帯域インターフェイスのファイアウォールがトラフィックを処理する前に、どの条件が存在する必要がありますか？
質問者：Petras Heydler |最終更新日：2020年6月20日
カテゴリ：テクノロジーとコンピューティングデータのストレージとウェアハウジング
ファイアウォールの帯域内インターフェイスがトラフィックを処理する前に、どの条件が存在する必要がありますか？ファイアウォールはセキュリティゾーンに割り当てる必要があります。ファイアウォールにはIPアドレスを割り当てる必要があります。ファイアウォールはループバックインターフェイスであってはなりません。
同様に、SSLトラフィックがファイアウォールを通過するとき、人々は尋ねますか？SSLトラフィックがファイアウォールを通過するとき、評価される最初のコンポーネントはセキュリティポリシーです。
さらに、ユーザーID統合エージェントでサポートされている2つのユーザーマッピング方法はどれですか。 （ 2つ選択してください。）NetBIOSプロービングクライアントプロービングLDAPフィルターWMIプロービング質問12/45。
また、分析のためにWildFireに送信できる2つのファイルタイプはどれですか？
WildFire転送でサポートされるファイルタイプ：
- apk —Androidアプリケーションパッケージ（APK）ファイル。
- flash：Webページに埋め込まれたAdobeFlashアプレットとFlashコンテンツ。
- jar：Javaアプレット（JAR /クラスファイルタイプ）。
アプリケーション開発者が開発できるクラウドコンピューティングサービスモデルはどれですか？
Platform as a Service （PaaS）は、ユーザーがアプリケーションを開発、管理、および提供できるクラウド環境をユーザーに提供するクラウドコンピューティング製品です。ストレージやその他のコンピューティングリソースに加えて、ユーザーは一連の構築済みツールを使用して、独自のアプリケーションを開発、カスタマイズ、およびテストできます。
31関連する質問の回答が見つかりました
パロアルトはファイアウォールですか？
パロアルトネットワークス株式会社
（NYSE：PANW）は、カリフォルニア州サンタクララに本社を置くアメリカの多国籍サイバーセキュリティ企業です。そのコア製品は、高度なファイアウォールと、それらのファイアウォールを拡張してセキュリティの他の側面をカバーするクラウドベースの製品を含むプラットフォームです。 パロアルトファイアウォールはステートフルですか？
パロアルトネットワークスファイアウォールはステートフルファイアウォールです。つまり、ファイアウォールを通過するすべてのトラフィックがセッションと照合され、各セッションがセキュリティポリシーと照合されます。
パロアルトとはどのような種類のファイアウォールですか？
PaloAltoNetworks®は、エンタープライズリモートオフィス向けに設計されたPA-200ファイアウォールから、高速データセンター向けに設計されたモジュラーシャーシであるPA-7000シリーズファイアウォールまで、幅広い次世代セキュリティアプライアンスを提供します。
指定された送信元ゾーン内の一致するすべてのトラフィックに適用されるNgfwセキュリティポリシールールはどれですか。
ゾーン内ルールは基本的に同じゾーン内のトラフィックを許可するために使用されます。たとえば、DMZ1とDMZ2という名前の2つのゾーンがあり、DMZ1からのトラフィックはDMZ2ではなくDMZ1に転送されます。
パロアルトファイアウォールでルールをどのように作成しますか？
ルールに一致するトラフィックに対してファイアウォールで実行するアクションを定義します。 。各アクションの説明については、セキュリティポリシーアクションを参照してください。ログ設定を構成します。ルールを追加します。
- 選択する。ポリシー。安全。をクリックします。追加。 。
- 説明を入力します。名前。のルールについて。全般的。タブ。
- を選択。ルールタイプ。 。
シングルパス並列処理sp3アーキテクチャとは何ですか？
シングルパス並列処理（ SP3 ）アーキテクチャ。パロアルトネットワークスの次世代ファイアウォールは、独自のシングルパス並列処理（ SP3 ）アーキテクチャに基づいており、前例のない機能やテクノロジーを取り入れながらも、高スループット、低遅延のネットワークセキュリティを実現します。
皮質データレイクは何をしますか？
