselung verwenden, um Bedrohungen in verschlüsseltem Datenverkehr zu blockieren

Bedrohungs- und Verkehrsinformationen

• Nützliche Informationen mithilfe von Protokollen und Berichten finden
• Bedrohungs- und Verkehrsinformationen an externe Dienste weiterleiten

Sicherheits-Best-Practices

Zusammenfassung und nächste Schritte