implementing-next-generation-firewall-with-palo-alto
Ajuda seu agente a configurar firewalls avançados que entendem aplicativos e usuários para um controle de segurança mais preciso.
O que ela faz
Este agente configura e instala firewalls de próxima geração da Palo Alto Networks. Ele ajuda a proteger sua rede de forma inteligente, entendendo quais aplicativos estão sendo usados e quem os está usando, em vez de apenas bloquear portas.
Quando usar
- ✓Ao migrar de regras de firewall antigas para um sistema mais moderno.
- ✓Ao configurar controles de segurança para atender a requisitos de conformidade.
- ✓Ao construir ou melhorar a segurança da sua rede.
Exemplo do que pedir para a IA
“Configure um firewall Palo Alto para bloquear tráfego malicioso e permitir apenas aplicativos de negócios aprovados.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Ele analisa o tráfego de rede para identificar aplicativos (App-ID) e usuários (User-ID). Em seguida, aplica regras de segurança baseadas nesses aplicativos e usuários, além de inspecionar o conteúdo para prevenir ameaças.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-next-generation-firewall-with-palo-altoOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-next-generation-firewall-with-palo-alto/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Firewall de Próxima Geração com Palo Alto
Visão Geral
Os Firewalls de Próxima Geração (NGFWs) da Palo Alto Networks vão além da aplicação de regras tradicionais baseadas em portas para políticas de segurança orientadas por identidade e conscientes de aplicativos. Ao alavancar o App-ID para classificação de tráfego, o User-ID para aplicação baseada em identidade, o Content-ID para inspeção de ameaças e a descriptografia SSL para visibilidade de tráfego criptografado, as organizações obtêm controle abrangente sobre o tráfego de rede. Esta habilidade abrange a implantação de ponta a ponta, desde a configuração inicial até perfis avançados de prevenção de ameaças.
Quando Usar
- Ao implantar ou configurar a implementação de firewall de próxima geração com recursos Palo Alto em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou aprimorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Appliance Palo Alto Networks PA-series ou firewall virtual VM-Series
- PAN-OS 10.2 ou posterior
- Licenças válidas de Prevenção de Ameaças, Filtragem de URL e WildFire
- Documentação da topologia de rede com definições de zona
- Credenciais de integração LDAP/Active Directory para User-ID
- Certificado de CA interna para descriptografia SSL Forward Proxy
Conceitos Principais
Tecnologia App-ID
O App-ID classifica o tráfego de rede por aplicativo, independentemente de porta, protocolo ou criptografia. O mecanismo de classificação usa várias técnicas de identificação em sequência:
- Assinaturas de Aplicativo - Correspondência de padrões contra assinaturas de aplicativos conhecidas
- Descriptografia SSL/TLS - Descriptografa o tráfego para identificar aplicativos ocultos em túneis criptografados
- Decodificação de Protocolo de Aplicativo - Decodifica protocolos para encontrar aplicativos encapsulados neles
- Análise Heurística - Análise comportamental para aplicativos que evadem outros métodos
A ferramenta Policy Optimizer auxilia na migração de regras legadas baseadas em portas para regras App-ID, analisando logs de tráfego e recomendando substituições específicas de aplicativos.
Integração User-ID
O User-ID mapeia endereços IP para identidades de usuário através de vários métodos:
- Monitoramento de Servidor - Analisa Logs de Eventos de Segurança do Windows (IDs de Evento 4624, 4768, 4769)
- Escuta de Syslog - Recebe eventos de autenticação de RADIUS, 802.1X, proxies
- GlobalProtect - Mapeia usuários de VPN automaticamente
- Portal Cativo - Autenticação baseada na web para usuários desconhecidos
- API XML - Mapeamento programático de usuários de fontes personalizadas
Arquitetura Baseada em Zonas
As zonas representam segmentos lógicos da rede. As políticas de segurança controlam o tráfego entre zonas (inter-zona) e dentro de zonas (intra-zona):
| Zona | Propósito | Nível de Confiança |
|---|---|---|
| Trust | LAN corporativa interna | Alto |
| Untrust | Voltado para a Internet | Nenhum |
| DMZ | Servidores voltados para o público | Médio |
| Guest | Rede sem fio para convidados | Baixo |
| DataCenter | Infraestrutura de servidores | Alto |
Fluxo de Trabalho
Etapa 1: Configuração Inicial do Sistema
Configure a interface de gerenciamento, DNS, NTP e configurações do sistema:
set deviceconfig system hostname PA-FW01
set deviceconfig system domain corp.example.com
set deviceconfig system dns-setting servers primary 10.0.1.10
set deviceconfig system dns-setting servers secondary 10.0.1.11
set deviceconfig system ntp-servers primary-ntp-server ntp-server-address 0.pool.ntp.org
set deviceconfig system timezone US/Eastern
set deviceconfig system login-banner "Authorized access only. All activity is monitored."
Etapa 2: Configurar Zonas e Interfaces de Rede
Defina zonas de segurança e atribua interfaces:
set zone Trust network layer3 ethernet1/1
set zone Untrust network layer3 ethernet1/2
set zone DMZ network layer3 ethernet1/3
set zone Guest network layer3 ethernet1/4
set network interface ethernet ethernet1/1 layer3 ip 10.10.0.1/24
set network interface ethernet ethernet1/1 layer3 interface-management-profile allow-ping
set network interface ethernet ethernet1/2 layer3 dhcp-client
set network virtual-router default interface [ ethernet1/1 ethernet1/2 ethernet1/3 ethernet1/4 ]
Etapa 3: Configurar Perfis de Proteção de Zona
Proteja contra ataques de reconhecimento e DoS no nível da zona:
set network profiles zone-protection-profile Strict-ZP flood tcp-syn enable yes
set network profiles zone-protection-profile Strict-ZP flood tcp-syn alert-rate 100
set network profiles zone-protection-profile Strict-ZP flood tcp-syn activate-rate 500
…
Perguntas frequentes
O que é App-ID?
App-ID identifica aplicativos na rede, mesmo que eles tentem se disfarçar, usando assinaturas, decodificação de protocolos e análise de comportamento.
O que é User-ID?
User-ID associa endereços IP a identidades de usuários, permitindo que as regras de segurança sejam aplicadas com base em quem está usando a rede, não apenas em qual dispositivo.
O que é SSL Decryption?
É uma técnica que permite ao firewall inspecionar o tráfego criptografado (SSL/TLS) para identificar e proteger contra ameaças ocultas dentro dele.
Detalhes
Descrição original do autor
Configures and deploys Palo Alto Networks next-generation firewalls end-to-end, covering App-ID application-aware policies, User-ID identity-based enforcement, zone-based security rules, SSL decryption for encrypted traffic visibility, and Content-ID threat prevention profiles. Use when moving an enterprise from port-based firewall rules to application- and identity-aware NGFW policy on Palo Alto
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5924
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC