L\u2019outil Expedition est disponible en t\u00e9l\u00e9chargement gratuit sur notre site web (voir lien en conclusion). Un des atouts majeurs de l\u2019outil Expedition est de pouvoir, gr\u00e2ce aux traces collect\u00e9es, g\u00e9n\u00e9rer de nouvelles politiques de s\u00e9curit\u00e9 et de proposer des changements permettant de r\u00e9duire la surface des attaques.<\/p>\n
Mais de fa\u00e7on plus g\u00e9n\u00e9rale, l\u2019objectif premier de cet outil est de fournir la capacit\u00e9 aux clients de convertir une configuration d\u2019un firewall tiers vers une configuration PanOS. \u00a0Cet outil fournit une aide pr\u00e9cieuse aux clients en termes d\u2019optimisation des politiques traditionnelles mises en place afin de r\u00e9duire la surface des attaques tout en enrichissant les politiques de s\u00e9curit\u00e9 par la mise en vigueur des fonctions App-ID, User-ID et Content-ID.<\/p>\n
Mise en place des politiques de s\u00e9curit\u00e9 via Machine Learning<\/span><\/strong><\/h2>\nUne des nouvelles fonctionnalit\u00e9s ajout\u00e9es \u00e0 la derni\u00e8re version d\u2019Expedition est donc la capacit\u00e9 de l\u2019application \u00e0 proposer une nouvelle politique de s\u00e9curit\u00e9 par ingestion et compr\u00e9hension des logs (activit\u00e9 r\u00e9seau).<\/p>\n
Analyse r\u00e9seau :<\/p>\n
\n- La fonction int\u00e9gr\u00e9e permet de d\u00e9couvrir les diff\u00e9rents r\u00e9seaux du client et de les transformer en zone si besoin<\/li>\n<\/ul>\n
![\"\"]()
<\/span><\/div><\/p>\n <\/p>\n
L\u2019outil peut r\u00e9aliser ces op\u00e9rations \u00e0 partir de fichiers CSV provenant de firewalls et\/ou la solution de management centralis\u00e9, Panorama.<\/p>\n
<\/p>\n
L\u2019outil \u00ab\u00a0Expedition\u00a0\u00bb apprend ainsi quelles sont les applications identifi\u00e9es sur le r\u00e9seau, quels sont les serveurs sollicit\u00e9s et les services qu\u2019ils d\u00e9livrent. Il est possible d\u2019importer ensuite ces serveurs comme groupe d\u2019adresse dynamique ou d\u2019importer le FQDN associ\u00e9 \u00e0 un nom DNS.<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n <\/p>\n
Apr\u00e8s avoir identifi\u00e9 les flux, la synoptique de ces flux, l\u2019outil est capable d\u2019apprendre certaines informations comme les serveurs associ\u00e9s, les applications, les utilisateurs, l\u2019ensemble de ces informations va \u00eatre utilis\u00e9 par l\u2019algorithme de Machine Learning afin de proposer des politiques de s\u00e9curit\u00e9 applicatives en ad\u00e9quation avec la r\u00e9alit\u00e9 des traces collect\u00e9es.<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n![\"\"]()
<\/span><\/div><\/p>\n <\/p>\n
Il devient ainsi possible d\u2019importer les r\u00e8gles sugg\u00e9r\u00e9es, directement dans un groupe d\u2019\u00e9quipements (Device Group), d\u2019ajouter des tags en fonction du type de trafic comme dans l\u2019exemple ci-dessous\u00a0:<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n<\/h2>\nOptimisation et audit des meilleures pratiques<\/span><\/strong><\/h2>\nL\u2019outil expedition offre de nombreuses possibilit\u00e9s en termes d\u2019optimisation des r\u00e8gles ainsi qu\u2019au regard des meilleures pratiques associ\u00e9es \u00e0 la configuration des firewalls.<\/p>\n
Tout d\u2019abord, l\u2019outil pr\u00e9sente un tableau de bord enrichi en remont\u00e9e d\u2019informations sur :<\/p>\n
\n- La sant\u00e9 g\u00e9n\u00e9rale du syst\u00e8me (statistiques)<\/li>\n
- V\u00e9rifications internes et remediation<\/li>\n
- Historique des actions (jobs)<\/li>\n<\/ul>\n
![\"\"]()
<\/span><\/div><\/p>\n <\/p>\n
Par ailleurs, l\u2019application int\u00e8gre d\u00e9sormais l\u2019outil d\u2019adoption des meilleures pratiques (Best Practices Adoption Tool)<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n <\/p>\n
Expedition fournit en effet un ensemble d\u2019outils apportant une aide pr\u00e9cieuse \u00e0 la normalisation et au nettoyage de la configuration, ainsi qu\u2019\u00e0 l\u2019optimisation et la mise en vigueur des fonctions de s\u00e9curit\u00e9 au sein des r\u00e8gles de filtrage.<\/p>\n
En compl\u00e9ment, l\u2019outil permet de supprimer les objets non utilis\u00e9s, et de d\u00e9couvrir les objets redondants apr\u00e8s une fusion de deux configurations, de corriger des services non valides, de sugg\u00e9rer des applications en remplacement des services, de corriger la correspondance des interfaces.<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n<\/h2>\nConclusion<\/span><\/strong><\/h2>\nSi la migration de votre firewall traditionnel vers Palo Alto Networks est une t\u00e2che que vous redoutez, l\u2019outil Expedition vous simplifiera consid\u00e9rablement cette d\u00e9marche.<\/p>\n
Comme mentionn\u00e9 au travers de la presentation des nouvelles fonctionnalit\u00e9s, la finalit\u00e9 du d\u00e9veloppement d\u2019un tel outil est double : vous offrir plus de simplicit\u00e9 dans la migration mais aussi vous assurer d\u2019une utilisation optimale des capacit\u00e9s de votre firewall Palo Alto Networks.<\/p>\n
Pour tirer profit de toutes ces innovations, vous pouvez d\u2019ores et d\u00e9j\u00e0 t\u00e9l\u00e9charger l\u2019outil de migration \u201cExpedition\u201d via le lien suivant :<\/p>\n
![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2018\/10\/FrenchBlog1.png\")
<\/span><\/div><\/p>\n<\/p>\n
L\u2019outil peut r\u00e9aliser ces op\u00e9rations \u00e0 partir de fichiers CSV provenant de firewalls et\/ou la solution de management centralis\u00e9, Panorama.<\/p>\n
<\/p>\n
L\u2019outil \u00ab\u00a0Expedition\u00a0\u00bb apprend ainsi quelles sont les applications identifi\u00e9es sur le r\u00e9seau, quels sont les serveurs sollicit\u00e9s et les services qu\u2019ils d\u00e9livrent. Il est possible d\u2019importer ensuite ces serveurs comme groupe d\u2019adresse dynamique ou d\u2019importer le FQDN associ\u00e9 \u00e0 un nom DNS.<\/p>\n
![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2018\/10\/FrenchBlog2.png\")
<\/span><\/div><\/p>\n<\/p>\n
Apr\u00e8s avoir identifi\u00e9 les flux, la synoptique de ces flux, l\u2019outil est capable d\u2019apprendre certaines informations comme les serveurs associ\u00e9s, les applications, les utilisateurs, l\u2019ensemble de ces informations va \u00eatre utilis\u00e9 par l\u2019algorithme de Machine Learning afin de proposer des politiques de s\u00e9curit\u00e9 applicatives en ad\u00e9quation avec la r\u00e9alit\u00e9 des traces collect\u00e9es.<\/p>\n
![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2018\/10\/FrenchBlog3.png\")
<\/span><\/div><\/p>\n![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2018\/10\/FrenchBlog4.png\")
<\/span><\/div><\/p>\n<\/p>\n
Il devient ainsi possible d\u2019importer les r\u00e8gles sugg\u00e9r\u00e9es, directement dans un groupe d\u2019\u00e9quipements (Device Group), d\u2019ajouter des tags en fonction du type de trafic comme dans l\u2019exemple ci-dessous\u00a0:<\/p>\n
![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2018\/10\/FrenchBlog5.png\")
<\/span><\/div><\/p>\n<\/h2>\nOptimisation et audit des meilleures pratiques<\/span><\/strong><\/h2>\nL\u2019outil expedition offre de nombreuses possibilit\u00e9s en termes d\u2019optimisation des r\u00e8gles ainsi qu\u2019au regard des meilleures pratiques associ\u00e9es \u00e0 la configuration des firewalls.<\/p>\n
Tout d\u2019abord, l\u2019outil pr\u00e9sente un tableau de bord enrichi en remont\u00e9e d\u2019informations sur :<\/p>\n
\n- La sant\u00e9 g\u00e9n\u00e9rale du syst\u00e8me (statistiques)<\/li>\n
- V\u00e9rifications internes et remediation<\/li>\n
- Historique des actions (jobs)<\/li>\n<\/ul>\n
![\"\"]()
<\/span><\/div><\/p>\n <\/p>\n
Par ailleurs, l\u2019application int\u00e8gre d\u00e9sormais l\u2019outil d\u2019adoption des meilleures pratiques (Best Practices Adoption Tool)<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n <\/p>\n
