Panorama: NGFW Management

Pridanie nových firewallov do Panorama

• Pridanie firewallu
• Automatická obnova potvrdenia zmien
• Automatické pridanie viacerých firewallov pomocou importu CSV
• Štítkovanie
• Organizácia súhrnných informácií
• Nastavenie zabezpečenej komunikácie
• Správa licencií zariadení
• Hlavný kľúč

Upgrade firewallov z Panorama

• Nasadenie aktualizácií Content ID do firewallov z Panorama

Laboratórium

• Nastavenie umiestnenia firewallov
• Kopírovanie sériových čísel firewallov
• Konfigurácia firewallov na komunikáciu s Panorama
• Pridanie firewallov do Panorama
• Úprava stĺpcov v súhrnnom okne
• Priradenie štítkov firewallom
• Overenie licencií firewallov
• Plánovanie dynamických aktualizácií pre firewally

Prehľad riešenia Panorama

• Možnosti nasadenia
• Platformy Panorama
• Registrácia a licencovanie Panorama
• Prehľad GUI
• Licencie Panorama a aktualizácie softvéru
• Architektúra pluginov
• Konfigurácia služieb a rozhraní
• Potvrdenie zmien v Panorama

Správa konfigurácie

• Operácie s konfiguráciou
• Správa záloh vrátane exportu stavu zariadenia z firewallu
• Export konfigurácie

Laboratórium

• Prehľad laboratória
• Pripojenie k laboratórnemu prostrediu
• Prihlásenie do zariadenia Panorama a oboch firewallov
• Dokumentácia konfigurácie a licenčných informácií
• Konfigurácia správcovského rozhrania Panorama
• Nastavenie Panorama
• Plánovanie automatického exportu konfigurácie
• Plánovanie aktualizácií obsahu
• Uloženie a export konfigurácie Panorama
• Potvrdenie zmien

Prehľad šablón

Konfigurácia šablón

• Konfigurácia zariadenia pomocou šablóny
• Lokálne prepísanie

Premenné šablón

• Prehľad
• Konfigurácia

Reálne scenáre použitia a osvedčené postupy

Laboratórium

• Vytvorenie šablón
• Vytvorenie zásobníkov šablón
• Vytvorenie premenných šablón
• Nasadenie zásobníka šablón na spravované zariadenia

Prehľad skupín zariadení

Konfigurácia skupín zariadení

• Nastavenie hierarchie skupín zariadení
• Zoskupenie a nasadenie do HA Peer zariadení

Objekty

• Vytvorenie objektu – zdieľaný / zakázanie prepísania
• Prepísanie
• Presun
• Mapovanie skupín zariadení a šablón

Politiky

• Hierarchia pravidiel
• Štruktúrovanie pravidlovej základne
• Konfigurácia pravidiel
• Presun pravidiel
• Náhľad pravidlovej základne
• Nepoužité pravidlá
• Ciele zásad pravidiel

Archív zmien pravidiel

• Komentáre k auditom
• Skupiny pravidiel založené na štítkoch

Reálne scenáre použitia a osvedčené postupy

Laboratórium

• Vytvorenie skupín zariadení
• Konfigurácia nastavení skupín zariadení

Návrhové úvahy pre nasadenie

Ukladanie a uchovávanie logov

• Určenie rýchlosti generovania logov
• Výpočet úložiska
• Uchovávanie logov

Plánovacie úvahy

• Presmerovanie logov z Panorama

Laboratórium

• Konfigurácia presmerovania logov na firewalloch
• Konfigurácia nastavení logov na firewalloch
• Overenie presmerovania logov

Prispôsobenie tabuliek logov

• Použitie filtrov v tabuľkách logov
• Export filtrovaných dát

Laboratórium

• Prispôsobenie tabuliek logov v Panorama
• Vytvorenie a použitie filtrov v tabuľkách logov
• Export filtrovaných dát

Autentifikácia administrátorov Panorama

Metódy autentifikácie Panorama

Rola administrátora

Vytváranie administratívnych účtov

• Vlastný administrátor Panorama vrátane role administrátora
• Administrátor skupiny zariadení a šablón vrátane prístupovej domény a role administrátora
• Profil hesla a zložitosť hesla

Externá autentifikácia

• Autentifikačný profil
• Profil LDAP servera

Súčasná správa

• Zamknutie konfigurácie

Laboratórium

• Vytvorenie profilov LDAP a RADIUS servera
• Konfigurácia autentifikačných profilov pre LDAP a RADIUS
• Konfigurácia rolí administrátorov
• Konfigurácia administrátorských účtov
• Vytvorenie prístupových domén
• Demonštrácia použitia zámkov konfigurácie

Zdroje dát používané Panorama

• Prevádzkové informácie dostupné v Panorama
• Možnosti reportovania v Panorama

Laboratórium

• Preskúmanie dát Panorama ACC
• Spustenie reportov v Panorama
• Preskúmanie App Scope
• Identifikácia a reakcia na hrozby

Zdravotné a súhrnné informácie spravovaných firewallov

Riešenie problémov s komunikáciou s Panorama

Riešenie chýb pri potvrdení zmien

Testovanie funkčnosti zásad

Laboratórium

• Riešenie problémov s konektivitou firewallu
• Riešenie rôznych chýb pri potvrdení zmien
• Riešenie straty pripojenia k internetu

Dodatočný modul (mimo oficiálneho kurzu)

Inštruktor predvedie import existujúcej lokálnej konfigurácie firewallu do Panorama a vysvetlí rôzne úskalia.

Prehľad prípadov použitia

• Import existujúceho firewallu, ak Panorama nebola predtým používaná
• Import lokálnej konfigurácie po migrácii firewallu
• Import konfigurácie firewallu, ktorý bol čiastočne spravovaný Panorama

Import konfigurácie vrátane úskalí

• Závislosť na konfigurácii zariadenia
• Úskalia pri doladení konfigurácie
• Deaktivácia synchronizácie konfigurácie v HA clusteri