LiveAssurance für Palo Alto Networks NGFW
Netzwerktransparenz und -zustand
Die wichtigsten ErkenntnisseDie wichtigsten Erkenntnisse werden mithilfe von KI generiert. Da automatisierte Zusammenfassungen gelegentlich Fehler enthalten oder wichtige Zusammenhänge auslassen können, sollten Sie für vollständige Informationen stets den vollständigen Blogbeitrag lesen.Der Artikel beschreibt BlueCat LiveAssurance für Palo Alto Networks Next-Generation-Firewalls als proaktive Automatisierungslösung zur Erkennung und Behebung verborgener Betriebsprobleme in der Sicherheitsinfrastruktur, um ungeplante Ausfälle und Sicherheitslücken zu vermeiden. Er erläutert konkrete Anwendungsfälle — von zustandsorientierter Überprüfung, externen Dienstprüfungen, Fehlkonfigurationserkennung, Hochverfügbarkeitsbereitschaft, Compliance-Checks, Wartungsautomatisierung, automatischer Fehlerbehebung bis zu Änderungsmanagement — sowie die operative Wirkung auf IT-Betriebsteams durch reduzierte mittlere Zeit bis zur Behebung und optimierte Leistung. Wichtige Unterscheidungsmerkmale sind kodifizierte Expertenautomatisierung, kontinuierliche Erkennung, automatisierte Ursachenanalyse und umsetzbare Abhilfemaßnahmen, die die Effizienz des NetOps steigern.
Wie erkennt LiveAssurance latent auftretende Probleme auf Palo Alto Networks NGFWs und welche Arten von Zustandsproblemen werden typischerweise identifiziert?
LiveAssurance vergleicht kontinuierlich erwartete Gerätekonfigurationen mit dem aktuellen Gerätezustand und nutzt kodifizierte Expertenregeln, um latente Probleme frühzeitig zu erkennen. Typische erkannte Zustandsprobleme umfassen aktivierten Debug-Modus, nicht erreichbare Next-Hops, ausgefallene regelbasierte Weiterleitungsregeln, SSL‑Entschlüsselung nahe Kapazitätsgrenzen mit hohem Speicherverbrauch, Annäherung an die maximale Routenanzahl, signifikante Zunahmen bei Paketverlustzählern, nicht synchronisierte TCP‑Flows, durch Flow‑Richtlinien abgelehnte Pakete, NAT‑Probleme und Kapazitätsengpässe dynamischer Adressgruppen. Für jedes erkannte Problem liefert die Plattform kontextbezogene Diagnoseinformationen und empfohlene Abhilfemaßnahmen.
Welche externen Dienste überwacht LiveAssurance für Firewalls und wie stellt die Lösung sicher, dass diese Dienste korrekt funktionieren?
LiveAssurance überwacht kontinuierlich externe kritische Dienste, auf die Firewalls angewiesen sind, darunter NTP-Server für Zeitsynchronisation, DNS für Namensauflösung, Syslog-Server für Audit/Compliance, Active Directory, RADIUS/LDAP für Authentifizierung sowie Cloud‑Dienste wie WildFire, URL‑Filter-Cloud und Panorama‑Policy‑Updates. Die Plattform führt regelmäßige Tests und Konnektivitätsprüfungen durch, hält aktive Verbindungen aufrecht, validiert Update‑Einstellungen (z. B. WildFire‑Download/Install und Aktualisierungshäufigkeit) und prüft EDL‑Inhalte auf Nichtleere und Kapazitätsgrenzen. So erkennt LiveAssurance Verbindungsprobleme, fehlende oder veraltete Updates und Abweichungen von Best Practices, bevor diese die Schutzwirkung der Firewall beeinträchtigen.
Wie unterstützt LiveAssurance bei der Fehlerbehebung und beim Änderungsmanagement, insbesondere bei sporadischen oder nachträglich schwer reproduzierbaren Problemen?
LiveAssurance automatisiert die Sammlung kontextbezogener Diagnoseinformationen und führt automatische Triage durch, um Ursachenanalysen zu beschleunigen. Bei einem erkannten Problem wendet die Plattform gerätespezifisches Fachwissen an, führt Befehle wie Pings aus, prüft Service‑Route‑Gateways, DNS‑Auflösung, Proxy‑Konfigurationen und sammelt relevante Logs, sodass die IT den Fehlerzustand in dem Moment erfasst, in dem er auftritt. Für Change Requests ermöglicht Manifest automatisierte Snapshots von Gerätestatus und Konfiguration vor und nach Updates, um Abweichungen und fehlgeschlagene Patches schnell zu erkennen. Diese Informationen helfen insbesondere bei sporadischen Problemen, die sich schwer nachstellen lassen, indem sie situative Diagnosebelege liefern und konkrete Abhilfemaßnahmen vorschlagen.