Expedition fournit en effet un ensemble d\u2019outils apportant une aide pr\u00e9cieuse \u00e0 la normalisation et au nettoyage de la configuration, ainsi qu\u2019\u00e0 l\u2019optimisation et la mise en vigueur des fonctions de s\u00e9curit\u00e9 au sein des r\u00e8gles de filtrage.<\/p>\n
En compl\u00e9ment, l\u2019outil permet de supprimer les objets non utilis\u00e9s, et de d\u00e9couvrir les objets redondants apr\u00e8s une fusion de deux configurations, de corriger des services non valides, de sugg\u00e9rer des applications en remplacement des services, de corriger la correspondance des interfaces.<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n<\/h2>\nConclusion<\/span><\/strong><\/h2>\nSi la migration de votre firewall traditionnel vers Palo Alto Networks est une t\u00e2che que vous redoutez, l\u2019outil Expedition vous simplifiera consid\u00e9rablement cette d\u00e9marche.<\/p>\n
Comme mentionn\u00e9 au travers de la presentation des nouvelles fonctionnalit\u00e9s, la finalit\u00e9 du d\u00e9veloppement d\u2019un tel outil est double : vous offrir plus de simplicit\u00e9 dans la migration mais aussi vous assurer d\u2019une utilisation optimale des capacit\u00e9s de votre firewall Palo Alto Networks.<\/p>\n
Pour tirer profit de toutes ces innovations, vous pouvez d\u2019ores et d\u00e9j\u00e0 t\u00e9l\u00e9charger l\u2019outil de migration \u201cExpedition\u201d via le lien suivant :<\/p>\n
L\u2019outil expedition offre de nombreuses possibilit\u00e9s en termes d\u2019optimisation des r\u00e8gles ainsi qu\u2019au regard des meilleures pratiques associ\u00e9es \u00e0 la configuration des firewalls.<\/p>\n
Tout d\u2019abord, l\u2019outil pr\u00e9sente un tableau de bord enrichi en remont\u00e9e d\u2019informations sur :<\/p>\n
- \n
- La sant\u00e9 g\u00e9n\u00e9rale du syst\u00e8me (statistiques)<\/li>\n
- V\u00e9rifications internes et remediation<\/li>\n
- Historique des actions (jobs)<\/li>\n<\/ul>\n
![\"\"]()
<\/span><\/div><\/p>\n<\/p>\n
Par ailleurs, l\u2019application int\u00e8gre d\u00e9sormais l\u2019outil d\u2019adoption des meilleures pratiques (Best Practices Adoption Tool)<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n<\/p>\n
Expedition fournit en effet un ensemble d\u2019outils apportant une aide pr\u00e9cieuse \u00e0 la normalisation et au nettoyage de la configuration, ainsi qu\u2019\u00e0 l\u2019optimisation et la mise en vigueur des fonctions de s\u00e9curit\u00e9 au sein des r\u00e8gles de filtrage.<\/p>\n
En compl\u00e9ment, l\u2019outil permet de supprimer les objets non utilis\u00e9s, et de d\u00e9couvrir les objets redondants apr\u00e8s une fusion de deux configurations, de corriger des services non valides, de sugg\u00e9rer des applications en remplacement des services, de corriger la correspondance des interfaces.<\/p>\n
![\"\"]()
<\/span><\/div><\/p>\n<\/h2>\n
Conclusion<\/span><\/strong><\/h2>\n
Si la migration de votre firewall traditionnel vers Palo Alto Networks est une t\u00e2che que vous redoutez, l\u2019outil Expedition vous simplifiera consid\u00e9rablement cette d\u00e9marche.<\/p>\n
Comme mentionn\u00e9 au travers de la presentation des nouvelles fonctionnalit\u00e9s, la finalit\u00e9 du d\u00e9veloppement d\u2019un tel outil est double : vous offrir plus de simplicit\u00e9 dans la migration mais aussi vous assurer d\u2019une utilisation optimale des capacit\u00e9s de votre firewall Palo Alto Networks.<\/p>\n
Pour tirer profit de toutes ces innovations, vous pouvez d\u2019ores et d\u00e9j\u00e0 t\u00e9l\u00e9charger l\u2019outil de migration \u201cExpedition\u201d via le lien suivant :<\/p>\n
![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2018\/10\/FrenchBlog6.png\")
<\/span><\/div><\/p>\n![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2018\/10\/FrenchBlog7.png\")
<\/span><\/div><\/p>\n![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2018\/10\/FrenchBlog8.png\")
<\/span><\/div><\/p>\n