PA Series Firewall 運用ガイド

[Masahiko]

　本ガイドにて、PAシリーズファイアウォール(以下、PA Firewall) を使った運用方法をご紹介します。

　大きく以下の内容で構成されています。

• ACC（Application Commands Center，以降ACC）の基本的な使い方
• 各種ログの使い方(絞り込み方法)
• セキュリティ対策方針の例
• セキュリティ調査の流れ
• レポート機能の説明

　PA Firewallには強力なセキュリティイベントの可視化機能が多数あり、その中でもACCは、ネットワーク内のアクティビティに関する実用的なインテリジェンスを提供する強力な分析ツールです。

　ACCの基本的な使い方や各種ログの絞り込み方法をご紹介した後に、いくつかの脅威イベントの例を用いて、ある脅威が発生した場合の確認ポイントをご紹介します。

　弊社提供の正式ドキュメントと併用して頂き、日々のインシデントの対応にご活用ください。

※)            以下の設定画面はPAN-OS 8.0を基にしています。

適用するPAのOSが異なる場合は、該当するOSのドキュメントを参照してください。