Herausforderung
Unentdeckte Probleme mit Firewalls können Ihr Netzwerk Sicherheitslücken aussetzen oder zu einem Ausfall führen. Bestehende Überwachungstools sind reaktiv, benachrichtigen Benutzer erst, wenn ein Problem bereits aufgetreten ist, und bieten keine umsetzbaren nächsten Schritte.
Lösung
BlueCat LiveAssurance warnt Nutzer der Next-Generation-Firewall von Palo Alto Networks proaktiv vor Problemen und stellt Abhilfemaßnahmen bereit, mit denen IT-Betriebsteams Probleme beheben können, bevor sie erheblichen Schaden anrichten.
Vorteile
Anwendungsfälle
Für Kunden von Palo Alto Networks Next-Generation-Firewalls ist es nun möglich, die reaktive Denkweise hinter sich zu lassen, wenn etwas schiefgeht. In diesem Abschnitt stellen wir acht Szenarien vor, auf die Sie stoßen könnten, und veranschaulichen diese anhand konkreter Beispiele aus der Praxis. In jedem Szenario wird erläutert, wie LiveAssurance dazu beitragen kann, sicherzustellen, dass Ihre Sicherheitsinfrastruktur wie vorgesehen funktioniert.
Sobald Probleme erkannt werden, liefert LiveAssurance umsetzbare Informationen, die IT-Betriebsteams bei der Behebung unterstützen. Dazu gehören eine Beschreibung des Problems, Maßnahmen zur Behebung sowie Links zu Artikeln im Support-Portal von Palo Alto Networks.
Anwendungsfall 1: Zustandsorientierte Zustandsüberprüfung
LiveAssurance bewertet kontinuierlich den Zustand der NGFWs von Palo Alto Networks, indem es die erwarteten Gerätekonfigurationen mit dem aktuellen Status vergleicht. Das Ziel ist es, latente Probleme zu erkennen und zu beheben, bevor sie sich auf die Dienste auswirken.
Beispiele für häufig erkannte Probleme, die auf realen Erfahrungen basieren, sind unter anderem:
Abbildung 1. LiveAssurance zeigt zustandsbezogene Zustandsprobleme und Behebungsmaßnahmen an
Anwendungsfall 2: Externe kritische Dienste
Firewalls sind nahezu in Echtzeit von vielen externen Diensten abhängig. Es ist wichtig, die Verbindung zu diesen kritischen Diensten zu überwachen. Durch regelmäßige Tests stellen die Automatisierungsfunktionen von LiveAssurance sicher, dass die Kommunikation mit diesen externen Diensten jederzeit verfügbar ist.
Abbildung 2. LiveAssurance kommuniziert mit externen kritischen Diensten
Zu den kritischen Diensten, die eine Firewall benötigt, gehören die Zeitsynchronisation mit einem NTP-Server, der Zugriff auf DNS zur Namensauflösung sowie die Weiterleitung von Syslog-Meldungen an einen externen Server für Audits, Compliance, Fehlerbehebung oder die Reaktion auf Vorfälle.
Firewalls benötigen möglicherweise kontinuierlichen Zugriff auf Active Directory, um Identitäten zu erkennen und Entscheidungen zur Weiterleitung zu treffen. Außerdem benötigen sie Zugriff auf RADIUS- oder LDAP-Server für die Benutzerauthentifizierung und -autorisierung.
Um Firewalls mit den neuesten präventiven Informationen auszustatten, erhalten sie regelmäßig Updates von WildFire, der URL-Filter-Cloud und anderen Tools. Rechtzeitige Updates sind entscheidend für den Schutz Ihrer Netzwerke, bevor sich Bedrohungen ausbreiten. LiveAssurance überprüft kontinuierlich, ob die Pakete auf dem neuesten Stand sind, indem stets eine aktive Verbindung aufrechterhalten wird. Außerdem stellt es sicher, dass Best Practices befolgt werden. Dazu gehört beispielsweise, stets darauf zu achten, dass die Aktion auf „Herunterladen und Installieren“ eingestellt ist und die Aktualisierungshäufigkeit für WildFire auf eine Minute festgelegt ist.
