Welkom by les 11! As jy onthou, terug in les 7 het ons genoem dat Check Point drie tipes sekuriteitsbeleid het. Dit:
- Toegangsbeheer;
- Bedreigingsvoorkoming;
- Desktop sekuriteit.
Ons het reeds na die meeste van die lemme van die Toegangsbeheerbeleid gekyk, waarvan die hooftaak is om verkeer of inhoud te beheer. Blades Firewall, toepassingsbeheer, URL-filtrering en inhoudbewustheid laat jou toe om die aanvaloppervlak te verminder deur alles wat onnodig is, af te sny. In hierdie les gaan ons na politiek kyk Bedreigingsvoorkoming, wie se taak is om inhoud na te gaan wat reeds deur Toegangsbeheer gegaan het.
Bedreigingsvoorkomingsbeleid
Die Bedreigingsvoorkomingsbeleid sluit die volgende lemme in:
- IPS — inbraakvoorkomingstelsel;
- Anti-bot — opsporing van botnets (verkeer na C&C-bedieners);
- Anti-Virus - kontrolering van lêers en URL's;
- Bedreigingsemulasie - lêer emulasie (sandbox);
- Bedreiging onttrekking - skoonmaak van lêers van aktiewe inhoud.
Hierdie onderwerp is BAIE uitgebreid en ongelukkig sluit ons kursus nie 'n gedetailleerde ondersoek van elke lem in nie. Hierdie is nie meer 'n onderwerp vir beginners nie. Alhoewel dit moontlik is dat bedreigingvoorkoming vir baie amper die hoofonderwerp is. Maar ons sal kyk na die proses van toepassing van die Bedreigingsvoorkomingsbeleid. Ons sal ook 'n klein maar baie nuttige en onthullende toets doen. Hieronder, soos gewoonlik, is 'n video-tutoriaal.
Vir 'n meer gedetailleerde kennismaking met lemme van Threat Prevention, beveel ek ons voorheen gepubliseerde kursusse aan:
- Kontroleerpunt tot maksimum;
- Check Point SandBlast.
Jy kan hulle vind .
Video les
Bly ingeskakel vir meer en sluit by ons aan 🙂
Bron: will.com
