Este artículo analiza cómo utilizar el asistente de configuración del Cortafuegos de Internet para configurar y personalizar la política de Cortafuegos de Internet según las mejores prácticas mientras cumple con los requisitos específicos de su red.
"Visión general"
El Cortafuegos de Internet controla el tráfico entre su WAN e Internet usando reglas de política que define. Las reglas mal configuradas pueden bloquear tráfico legítimo o permitir acceso no deseado, reduciendo la seguridad y el rendimiento de la red. Para ayudarle a mantener una política segura y efectiva, Cato proporciona revisiones de mejores prácticas e información basada en IA.
El Asistente de Configuración del Cortafuegos de Internet revisa de forma autónoma su política de implementación utilizando estos controles e información. Cuando una revisión falla, puede revisar y actualizar su política directamente en el Asistente sin editar reglas individuales. Esto te ayuda a mantenerte seguro mientras simplificas la gestión de políticas.
Caso de uso
Un desarrollador necesitaba probar una nueva integración con una pasarela de pago basada en la nube inicialmente bloqueada por la política de Firewall de Internet de la organización. Para habilitar las pruebas, el equipo de TI creó una regla temporal que permitía el acceso saliente. Una vez concluida la prueba, se pretendía eliminar la regla, pero ese paso se omitió inadvertidamente.
Una semana después, el equipo de TI ejecutó el Asistente de Configuración que identificó que la regla temporal que otorgaba acceso al servicio de pago aún estaba activa.
El equipo de TI eliminó la regla desde dentro del Asistente. Esto aseguró que su política de cortafuegos permaneciera alineada con los estándares de seguridad y redujo la exposición innecesaria.
Ejecutando el Asistente de Configuración de Cortafuegos de Internet
Ejecute el asistente de configuración para revisar y crear las reglas recomendadas. Seleccione cuál de las reglas recomendadas incluir, y el asistente le guía a través de la configuración. Muestra las configuraciones existentes para cada regla y le permite editar los parámetros de la regla para satisfacer los requisitos de su cuenta. Después de que el asistente cree las reglas, guárdelas en la política de su cuenta. Puede ejecutar el asistente de configuración al configurar su política por primera vez o en cualquier momento posterior.
Para ejecutar el asistente de configuración de Cortafuegos de Internet:
Desde el menú de navegación, selecciona Seguridad > Cortafuegos de Internet.
Haga clic en Iniciar Revisión. Se abre el panel de Revisar las Mejores Prácticas Recomendadas.
Revise las verificaciones de mejores prácticas y seleccione cuáles incluir en el asistente.
Haga clic en Iniciar Revisión.
Expanda cada una de las secciones, y revise y edite las configuraciones según sea necesario.
Aplique las configuraciones actualizadas, elimine la regla o pase a la siguiente verificación.
Repita los pasos 5-6 para cada regla.