Break-Fix Palo Alto : règle masquée, test-policy-match et move

Les administrateurs (10.1.60.0/24) n'arrivent pas en SSH sur 172.16.20.10 (zone dmz), alors que la règle ADMIN-SSH existe sur pa-siege.

1. show running security-policy : ordre des règles
2. test security-policy-match from trust to dmz source 10.1.60.5 destination 172.16.20.10 destination-port 22 protocol 6 application ssh → règle retenue → answer retenue <nom>
3. Corrigez : configure, move rulebase security rules ADMIN-SSH before DENY-SSH-ALL, commit, exit
4. Relancez le test → nouvelle règle retenue
5. Quel outil de l'interface web repère les règles jamais utilisées ? → answer outil <policy-optimizer|panorama|autofocus>