Что такое межсетевой экран Интернета Cato?

Эта статья предоставляет справочную информацию о межсетевом экране Интернета для вашей учетной записи.

Для получения дополнительной информации о настройке межсетевого экрана Интернета см. Управление политикой межсетевого экрана Интернета.

Обзор

Межсетевой экран интернета анализирует трафик между WAN и Интернетом, позволяя создавать правила для управления этим трафиком. Как и межсетевой экран WAN, межсетевой экран интернета использует упорядоченную базу правил, начиная с первого правила, соединения анализируются согласно каждому правилу. Межсетевой экран Интернета использует подход черного списка. Это означает, что существует неявное правило ANY - ANY для разрешения любого трафика и соединений, которые явно не заблокированы в базе правил. Межсетевой экран Интернета также включает полную функциональность уровня 7 с осведомленностью о пользователях, и вы можете создавать правила для конкретных приложений. Например, вы можете использовать межсетевой экран Интернета для:

Блокировать определенные веб-сайты, такие как Facebook или LinkedIn.
Блокировать категории неподобающих веб-сайтов, такие как Оружие, Алкоголь и Азартные игры
Разрешить только отделу ИТ использовать приложения удаленного администрирования (SaaS и IaaS)

Понимание автономной аналитики межсетевого экрана

Автономные аналитические данные межсетевого экрана - это список лучших практик, которые оценивают политику вашего Интернет-файервола и показывают, насколько они соответствуют рекомендациям Cato. Следуя этим рекомендациям, вы оптимизируете конфигурации межсетевого экрана и улучшаете защищенность.

Есть два типа аналитических данных:

Иконка звезды (работает через AI): Включенные правила в вашей политике межсетевого экрана Интернета автоматически анализируются Искусственным Интеллектом (AI) для обнаружения проблем, например, правил, которые можно исключить или изменить, таких как:
- Просроченное правило или Правило с будущей датой истечения: Правила, созданные для удовлетворения конкретной потребности и имеющие желаемую дату окончания срока, которая уже прошла или еще не достигнута, или ее невозможно доказать/оценить.
- Временное правило: Представлено как краткосрочное решение для удовлетворения немедленной необходимости. Эти правила в основном создаются для временного функционирования, пока правильное или постоянное решение развертывается или развивается.
- Правило тестирования: Правила, явно созданные для проверки, отладки или экспериментов с определенной функцией или сценарием.
- Неиспользуемое правило: Определяет правила межсетевого экрана с действием Разрешить, которые не генерировали события в течение последних 60 дней
- Проверка противоречащих правил: Определяет правила межсетевого экрана с идентичными предикатами, но разными действиями, которые могут вызвать конфликты, препятствующие применению правил более низкого приоритета
На основе конфигурации: Конфигурации и настройки в вашей политике межсетевого экрана проверяются, чтобы гарантировать соответствие лучшим практикам.

Работа с мастером конфигурации межсетевого экрана Интернета

Мастер конфигурации межсетевого экрана Интернета автономно анализирует вашу политику, используя эти проверки и аналитику. Когда проверка не пройдена, вы можете пересмотреть и обновить вашу политику непосредственно в Мастере без редакции отдельных правил. Это помогает вам оставаться в безопасности, упрощая управление политикой. Для получения дополнительной информации см. Использование Мастера Конфигурации.

Защита от подмены в файерволе Cato

One of the basic functionalities of an NGFW is to protect against anti-spoofing attacks. The security engines in the Cato Cloud implicitly drop any connection where the source IP is outside the scope of the configured entity (such as site, network range, device, or user). This blocks anti-spoofing attacks and prevents violations of the configured logical topology.

Работа с упорядоченными правилами

Межсетевой экран Интернета инспектирует соединения последовательно и проверяет, соответствует ли соединение правилу. Последнее правило в базе правил — неявное правило разрешения ANY - ANY, так что если соединение не соответствует правилу, оно разрешено последним неявным правилом.

