Qu'est-ce que le pare-feu Internet de Cato ?

Cet article fournit des informations de base sur le pare-feu Internet pour votre compte.

Pour plus d'informations sur la configuration du pare-feu Internet, voir Gestion de la politique de pare-feu Internet.

Présentation

Le pare-feu Internet inspecte le trafic entre le WAN et l'Internet et vous permet de créer des règles pour contrôler ce trafic. Similaire au pare-feu WAN, le pare-feu Internet utilise une base de règles ordonnées, en commençant par la première règle, les connexions sont inspectées selon chaque règle. Le pare-feu Internet utilise une approche par liste noire. Cela signifie qu'il existe une règle implicite ANY - ANY pour autoriser tout trafic et les connexions qui ne sont pas explicitement bloquées dans la base de règles. Le pare-feu Internet inclut également une fonctionnalité complète de couche 7 avec Conscience de l'utilisateur, et vous pouvez créer des règles pour des applications spécifiques. Par exemple, vous pouvez utiliser le pare-feu Internet pour :

• Bloquer des sites Web spécifiques, tels que Facebook ou LinkedIn

• Bloquer les catégories de sites Web inappropriés, telles que Armes, Alcool et Jeux de hasard

• Autoriser uniquement le service informatique à utiliser des applications d'administration à distance (SaaS et IaaS)

Informations autonomes sur le pare-feu

Les Aperçus de Pare-feu Autonomes sont une liste de vérifications de posture exemplaires qui évaluent votre politique de Pare-feu Internet et montrent comment elles se conforment aux recommandations de Cato. Suivre ces recommandations optimise vos configurations de pare-feu et améliore votre posture de sécurité.

Il y a deux types d'aperçus :

• Icône étoile (alimentée par l'IA) : Les règles activées dans votre Politique de Pare-feu Internet sont automatiquement analysées par l’Intelligence Artificielle (IA) pour détecter des problèmes, par exemple, des règles qui peuvent être supprimées ou modifiées telles que :

  • Règle Expirée ou Règle avec Date d'Expiration Future : Règles créées pour répondre à un besoin spécifique et qui ont une date de fin souhaitée déjà passée ou qui n'est pas encore atteinte ou ne peut pas être prouvée/évaluée.

  • Règle Temporaire : Introduit comme une solution à court terme pour répondre à un besoin immédiat. Ces règles sont principalement créées pour fonctionner temporairement tandis qu'une solution appropriée ou permanente est déployée ou développée.

  • Règle de Test : Règles créées explicitement pour la validation, le débogage ou l'expérimentation d'une fonctionnalité ou d'un scénario spécifique.

  • Règles non utilisées : Identifie les règles de pare-feu avec une action d'autorisation qui n'ont généré aucun événement au cours des 60 derniers jours

  • Vérification des règles contradictoires : Identifie les règles de pare-feu avec des prédicats identiques mais des actions différentes, ce qui peut créer des conflits empêchant l'application de règles de priorité inférieure

• Basé sur la Configuration : Les configurations et paramètres de votre Politique de Pare-feu Internet sont vérifiés pour s'assurer qu'ils suivent les Bonnes pratiques.

Travailler avec l'Assistant de configuration du pare-feu Internet

L'assistant de configuration du Pare-feu Internet revoit de manière autonome votre politique de déploiement à l'aide de ces vérifications et aperçus. Lorsque un contrôle échoue, vous pouvez consulter et mettre à jour votre politique directement dans l'assistant sans modifier les règles individuelles. Cela vous aide à rester en sécurité tout en simplifiant la gestion des politiques. Pour plus d'informations, consultez Utilisation de l'Assistant de Configuration.

Protections anti-usurpation dans le pare-feu Cato

Travailler avec des règles commandées

Le Pare-feu Internet inspecte les connexions séquentiellement et vérifie si la connexion correspond à une règle. La dernière règle dans la base de règles est une règle implicite ANY - ANY qui autorise, donc si une connexion ne correspond pas à une règle, elle est autorisée par la règle implicite finale.

Les règles qui sont au sommet de la base de règles ont une priorité plus élevée car elles s'appliquent aux connexions avant les règles plus bas dans la base de règles. Si une connexion correspond à la règle #3, l'action est appliquée à la connexion, et le Pare-feu cesse de l'inspecter. Le pare-feu ne continue pas à appliquer les règles #4 et inférieures à la connexion.

Travailler avec plusieurs objets dans une seule règle

Lorsqu'il y a une règle avec des objets dans plusieurs colonnes, comme une application et un service, alors il y a une relation ET entre eux. Par exemple, s'il y a une règle qui bloque l'application Netflix pour le port 443, alors le trafic est bloqué lorsqu'il correspond à la fois à l'application et au port.

Pour les règles utilisant plusieurs objets dans une seule colonne, comme plus d'une application, il existe une relation OU entre eux. Par exemple, s'il y a une règle qui bloque l'accès aux applications Netflix, iTunes et YouTube, alors le trafic est bloqué lorsqu'il correspond à l'une des applications.

Remarque :

Note : Chaque règle peut avoir un maximum de 64 conditions avec une relation ET entre elles, et les exceptions d'une règle sont incluses dans la limite de la règle. Par exemple, si une règle comporte deux conditions ET (comme une source et un service), et la règle a 25 exceptions avec 3 conditions ET chacune (comme une source, une app et un service), alors la règle a 77 conditions. Cela dépasse la limite prise en charge de 64 conditions et la règle peut ne pas fonctionner correctement. Cependant, vous pouvez attribuer plus de 64 objets dans la même colonne d'une règle, car il existe une relation OU entre eux. Par exemple, vous pouvez attribuer plus de 64 applications dans une seule règle.