Firewalls benötigen zudem aktuelle Richtlinien aus Panorama. Ihre Firewalls importieren wahrscheinlich Objekte (wie IP-Adressen, URLs und Domänen) von einem externen Webserver, um sich vor bösartigen Hosts zu schützen. Die Liste dieser Objekte wird als externe dynamische Liste (EDL) bezeichnet. LiveAssurance geht über die reine Überprüfung der Erreichbarkeit des Webservers, auf dem die EDL gehostet wird, hinaus. Es stellt außerdem sicher, dass die EDL nicht leer ist und ihre Kapazitätsgrenze nicht erreicht hat.
Anwendungsfall 3: Fehlkonfigurationen
Falsche Gerätekonfigurationen sind eine weitere Hauptursache für ungeplante Ausfallzeiten. Konfigurationsfehler können Sicherheitslücken in Ihrem Netzwerk verursachen und es dadurch anfällig für Cyberangriffe machen. LiveAssurance erkennt kontinuierlich Fehlkonfigurationen, indem es diese anhand eines Goldstandards für Ihr Netzwerk überprüft. Es benachrichtigt Sie sogar, wenn ein geplanter Commit aus Panorama fehlgeschlagen ist.
Zu den Konfigurationsfehlern, auf die LiveAssurance Sie möglicherweise hinweist, gehören:
Anwendungsfall 4: Hochverfügbarkeitsbereitschaft
Um einen Single Point of Failure in Ihrem Netzwerk zu vermeiden, haben Sie in die Bereitstellung einer redundanten Infrastruktur investiert, um stets verfügbare Dienste zu gewährleisten. Leider verlaufen Failovers trotz dieser Investition nicht immer reibungslos.
LiveAssurance erkennt kontinuierlich Mängel bei der Hochverfügbarkeitsbereitschaft aufgrund geräteübergreifender Inkonsistenzen. Dazu gehören der Konfigurationsstatus und die Einhaltung von Best Practices. Beispiele für Probleme bei der Hochverfügbarkeitsbereitschaft, die LiveAssurance erkennen und für die es Warnmeldungen ausgeben kann, sind unter anderem:
Anwendungsfall 5: Sicherheitsrisiken automatisch erkennen und Compliance sicherstellen
Unternehmen achten äußerst sorgfältig darauf, wie sie ihre Sicherheitsinfrastruktur schützen. Die Absicherung von Geräten ist notwendig, um die Angriffsfläche zu verringern. BlueCat LiveAssurance verfügt über Hunderte von Automatisierungselementen zur Identifizierung von Sicherheitsrisiken und Compliance-Verstößen. Unabhängig von Ihren regulatorischen Compliance-Anforderungen verfügen wir wahrscheinlich über die erforderlichen Sicherheitskontrollprüfungen, um Sie bei der Vorbereitung auf Ihr Audit zu unterstützen.
Hier sind beispielsweise Ausschnitte aus einem Compliance-Bericht zum Payment Card Industry Data Security Standard (PCI DSS):
Abbildung 3. Screenshot des PCI-DSS-Konformitätsberichts von LiveAssurance
Anwendungsfall 6: Automatisierung leicht zu vergessender Wartungsaufgaben
Die Aufrechterhaltung der Verfügbarkeit erfordert eine kontinuierliche Wartung. Aufgaben wie die Sicherung der Gerätekonfiguration sind wichtig, um sicherzustellen, dass Ihre Sicherheitsinfrastruktur vor Ausfällen und Störungen geschützt ist. LiveAssurance automatisiert die Sicherung der Gerätekonfiguration und benachrichtigt Sie proaktiv, falls die Sicherung fehlschlägt.
