Palo Alto PAN-OS
الجدران النارية وسجلات الشبكة — Palo Alto Networks
كل الأدوات
ما هذا المنتج؟
جدار ناري يفحص حركة الشبكة ويسمح أو يمنع حسب قواعد مكتوبة مسبقًا، ويسجّل لكل محاولة اتجاهها وعنوان المصدر والهدف والقاعدة التي طبّقها.
عن الشركة المنتجة
شركة أمريكية تأسست عام 2005، ويُعدّ جدارها الناري من أشهر أجهزة حماية الشبكات في العالم. PAN-OS هو نظام التشغيل الذي يعمل عليه.
ماذا يفعل المحلل داخله؟
- يقرأ السجل ليعرف هل الاتصال سُمح (`allow`) أم مُنع (`deny`).
- يتابع العنوان `src` و`dst` ليفهم اتجاه الاتصال.
- يميّز بين مسح المنافذ والاتصال المتكرر بسيرفر خارجي.
- يضيف العنوان الخطير إلى قاعدة منع.
لغة البحث فيه
هذه أمثلة مكتوبة بالصيغة التي يقبلها المنتج نفسه.
- src: 10.20.4.19
- action: deny
أسماء الحقول التي يستخدمها
- src
- dst
- action
- session_end_reason
- device_name
- srcuser
- type
تدرّب عليه الآن
اختر هذا المنتج داخل المحاكي، فتتغيّر أسماء الحقول ولغة البحث ومصطلحات الخطورة والإجراءات لتطابق طريقة عمله.
افتح المحاكيأين تجده في سوق العمل؟
موجود في معظم الشركات الكبيرة، وقراءة سجلاته مهارة أساسية لأي محلل شبكات أو SOC.
أدوات من نفس التصنيف
المحتوى تعليمي بأسلوب المنتج، وShiftZero غير تابعة للشركة المنتجة ولا تستخدم برنامجها الأصلي.