Plano de administración: permitted IPs, service routes, configuración candidate vs running, commits, partial commits, config locks y named snapshots

Los firewalls de Palo Alto separan el plano de administración (management plane), que ejecuta la interfaz web, la CLI, el registro y la configuración, del plano de datos (data plane), que procesa el tráfico. Proteger y operar el plano de administración con cuidado es higiene básica y un área favorita del examen.