WEST-SEC セキュリティ勉強会#4 PaloAlto実機操作（初歩）

WEST-SEC セキュリティ勉強会#4 PaloAlto

好評をいただいていますWEST-SECのセキュリティ基礎勉強会ですが、今回は、PaloAltoのハンズオン（初歩）を実施します。
ファイアウォールはセキュリティ対策の基本です。次世代ファイアウォールPaloAltoをハンズオン形式で勉強をし、企業のセキュリティ対策を深めましょう。

人数制限がありますが、ハンズオン環境をオンラインで用意しますので、皆さんにはブラウザでログインし、実際にPaloAltoを操作していただきます。また、セキュリティ攻撃をしかけ、それをブロックする様子を体験しログの確認も行います。

勉強会の目的

ファイアウォールはセキュリティ対策の基本です。また、最近はUTM機能が充実し、外部へのC＆Cサーバへの通信を防いだり、IPSによってWebサーバ等への攻撃も防ぐことができます。インターネットとの境界だけでなく、内部に設置することで、攻撃者による横展開の防御にも役立ちます。そんな、企業セキュリティにおける重要な役割を担うファイアウォールに関して、高いシェアを誇るPaloAltoを、講義およびハンズオンで学びます。そして、企業のセキュリティ強化につなげます。

参加対象者

・PaloAltoを操作したことが無い人、PaloAltoの基本を学びたい人
・ITパスポートに登場するセキュリティの用語を概ね知っている（または当日までにさらっと勉強する）
※2つ目に関しては、知っている前提で講義を進めます。

勉強会の環境

1)ハンズオン参加者
AWSに設置したPaloAltoのに対し、各自がブラウザでアクセスします。
送信元IPアドレスを制限するので、Connpassから直前に送られるアンケートフォームでIPアドレス申請してください。

2)見学者
講師が画面共有で解説しますので、そちらを見て学習してください。PaloAltoにログインはできません。

【内容】

・現在、カリキュラムを検討中なので、内容は変更すると思います。
(1)PaloAltoの基本機能の紹介（15分）
・特徴
・製品ラインナップなど

(2)FW設計の基本(10分）　

(3)PaloAlto基本操作ハンズオン（80分）　
30名のハンズオン対象者は、クラウド上のPaloAltoにログインし、基本操作を実行してもらいます。
10人ずつで1台の環境を準備予定です。ポリシーなどは、皆さんの送信元IPアドレス単位で作成するので、重複せずに作成できます。
見学の方は、私が画面で操作するのを見学してください。

【内容】
・ログイン
・初期設定
・管理画面の操作説明
・CLI
・ポリシーの設定、通信テスト
・NATの設定
・UTMの設定
・各種の攻撃とログの確認　など

(4)PaloAltoのゼロトラスト機能の紹介（15分）　　

必要なもの

・ブラウザ（Google Chromeなど。IEやEdgeは非推奨）が入ったインターネットに接続できるPC。
・Web会議ツール（CiscoWebEXやZOOMなど）の環境。
・TeraTermなどのSSHに接続するツール

お願い

・今後のカリキュラムや運営の向上のためにアンケートをお願いします。
・当日の感想をブログやfacebook、TwitterなどのSNSに投稿願います。投稿してもらえると、とてもうれしいです。

当日の流れ

（１）タイムスケジュール（予定）

過去のWEST-SEC開催履歴

主催メンバー

・粕淵 卓（特技はUTMと情報処理技術者試験）
・谷口 貴之（OWASP Nagoya所属、CISSP）
・藤田 政博（セキュアプログラミングの作問担当）
※セキュリティに長年携わるメンバーです。

協力メンバー

・宮本 久仁男（アドバイザー，作問協力）
・T.Suzuki（作問協力）
・DustInDark（作問協力）
・中山 義康（チェック・ポイント，作問協力）
・市川 久哲（作問協力）

後援（過去にご協力いただいた組織含む）

・関西サイバーセキュリティ・ネットワーク事務局
・阪大CTFサークルWani Hackase
・SEC道後2022
・OWASP Nagoya Chapter
　　Webアプリケーションのセキュリティを学びたい方には、OWASP top 10をオススメします。
・Palo Alto Networks
・エムオーテックス株式会社 （MOTEX Inc.）
・チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
・株式会社マクニカ
・Ir0nMaiden
※順不同