[B! firewall] wushiのブックマーク

Cybersecurity as a Service Delivered | Sophos

wushi 2019/05/09

リンク

無償で使えるファイアウォール

仮想環境で動かせるフリーのFirewall／ルータとしてはVyOSが有名ですが、SophosのFirewallもフリーで使えます。 Sophos UTM Essential Firewall 機能限定版とはいえEssential版であれば、企業ユースでも使えます。Sophosさん太っ腹ですね。個人ユースでは上位版のUTMも使えます。 Sophos XG Firewall Home Edition これならばアンチウイルス／IPS／WAF／アプリケーション識別も動きます。すごいですね。 XGを使った感想ですが、GUIはほぼそのままSophos SG/XG UTMと同じです。ただポリシーエディット画面など使いやすいかと言われると微妙なところです。たとえばゾーンごとのマトリクス表示から選択して絞り込みができるSonicwallだとか、ゾーンごとの表示をまとめられるFortigateだとか、そも

wushi 2019/05/09

リンク

FWポリシーテスト自動化製品「NEEDLEWORK」のご紹介① - APC 技術ブログ

本記事は下記URLに移動しました。５秒後に自動的に移動します。 https://needlework.jp/article/needlework-firewall-policytest ファイアウォールのポリシーテストを自動化する製品「NEEDLEWORK」の販売開始から１年が経過し、先日メジャーバージョンアップもいたしました。より製品のことを知ってもらうために、何回かに分けてNEEDLEWORKの紹介記事を書いていきたいと思います。目次 NEEDLEWORKとは？今までのテスト今までのテスト構成今までのテスト方法 NEEDLEWORKでのテスト NEEDLEWORKでのテスト構成 NEEDLEWORKでのテスト方法最後に資料ダウンロード NEEDLEWORKとは？まず、NEEDLEWORKは何をするための製品かを説明します。 NEEDLEWORKは、ファイアウォールのセ

wushi 2017/09/29

これずっと自作したいと思ってるやつだ

リンク

次世代ファイアウォールのBotnet（ボットネット）レポート機能 - APC 技術ブログ

本記事の内容はPAN-OS7.1系をもとに記載しています PAN-OS4.0から実装されたBotnet（ボットネット）レポート機能、皆さん活用できていますか？ Botnetレポートは、Bot化した可能性があるホストを検出するための機能です（無料で使用可能）。 ※Bot化したホストは、C&Cサーバー（Command and Control Server）にコントロールされ、攻撃・情報収集等に利用されます Botnetレポートの確認日本語表記の場合、次世代ファイアウォールの管理画面で「Monitor」➔「ボットネット」から確認することができます。パロアルトネットワークス次世代ファイアウォール　Botnetレポート Bot検知の方法 Bot化したホストは、アンチウィルスソフトに検出されないように大量の亜種を生成したり、感染後に自身をアップデートしたりするため、従来の方法ではBotの感染を見つ

wushi 2017/09/27

リンク

PaloAltoファイアウォールのNAT設定-Part1- - APC 技術ブログ

機器毎で設定や考え方が違う場合が多いNAT設定について記載します。今回はPaloAltoのファイアウォール、PAシリーズの「宛先NAT」について説明します。構成サーバを公開したりする場合によくある構成です。サーバAをグローバルIPアドレス「A.A.A.A」で公開しています。「A.A.A.A」宛のトラフィックをサーバA「B.B.B.B」の実アドレスに宛先変換します。 PaloAltoの設定（NAT定義）まず、NATポリシーの名前を入力します（①）。※最大半角31文字まで次に送信元と宛先のゾーンを選択します（②）。ここでは変換前のゾーンを選択します。インターネット側が「Untrust」ゾーンの場合は、送信元、宛先共に「Untrust」に設定します。送信元アドレスと宛先アドレス（③）も変換前のアドレスを選択します。インターネット側の全ユーザからのトラフィックを変換対象とする場