Kursus Pelatihan Palo Alto Dasar-dasar Firewall Jaringan: Konfigurasi dan Manajemen

Pendahuluan

• Gambaran umum portofolio dan arsitektur Palo Alto Networks
• Arsitektur firewall secara menyeluruh

Memulai Pengaturan Firewall

• Mengonfigurasi pengaturan awal firewall
• Mengonfigurasi jaringan manajemen firewall
• Mengaktifkan operasional firewall
• Mengelola lisensi serta perangkat lunak firewall

Pengelolaan Konfigurasi Firewall

• Mengatur dan memelihara konfigurasi firewall secara keseluruhan
• Memeriksa serta mengawasi log aktivitas firewall

Pengelolaan Akun Administrator Firewall

• Mengelola proses autentikasi dan otorisasi pengguna pada firewall
• Membuat akun administrator lokal untuk firewall
• Membuat akun administrator non-lokal untuk firewall
• Menyiapkan akun khusus agar tidak dapat login secara interaktif

Menghubungkan Firewall ke Jaringan Produksi

• Mencegah serangan siber melalui segmentasi jaringan yang tepat
• Pemanfaatan antarmuka jaringan serta zona keamanan dalam konfigurasi
• Konfigurasi Layer 3 dan sub-antarmuka
• Menggunakan antarmuka virtual wire untuk pengelolaan lalu lintas
• Pemanfaatan antarmuka tap sebagai alat pemantauan jaringan
• Penerapan router virtual guna optimasi routing
• Konfigurasi loopback interface sebagai tujuan penyaluran lokal

Manajemen Aturan Kebijakan Keamanan

• Merancang serta mengelola peraturan keamanan sesuai standar perlindungan
• Mengatur dan menyesuaikan aturan NAT untuk optimalisasi trafik
• Mengontrol penggunaan aplikasi secara ketat berdasarkan fitur app-ID

Strategi Pencegahan Ancaman Cyber

• Menerapkan kebijakan keamanan serta NAT untuk menangkal serangan siber
• Mencegah ancaman yang timbul akibat serangan pada paket atau protokol jaringan
• Memblokir aktivitas berbahaya dari sumber yang sudah teridentifikasi sebagai tidak aman
• Menghentikan ancaman melalui identifikasi spesifik aplikasi penyebabnya
• Mencegah eksploitasi terhadap akun atau data tertentu dengan identifikasi pengguna
• Menghalangi aktivitas merugikan berdasarkan klasifikasi perangkat jaringan yang digunakan
• Memblokir serangan siber yang belum dikenali sebelumnya
• Menghentikan serangan terselubung dalam lalu lintas data terenkripsi
• Mencegah pemanfaatan kredensial pencurian secara efektif
• Penerapan fitur keamanan canggih untuk pengawasan berbagai ancaman
• Membatasi akses tidak sah lewat internet melalui teknik URL filtering
• Menggunakan metode dekripsi guna mengamankan dan memblokir serangan di data ter-enkripsi

Pemantauan Informasi Ancaman dan Lalu Lintas Jaringan

• Memilah informasi krusial dari log serta laporan pemantauan jaringan
• Mengirimkan data analitis terkait ancaman serta trafik ke sistem pihak ketiga secara otomatis

Praktik Terbaik dalam Keamanan Siber

Penutup dan Arah Pengembangan Selanjutnya