Palo Alto Lo Básico de Firewalls de Red: Configuración y Gestión

Introducción

• Descripción general del portafolio y la arquitectura de Palo Alto Networks
• Arquitectura del firewall

Primeros Pasos

• Configuración de los ajustes iniciales del firewall
• Configuración de los ajustes de la red de gestión
• Activación de un firewall
• Gestión de licencias y software

Gestión de Configuraciones del Firewall

• Gestión de configuraciones
• Visualización y monitoreo de registros del firewall

Gestión de Cuentas de Administrador del Firewall

• Gestión de la autenticación y autorización del firewall
• Creación de una cuenta de administrador de firewall local
• Creación de una cuenta de administrador de firewall no local
• Creación de una cuenta de administrador de firewall para inicio de sesión no interactivo

Conexión del Firewall a Redes de Producción

• Bloqueo de amenazas mediante segmentación de red
• Uso de interfaces de red y zonas de seguridad
• Interfaces y sub-interfaces de Capa 3
• Uso de interfaces de cable virtual (virtual wire)
• Interfaces de captura (tap interfaces)
• Uso de routers virtuales
• Interfaces de bucle invertido (loopback interfaces)

Gestión de Reglas de Políticas de Seguridad

• Creación y gestión de reglas de políticas de seguridad
• Creación y gestión de reglas de políticas de NAT
• Control del uso de aplicaciones mediante app-ID

Bloqueo de Amenazas

• Bloqueo de amenazas utilizando políticas de seguridad y NAT
• Bloqueo de ataques basados en paquetes y protocolos
• Bloqueo de amenazas provenientes de fuentes maliciosas conocidas
• Bloqueo de amenazas identificando aplicaciones
• Bloqueo de amenazas identificando usuarios
• Bloqueo de amenazas identificando dispositivos
• Bloqueo de amenazas desconocidas
• Bloqueo de amenazas en tráfico cifrado
• Prevención del uso de credenciales robadas
• Bloqueo de amenazas perfiles de seguridad
• Bloqueo de tráfico web inapropiado con filtrado de URL
• Uso de descifrado para bloquear amenazas en el tráfico cifrado

Información sobre Amenazas y Tráfico

• Detección de información valiosa utilizando registros e informes
• Envío de información sobre amenazas y tráfico a servicios externos

Mejores Prácticas de Seguridad

Resumen y Próximos Pasos