Cato WAN防火墙是什么？

Cato Cloud中的WAN防火墙控制着对您广域网(WAN)中对象和实体的访问。 配置WAN防火墙规则库，以创建安全的访问控制策略并保护网络。

WAN防火墙是集成于Cato Cloud中的下一代防火墙(NGFW)的一部分，允许您创建规则以防止未经授权的网络访问。 WAN防火墙使用白名单方法，并且存在默认的ANY-ANY阻塞规则以删除所有未在规则库中明确允许的连接。

使用规则配置防火墙以检查所有连接，仅允许符合配置设置的连接。 防火墙使用了有序的规则库。 这意味着它开始检查连接，并查看是否符合第一条规则。 如果不符合，则继续按顺序将每条规则应用于连接，直到一条规则匹配该连接。

WAN防火墙还包括具有用户意识的完整第7层功能，允许对特定WAN应用程序进行零信任访问策略。

理解自主防火墙洞察

WAN自主防火墙洞察是一系列姿态检查，评估您的WAN防火墙策略并展示其如何符合Cato的建议。 遵循这些建议可优化您的防火墙配置并改善安全状态。

存在两种类型的洞察：

• 星形图标（由AI提供支持）：AI自动分析启用的WAN防火墙策略规则以检测问题，例如可以丢弃或修改的规则：

  • 临时规则：作为短期解决方案以满足直接需求而引入。 这些规则主要是为了在部署或开发合适或永久解决方案时临时发挥作用。
  • 测试规则：专为验证、调试或实验特定功能或情境而创建的规则。
  • 过期规则或具有未来过期日期的规则：为满足特定需求而创建规则，它们具有已到达或尚未到达或无法证明/评估的理想截止日期。

  • 过多权限的规则：依用户、主机、应用或为规则定义的协议可能过于宽松的规则。 这一洞察使用拓扑启发式方法，建议您从规则中删除多余项，以更好地遵循零信任战略。

    例如：仅限制用户访问到sampleAdmin，由特定零信任设备姿态配置文件调节，仅将应用限制为RDP，并仅将协议限制为TCP。

  • 未使用规则：识别过去60天内未产生任何事件的“允许”操作的防火墙规则。
• 基于配置：互联网防火墙策略中的配置和设置，用于确保它们遵循最佳实践。

使用WAN防火墙配置向导

WAN防火墙配置向导自主审查您的策略，使用这些检查和洞察。 当检查失败时，您可以直接在向导中查看并更新您的策略，而无需编辑单个规则。 这帮助您保持安全，同时简化策略管理。 有关更多信息，请参阅使用配置向导。

Cato防火墙中的反欺骗保护

NGFW的一项基本功能是保护免受反欺骗攻击。 Cato Cloud中的安全引擎隐式丢弃任何源IP在配置实体范围外的连接（例如站点、网络范围、设备或用户）。 这会阻止反欺骗攻击，并防止违反配置的逻辑拓扑。

WAN防火墙按顺序检查连接，并查看连接是否与规则匹配。 规则库中的最后一个规则是默认的ANY-ANY阻止规则-因此如果连接未与任何规则匹配，则由最后一个默认规则阻止。 强大的访问权限策略包含允许WAN中特定连接和流量的防火墙规则。

您可以在规则库的末尾查看默认规则部分中的默认规则设置。 这些规则设置无法编辑。

位于规则库顶部的规则具有更高的优先级，因为它们会在规则库中较低的规则之前应用于连接。 例如，如果连接与规则#3匹配，则对连接应用操作，并防火墙停止检查该连接。 防火墙不会继续将规则#4及以下规则应用于连接。 您可以提高WAN防火墙的效率并给予匹配最多连接的规则较高优先级。

当规则在多个列中有对象时，例如一个应用程序和一个服务，则它们之间存在AND关系。 例如，如果有一个规则允许443端口的备份服务应用程序，则当流量同时符合应用程序和端口时，流量被允许。

对于在单个列中使用多个对象的规则，例如多个端口，它们之间存在OR关系。 例如，如果有一个规则允许对邮件服务器的服务SMTP和端口25、265、587及2525的访问，则当流量匹配SMTP服务或任何一个端口时，被允许。