Eine der am leichtesten vergessenen Wartungsaufgaben ist die Zertifikatserneuerung. Ihre Firewalls verwenden Zertifikate für verschiedene Zwecke. Gültige Zertifikate werden für die eingehende SSL-Prüfung, die Benutzerauthentifizierung, die Geräteauthentifizierung für GlobalProtect-VPN, IPSec-Site-to-Site-VPN, die EDL-Validierung sowie den Zugriff auf User-ID-Agenten und TS-Agenten benötigt. Das Fehlen eines gültigen Zertifikats wird sich wahrscheinlich auf die Dienste auswirken. LiveAssurance gibt rechtzeitig Warnungen aus, wenn Zertifikate bald ablaufen, sodass Sie ausreichend Zeit haben, Maßnahmen zu ergreifen. LiveAssurance überprüft zudem die Gültigkeit von Lizenzen, um die Einhaltung der Softwarelizenzbestimmungen sicherzustellen – sei es für Hersteller-Support, Hardware, Software oder den Zugriff auf Bedrohungsinformationen. Die Automatisierung dieser Wartungsaufgaben kann entscheidend dazu beitragen, den Zustand und die Leistung Ihrer Firewalls aufrechtzuerhalten.
Anwendungsfall 7: Automatisierte Fehlerbehebung
Wenn ein Problem erkannt wird, wendet LiveAssurance automatisch gerätespezifisches Fachwissen auf das Problem an. Es analysiert das Problem, um die Ursachenanalyse zu beschleunigen.
Betrachten wir ein einfaches Beispiel: Eine Firewall kann ihren EDL-Server nicht erreichen. Bevor die eigentliche Fehlerbehebung beginnt, sammelt LiveAssurance die Informationen, die für eine effektive Fehlerbehebung erforderlich sind – genau wie es ein Mensch tun würde. In diesem Beispiel bedeutet effektive Fehlerbehebung, zu verstehen, ob ein Proxy im Spiel ist, was das Service-Route-Gateway ist usw.
Um den EDL-Server zu erreichen, muss zunächst sichergestellt werden, dass die Firewall ihr EDL-Service-Route-Gateway erreichen kann. Dazu führen wir einen Ping-Befehl von der Firewall aus. Sie sehen die Ausgabe des ausgeführten Ping-Befehls. In diesem Fall kann die Firewall ihr Service-Route-Gateway erreichen.
Da wir wissen, dass die Firewall die Außenwelt erreichen kann, besteht der nächste Schritt darin, die externe IP-Adresse des EDL-Servers zu ermitteln. Dazu müssen wir die IP-Adresse des EDL-Servers auflösen. Wir berücksichtigen dabei, ob in der Umgebung ein Proxy zum Einsatz kommt. In diesem Beispiel ist dies nicht der Fall. Wir rufen einfach die URL des EDL-Servers ab und ermitteln die IP-Adresse.
Um sicherzustellen, dass wir die IP-Adresse auflösen können, überprüfen wir mit einem Ping-Befehl, ob der DNS-Server erreichbar ist. Wenn wir den DNS-Server erreichen können, können wir mit Sicherheit davon ausgehen, dass die Ursache des Problems in der DNS-Auflösung liegt.
In diesem Beispiel können wir den DNS-Server erreichen, aber die IP-Adresse nicht auflösen. Daher können wir schließen, dass die Grundursache des Problems in der DNS-Auflösung liegt.
Es ist LiveAssurance nicht immer möglich, die Grundursache eines Problems zu ermitteln. Das Ziel besteht darin, das Problem in dem Moment zu erfassen, in dem es auftritt. Auf diese Weise besteht eine bessere Chance, Informationen über Ereignisse und Bedingungen zu sammeln, die zu dem Problem geführt haben, sodass Sie den Fehler nicht nachstellen müssen. Dies ist besonders bei sporadisch auftretenden Problemen hilfreich. Das Nachstellen eines Problems kann schwierig sein; schlimmer noch, es ist oft nicht machbar.
Anwendungsfall 8: Änderungsanträge im Rahmen der digitalen Transformation
Änderungsanforderungen (Change Requests, CRs) sind ein unvermeidbarer Bestandteil von Initiativen zur digitalen Transformation kritischer Infrastrukturen sowohl in Test- als auch in Produktionsumgebungen. CRs sind zwar notwendig, bringen jedoch auch erhebliche Herausforderungen und Risiken mit sich, wenn sie nicht korrekt ausgeführt werden. Das Erkennen von Warnzeichen, die darauf hindeuten, dass Patches oder Upgrades nicht erfolgreich angewendet wurden, ist ein manueller Prozess, der die Zeit zur Behebung von Fehlern verlängern kann.
