Cato WAN फ़ायरवॉल क्या है?

Cato Cloud में WAN फ़ायरवॉल आपके वाइड एरिया नेटवर्क (WAN) में वस्तुओं और इकाइयों तक पहुँच को नियंत्रित करता है। नेटवर्क की सुरक्षा और सुरक्षित पहुँच नियंत्रण नीति बनाने के लिए WAN फ़ायरवॉल नियम आधार को कॉन्फ़िगर करें।

WAN फ़ायरवॉल, Next Gen फ़ायरवॉल (NGFW) का हिस्सा है, जो Cato Cloud में एकीकृत होता है और आपको नेटवर्क तक अनधिकृत पहुँच को रोकने के लिए नियम बनाने देता है। WAN फ़ायरवॉल एक श्वेतसूची दृष्टिकोण का उपयोग करता है, और नियम आधार में स्पष्ट रूप से अनुमति नहीं दी गई सभी कनेक्शनों को ड्रॉप करने के लिए एक डिफ़ॉल्ट ANY-ANY अवरोध नियम है।

फ़ायरवॉल को कॉन्फ़िगर करने के लिए नियमों का उपयोग करें ताकि सभी कनेक्शनों का निरीक्षण कर सकें और केवल उन्हीं को अनुमति दें जो इसके कॉन्फ़िगर किए गए सेटिंग्स से मेल खाता है। फ़ायरवॉल एक क्रम में नियम आधार का उपयोग करता है। इसका मतलब है कि यह कनेक्शन का निरीक्षण शुरू करता है और पहले नियम से मिलान की जाँच करता है। अगर नहीं, तो यह कनेक्शन पर प्रत्येक नियम को क्रमिक रूप से लागू करना जारी रखता है जब तक कि एक नियम कनेक्शन से मेल नहीं खाता।

WAN फ़ायरवॉल में उपयोगकर्ता जागरूकता के साथ पूर्ण लेयर 7 कार्यक्षमता शामिल है, जिससे WAN पर विशिष्ट अनुप्रयोगों के लिए जीरो ट्रस्ट पहुँच नीतियाँ लागू की जा सकती हैं।

स्वायत्त फ़ायरवॉल अंतर्दृष्टि को समझना

WAN स्वायत्त फ़ायरवॉल अंतर्दृष्टि ऐसे स्थिति जांच की सूची होती हैं, जो आपके WAN फ़ायरवॉल नीति का मूल्यांकन करती हैं और दिखाती हैं कि यह Cato की सिफारिशों के साथ कैसे अनुपालन करती है। इन सिफारिशों का पालन करने से आपके फ़ायरवॉल कॉन्फ़िगरेशनों को अनुकूलित किया जाता है और सुरक्षा स्थिति में सुधार होता है।

अंतर्दृष्टि के दो प्रकार होते हैं:

• स्टार आइकन (AI द्वारा चालित): आपके WAN फ़ायरवॉल नीति में सक्रिय नियम स्वचालित रूप से कृत्रिम बुद्धिमत्ता (AI) द्वारा विश्लेषित किए जाते हैं ताकि समस्याओं का पता लगाया जा सके, उदाहरण के लिए, ऐसे नियम जिन्हें हटाया जा सकता है या संशोधित किया जा सकता है, जैसे:

  • अस्थायी नियम: एक तत्काल आवश्यकता को संबोधित करने के लिए लघु-कालिक समाधान के रूप में पेश किया गया। ये नियम ज्यादातर अस्थायी रूप से काम करने के लिए बनाए जाते हैं जब एक उचित या स्थायी समाधान लागू या विकसित हो रहा होता है।
  • परीक्षण नियम: विशेषता या परिदृश्य के सत्यापन, डिबगिंग, या प्रयोग करने के लिए स्पष्ट रूप से बनाए गए नियम।
  • समाप्त नियम या भविष्य की समाप्ति तिथि वाला नियम: एक विशेष आवश्यकता को संबोधित करने के लिए बनाए गए नियम जिनकी कटऑफ तारीख पहले ही पार हो चुकी है या जो अभी तक नहीं पहुंची है या साबित/मूल्यांकन नहीं की जा सकती।

  • अति अनुमति वाले नियम: उपयोगकर्ता, मेज़बान, ऐप्स, या प्रोटोकॉल आधारित नियम जो नियम के लिए परिभाषित होते हैं और संभवतः अत्यधिक अनुमति दे सकते हैं। यह अंतर्दृष्टि टोपोलॉजिकल ह्यूरिस्टिक्स का उपयोग करती है, यह इंगित करती है कि हम अनुशंसा करते हैं कि आप अपने जीरो ट्रस्ट रणनीति का बेहतर पालन करने के लिए नियम से अतिरिक्त वस्तुओं को हटा दें।

    उदाहरण: sampleAdmin तक पहुँच को प्रतिबंधित करें, विशेष जीरो ट्रस्ट डिवाइस स्थिति प्रोफाइल द्वारा शर्तें लागू करें, RDP पर अनुप्रयोग प्रतिबंधित करें, और TCP पर प्रोटोकॉल प्रतिबंधित करें।

