Remarque\u00a0: Dans la rubrique suivante que vous allez lire, vous d\u00e9couvrirez\u00a0: Comment auditer un pare-feu Cisco Asa\u00a0?<\/p>\n
V\u00e9rifiez les ACL (assurez-vous qu’elles sont correctes et \u00e0 jour). Vous pouvez voir la liste des ex\u00e9cutions r\u00e9centes. V\u00e9rifiez si un cluster de basculement existe (afficher le basculement), si le trafic n’est pas souhait\u00e9 (assurez-vous qu’aucun trafic n’est souhait\u00e9) et si le pare-feu est d\u00e9fini sur automatique. Vous devez envoyer les fichiers journaux \u00e0 un serveur Syslog une fois le processus termin\u00e9. t\u00e2che de renifleur de paquets. Connectez-vous pendant que le programme est en cours d’ex\u00e9cution.<\/p>\n
L’utilitaire ASDM peut \u00eatre utilis\u00e9 pour surveiller une activit\u00e9 lors des tentatives de connexion, et vous pouvez utiliser Surveillance > Journalisation > Visionneuse de journaux en temps r\u00e9el pour ce faire. Vous pouvez modifier les param\u00e8tres de journalisation \u00e0 un niveau sup\u00e9rieur (par exemple, d\u00e9bogage ou journalisation des informations) en cliquant sur le bouton Afficher.\n<\/p>\n
en courant Cisco ADM<\/strong>-IDM, vous pouvez v\u00e9rifier le mod\u00e8le et la version de l’appliance de s\u00e9curit\u00e9 adaptative Cisco (ASA) en s\u00e9lectionnant Aide.\n<\/p>\n V\u00e9rifiez les ACL (v\u00e9rifiez si elles sont correctement configur\u00e9es), puis utilisez la commande Run Access List pour ex\u00e9cuter la liste d’acc\u00e8s. V\u00e9rifiez que le cluster de basculement est op\u00e9rationnel (voir Mise \u00e0 niveau pour plus d’informations). Assurez-vous qu\u2019aucun trafic n\u2019est achemin\u00e9 vers un outil de suivi des paquets. Si vous envoyez des journaux \u00e0 un serveur Syslog pour un travail d’audit ult\u00e9rieur, ex\u00e9cutez Run commande d’enregistrement<\/strong>.\n<\/p>\n s\u00e9lectionnez activer la journalisation<\/strong>. En cliquant sur Journal, vous pouvez filtrer le journal. Les serveurs Syslog doivent \u00eatre choisis comme serveur d’informations. Pour acc\u00e9der aux serveurs de registre, acc\u00e9dez au Registre. Cliquez sur Ajouter.\n<\/p>\n Il est possible de voir depuis combien de temps le dispositif de s\u00e9curit\u00e9 est ex\u00e9cut\u00e9 en entrant la commande show version. Vous pouvez r\u00e9initialiser votre appareil de l’une de ces mani\u00e8res. En mode privil\u00e9gi\u00e9, utilisez la CLI pour ex\u00e9cuter la commande reload pour les p\u00e9riph\u00e9riques de s\u00e9curit\u00e9.\n<\/p>\n Pour d\u00e9terminer si le tunnel est op\u00e9rationnel, nous devons d’abord d\u00e9terminer si une SA existe. Vous pouvez v\u00e9rifier si le tunnel est ouvert \u00e0 l\u2019aide des commandes \u00ab show crypto isakmp sa \u00bb ou \u00ab show crypto ipsec sa \u00bb.<\/p>\n La premi\u00e8re \u00e9tape dans la configuration de la journalisation sur l’ASA consiste \u00e0 s\u00e9lectionner les param\u00e8tres de journalisation de base. En s\u00e9lectionnant cette option, vous pouvez acc\u00e9der \u00e0 vos param\u00e8tres d’inscription. En cochant la case Activer la journalisation, vous pouvez activer la journalisation.<\/p>\n L’objectif d’un audit de pare-feu est d’obtenir une visibilit\u00e9 sur les acc\u00e8s et connexions existants de votre pare-feu, d’identifier les vuln\u00e9rabilit\u00e9s et de signaler toute modification apport\u00e9e \u00e0 votre pare-feu.\n<\/p>\n Examinez la s\u00e9curit\u00e9 physique et la s\u00e9curit\u00e9 du syst\u00e8me d’exploitation du pare-feu\u00a0: 16 Assurez-vous que vos serveurs de gestion sont s\u00e9curis\u00e9s. L’acc\u00e8s \u00e0 ces zones restreintes doit \u00eatre v\u00e9rifi\u00e9 par rapport aux proc\u00e9dures du syst\u00e8me. V\u00e9rifiez que toutes les mises \u00e0 jour du fournisseur ont \u00e9t\u00e9 appliqu\u00e9es. V\u00e9rifiez que le syst\u00e8me d’exploitation est bien prot\u00e9g\u00e9.<\/p>\n Les Cisco Asa<\/strong> La s\u00e9rie 5500 est la suite de Cisco \u00e0 la s\u00e9rie de pare-feu Cisco PIX 500. L\u2019ASA, en revanche, est bien plus qu\u2019un pare-feu mat\u00e9riel. Cisco ASA est une appliance de s\u00e9curit\u00e9 qui combine des fonctionnalit\u00e9s de pare-feu, d’antivirus, de pr\u00e9vention des intrusions et de r\u00e9seau priv\u00e9 virtuel (VPN).\n<\/p>\n<\/span>Comment auditer le pare-feu Cisco Asa\u00a0?<\/span><\/h2>\n
<\/span>Comment puis-je v\u00e9rifier mon Syslog dans Asa Firewall ?<\/span><\/h2>\n
<\/span>Comment v\u00e9rifier la disponibilit\u00e9 du pare-feu Asa ?<\/span><\/h2>\n
<\/span>Comment puis-je v\u00e9rifier l\u2019\u00e9tat du tunnel Asa ?<\/span><\/h2>\n
<\/span>Comment puis-je activer la connexion dans Asa Firewall ?<\/span><\/h2>\n
<\/span>Qu’est-ce qu’un audit de pare-feu\u00a0?<\/span><\/h2>\n
<\/span>Qu’est-ce que la liste de contr\u00f4le d’audit du pare-feu\u00a0?<\/span><\/h2>\n
<\/span>Comment auditer une politique de pare-feu\u00a0?<\/span><\/h2>\n
<\/span>Comment \u00e9valuez-vous le pare-feu?<\/span><\/h2>\n
<\/span>Comment r\u00e9initialiser le pare-feu Cisco Asa ?<\/span><\/h2>\n
<\/span>Quel type de pare-feu est Cisco Asa ?<\/span><\/h2>\n
<\/span>Quelle est la derni\u00e8re version d\u2019Asa ?<\/span><\/h2>\n