Consultores e ingenieros de seguridad Palo Alto Networks

Los especialistas en firewalls Strata revisan configuraciones de PAN-OS e implementan controles según los requisitos documentados de acceso a las aplicaciones. Se incorporan cuando se acumulan reglas o cambia la segmentación de red.

• Configuración de políticas: Configuran App-ID y User-ID con perfiles de seguridad acordes al riesgo. Revisan reglas sin uso y permisos excesivos antes de proponer cambios.
• Ingeniería de seguridad de red: Configuran enrutamiento y NAT, además de VPN IPsec y pares de alta disponibilidad. Validan el tráfico permitido y el comportamiento ante fallos según los criterios de aceptación acordados.

Los consultores de Prisma Cloud evalúan la exposición de los entornos cloud y convierten los hallazgos en tareas de corrección. Configuran la incorporación de cuentas y revisan la cobertura en AWS o Azure.

• Postura de seguridad y permisos: Investigan configuraciones incorrectas y accesos excesivos. Ajustan las políticas según los responsables de cada cuenta y las excepciones documentadas.
• Seguridad de cargas de trabajo y código: Configuran el análisis de imágenes de contenedores y las comprobaciones de infraestructura como código. Investigan vulnerabilidades y coordinan las correcciones con los ingenieros responsables de los servicios afectados.

Los ingenieros de Palo Alto Networks utilizan plantillas y grupos de dispositivos de Panorama para unificar configuraciones. Revisan las diferencias entre ajustes locales y políticas centrales, y validan los cambios antes de extenderlos.

En migraciones de firewalls, analizan dependencias entre reglas y adaptan configuraciones a PAN-OS. Prueban el enrutamiento y el acceso a aplicaciones. Preparan procedimientos de reversión y acompañan los cambios por fases. Las integraciones pueden incluir servicios de identidad y envío de registros al SIEM, con comprobaciones de recepción del contexto de autenticación y los eventos de seguridad.

Los ingenieros de firewalls investigan conexiones interrumpidas y fallos de VPN mediante registros de tráfico de PAN-OS y capturas de paquetes. Distinguen errores de políticas de problemas de enrutamiento y verifican que las correcciones mantengan las restricciones de acceso previstas.

El soporte abarca planificación de actualizaciones de PAN-OS y revisión de configuraciones. Los especialistas comprueban compatibilidad de versiones y conmutación por error en alta disponibilidad. Validan copias de seguridad y documentan la recuperación. En Prisma Cloud, investigan cargas sin cobertura y ajustan alertas recurrentes, con excepciones registradas para su revisión.