Cette formation officielle Palo Alto Networks vous apprend à configurer, manager et exploiter les firewalls Palo Alto Networks de nouvelle génération, ainsi que les étapes de configuration pour les fonctionnalités de sécurité, réseau, prévention des menaces, journalisation et génération des rapports dans l’environnement Pan-OS.

1. Formation
Palo Alto
Sécurité avancée
Une formation
Mohamed Anass EDDIK

2. Une formation
Cursus Palo Alto Networks
Installation et
configuration de base
Sécurité avancée
Panorama : Configuration
et Administration
Troubleshooting
Configuration Avancée
1.
2.
3.
4.
5.

3. Une formation
Introduction
1. Comprendre le déchiffrement
2. Configurer WildFire
3. Comprendre le concept User-ID
4. Découvrir GlobalProtect
5. Gérer le HA
6. Utiliser le Monitoring et le Reporting
7. Utiliser quelque astuce
Conclusion
Plan de la formation

4. Une formation
Public concerné
Les administrateurs des pare-feux Palo Alto Networks
Les ingénieurs et administrateurs sécurité
Les ingénieurs de support

5. Une formation
Connaissances requises
Routage, commutation et Adressage IP
Concepts de la sécurité des réseaux (IPSEC, SSL, SSH)
Technologies de la sécurité (IPS, Proxy et filtrage de
contenue)

6. Une formation
Formations pour les prérequis

7. Commençons !

8. Présentation du Lab
de travail
Une formation
Mohamed Anass EDDIK

9. Une formation
Plan
La topologie du LAB
Les réseaux utilisés
Les prérequis du Lab
Les machines du LAB

10. La topologie du LAB

11. Une formation
Les réseaux utilisés

12. Une formation
Les prérequis du Lab
Une machine avec 16Go de RAM
minimum
VMware Workstation/Fusion (ou ESXi)
Une License Palo Alto Networks vm-
50 ou vm-50 lite

13. Une formation
Les machines fournit
Deux Images d’un pare-feu Palo Alto
Un serveur Windows avec Active
Directory préinstallé et préconfiguré
Un serveur Linux (Serveur Web)
Routeurs préconfigurés (sous CentOS)

14. Vous êtes prêt(e)s ?Vous êtes prêt(e)s ?

15. Gérer les certificats
Une formation
Mohamed Anass EDDIK

16. Une formation
Plan
Vue d'ensemble de la session SSL/TLS
Types de décryptage d’un pare-feu
Certificate Signing Request(CSR)

17. Une formation
La session SSL/TLS

18. Types de décryptage d’un pare-feu
Proxy SSL Forward (sortant)
Inspection d'arrivée SSL
Décryptage SSH

19. Une formation
Certificate Signing Request(CSR)

20. Une formation

21. Utiliser une règle
de déchiffrement
Une formation
Mohamed Anass EDDIK

22. Une formation
Plan
Chaine de confiance pour un
certificat
Différents choix pour déployer
une certificat CA du pare-feu

23. Une formation
Chaine de confiance

24. Une formation
Différents choix de déploiement
NB : Un certificat de signature doit être un certificat CA
Importer le certificat CA au niveau du pare-feu
Générer un certificat CA pour le pare-feu en utilisant
le CSR
Générer un certificat CA auto-signé pour le pare-feu

25. Une formation

26. S'initier au SSL inspection
entrante déchiffrement de
proxy direct
Une formation
Mohamed Anass EDDIK

27. Une formation
Plan
Forward proxy decryption
Transférer des certificats de
confiance et non-confiance
Inspection d'arrivée SSL

28. Une formation
Forward proxy decryption

29. Une formation
Transférer des certificats

30. Une formation
Inspection d'arrivée SSL

31. Une formation

32. Comprendre les autres types
de déchiffrement
Une formation
Mohamed Anass EDDIK

33. Une formation
Plan
Déchiffrement du port
Mirroring
Modules de sécurité matériel
Déchiffrement du Broker

34. Une formation
Déchiffrement du port Mirroring
SSL
Client
SSL
Client
SSL
Serveur
SSL
Serveur

35. Une formation
Modules de sécurité matériel

36. Une formation
Déchiffrement du Broker

37. Une formation

38. Connaître le concept
de Wildfire
Une formation
Mohamed Anass EDDIK

39. Une formation
Plan
WildFire TI cloud
Fonctionnement du WildFire
WildFire protège les emails

40. Une formation
WildFire TI cloud

42. Une formation
WildFire protège les emails

43. Une formation

44. Connaître les méthodes
des users mapping
Une formation
Mohamed Anass EDDIK

45. Une formation
Plan
Méthodes des users mapping
User-ID Syslog monitoring
User-ID Windows Session
Monitoring
User-ID AD

47. Une formation
User-ID Syslog monitoring

48. Une formation
User-ID Windows Session
Monitoring

49. Une formation
User-ID AD

50. Une formation

51. Configurer l’User-ID
Une formation
Mohamed Anass EDDIK

52. Une formation
Les 4 étapes
1. Activé User-ID par zone
2. Configurer la méthode de user mapping
3. Configurer les mapping groupes
(facutlatif)
4. Modifier les règles sur le pare-feu pour
utiliser un nickname ou bien un nom du
groupe

53. Une formation

54. Configurer l'agentless
Une formation
Mohamed Anass EDDIK

55. Utiliser l'agent
Windows based
Une formation
Mohamed Anass EDDIK

56. Une formation
Configurer agent User-ID
1. Sur le contrôleur de domaine, créez un compte de service
avec les permissions nécessaires pour exécuter l'agent
2. Sélectionnez un membre de domaine Windows
3. Téléchargez et installez un logiciel d'agent d'identifiant
utilisateur
4. Exécutez l'installateur d'agent d’user-ID
5. Configurez l'agent User-ID
6. Configurez le pare-feu pour se connecter à l'agent user-ID
7. Vérifiez l'état de la connexion

