Palo Alto : déchiffrement SSL et exclusions
Le déchiffrement du trafic sortant (SSL Forward Proxy) est activé pour les postes. Deux problèmes : l'application bancaire des trésoriers échoue (épinglage de certificat), et le DPO rappelle que les sites de santé ne doivent pas être déchiffrés.
En mode configuration :
- Règle de non-déchiffrement placée avant la règle générale :
set rulebase decryption rules Pas-Dechiffrement-Sante from trust to untrust source any destination any category health-and-medicine action no-decrypt - Exclusion de l'application bancaire :
set rulebase decryption rules Exclusion-Banque from trust to untrust source any destination any category any service any action no-decryptest trop large — utilisez plutôt :set shared ssl-decrypt ssl-exclude-cert tresorerie-banque description "Épinglage de certificat" exclude yes - Ordre :
move rulebase decryption rules Pas-Dechiffrement-Sante top, puiscommit - Pourquoi l'application bancaire échoue-t-elle avec le déchiffrement ? →
answer cause <epinglage|protocole|lenteur>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Catégorie santé non déchiffrée, en premier
- Exclusion ciblée
- Cause