Panorama: NGFW Management

Přehled šablon

• Konfigurace šablon

  • Konfigurace zařízení pomocí šablony
  • Lokální přepsání

• Proměnné šablon

  • Přehled
  • Konfigurace

• Reálné scénáře použití a osvědčené postupy

Laboratoř

• Vytvoření šablon
• Vytvoření zásobníků šablon
• Vytvoření proměnných šablon
• Nasazení zásobníku šablon na spravovaná zařízení

Přehled skupin zařízení

• Konfigurace skupin zařízení

  • Nastavení hierarchie skupin zařízení
  • Seskupení a nasazení do HA Peer zařízení

• Objekty

  • Vytvoření objektu – sdílený/zakázání přepsání
  • Přepsání
  • Přesun
  • Mapování skupin zařízení a šablon

• Politiky

  • Hierarchie pravidel
  • Strukturování pravidlové základny
  • Konfigurace pravidel
  • Přesun pravidel
  • Náhled pravidlové základny
  • Nepoužitá pravidla
  • Cíle zásad pravidel

• Archiv změn pravidel

  • Komentáře k auditům
  • Skupiny pravidel založené na štítcích

• Reálné scénáře použití a osvědčené postupy

Laboratoř

• Vytvoření skupin zařízení
• Konfigurace nastavení skupin zařízení

Návrhové úvahy pro nasazení

• Ukládání a uchovávání logů

  • Určení rychlosti generování logů
  • Výpočet úložiště
  • Uchovávání logů

• Plánovací úvahy

• Přesměrování logů z Panorama

Laboratoř

• Konfigurace přesměrování logů na firewallech
• Konfigurace nastavení logů na firewallech
• Ověření přesměrování logů

Přizpůsobení tabulek logů

• Použití filtrů v tabulkách logů
• Export filtrovaných dat

Laboratoř

• Přizpůsobení tabulek logů v Panorama
• Vytvoření a použití filtrů v tabulkách logů
• Export filtrovaných dat

Autentizace administrátorů Panorama

• Metody autentizace Panorama

• Role administrátora

• Vytváření administrativních účtů

  • Vlastní administrátor Panorama včetně role administrátora
  • Administrátor skupiny zařízení a šablon včetně přístupové domény a role administrátora
  • Profil hesla a složitost hesla

• Externí autentizace

  • Autentizační profil
  • Profil LDAP serveru

• Současná správa

  • Zamykání konfigurace

Laboratoř

• Vytvoření profilů LDAP a RADIUS serveru
• Konfigurace autentizačních profilů pro LDAP a RADIUS
• Konfigurace rolí administrátorů
• Konfigurace administrátorských účtů
• Vytvoření přístupových domén
• Demonstrace použití zámků konfigurace

Zdroje dat používané Panorama

• Provozní informace dostupné v Panorama
• Možnosti reportování v Panorama

Laboratoř

• Zkoumání dat Panorama ACC
• Spuštění reportů v Panorama
• Prozkoumání App Scope
• Identifikace a reakce na hrozby

Zdravotní a souhrnné informace spravovaných firewallů

• Řešení problémů s komunikací s Panorama
• Řešení chyb při potvrzení změn
• Testování funkčnosti zásad

Laboratoř

• Řešení problémů s konektivitou firewallu
• Řešení různých chyb při potvrzení změn
• Řešení ztráty připojení k internetu

Dodatečný modul (mimo oficiální kurz)

Instruktor předvede import existující lokální konfigurace firewallu do Panorama a vysvětlí různé úskalí.

• Přehled případů použití

  • Import existujícího firewallu, pokud Panorama nebyla dříve používána
  • Import lokální konfigurace po migraci firewallu
  • Import konfigurace firewallu, který byl částečně spravován Panorama

• Import konfigurace včetně úskalí

  • Závislost na konfiguraci zařízení
  • Úskalí při doladění konfigurace
  • Deaktivace synchronizace konfigurace v HA clusteru