Palo Alto 네트웍스 방화벽 기초: 설정 및 관리 교육 과정

개요

• Palo Alto Networks 제품군 및 아키텍처 소개
• 방화벽 아키텍처 설명

시작하기

• 방화벽 초기 설정 방법
• 관리용 네트워크 환경 구성 방법
• 방화벽 활성화 절차
• 라이선스 및 소프트웨어 관리 방안

방화벽 구성 관리

• 구성 내용의 효율적인 관리법
• 방화벽 로그 확인 및 모니터링 방법

방화벽 관리자 계정 관리

• 인증 및 권한 부여 체계 설정
• 로컬 방화벽 관리자 계정 생성 방법
• 비로컬 방화벽 관리자 계정 생성 방법
• 대화형 로그인을 허용하지 않는 관리자 계정 만들기

프로덕션 네트워크와의 연동

• 네트워크 세분화를 통한 위협 차단 방법
• 네트워크 인터페이스 및 보안 존 활용법
• 레이어 3 인터페이스와 서브인터페이스 개념
• 가상 와이어 인터페이스 운용 방식
• 탭 인터페이스의 특징과 사용 예시
• 가상 라우터 설정 방법
• 루프백 인터페이스 구성 요소 및 활용법

보안 정책 규칙 관리

• 보안 정책 규칙의 작성 및 관리를 위한 기본 원리
• NAT 정책 규칙 생성 방식과 관리 전략
• App-ID 기능을 활용한 애플리케이션 사용 제어 방법

위협 차단 기술

• 보안 및 NAT 정책 기반의 위협 대응 방안
• 패킷과 프로토콜 수준에서 발생하는 공격 억제 방법
• 악성 출처로부터 유입되는 위협 차단 기법
• 애플리케이션 특성을 분석해 위협 식별 및 차단법
• 사용자 신원 정보를 바탕으로 한 위협 감지 방식
• 기기 특성에 따라 위협을 파악하고 방어하는 전략
• 이미 알려지지 않은 새로운 위협 대응 절차
• 암호화된 트래픽 내 포함된 위협 차단 기법
• 도난당한 인증 정보의 오용을 방지하는 조치
• 보안 프로파일 구성에 따른 공격 차단 예시
• URL 필터링 기능을 이용한 부적절한 웹 트래픽 통제법
• 데이터 복호화 절차를 통한 암호화 트래픽 분석 및 위협 차단 방법

위협 정보 및 트래픽 모니터링

• 로그와 보고서를 활용해 유의미한 보안 정보 추출법
• 외부 서비스로 위협 관련 데이터 전달 절차

보안 최선 실천 방안

요약 및 향후 실행 계획 제시