  • अप्रयुक्त नियम: फ़ायरवॉल नियमों की पहचान करता है जिनके पास कोई इवेंट नहीं उत्पन्न होते और जो पिछले 60 दिनों में कोई अनुमत कार्रवाई नहीं करते।
• कॉन्फ़िगरेशन-आधारित: आपके इंटरनेट फ़ायरवॉल नीति में कॉन्फ़िगरेशन और सेटिंग्स यह सुनिश्चित करने के लिए होती हैं कि वे सर्वोत्तम प्रथाओं का पालन करते हैं।

WAN फ़ायरवॉल कॉन्फ़िगरेशन विजार्ड के साथ काम करना

WAN फ़ायरवॉल कॉन्फ़िगरेशन विजार्ड स्वायत्त रूप से इन जांचों और अंतर्दृष्टियों का उपयोग करके आपकी नीति की समीक्षा करता है। जब कोई जांच विफल होती है, तो आप सीधे विजार्ड में अपनी नीति समीक्षा और अद्यतन कर सकते हैं बिना व्यक्तिगत नियमों को संपादित किए। यह आपको सुरक्षित रहने में मदद करता है जबकि नीति प्रबंधन को सरल बनाता है। अधिक जानकारी के लिए, कॉन्फ़िगरेशन विजार्ड का उपयोग करना देखें।

Cato फ़ायरवॉल में एंटी-स्पूफिंग प्रोटेक्शन

NGFW की आधारभूत कार्यात्मकताओं में से एक एंटी-स्पूफिंग हमलों से सुरक्षा करना है। Cato क्लाउड में सुरक्षा इंजन स्वाभाविक रूप से किसी भी कनेक्शन को गिरा देते हैं जहाँ स्रोत IP कॉन्फ़िगर की गई इकाई (जैसे कि साइट, नेटवर्क रेंज, डिवाइस, या उपयोगकर्ता) के दायरे से बाहर है। यह एंटी-स्पूफिंग हमलों को रोकता है और कॉन्फ़िगर की गई तार्किक टोपोलॉजी के उल्लंघनों को रोकता है।

WAN फ़ायरवॉल कनेक्शनों का क्रम से निरीक्षण करता है और जाँच करता है कि क्या कनेक्शन किसी नियम से मेल खाता है। नियम संरचना में अंतिम नियम एक डिफ़ॉल्ट ANY-ANY ब्लॉक नियम है - इसलिए अगर कोई कनेक्शन नियम से मेल नहीं खाता, तो यह अंतिम डिफ़ॉल्ट नियम द्वारा ब्लॉक कर दिया जाता है। एक मजबूत पहुँच नियंत्रण नीति में फ़ायरवॉल नियम होते हैं जो WAN में विशिष्ट कनेक्शनों और ट्रैफ़िक को अनुमति देते हैं।

आप नियम संरचना के अंत में डिफ़ॉल्ट नियम अनुभाग में डिफ़ॉल्ट नियम सेटिंग्स की समीक्षा कर सकते हैं। इन नियम सेटिंग्स को संपादित नहीं किया जा सकता।

नियम संरचना में शीर्ष पर स्थित नियमों की उच्च प्राथमिकता होती हैं क्योंकि वे नियम संरचना में नीचे के नियमों से पहले कनेक्शनों पर लागू होते हैं। उदाहरण के लिए, अगर कनेक्शन नियम #3 से मेल खाता है, तो क्रिया कनेक्शन पर लागू होती है, और फ़ायरवॉल इसका निरीक्षण बंद कर देता है। फ़ायरवॉल नियम #4 और नीचे के नियम कनेक्शन पर लागू नहीं करता। आप WAN फ़ायरवॉल की दक्षता बढ़ा सकते हैं और ऐसे नियमों को उच्च प्राथमिकता दे सकते हैं जो कनेक्शनों की सबसे बड़ी संख्या से मेल खाते हैं।

जब किसी नियम में एकाधिक स्तंभों में वस्तुएँ होती हैं, जैसे कि एक एप्लिकेशन और एक सेवा, तो उनके बीच एक AND संबंध होता है। उदाहरण के लिए, यदि कोई नियम है जो पोर्ट 443 के लिए बैकअप सेवाओं के एप्लिकेशन की अनुमति देता है, तो ट्रैफ़िक तब अनुमति दी जाती है जब यह एप्लिकेशन और पोर्ट दोनों से मेल खाती है।

उन नियमों के लिए जो एकल कॉलम में कई वस्तुओं का उपयोग करते हैं, जैसे कि एक से अधिक पोर्ट, उनके बीच एक OR संबंध होता है। उदाहरण के लिए, यदि कोई नियम है जो सेवा SMTP और पोर्ट 25, 265, 587, और 2525 के लिए मेल सर्वर की पहुँच की अनुमति देता है, तो ट्रैफ़िक SMTP सेवा या किसी एक पोर्ट से मेल खाने पर अनुमति दी जाती है।