En esta Entrada vamos a discutir sobre el Anti Spyware
Para estos laboratorios necesitamos el descifrado SSL y necesitamos tener el certificado que generamos videos anteriores.
Y también necesitamos tener la política de Decryption
Si abrimos un navegador en modo incognito y visitamos facebook con desde la maquina user vamos a ver que el certificado sera generado por Palo Alto
Para realizar estoy laboratorio necesitamos tener un perfil SSL y tener un certificado
Ahora vamos a OBJECTS / ANTI-SPYWARE y vamos a clonar el perfil Stric Ya clonado anteriormente.
Ahora editamos el nombre y le agregamos my-anti-spyware-profile
S hacemos clic en algunas de las siguietnes nombre de politicas que nos ofrece el Perfil de Anti Spyware pode en Signature Policies
Podremos agregar un nuembre, asignar una categoria dentro del rango de Spyware, podremos asignarle una accion como resetear ambas conexiones y la captura de paquetes y podremos asignar un severidad
Si no queremos usar alguna de las politicas que tenemos podremos generar una nosotros que sea solo para Botnet por ejmplo si le damos en ADD
Por ejemplo podremos crear una policy que solo sea para Botnet}
Si queremos ordenar la secuencia podremos moverla hacia arriba
En la opción de Signature Exceptions podremos agregar las firmas que palo alto ya tienen como detectadas para que se exceptúen las siguientes categorías, pero esto no es recomendado.
Si le damos ok podremos ver el perfil creado.
Ahora que agregamos un perfil de Anti Spyware lo que vamos hacer para probar es ir a objects / Custom Objects / Spyware
Y vamos a crear un Patron. Lo que vamos hacer es definir un identificador.
aqui vamos agregar un ID de lo que se recomiendan entre el 1500 y 7000000
Lo primero es agregar el ID y Nombre
y lo que vamos hacer es agregar firmas.
Le agregamos un nombre y añadimos una orden de condición
EL objeto nos debe quedar de esta manera
Ahora lo que debemos hacer es agregar este perfil de seguridad a nuestra politica.
Ahora vamos a Actions y le asignamos un perfil a Anti-Spyware
Ahora hacemos un Commit para guardar los cambios.
Luego que termine el Commit escribimos la siguinte direccion WEB que termine con SPYWARE y nos tendra que salir el siguiente cartel de bloqueado.
https://wwww.africau.edu/images/default/spyware
No hay comentarios.:
Publicar un comentario