参考文稿案例apac security lifecycle review v18checklist

SecurityLifecycleReviewAugustPaloAlto1|©2016PaloAlto该是测试的步骤，目的是确保正确完成一个成功的:1:配置设备用于生成SLR请确保以下的前提条件已经传达给客户，并由客户提供器地址.管理接口需要互联网(从云端获得更新,比如WildFire,应用库,库等).如果客户需要限制我们设备上管理接口互联网，可以放行对[*.pa ，因为我们的设备不会任何其他.1Device>Setup>2Device>Setup>3DNS和服务路由（ServiceDevice>Setup>Service4确保你的设备有全部的licensed包括ThreatPrevention,URLFiltering,Device>5Device>Device>Dynamic关于动态更新,确保适当的任务设（每隔一小时，每5分钟为Wildfire及每天为应用程序和）使用“DownloadandInstall”的动作.Network>Interfaces>选择一个未使用的接口点击它来配置TAP模式Network>Interface>Network>VirtualWires>SelectVwire>TagAllow>Zone1),如果没有设置”.Network>的域(SecurityZone),如果没有设置.trust”“vw-untrust”赋予相应的接口8SecurityProfile配置为(Alert-All).请看下边[8(a)-(f)]security类型的设置 ]增加add一个新 profile“AV-Alert勾选复选框‘PacketCapture’并设置全部动作为“alert”.[Objects]->[SecurityProfiles]->[AntiSpywareAnticritical,high和medium.进入[Objects]->[SecurityProfiles]->[VulnerabilityProtection]增加新的于严重程度选项critical,high和medium.]profile“URL-Alert点击三角setallactions对所有的分类设置]”.进入[Objects]->[SecurityProfiles]->[WildFire ysisprofile名为“WF-Alert”如下所示.9ReportGraywareReportBenignFiles选项框[Device]>[Setup]>安全策略配置[Policies创建新的策略这条策略在其他所有策略之前命名为“Capture式,选择“tap-zone1”作为sourcedestinationzones).testwildfireChromePlug-in>3rdPartyApplication> NorseAttackMap User-IDImplementation 部分2:从设 StatsDump文 上传此文件生成SLR报告，需要正确的格式.3PartnerPortalSLR报 ”OpportunityName-项目机会名(注释SLR培训课程会有一个存在的“SLRTrainingOpportunity”)或创建一个新的如果有实实在在项目(一般是你的销售给你