Скрипты для генерации тестовых политик безопасности
В репозитории представлены скрипты на Python для генерации случайных тестовых объектов типа “IP-адрес”, сервисов и правил фильтрации с использованием API СУ PT NGFW.
Продукт
PT NGFW
Категория
How-to's
Ваш комментарий
Чтобы оставить комментарий, нужно войти через TelegramМы не храним никаких персональных данных. Нажимая кнопку, вы принимаете условия пользовательского соглашения.
Другие расширения для PT NGFW
1Инструкция по выпуску Sub CA для MITMЭта инструкция описывает алгоритм выпуска и установки доменного сертификата для применения его в качестве сертификата для инспекции трафика.- Настройка передачи линуксовых метрик системы управления в GrafanaЭта инструкция описывает настройку передачи метрик OS Linux в систему визуализации Grafana.
- Утилиты миграции на PT NGFW 1.6+Эти утилиты позволяют перенести объекты и политики с устройств других вендоров на PT NGFW версии 1.6.+
- Установка PT NGFW в Yandex.CloudНабор инструкций по установке PT NGFW в Yandex.Cloud.
- Инструкция по настройкe Captive PortalCaptive Portal — это функциональность, используемая в PT NGFW для идентификации и контроля доступа пользователей.
- Утилита поиска PT NGFWУтилита позволяет для заданного имени объекта выяснить, в каких политиках или других объектах он используется (аналог Where used?)
- Настройка и поиск неисправностей Site to Site IPsec VPN PT NGFWДокумент по настройке и поиску неисправностей Site to Site IPsec VPN PT NGFW
- Инструкция по созданию пользовательской учетной записи CLIЭта инструкция описывает процесс создания пользовательской учетной записи CLI PT NGFW. Для вопросов или замечаний оставляйте комментарии на этой странице или в Телеграмм канале PT NGFW https://t.me/PTNGFW
- Инструкция по подключению к телеметрии DPDKЭта инструкция описывает процесс подключению к телеметрии DPDK на PT NGFW. Для вопросов или замечаний оставляйте комментарии на этой странице или в Телеграмм канале PT NGFW https://t.me/PTNGFW
- Cкрипт предназначенный для удаления старых бекапов СУСрипт авторизуется на СУ, получает список бекапов, сортирует по дате и удаляется все кроме последних 10.
- Cкрипт предназначенный для автоматизации создания и загрузки бекапов СУСрипт авторизуется на СУ, запускает создание бекапа, ждет 10 секунд и скачивает файл бекапа в указанную директорию. Можно запускать с самой СУ или любых других устройств.
- Миграция URL-групп из Palo Alto Networks и TXT-файловПерейти к описанию миграции
- Утилита импорта списков адресовУтилита импорта списков адресов позволяет: Загрузить все ip адреса/диапазоны из текстового файла. Загрузит все ip адреса/диапазоны из yaml файла, подготовленного ESC PT. По заданной маске удалит адреса не находящиеся в группах объектов и не используемые в правилах.
- Инструкция по обновлению контейнера с GrafanaДокумент описывает инструкцию по обновлению контейнера с Grafana. Необходимые файлы доступны по ссылке
- PT NGFW Диагностика и поиск неисправностейДокумент содержит описание ключевых журналов, утилит диагностики и подходов для поиска и решения различного рода проблем, связанных с работоспособностью продукта PT NGFW и корректностью настроек. Дополнительно приводятся рекомендации по взаимодействию с технической поддержкой вендора. Соблюдение рекомендаций, подходов к поиску и решению функциональных проблем значительно сокращает время восстановления работоспособности продуктаПродуктPT NGFWКатегорияHow-to's
- Шаблон для Zabbix v7.0Шаблон Zabbix v7.0 для мониторинга PT NGFW версии 1.10 через SNMP. Поддерживает SNMPv2c и SNMPv3. Включает мониторинг оборудования, обнаружение интерфейсов, системные ресурсы и метрики, специфичные для NGFW (сессии, кластер)
- Пример настройки MC-LAG совместно c кластером PT NGFW и LACP-PrenegotiationВ документе представлен пример настройки технологии MC-LAG (Multichassis Link Aggregation Group) на сетевых устройствах, к которым подключается агрегированный интерфейс (Link Aggregation Group) кластера PT NGFW с активированной функцией LACP-Prenegotiation (Предсогласование LACP)
- Автоматический бекап и копирование на файловые хранилищаДополнение предназначено для автоматического создания резервной копии через API управления, скачивания полученного файла бэкапа в локальную файловую систему и последующей отправки файла на удалённые серверы по scp
- Описание графиков дашборда PT NGFW LiteВ документе описывается назначение графиков на дашборде PT NGFW Lite