Cortex Data Lakeを使用すると、ローカルのコンピューティングとストレージを計画することなく、増え続ける大量のデータを収集でき、最初から拡張する準備ができています。ログをCortexData Lakeに送信すると、ネットワーク、クラウド、およびエンドポイントデータを分析およびレポートするCortexアプリの活用を開始できます。
アプリケーションのデフォルトのパロアルトとは何ですか？
アプリケーション-デフォルト-これを選択すると、選択したアプリケーションは、パロアルトネットワークスによって定義されたデフォルトのポートでのみ許可または拒否されます。
1日にWildFireに送信できるサンプルの最大数はどれですか。
WildFireサブスクリプションをお持ちの場合は、 1日あたりのサンプルアップロード数1000の制限の一部として、手動でサンプルをポータルに送信できます。ただし、 1日あたり1000サンプルの制限には、 WildFireAPIの送信も含まれることに注意してください。
次世代ファイアウォールからWildFireにアップロードされる.EXEファイルの最大サイズはどれくらいですか？
ファイアウォールからWildFireにアップロードされたEXEファイル？常に10メガバイト。最大10メガバイトまで構成可能。最大2メガバイトまで構成可能。
パロアルトネットワークスの次世代ファイアウォールの5つのメリットは何ですか？
次世代ファイアウォールの5つのメリット
- 多機能。従来のファイアウォールは、基本的なパケットフィルタリング、ネットワークとポートアドレスの変換、ステートフルインスペクションを提供し、仮想プライベートネットワークをサポートすることもできます。
- アプリケーションの認識。
- 合理化されたインフラストラクチャ。
- 脅威からの保護。
- ネットワーク速度。
ローカル分析のためにWF500アプライアンスがサポートする3つのオプションのうち、3つを選択するのはどれですか。
WF - 500アプライアンスがローカル分析をサポートする3つのオプションはどれですか？ （ 3つ選択してください。）サブスクリプションにより、Portable Executable（PE）ファイルに加えて、ファイアウォールは次の高度なファイルタイプも転送できます：APK（WildFireクラウドのみ）、Flash、PDF、Microsoft Office、およびJAR（Javaアプレット）。
サポートされているアクティブアクティブHA構成がサポートされている2つのタイプの展開のうち、2つを選択しますか？
アクティブ/パッシブHAは、仮想ワイヤ、レイヤ2、およびレイヤ3の展開でサポートされます。 HA Liteは、構成の同期と、IPSecセキュリティアソシエーションなどのランタイムデータの同期を提供するアクティブ/パッシブ展開です。
WildFireサブスクリプションとは何ですか？
基本的なWildFireサービスを使用すると、ファイアウォールはWildFire分析用のポータブル実行可能（PE）ファイルを転送でき、24〜48時間ごとに利用可能になるウイルス対策および/または脅威防止の更新を使用してのみWildFire署名を取得できます。
ログコレクターはロギングサービスとどのように異なりますか？
LogCollectorはLoggingServiceとどのように異なりますか？ Log Collectorはハードウェアベースですが、 LoggingServiceはオンデマンドでスケーラブルです。 Log Collectorは、ログデータベースの複数のコピーを持つことで冗長性を確保しますが、 LoggingServiceは場所に基づいて地域化されます。
次世代ファイアウォールの復号化ブローカーの機能は何ですか？
復号化ブローカーを使用すると、SSL復号化をパロアルトネットワークスの次世代ファイアウォールにオフロードし、トラフィックを1回だけ復号化できます。復号化ブローカーとして有効になっているファイアウォールは、追加の施行のためにクリアテキストトラフィックをセキュリティチェーン（インラインのサードパーティアプライアンスのセット）に転送します。
Palo Alto WildFireサブスクリプションとは何ですか？
Palo Alto WildFireは、マルウェアサンドボックスを提供し、ベンダーのオンプレミスまたはクラウド展開の次世代ファイアウォール（NGFW）ラインと完全に統合するクラウドベースのサービスです。 WildFire Cloud： Palo Alto WildFireは、マルウェアサンドボックスサービスを提供するサブスクリプションベースのパブリッククラウドサービスです。