Palo Alto Networks PA-4060 - Exclusive Networks

More documents

Recommendations

Info

PA – 4060 – Documentación para la preventaPágina 26 de 100riesgo es asignado por los ingenieros de PAN y puede ser modificado por el cliente, si loconsidera necesario.Gracias al uso granular que se puede hacer de este modo de categorización, losadministradores pueden crear las políticas de seguridad en base a la lógica del negocio,de manera simple y efectiva.A continuación se listan la categoría, subcategoría, características y tecnologíasubyacente que utilizan los equipos de PAN:Categoría y Subcategoría: Business: Servicios de autenticación, bases de datos, ERP, gestión general,programas de oficina, software updates, almacenamiento / backup General Internet: Compartición de ficheros, utilidades de Internet (webbrowsing,toolbars, etc) Collaboration: Email, instant messaging, Internet conferencing, redes sociales,VoIP-video, web-posting Media: Audio-streaming, juegos, foto-video Networking: Túneles cifrados, infraestructura, protocolos-IP, proxy, accesoremoto, routingCaracterísticas de las aplicaciones: Es capaz de transferir ficheros de una red a otra Es utilizada para propagar malware Consume 1 Mbps o más regularmente, en uso normal Evade la de detección a través del uso a propósito de un protocolo o puerto, queoriginalmente está diseñado para otro propósito Tiene una implantación amplia Hay vulnerabilidades conocidas para esa aplicación Es propensa a ser mal utilizada, o es fácilmente configurable para exponer másinformación de la que se pretende Tuneliza otras aplicacionesTecnología subyacente: Client-server based Browser-based
PA – 4060 – Documentación para la preventaPágina 27 de 100 Peer-to-peer based Network protocolActualizaciones periódicasLa lista de aplicaciones que App-ID detecta crece rápidamente, con una media de entre3 y 5 nuevas aplicaciones añadidas semanalmente, en base a la información recibida delos clientes, partners y las tendencias del mercado. La actualización de la base de datosde App-ID se realiza automáticamente desde el equipo, y puede programarse como unatarea recurrente (con opción de instalarla o solamente de descargarla para ser revisadaantes de proceder a la instalación).Gestión de aplicaciones propietarias o desconocidasAquellos clientes que tengan aplicaciones de propósito general no identificadas en sured, pueden tomar una captura de tráfico y enviar dicha información a Palo AltoNetworks, para que se desarrollen los mecanismos necesarios para identificarlaadecuadamente. App-ID categoriza estas aplicaciones desconocidas como “unknowntcp”ó “unknown-udp”.Una vez que un nuevo decoder o firma es desarrollado y chequeado en nuestroslaboratorios, se añade a la lista como parte de las actualizaciones periódicassemanales, disponibles a partir de ese momento para todos los clientes.Si la aplicación es interna o propietaria, los administradores tienen entonces dosposibilidades para categorizarla:• Application Override: Este mecanismo permite definir qué puertos utiliza laaplicación y caracterizarla únicamente en base a éstos parámetros.• Firmas de aplicación personalizables: Si la aplicación trabaja sobre HTTP ó SSL,los administradores pueden crear firmas personales de identificación, quetrabajan a nivel 7 a través del uso de un potente motor basado en expresionesregulares.
Page 1 and 2: Palo Alto Networks PA-4060Documenta
Page 3 and 4: PA - 4060 - Documentación para la
Page 25: PA - 4060 - Documentación para la
Page 77 and 78:
PA - 4060 - Documentación para la
Page 79 and 80:
Page 81 and 82:
Page 83 and 84:
Page 85 and 86:
Page 87 and 88:
Page 89 and 90:
Page 91 and 92:
Page 93 and 94:
Page 95 and 96:
Page 97 and 98:
Page 99 and 100:
show all

Palo Alto Networks PA-4060 - Exclusive Networks

Create successful ePaper yourself

Delete template?

Save as template?