A. 내부 영역부터 신뢰할 수 없는 영역까지 각 사용자 그룹(재무, 마케팅, IT)에 대해 단일 보안 정책 규칙을 생성합니다. 각 규칙에 대해 필요한 URL 필터링 프로필, 위협 방지 프로필(바이러스 백신, 스파이웨어 백신, 취약점 보호), 그리고 해당 그룹에 맞는 파일 차단/WildFire 프로필을 포함하는 별도의 보안 프로필 그룹을 적용합니다.

B. 사용자 그룹별로 URL 필터링, 위협 예방, 파일 차단/WildFire 등 여러 보안 정책 규칙을 생성합니다. 이를 통해 프로필을 세부적으로 적용할 수 있습니다. IT 부서의 경우, 적절한 취약점 보호 프로필을 사용하여 SSH/RDP에 대한 특정 규칙을 생성합니다. 이 방식을 사용하면 매우 방대한 규칙 세트가 생성될 수 있습니다.

C. 모든 사용자 그룹에 대해 기본 위협 방지 기능을 갖춘 공통 보안 프로필 그룹을 활용합니다. 그런 다음, 고유한 URL 필터링, 파일 차단 또는 특수 취약점 보호 프로필만 포함하는 별도의 더욱 구체적인 보안 프로필 그룹을 생성합니다. 이러한 추가 그룹은 사용자 그룹을 기반으로 보안 정책 규칙에서 '재정의'로 적용합니다.

D. 모든 보안 프로필을 하나의 포괄적인 보안 프로필 그룹으로 통합합니다. 이 그룹을 모든 아웃바운드 인터넷 트래픽에 대한 하나의 포괄적인 보안 정책 규칙에 적용합니다. 정책 규칙이 아닌 프로필 자체 내에서 허용되는 애플리케이션과 URL을 필터링하려면 사용자 ID와 앱 ID를 사용합니다. 이렇게 하면 정책 관리가 간소화되지만 세분성이 떨어집니다.

E. 각 그룹에 대해 다음을 정의합니다. (1) 특정 URL 필터링 프로필. (2) 특정 파일 차단 프로필(마케팅용) 또는 일반 프로필(금융/IT용). (3) WildFire 분석 프로필(마케팅용). (4) 포괄적인 바이러스 백신, 스파이웨어 방지 및 취약점 보호 프로필. 그런 다음 각 사용자 그룹에 대한 보안 프로필 그룹을 생성하고 이러한 프로필을 묶습니다. 마지막으로 사용자 그룹별로 단일 보안 정책 규칙(User-ID 그룹 개체와 일치)을 생성하고 해당 보안 프로필 그룹을 연결합니다.

A. RADIUS 요청의 소스 IP가 방화벽으로 다시 라우팅될 수 있도록 GlobalProtect 트래픽에 적용된 NAT 정책을 확인합니다.

B. 명령 실행

C. CLI 명령 사용

D. CLI에서 테스트 RADIUS 서버 인증을 수행하고 올바른 서버 프로필과 사용자 이름을 사용하여 인증 실패와 네트워크 문제를 분리합니다.

E. RADIUS 아웃바운드 패킷을 자동으로 삭제하는 'dataplane-out-of-memory' 또는 'resource-limit' 오류가 있는지 방화벽 시스템 로그를 확인합니다.

A. URL 필터링 라이선스가 만료되어 카테고리를 조회할 수 없습니다. URL 필터링 라이선스 상태는 '장치 > 라이선스'에서 확인하세요.

B. 방화벽이 Palo Alto Networks URL 필터링 클라우드 데이터베이스에 접속할 수 없습니다. 업데이트 서버(update.paloaltonetworks.com) 연결을 확인하고 '장치 > 동적 업데이트'에서 URL 데이터베이스 상태를 확인하세요.

C. DNS 프록시 구성에서 URL 조회를 위한 DNS 쿼리를 외부 URL을 확인할 수 없는 내부 DNS 서버를 통해 잘못 라우팅하고 있습니다. '네트워크 > DNS 프록시'를 검토하여 Palo Alto Networks 서비스의 'DNS 프록시 규칙'이 올바르게 구성되었는지 확인하세요.

D. 보안 정책에 적용된 URL 필터링 프로필에는 '알 수 없음' 범주에 대한 '경고' 또는 '허용' 동작이 설정되어 있지만, '범주가 확인되지 않음'에 대한 기본 동작은 암묵적으로 거부됩니다. '개체 > URL 필터링 프로필 > <프로필 이름> > 범주'를 ​​검토하세요.

E. 라우팅 문제로 인해 방화벽이 구성된 DNS 서버로 URL 확인을 위한 DNS 요청을 전송할 수 없습니다. '네트워크 > 가상 라우터 > <라우터 이름> > 고정 경로' 및 '네트워크 > DNS' 설정을 확인하세요.

A. 로그 뷰어: '시간', '소스 IP', '대상 IP', '애플리케이션', '사용자'. 사고 페이지: '경고 ID', '상태'.

B. 로그 뷰어: '심각도', '규칙 이름', '인터페이스'. 사고 페이지: '설명', '영향을 받은 자산'.

C. 로그 뷰어: '소스 IP', '대상 IP', '애플리케이션', '사용자', '데이터 필터 프로필', '조치'. 사고 페이지: '경고 ID', '설명', '관련 이벤트', '권장 조치'.

D. 로그 뷰어: '세션 ID', '바이트 수', '수신 영역'. 사고 페이지: '담당자', '생성 시간'.

E. 로그 뷰어: '프로토콜', '소스 포트', '대상 포트'. 사고 페이지: 'MITRE ATT&CK 전술', 'MITRE ATT&CK 기술'.

A. 'Rule_1' 항목을 수정하여 'application: VoIP'를 지정하고, 성능 기반 라우팅을 위해 'path-selection'을 'High_Quality_Voice'를 참조하도록 변경해야 합니다.

B. 'path-quality-profiles'는 올바르게 정의되어 있지만 'Rule_1'은 너무 일반적입니다. 'VoIP' 전용으로 새로운 SD-WAN 정책 규칙이 필요하며, 이 규칙은 'High_Quality_Voice' 프로필에 연결되고 더 높은 우선순위에 배치되어야 합니다.

C. 템플릿에는 '경로 모니터링' 프로필 정의가 없습니다. 이 프로필은 '경로 품질 프로필'이 실시간 링크 메트릭을 수집하는 데 필수적입니다.

D. '고품질 음성' 프로필은 효과를 발휘하기 위해 특정 인터페이스나 영역에 적용되어야 하는데, 이는 이 SD-WAN 프로필 스니펫에 표시되지 않았습니다.

E. '고품질 음성'은 성능 임계값을 정의하지만 애플리케이션에 어떤 링크나 경로가 선호되는지는 명확하게 정의하지 않고 '고품질'을 구성하는 요소만 정의합니다.