Правила, которые находятся вверху базы правил, имеют более высокий приоритет, так как они применяются к соединениям перед правилами ниже в базе правил. Если соединение соответствует правилу №3, действие применяется к соединению, и межсетевой экран прекращает его инспектирование. Межсетевой экран не продолжается применять правила №4 и ниже к соединению.

Работа с несколькими объектами в одном правиле

Когда есть правило с объектами в нескольких столбцах, такими как приложение и служба, между ними существует связь И. Например, если есть правило, блокирующее приложение Netflix для порта 443, трафик блокируется, если он совпадает с приложением и портом.

Для правил, которые используют несколько объектов в одном столбце, таких как более одного приложения, между ними существует связь ИЛИ. Например, если есть правило, блокирующее доступ к приложениям Netflix, iTunes и YouTube, трафик блокируется, когда он совпадает с любым из приложений.

Заметка:
Примечание: Каждое правило может иметь максимум 64 условия с отношением «и» между ними, и исключения для правила включаются в лимит правил. Например, если есть правило с двумя условиями И (такими как источник и сервис), и у правила 25 исключений с 3 условиями И каждое (такими как источник, приложение и сервис), тогда у правила 77 условий. Это превышает допустимый лимит в 64 условия, и правило может работать неправильно. Однако вы можете назначить более 64 объектов в одной колонке правила, так как есть отношение «или» между ними. Например, вы можете назначить более 64 приложений в одно правило.

Понимание количества попаданий

Количество срабатываний помогает вам определить неиспользуемые правила, которые можно удалить из политики, и оптимизировать конфигурацию правил для лучшего соответствия необходимой области трафика. Количество срабатываний правила основано на количестве событий, сгенерированных этим правилом. Если правило не генерирует события, количество срабатываний равно нулю.

Количество срабатываний содержит два числа:

Примерное количество событий, сгенерированных каждым правилом в политике.
Как часто правило срабатывает по сравнению с другими правилами (ранжировано по процентилю).

Эти значения обновляются один раз каждые 24 часа и основаны на прошедших 14 днях трафика.

Вы можете быстро определить правила с самым высоким и самым низким количеством попаданий, основываясь на цвете статусной полосы. Этот цвет отражает частоту срабатывания правила по сравнению с другими правилами:

Синий: 0 - 24-го перцентиля
Зеленый: 25-й - 49-й перцентиль
Оранжевый: 50-й - 74-й перцентиль
Красный: 75-й - 100-й перцентиль

Сброс и обновление счетчика срабатываний

Значения количества срабатываний обновляются автоматически каждые 24 часа и основаны на прошедших 14 днях трафика. Из трех точек в конце каждого правила вы можете сбросить или обновить количество срабатываний для актуальной видимости. Это позволяет вам точно измерить эффективность правил и немедленно подтвердить активность правил.

Сброс счетчика срабатываний для специфического правила брандмауэра возвращает количество срабатываний к 0.
Обновление счетчика срабатываний обновляет количество срабатываний по запросу для всех правил брандмауэра.

Редакции политики и одновременное редактирование несколькими администраторами

Межсетевой экран интернета позволяет разным администраторам редактировать политику одновременно. Каждый администратор может редактировать правила и сохранять изменения в базе правил в своём личном варианте редакции, а затем публиковать их в политике аккаунта (опубликованная редакция). Для получения дополнительной информации о том, как управлять ревизиями Политика развертывания, смотрите Работа с ревизиями политики.

Настройка параметров времени для правила

Вы можете настроить временные параметры для правила, чтобы оно было активировано или отключено в определенные дату и время. В раскрывающемся меню Время вы можете настроить Ежедневное расписание и/или Активный период.

Вы можете настроить обе эти опции так, чтобы, например, правило было активно в будние дни в течение мая 2025 года. Или вы можете настроить каждую опцию отдельно, чтобы удовлетворить ваши требования.

Понимание ежедневного расписания

Ежедневное расписание определяет расписание, когда правило активно. Если для правила настроено расписание, в колонке Действие отображается символ часов.

