Что такое межсетевой экран Cato WAN?

Межсетевой экран WAN в облаке Cato контролирует доступ к объектам и сущностям в вашей сети высокой доступности (WAN). Настройте базу правил межсетевого экрана WAN для создания надежной политики контроля доступа и защиты сети.

Межсетевой экран WAN является частью брандмауэра следующего поколения (NGFW), интегрированного в облако Cato, и позволяет создавать правила для предотвращения несанкционированного доступа к сети. Межсетевой экран WAN использует подход белого списка, и существует правило блокировки ANY-ANY по умолчанию, запрещающее все подключения, которые явно не разрешены в базе правил.

Используйте правила для настройки межсетевого экрана для проверки всех соединений и разрешайте только те, которые соответствуют его настроенным параметрам. Межсетевой экран использует упорядоченную базу правил. Это означает, что он начинает проверку соединения и смотрит, совпадает ли оно с первым правилом. Если нет, он продолжает последовательно применять каждое правило к соединению до тех пор, пока какое-либо правило не совпадет с соединением.

Межсетевой экран WAN также включает полную функциональность уровня 7 с осведомленностью пользователей, что позволяет реализовать политику нулевого доверия для доступа к конкретным приложениям в WAN.

Понимание автономной аналитики межсетевых экранов

Автономные аналитические данные межсетевого экрана WAN - это список Проверок положения, которые оценивают вашу политику межсетевого экрана WAN и показывают, как она соответствует рекомендациям Cato. Следуя этим рекомендациям, вы оптимизируете конфигурации межсетевого экрана и улучшаете защищенность.

Есть два типа аналитических данных:

• Звездочка (на базе ИИ): Включенные правила в вашей политике межсетевого экрана WAN автоматически анализируются искусственным интеллектом (ИИ) для обнаружения проблем, например, правил, которые могут быть отменены или изменены, таких как:

  • Временное правило: Представлено как краткосрочное решение для удовлетворения немедленной необходимости. Эти правила в основном создаются для временного функционирования, пока правильное или постоянное решение развертывается или развивается.
  • Правило тестирования: Правила, явно созданные для проверки, отладки или экспериментов с определенной функцией или сценарием.
  • Истекшее правило или Правило с будущей датой истечения: Правила, созданные для удовлетворения конкретной потребности и имеют желаемую дату окончания, которая уже прошла или еще не достигнута, или ее невозможно доказать/оценить.

  • Слишком разрешающие правила: Правила, которые могут быть чрезмерно разрешающими на основе пользователей, хостов, приложений или протоколов, определенных для правила. Эти аналитические данные используют топологическую эвристику, указывающую на то, что мы рекомендуем удалить лишние элементы из правила, чтобы лучше придерживаться стратегии нулевого доверия.

    Например: ограничить доступ пользователя только к sampleAdmin, условно по конкретному профилю состояния устройства Профиль состояния устройства, ограничить приложение только RDP, и ограничить протокол только до TCP.

  • Неиспользуемое правило: Определяет правила межсетевого экрана с действием Разрешить, которые не генерировали никаких событий за последние 60 дней
• На основе конфигурации: Конфигурации и настройки в вашей политике межсетевого экрана Интернета, чтобы гарантировать следование лучшим практикам.

Работа с Мастером Конфигурации Межсетевого Экрана WAN

Мастер Конфигурации Межсетевого Экрана WAN автономно проверяет вашу политику, используя эти проверки и аналитические данные. Когда проверка не пройдена, вы можете пересмотреть и обновить вашу политику непосредственно в Мастере без редакции отдельных правил. Это помогает вам оставаться в безопасности, упрощая управление политикой. Для получения дополнительной информации см. Использование Мастера Конфигурации.

Защита от спуфинга в межсетевом экране Cato

Одна из основных функций NGFW - защита от атак подмены. Каскады защиты в облаке Cato автоматически блокируют любое соединение, где IP-адрес источника находится вне области настроенной сущности (например, сайт, диапазон сети, устройство или пользователь). Это блокирует атаки подмены и предотвращает нарушения настроенной логической топологии.

Межсетевой экран WAN проверяет соединения последовательно и проверяет, соответствует ли соединение правилу. Последнее правило в базе правил - это правило блокировки ANY-ANY по умолчанию - поэтому, если соединение не соответствует правилу, оно будет заблокировано последним правилом по умолчанию. Сильная политика контроля доступа содержит правила межсетевого экрана, разрешающие определенные соединения и трафик в WAN.

Вы можете просмотреть параметры правил по умолчанию в разделе Правила по умолчанию в конце базы правил. Эти параметры правил нельзя изменить.

Правила, которые находятся в верхней части базы правил, имеют более высокий приоритет, потому что они применяются к соединениям раньше, чем правила ниже в базе. Например, если соединение соответствует правилу №3, действие применяется к соединению, и межсетевой экран прекращает его проверку. Межсетевой экран не продолжает применять правила №4 и ниже к соединению. Вы можете повысить эффективность межсетевого экрана WAN и уделить высокий приоритет правилам, которые соответствуют наибольшему количеству соединений.

Если есть правило с объектами в нескольких столбцах, таких как приложение и сервис, то между ними существует AND-связь. Например, если существует правило, позволяющее приложение Backup Services на порту 443, то трафик разрешен, когда он соответствует как приложению, так и порту.

Для правил, использующих несколько объектов в одном столбце, таких как более чем один порт, между ними существует OR-связь. Например, если существует правило, позволяющее доступ к серверу электронной почты для сервиса SMTP и портов 25, 265, 587 и 2525, то трафик разрешен, когда он соответствует сервису SMTP или любому из портов.