Andean Trade
Comunicado – Acción preventiva VM-Series y Prisma AIRS(VM) por cambios en Microsoft Azure
Omar Canon Manrique
Notificación Importante
- Acción requerida para VM-Series y Prisma AIRS(VM) alojados en Azure debido al despliegue de hardware MANA./
Comunicado – Acción preventiva por cambios en Microsoft Azure
Microsoft iniciará a partir del 1 de agosto una migración automática de la infraestructura de Azure desde NVA Legacy hacia MANA (Microsoft Azure Network Adapter), con el objetivo de mejorar la conectividad de las máquinas virtuales.
Los firewalls Palo Alto que no cuenten con la configuración o versión compatible podrían presentar los siguientes impactos:
- Desactivación automática de DPDK y Accelerated Networking.
- Cambio del firewall a mmap mode, incrementando el consumo de memoria.
- Degradación del rendimiento, con una posible reducción de hasta un 50% en el throughput debido al aumento en la utilización del CPU.
Acciones recomendadas (corto plazo)
Para evitar el impacto mientras se planifica la actualización del sistema operativo, se recomienda:
- Configurar en cada máquina virtual de Azure el tag LegacyVMNVA = True.
- Realizar un Deallocate/Start (apagado y encendido) de la máquina virtual para aplicar el cambio.
Esta medida será válida hasta el 31 de mayo de 2027.
Recomendación a mediano plazo
Se recomienda actualizar los firewalls a PAN-OS 12.1.7-h2 o superior, versión que incorpora soporte nativo para MANA. No obstante, dado que la rama 12.1.x aún no es la versión recomendada como estable por el fabricante, se sugiere esperar una versión más madura antes de planificar la actualización definitiva.
Mas información:
EN CASO DE CUALQUIER INQUIETUD: CONTÁCTENOS
En ocasión de verse afectado por las vulnerabilidades reportadas previamente y cuenta con dudas al respecto o requiere asistencia, no dude en contactarnos a través de la línea telefónica de atención al cliente o abriendo un caso de soporte en nuestra herramienta ITSM Xelco para apoyarlo en la necesidad que tenga.