9. Check Point Първи стъпки R80.20. Контрол на приложенията и URL филтриране

Добре дошли в урок 9! След кратка почивка за майските празници, продължаваме публикациите си. Днес ще обсъдим също толкова интересна тема, а именно - Контрол на приложенията и URL филтриране. Ето защо хората понякога купуват Check Point. Трябва да блокирате Telegram, TeamViewer или Tor? Ето за какво служи контролът на приложенията. Освен това ще се докоснем до друго интересно острие - Информираност за съдържанието, а също така обсъдете важността HTTPS инспекции. Но на първо място!

Както си спомняте, в урок 7 започнахме да обсъждаме правилата за контрол на достъпа, но досега се докоснахме само до защитната стена и си поиграхме малко с NAT. Сега нека добавим още три остриета - Контрол на приложенията, URL филтриране и Информираност за съдържанието.

Контрол на приложенията и URL филтриране

Защо разглеждам контрола на приложението и филтрирането на URL адреси в един и същи урок? Това не е лесно. Всъщност вече е доста трудно да се разграничи ясно къде има приложение и къде има просто уебсайт. Същият фейсбук. Какво е това? уебсайт? да Но включва много микро приложения. Игри, видеоклипове, съобщения, уиджети и др. И е препоръчително да управлявате всичко това. Ето защо App Control и URL филтрирането винаги се активират заедно.

Сега относно базата от приложения и уебсайтове. Можете да ги видите в SmartConsole чрез Object Explorer. За това има специален филтър за приложения/категории. Освен това има специален ресурс - Check Point App Wiki. Там винаги можете да видите дали има конкретно приложение (или ресурс) в базата данни на контролните точки.

Има и сервиз Check Point URL категоризация, там винаги можете да проверите към коя категория „контролна точка“ принадлежи определен ресурс. Можете дори да поискате промяна на категорията, ако смятате, че е дефинирана неправилно.

Иначе всичко е доста очевидно с тези остриета. Създайте списък за достъп, посочете ресурса/приложението, което трябва да бъде блокирано или, обратно, разрешено. Това е всичко. Малко по-късно ще видим това на практика.

Информираност за съдържанието

Не виждам смисъл да повтаряме тази тема в нашия курс. Описах и показах това острие много подробно в предишния курс - 3. Check Point до максимум. Информираност за съдържанието.

HTTPS инспекция

Същото и с HTTPS проверките. Описах както теоретичната, така и практическата част на този механизъм доста добре тук - 2. Проверете точката до максимум. Проверка на HTTPS. Проверката на HTTPS обаче е важна не само за сигурността, но и за точността на идентифициране на приложения и сайтове. Това е обяснено във видео урока по-долу.

Видео урок

В този урок ще говоря подробно за новата концепция на слоевете, ще създам проста политика за блокиране на Facebook, ще забраня изтеглянията на изпълними файлове (с помощта на Content Awaress) и ще покажа как да активирам проверка на HTTPS.

Очаквайте още и се присъединете към нас YouTube канал ????

Източник: www.habr.com