Obsługa ruchu zaszyfrowanego na Palo Alto Networks NGFW – jak robić to lepiej?
Webinarium składać się będzie z dwóch części: teoretycznej i praktycznej.
Część teoretyczna będzie skupiała się na funkcjonalnościach firewall’i nowej generacji do deszyfrowania ruchu sieciowego. Omówimy koncepcje deszyfracji (na potrzeby inspekcji ruchu sieciowego) różnych protokołów szyfrowania takich jak TLS 1.2 czy TLS 1.3. Przedstawimy nowe narzędzia i funkcjonalności, które ułatwią monitoring i rozwiązywanie problemów związanych z odszyfrowywaniem przesyłanych danych, jak i wytyczne dotyczące konfiguracji urządzenia w oparciu o dobre praktyki producenta.
Na samym końcu pierwszej części zrobimy przegląd możliwości integracyjnych firewall’i z innymi systemami analizy ruchu sieciowego.
Druga część webinarium będzie prezentacją działającego rozwiązania „na żywo”. Przedstawimy wybrane z omawianych wcześniej funkcjonalności w praktyce. Demo będzie oparte o możliwości urządzenia w zakresie debuggingu oraz integracji.
.
Prowadzący:
Tomasz Wojtas
Pracuje jako inżynier bezpieczeństwa firmy CLICO. Specjalizuje się w rozwiązaniach producentów Palo Alto Networks, AWS i Tufin zajmując się prezentacją produktów, ich wdrażaniem oraz wsparciem klientów. Jego zainteresowania zawodowe to zagadnienia związane z obsługą firewalli, chmurami publicznymi oraz pentestingiem. Posiada certyfikację m.in. PCNSE, TCSE, AWS-SA, AWS-Sec. Wcześniej zajmował się także sieciami LTE.
Agenda:
- Wprowadzenie
- Jakie problemy chcemy rozwiązać?
- Zmiany na rynku i trendy technologiczne;
- Problemy integracyjne;
- Możliwości hardware’u.
- Koncepcja deszyfracji:
- Nowości w PAN-OS 10.0;
- Dobre praktyki konfiguracyjne;
- Wyjątki deszyfracji;
- Modele integracji z innymi systemami (Decryption Broker, Decryption Port Mirroring).
- Implementacja z Live DEMO:
- ułatwienia w debuggingu problemów związanych z deszyfracją;
- przykład integracji z innymi systemami obsługującymi deszyfrowany ruch.
- Podsumowanie oraz sesja Q&A.