Опции для Ежедневного расписания включают:

Без временных ограничений: Для правила нет расписания. Это поведение правил по умолчанию.
Ограничение рабочими часами: Правило активно только в рабочие часы, настроенные в приложении управления Cato. Для получения дополнительной информации о рабочих часах см. Определение стандартных рабочих часов для аккаунта.
Настраиваемое: Выберите время дня и дни недели, когда правило активно. Снимите флажок Повторяющийся и выберите Дату и настройку времени для правила.
- Повторяющийся: Настройка времени будет применяться более одного раза, например, каждый Вторник с 9:00 до 17:00.

Понимание активного периода

Активный период определяет дату и время, когда правило активно в UTC. Если поле Действует с не выбрано, правило активно сразу после его сохранения и публикации.

В таблице правил, если определен Активный период, в колонке Действие отображается символ песочных часов. Цвет символа отражает статус:

Черный: Правило не активно и станет активным в будущем
Зеленый: Правило активно
Красный: Правило истекло

Блокировка трафика, связанного с MSA

Мастер-соглашение Cato Networks (MSA) определяет трафик, который потенциально незаконен или вредоносен и автоматически блокируется. В верхней части базы правил межсетевого экрана Интернета есть скрытое неявное правило, которое блокирует эти соединения.

Для получения дополнительной информации о MSA см. Cato Networks MSA.

Понимание настроек правил межсетевого экрана для Интернета

Этот раздел объясняет поля и настройки правил в базе правил межсетевого экрана Интернета. Тщательное понимание межсетевого экрана Интернета помогает успешно управлять контролем доступа к корпоративной сети.

Действия правила

Следующая таблица описывает действия, которые каждое правило межсетевого экрана может применить к сетевому трафику. Для действий, которые генерируют события, вы можете показать журналы событий в Домой > События.

Item	Description
Разрешить	Файервол разрешает соответствующий трафик.
Блокировать	Файервол блокирует соответствующий трафик.
Запрос	Файервол перенаправляет соответствующий трафик на веб-страницу с сообщением. Пользователю предлагается решить, продолжить или нет. Вы можете настроить страницу запроса, см. Настройка страницы блокировки/запроса. Страница запроса Cato — это HTML-страница, использующая JavaScript и сессионные куки для управления согласием пользователя. Эти куки домен-специфичны, временные, и обычно удаляются при закрытии браузера. Cato в настоящее время использует три префикса имени куки (`tls_cert_err`, `fw_wan`, и `fw_inet`). Обработка куки и сохранение сессии зависит от настроек и поведения пользователя, браузера и операционной системы. Чтобы просмотреть события, когда пользователь выбирает продолжить после страницы запроса, отфильтруйте страницу События, чтобы показать события с полем Запрос Действие, установленным на значение Продолжить.
Удаленный просмотр (RBI)	Соответствующий трафик доставлен RBI.
Портал авторизации	Соответствующий трафик перенаправлен на Портал авторизации.

Колонки базы правил межсетевого экрана для Интернета

Для описания различных колонок базы правил и элементов Источник, Приложение и Категория для правил, см. Что такое Cato WAN Firewall? и Справочник по объектам правил. В отличие от межсетевого экрана WAN, Назначение для интернет-межсетевого экрана всегда является Интернетом. Когда для правила настроено несколько столбцов, между ними существует отношение И.

Установка порядка правил

Порядок правил определяется путем установки позиции правила относительно других правил. Например, установите правило на следование за конкретным правилом или в начало раздела.

Вот варианты определения порядка правила:

Перед правилом - Правило расположено непосредственно перед выбранным правилом
После правила - Правило расположено непосредственно после выбранного правила.
Первый в разделе - Правило расположено первым в выбранном разделе
Последний в разделе - Правило расположено последним в выбранном разделе
Первый - Правило расположено вверху базы правил
Последний - Правило расположено внизу базы правил