Преимущество APP-ID в NGFW Palo Alto Networks. Вебинар №2.
Запись для Академии Palo Alto Networks https://panacademia.ru На вебинаре мы рассмотрели отличие L4 firewall от L7 firewall, разобрались как анализирует TCP сессию L7 firewall, как работает зависимость приложений и как писать правила когда в одном TCP потоке используется несколько разных приложений L7. Статья по преимуществам использования приложений в правилах https://www.securitylab.ru/analytics/494677.php Обзор приложений в компании https://blog.paloaltonetworks.com/app-usage-risk-report-visualization/ Обзор оптимизатора политик в межсетевом экране Palo Alto Networks https://safebdv.blogspot.com/2019/03/palo-alto-networks-ngfw.html Презентация https://www.evernote.com/l/ALiu0QY5I_tMIpKAdcj9OzaDkBB2HooZcRE Вопросы и предложения Russia@paloaltonetworks.com Timeline 0:00 Как выглядит журнал L4 firewall 0:25 Как выглядит журнал L7 firewall для той же сессии TCP 1:58 Трафик приложения и само приложение в одном TCP соединении меняется - почему 3:27 Маркировка трафика TCP - то чем занимается NGFW для точного написания правил 3:41 Как работает анализ трафика приложения в L7 firewall - просмотр контента TCP пакета 4:16 Демонстрация интерфейса Session Browser в NGFW 4:57 Приложения L7 зависят от других приложений L7 3:38 1С зависит от SMB 5:51 Как узнать зависимость одного приложения от другого 6:10 Характеристики приложения 6:23 Что такое риск 6:39 База данных приложений Palo Alto Networks https://applipedia.paloaltonetworks.com/ 7:05 База данных приложений внутри NGFW 7:22 odnoklassniki зависят от SSL и web-browsing 7:38 Secure ports - по каким портам ходит SSL версия приложения 8:11 Implicitly Uses - приложения которые будут разрешены автоматически 8:43 пример правил NGFW 9:09 что делать когда NGFW предупреждает о зависимости приложений 9:46 сколько приложений ходит по 80 и 443 и 53 порту 11:09 тысяча приложений по одному порту - создает проблему с управлением 11:33 как разрешить facebook и запретить dropbox на 443 порту 12:07 три варианта разрешить SSL - какой верный? 15:20 ответ какой вариант правильный 16:43 что произошло в сети? 16:55 приложения стали динамическими (skype, tor, bittorent, teamviewer) 17:42 приложения используют множество портов (ms-lync) 19:50 фича NGFW application-default упрощает написание, сокращает количество правил и повышает безопасность 20:00 пример добавления нескольких приложений в одно правило - используем application-default 21:10 техники обхода L4 firewall. application-default защищает от вредоносного контента внутри открытых портов 21:50 туннелирование поверх DNS 22:21 в чем отличие квалификаторов L4 и L7 23:50 квалификаторы NGFW - обзор интерфейса: теги, зона безопасности, DAG, страна, приложение, URL категория, имя пользователя 25:05 обзор HIP - пример проверки наличия защиты TRAPS на хосте сотрудника
Запись для Академии Palo Alto Networks https://panacademia.ru На вебинаре мы рассмотрели отличие L4 firewall от L7 firewall, разобрались как анализирует TCP сессию L7 firewall, как работает зависимость приложений и как писать правила когда в одном TCP потоке используется несколько разных приложений L7. Статья по преимуществам использования приложений в правилах https://www.securitylab.ru/analytics/494677.php Обзор приложений в компании https://blog.paloaltonetworks.com/app-usage-risk-report-visualization/ Обзор оптимизатора политик в межсетевом экране Palo Alto Networks https://safebdv.blogspot.com/2019/03/palo-alto-networks-ngfw.html Презентация https://www.evernote.com/l/ALiu0QY5I_tMIpKAdcj9OzaDkBB2HooZcRE Вопросы и предложения Russia@paloaltonetworks.com Timeline 0:00 Как выглядит журнал L4 firewall 0:25 Как выглядит журнал L7 firewall для той же сессии TCP 1:58 Трафик приложения и само приложение в одном TCP соединении меняется - почему 3:27 Маркировка трафика TCP - то чем занимается NGFW для точного написания правил 3:41 Как работает анализ трафика приложения в L7 firewall - просмотр контента TCP пакета 4:16 Демонстрация интерфейса Session Browser в NGFW 4:57 Приложения L7 зависят от других приложений L7 3:38 1С зависит от SMB 5:51 Как узнать зависимость одного приложения от другого 6:10 Характеристики приложения 6:23 Что такое риск 6:39 База данных приложений Palo Alto Networks https://applipedia.paloaltonetworks.com/ 7:05 База данных приложений внутри NGFW 7:22 odnoklassniki зависят от SSL и web-browsing 7:38 Secure ports - по каким портам ходит SSL версия приложения 8:11 Implicitly Uses - приложения которые будут разрешены автоматически 8:43 пример правил NGFW 9:09 что делать когда NGFW предупреждает о зависимости приложений 9:46 сколько приложений ходит по 80 и 443 и 53 порту 11:09 тысяча приложений по одному порту - создает проблему с управлением 11:33 как разрешить facebook и запретить dropbox на 443 порту 12:07 три варианта разрешить SSL - какой верный? 15:20 ответ какой вариант правильный 16:43 что произошло в сети? 16:55 приложения стали динамическими (skype, tor, bittorent, teamviewer) 17:42 приложения используют множество портов (ms-lync) 19:50 фича NGFW application-default упрощает написание, сокращает количество правил и повышает безопасность 20:00 пример добавления нескольких приложений в одно правило - используем application-default 21:10 техники обхода L4 firewall. application-default защищает от вредоносного контента внутри открытых портов 21:50 туннелирование поверх DNS 22:21 в чем отличие квалификаторов L4 и L7 23:50 квалификаторы NGFW - обзор интерфейса: теги, зона безопасности, DAG, страна, приложение, URL категория, имя пользователя 25:05 обзор HIP - пример проверки наличия защиты TRAPS на хосте сотрудника