Palo Alto Networks PA-5060 - Exclusive Networks

More documents

Recommendations

Info

PA – 5060 – Documentación para la preventaPágina 48 de 100Por el contrario en el modo avanzado es posible configurar múltiples parámetros paracada firma individualmente. La siguiente figura, Figura 26, muestra un ejemplo deconfiguración avanzada:Figura 26.- Ejemplo de configuración de firmas de IPS avanzadaEn ambos casos es posible excluir aquellas firmas que no nos interesen comoexcepciones. Esta configuración también es posible realizarla directamente desde laventana de análisis de logs.Prevención de ataques de DoSLa prevención frente a ataques de DoS y DDoS (ataques de denegación de serviciodistribuidos), se realiza a través de la detección basada en el análisis estadístico, segúnse mencionó en el capítulo anterior.Es posible configurar diferentes perfiles para cada zona, en función de los requisitos detráfico que pueda existir en cada una de ellas. En concreto, este mecanismo ofreceprotección frente a los siguientes ataques de DoS:
PA – 5060 – Documentación para la preventaPágina 49 de 100 Ataques de SYN Flood. Se puede utilizar SYN Cookies o RED (Random EarlyDrop). Es recomendable utilizar SYN Cookies. Ataques basados en inundaciones UDP. Ataques basados en inundaciones ICMP. Otros tipos de ataques basados en inundaciones IP.La siguiente figura, Figura 27, muestra un ejemplo de configuración de un perfil en unazona, para proteger dicha zona frente a ataques de denegación de servicio. Tal y comose observa se ofrecen diferentes ratios, en base a los diferentes estados por los quepuede pasar un ataque de DoS (alerta, activación y máximo número de paquetespermitidos):Figura 27.- Ejemplo de configuración frente a ataques de DoS por zonasPrevención frente a escaneos de redAunque los intentos de escanear la red en busca de equipos o de servicios querespondan, no suele considerarse un ataque como tal, sí que es importante ofrecermecanismos de protección frente a los mismos, porque suele ser la primera medida queun atacante emplea, previa a la realización de un ataque en sí.
Page 1: Palo Alto Networks PA-5060Documenta
Page 4: PA - 5060 - Documentación para la
Page 7 and 8: PA - 5060 - Documentación para la
Page 98 and 99:
PA - 5060 - Documentación para la
Page 100:
PA - 5060 - Documentación para la
show all

Palo Alto Networks PA-5060 - Exclusive Networks

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?