57. Une formation

58. Préparer le pare-feu
pour GlobalProtect
Une formation
Mohamed Anass EDDIK

59. Une formation
Plan
Composants globalProtect
Etapes de connexion GP
Architecture avancée pour GP
Détermination des passerelles
externes ou internes

60. Une formation
Composants globalProtect

61. Une formation
Etapes de connexion GP
Portal Passerelle
Passerelle
Passerelle
GP Client

62. Une formation
Architecture avancé pour GP

63. Une formation
Détermination des passerelles
externes ou internes

64. Une formation

65. Configurer la passerelle
GlobalProtect
Une formation
Mohamed Anass EDDIK

66. GP pour l'accès interne par l'utilisateur

67. Une formation

68. Configurer le portail
GlobalProtect
Une formation
Mohamed Anass EDDIK

69. GP Portal

70. Une formation

71. Configurer l'agent
GlobalProtect
Une formation
Mohamed Anass EDDIK

72. GP Agent

73. Une formation

74. Configurer l'agentless
GlobalProtect
Une formation
Mohamed Anass EDDIK

75. Configurer le VPN
site-to-site
Une formation
Mohamed Anass EDDIK

76. Une formation
Plan
Route-Based Site-to-Site VPN
VPN Tunnel Component
interaction

77. Route-Based Site-to-Site VPN

78. Une formation
VPN Tunnel Component interaction

79. Une formation

80. Comprendre le HA
Une formation
Mohamed Anass EDDIK

81. Une formation
Plan
Active/Passive HA
Active/Active HA
Prérequis pour HA

82. Une formation
Active/Passive HA

83. Une formation
Active/Active HA

84. Une formation
Prérequis pour HA
Avant que le HA soit activé, les 2 pare-feu doivent avoir les
mêmes :
• Modèles
• Version PAN-OS
• up-to-date application, URL, et threat databases
• Types d’interface HA
• Licences
• Matching slot configuration
Pour les VM-series , les deux pare-feux doivent avoir les
mêmes :
• Hyperviseur
• Nombre de cœurs CPU

85. Une formation

86. Configurer le HA
Une formation
Mohamed Anass EDDIK

87. Une formation
Plan
Détection des défaillances
Designer le pare-feu active
Lien HA Actif/passif

88. Une formation
Détection des défaillances

89. Une formation
Designer le pare-feu active

90. Une formation
Lien HA Actif/passif

91. Une formation

92. Surveiller le HA
Une formation
Mohamed Anass EDDIK

93. Gérer les Dashboard,
ACC et le monitoring
Une formation
Mohamed Anass EDDIK

94. Configurer les logs
Une formation
Mohamed Anass EDDIK

95. Une formation
Plan
Transférer les logs vers des
sources externes
Configurer le transfert des
logs

96. Une formation
Transférer les logs vers des
sources externes

97. Une formation
Configurer le transfert des logs
Définir la destination des logs distant:
• Email, syslog/SIEM serveur, Panorama, HTTP, ou SNMP
manager
• Adresse, identifiants nécessaires, etc.
Activer le transfert des logs pour chaque type de log :
• Quelle log est transférée.
• Quel niveau de sévérité est transféré
• Quel type de log

98. Une formation

99. Configurer le syslog et
SNMP
Une formation
Mohamed Anass EDDIK

100. Gérer les migrations
Une formation
Mohamed Anass EDDIK

101. Une formation
Plan
Phase 1 : Visibilité de l'application
Phase 2 : Politiques de nouvelle
génération
Phase 3 : Consolider,
personnaliser, réduire le risque

102. Une formation
Phase 1 :Visibilité de l'application
Migration d’une règle existante
Commencer depuis le début

103. Une formation
Phase 2 : Politiques de
nouvelle génération
Convertir en stratégie basée sur l’application
Surveiller activement les utilisateurs finaux
pendant la conversion
Convertir ou ajouter règle par règle
Envisagez d'activer la technologie user-ID
maintenant pour un contrôle plus granulaire

104. Une formation
Phase 3:Consolider,
personnaliser, réduire le risque
Consolider les règles
Règles ombragées
Adresses de groupes
Application de groupes
Règles inutilisées
Créer des App-ID personnalisés pour un contrôle encore plus
granulaire
Moniteur
Optimiser les profils de sécurité

105. Une formation

106. Analyser l'ACC et optimiser
les profils de sécurité
Une formation
Mohamed Anass EDDIK

107. Evaluer des meilleures
pratiques
Une formation
Mohamed Anass EDDIK

108. Une formation
Génération d'un rapport
pour recommandation
Générer un fichier de support technique
Télécharger le fichier de support technique pour
générer un rapport
Sélectionner le type Zone pour chaque interface
Sélectionner Zone d'architecture pour l'industrie
(facultatif)
Ajouter un mot de passe pour protéger le fichier de
rapport

109. Une formation

110. Conclusion
Une formation
Mohamed Anass EDDIK

111. Une formation
Bilan
Comprendre le déchiffrement
Configurer Wildfire
Comprendre le concept User-ID
Découvrir Globalprotect
Gérer le HA
Utiliser le Monitoring et le Reporting
Utiliser quelque astuce

112. Une formation
Cursus Palo Alto Networks
Installation et configuration
de base
Sécurité avancée
Panorama : Configuration
et Administration
Troubleshooting
Configuration Avancée
1.
2.
3.
4.
5.