Este artigo discute como usar o assistente de configuração do Firewall de Internet para configurar e personalizar a política de Firewall de Internet de acordo com as melhores práticas enquanto atende aos requisitos específicos da sua rede.
Visão geral
O Firewall de Internet controla o tráfego entre sua WAN e a Internet usando regras de política que você define. Regras mal configuradas podem bloquear tráfego legítimo ou permitir acesso indesejado, reduzindo a segurança e o desempenho da rede. Para ajudar você a manter uma política segura e eficaz, a Cato oferece verificações de melhores práticas e insights baseados em IA.
O Assistente de Configuração do Firewall de Internet revisa autonomamente sua Política de Implantação usando esses checks e Insights. Quando uma verificação falha, você pode revisar e atualizar sua política diretamente no Assistente sem editar regras individuais. Isso ajuda a manter a segurança enquanto simplifica o gerenciamento das políticas.
Caso de uso
Um desenvolvedor precisava testar uma nova integração com um gateway de pagamento baseado em nuvem inicialmente bloqueado pela política de Internet Firewall da organização. Para permitir o teste, a equipe de TI criou uma regra temporária permitindo acesso de saída. Uma vez concluído o teste, a regra deveria ser deletada, mas esse passo foi inadvertidamente esquecido.
Uma semana depois, a equipe de TI executou o assistente de configuração, que identificou que a regra temporária concedendo acesso ao gateway de pagamento ainda estava ativa.
A equipe de TI excluiu a regra diretamente no assistente. Isso garantiu que a política de firewall permanecesse alinhada com os padrões de segurança e reduzisse exposições desnecessárias.
Executando o Assistente de Configuração do Firewall de Internet
Execute o assistente de configuração para revisar e criar as regras recomendadas. Selecione quais das regras recomendadas incluir, e o assistente orienta você na configuração. Ele mostra as configurações existentes para cada regra e permite que você edite os parâmetros das regras para atender aos requisitos da sua conta. Depois que o assistente cria as regras, salve-as na política da sua conta. Você pode executar o assistente de configuração ao configurar sua política pela primeira vez ou a qualquer momento posterior.
Para executar o assistente de configuração do Firewall de Internet:
Do menu de navegação, selecione Segurança > Firewall de Internet.
Clique Iniciar Revisão. O painel Revisar Melhores Práticas Recomendadas será aberto.
Revise as verificações das melhores práticas e selecione quais incluir no assistente.
Clique Iniciar Revisão.
Expanda cada uma das seções e revise e edite as configurações conforme necessário.
Aplique as configurações atualizadas, exclua a regra ou pule para a próxima verificação.
Repita as etapas 5-6 para cada regra.