Konsultanci Palo Alto Networks: Prisma Cloud i Strata

Specjaliści zapór Strata przeglądają konfigurację PAN-OS i wdrażają zabezpieczenia zgodne z wymaganiami dostępu do aplikacji. Wspierają porządkowanie rozbudowanych zestawów reguł oraz zmiany segmentacji sieci.

• Konfiguracja polityk: Tworzą reguły App-ID i User-ID oraz dobierają profile zabezpieczeń do ryzyka aplikacji. Przed zmianami sprawdzają nieużywane reguły i nadmierne uprawnienia.
• Inżynieria bezpieczeństwa sieci: Konfigurują routing i NAT, tunele IPsec VPN oraz pary wysokiej dostępności. Weryfikują dozwolony ruch i zachowanie podczas awarii według uzgodnionych kryteriów odbioru.

Konsultanci Prisma Cloud oceniają ekspozycję środowiska chmurowego na zagrożenia i przekładają ustalenia na zadania naprawcze. Podłączają konta oraz sprawdzają zakres ochrony w AWS lub Azure.

• Konfiguracja chmury i uprawnienia: Analizują błędne ustawienia oraz nadmierny dostęp. Dostosowują polityki do odpowiedzialności za konta i udokumentowanych wyjątków.
• Bezpieczeństwo obciążeń i kodu: Konfigurują skanowanie obrazów kontenerów oraz kontrole infrastruktury jako kodu. Badają podatności obciążeń i uzgadniają poprawki z inżynierami odpowiedzialnymi za objęte nimi usługi.

Inżynierowie Palo Alto Networks stosują szablony i grupy urządzeń Panorama do ujednolicania konfiguracji zapór. Uzgadniają lokalne nadpisania z centralną polityką i sprawdzają zmiany przed wdrożeniem na kolejnych urządzeniach.

Podczas migracji analizują zależności między regułami i przekładają istniejącą konfigurację na polityki PAN-OS. Testują routing i dostęp do aplikacji. Przygotowują procedury wycofania zmian oraz wspierają etapowe przełączenia. Integrują usługi tożsamości i przekazywanie logów do SIEM, sprawdzając poprawność kontekstu uwierzytelniania oraz dostarczanie zdarzeń bezpieczeństwa do właściwych systemów.

Inżynierowie zapór diagnozują przerwane połączenia i awarie VPN na podstawie logów ruchu PAN-OS oraz przechwyconych pakietów. Rozróżniają błędy polityk od problemów z routingiem. Po wprowadzeniu poprawki sprawdzają, czy zachowano wymagane ograniczenia dostępu.

Wsparcie obejmuje planowanie aktualizacji PAN-OS i przeglądy konfiguracji. Specjaliści sprawdzają zgodność wersji, testują przełączenie awaryjne, weryfikują kopie zapasowe i dokumentują odtwarzanie. W Prisma Cloud badają braki w objęciu obciążeń ochroną oraz dostosowują powtarzające się alerty do uzgodnionych polityk bezpieczeństwa. Rejestrują wyjątki do późniejszego przeglądu.