Cet article traite de la manière d'utiliser l'assistant de configuration du Pare-feu Internet pour configurer et personnaliser la politique de Pare-feu Internet selon les meilleures pratiques tout en répondant aux exigences spécifiques de votre réseau.
Présentation
Le Pare-feu Internet contrôle le trafic entre votre WAN et Internet en utilisant des règles de politique que vous définissez. Les règles mal configurées peuvent bloquer le trafic légitime ou permettre un accès non désiré, réduisant ainsi la sécurité et la performance du réseau. Pour vous aider à maintenir une politique sécurisée et efficace, Cato fournit des vérifications des meilleures pratiques et des aperçus basés sur l'IA.
L'assistant de configuration du Pare-feu Internet revoit de manière autonome votre politique de déploiement à l'aide de ces vérifications et aperçus. Lorsque un contrôle échoue, vous pouvez consulter et mettre à jour votre politique directement dans l'assistant sans modifier les règles individuelles. Cela vous aide à rester en sécurité tout en simplifiant la gestion des politiques.
Cas d'Utilisation
Un développeur avait besoin de tester une nouvelle intégration avec une passerelle de paiement cloud initialement bloquée par la politique de Pare-feu Internet de l'organisation. Pour permettre les tests, l'équipe IT a créé une règle temporaire autorisant l'accès sortant. Une fois les tests terminés, la règle devait être supprimée, mais cette étape a été involontairement omise.
Une semaine plus tard, l'équipe informatique a exécuté l'assistant de configuration qui a identifié que la règle temporaire accordant l'accès à la passerelle de paiement était toujours active.
L'équipe informatique a supprimé la règle depuis l'assistant. Cela a assuré que leur politique de pare-feu reste alignée avec les normes de sécurité et réduit l'exposition inutile.
Exécution de l'assistant de configuration du Pare-feu Internet
Exécutez l'assistant de configuration pour revoir et créer les règles recommandées. Sélectionnez lesquelles des règles recommandées inclure et l'assistant vous guide à travers la configuration. Il montre les paramètres existants pour chaque règle et vous permet de modifier les paramètres de règle pour répondre aux exigences de votre compte. Après que l'assistant a créé les règles, enregistrez-les dans la politique de votre compte. Vous pouvez exécuter l'assistant de configuration lors de la première configuration de votre politique, ou à tout moment par la suite.
Pour exécuter l'assistant de configuration du Pare-feu Internet :
De le menu de navigation, sélectionnez Sécurité > Pare-feu Internet.
Cliquez Commencer la révision. Le panneau Revoir les meilleures pratiques recommandées s'ouvre.
Passez en revue les vérifications de meilleures pratiques et sélectionnez lesquelles inclure dans l'assistant.
Cliquez Commencer la révision.
Développez chacune des sections, passez en revue et modifiez les paramètres selon les besoins.
Appliquez les paramètres mis à jour, supprimez la règle ou passez à la vérification suivante.
Répétez les étapes 5-6 pour chaque règle.