Manifest in BlueCat LiveAssurance vereinfacht das Änderungsmanagement in unterschiedlichen IT-Umgebungen, um sicherzustellen, dass die kritische Infrastruktur nach der Anwendung von Updates wieder in den Normalzustand zurückkehrt. Netzwerkteams können automatisierte Snapshots des Gerätestatus und der Konfiguration vor und nach angeforderten Updates planen, um zu überprüfen, ob die Dienste wieder verfügbar sind.
Wichtige Unterscheidungsmerkmale
Es gibt vier wesentliche Unterschiede zwischen BlueCat LiveAssurance und anderen Lösungen zur Netzwerküberwachung und -verwaltung.
Automatisierung
Die Automatisierungselemente dieser Lösung werden von unserer Experten-Community entwickelt. Durch die Einbindung des Fachwissens unserer Community, von Sicherheitsanbietern und Fortune-1.000-Kunden können wir das relevanteste und wichtigste Wissen über Geräte sammeln. Crowdsourcing bietet einen Mechanismus, um Ideen und Fachwissen zusammenzuführen, die sonst nicht verfügbar wären.
Bereitstellung
Beim Einsatz von LiveAssurance in einer Sicherheitsumgebung erhalten Kunden umgehend Benachrichtigungen über Fehlkonfigurationen, Fehler, Sicherheitsrisiken, Schwachstellen und die Nichteinhaltung von Best Practices. Da LiveAssurance genau weiß, worauf es achten muss, kann die Plattform Probleme kontinuierlich und präventiv identifizieren, um größere Probleme zu vermeiden. Anderen Netzwerküberwachungslösungen fehlt es an spezifischem, kodifiziertem Fachwissen.
Erkennung
Wenn LiveAssurance die Symptome verschiedener potenzieller Probleme erkennt, automatisiert es den Fehlerbehebungsprozess, um die Ursachen zu ermitteln. Andere Lösungen zur Netzwerküberwachung und -verwaltung geben zwar Warnmeldungen aus, belassen es aber dabei. Es bleibt den IT-Betriebsteams überlassen, die Fehlerbehebung und Ursachenanalyse selbst durchzuführen. Die automatisierte Erkennung und Analyse von Problemen kann deren Wiederauftreten verhindern und Ausfallzeiten reduzieren.
Überwachung
Sobald die Grundursachen ermittelt wurden, geht LiveAssurance über andere Überwachungslösungen hinaus und stellt eine Liste mit umsetzbaren Abhilfemaßnahmen bereit, die IT-Betriebsteams ergreifen können. IT-Betriebsteams gewinnen spezifisches Wissen aus den Problembeschreibungen und den empfohlenen Abhilfemaßnahmen, die auf den praktischen Erfahrungen von Experten basieren. Diese spezifischen, umsetzbaren Erkenntnisse verkürzen zudem die Zeit für die Fehlerbehebung.
Vorteile der Lösung
IT-Betriebsteams profitieren von zahlreichen Vorteilen, wenn sie BlueCat LiveAssurance als Lösung zur Erkennung versteckter Probleme und zur Empfehlung von Abhilfemaßnahmen einsetzen. Dazu gehören:
Erreichen Sie null Ausfallzeiten
Identifizieren Sie proaktiv Fehlkonfigurationen, Inkonsistenzen bei der Hochverfügbarkeit, vergessene Wartungsaufgaben und andere Best Practices, um Ausfälle zu vermeiden.
Optimieren Sie die Leistung Ihrer Sicherheitsinfrastruktur
Automatisierung optimiert den IT-Betrieb und ermöglicht es IT-Teams, Ihrem Unternehmen optimale Sicherheitsdienste bereitzustellen.
Reduzierung der durchschnittlichen Zeit bis zur Lösung
Beschleunigen Sie die Fehlerbehebung durch automatisierte Ursachenanalysen ohne menschliches Eingreifen.
Effizienter arbeiten
LiveAssurance liefert nützliche und umsetzbare Informationen, die die Arbeit Ihres IT-Betriebsteams sofort erleichtern
Intelligenter Netzwerkbetrieb (NetOps) von BlueCat
Die Intelligent NetOps-Lösungen von BlueCat bieten die Analysen und Informationen, die erforderlich sind, um das Netzwerk zu aktivieren, zu optimieren und zu sichern, damit die Geschäftsziele erreicht werden können. Mit einer Intelligent NetOps-Suite können Unternehmen das Netzwerk je nach den Anforderungen des Geschäfts leichter anpassen und modernisieren.