Comprendre le compte des hits

Le nombre de hits vous aide à identifier les règles inutilisées qui peuvent être supprimées d'une politique et à optimiser la configuration des règles pour mieux correspondre à la portée du trafic requis. Le nombre de hits pour une règle est basé sur le nombre d'événements générés par la règle. Si une règle ne génère pas d'événements, le compte des hits est zéro.

Le compte des hits contient deux nombres :

• Le nombre approximatif d'événements générés par chaque règle dans la politique de déploiement

• À quelle fréquence la règle est activée par rapport à d'autres règles (classées par percentile)

Ces valeurs sont mises à jour toutes les 24 heures et sont basées sur les 14 derniers jours de trafic.

Vous pouvez rapidement identifier les règles avec le plus grand et le plus petit compte de hits, en fonction de la couleur de la barre de statut. Cette couleur reflète la fréquence à laquelle la règle est atteinte par rapport aux autres règles :

• Bleu : 0 - 24ème percentile

• Vert : 25ème - 49ème percentile

• Orange : 50ème - 74ème percentile

• Rouge : 75ème -100ème percentile

Révisions de la politique de déploiement et édition simultanée par plusieurs Admins

Le pare-feu Internet permet à différents administrateurs de modifier la politique en parallèle. Chaque admin peut modifier les règles et enregistrer les modifications dans la base de règles dans leur propre révision privée, puis les publier dans la politique de compte (la révision publiée). Pour plus d'informations sur la gestion des révisions de politiques, voir Travailler avec les Révisions de Politiques.

Configurer les paramètres de temps pour une règle

Vous pouvez configurer les paramètres de temps pour qu'une règle soit activée ou désactivée à une date et une heure définies. Dans le menu déroulant Temps, vous pouvez configurer le Programme quotidien et/ou la Période active.

Vous pouvez configurer chacune de ces options afin que, par exemple, la règle soit active en semaine pendant le mois de mai 2025. Alternativement, vous pouvez configurer chaque option indépendamment pour répondre à vos exigences.

Comprendre le programme quotidien

Le Programme Quotidien définit le programme pour lequel la règle est active. Si un programme est configuré pour une règle, un symbole d'horloge est affiché dans la colonne Action.

Les options pour le Programme Quotidien sont :

• Aucune contrainte de temps : Il n'y a pas de programme pour la règle. Ceci est le comportement par défaut des règles.

• Limiter aux heures de travail : La règle est active uniquement pendant les heures de travail configurées dans l'application de gestion Cato. Pour plus d'informations sur les heures de travail, consultez Définir les heures ouvrées par défaut pour le compte.

• Personnalisée : Sélectionnez l'heure de la journée et les jours de la semaine où la règle est active. Décochez l'option Récurrent, et sélectionnez la Date et l'heure pour la règle.

  • Récurrent : Le paramètre de Temps sera appliqué plus d'une fois, par exemple, chaque Mardi de 9:00 à 17:00.

Comprendre la période active

La Période Active définit la date et l'heure où la règle est active en UTC. Si le champ En vigueur à partir du n'est pas sélectionné, la règle est active immédiatement après avoir été enregistrée et publiée.

Dans le tableau des règles, si une Période Active est définie, un symbole de sablier est affiché dans la colonne Action. La couleur du symbole reflète l'état :

• Noir : La règle n'est pas active et deviendra active à l'avenir

• Vert : La règle est active

• Rouge : La règle a expiré

Trafic bloqué lié à la MSA

Le Master Service Agreement (MSA) de Cato Networks définit le trafic potentiellement illégal ou malveillant qui est automatiquement bloqué. Il existe une règle implicite cachée au sommet de la base de règles du pare-feu Internet qui bloque ces connexions.

Pour plus d'informations sur la MSA, voir MSA de Cato Networks.

Comprendre les paramètres des règles de pare-feu Internet

Cette section explique les champs et les paramètres des règles dans la base de règles du pare-feu Internet. Une compréhension approfondie du pare-feu Internet aide à gérer avec succès le contrôle d'accès pour le réseau de l'entreprise.

Actions de la Règle

Le tableau suivant décrit les actions que chaque règle de pare-feu peut appliquer au trafic réseau. Pour les actions qui génèrent des événements, vous pouvez afficher les journaux d'événements dans Accueil > Événements.

Colonnes de la base de règles du pare-feu Internet

Pour une description des différentes colonnes de la base de règles et des éléments Source, App et Catégorie pour les règles, voir Qu'est-ce que le pare-feu Cato WAN?. et Référence pour les objets de règle. Contrairement au pare-feu WAN, la Destination pour le pare-feu Internet est toujours Internet. Lorsqu'il y a plusieurs colonnes configurées pour une règle, il y a alors une relation ET entre elles.

Définition de l'ordre des règles

L'ordre des règles est défini en définissant la position d'une règle par rapport à d'autres règles. Par exemple, définissez une règle pour suivre une règle spécifique ou pour être la première dans une section.

Voici les options pour définir l'ordre des règles :

• Avant la Règle - La règle est positionnée immédiatement avant la règle sélectionnée

• Après la Règle - La règle est positionnée immédiatement après la règle sélectionnée

• Premier dans la Section - La règle est positionnée en premier dans la section sélectionnée

• Dernier dans la Section - La règle est positionnée en dernier dans la section sélectionnée

• Premier - La règle est positionnée en haut de la base de règles

• Dernier - La règle est positionnée en bas de la base de règles