🥇7. Check Point Getting Started R80.20. Kontrola přístupu

Vítejte na 7. lekci, kde začneme pracovat s bezpečnostními politikami. Dnes poprvé nainstalujeme politiku na náš bránu, tj. konečně provedeme „install policy“. Po tomto kroku bude bránou moci procházet provoz!
V zásadě jsou politiky, z pohledu Check Point, celkem rozsáhlé téma. Bezpečnostní politiky lze rozdělit do 3 typů:

Řízení přístupu. Patří sem takové blady jako: Firewall, Aplikační kontrola, Filtrace URL, Obsahové povědomí, Mobilní přístup, VPN. Tj. vše, co se týká povolení nebo omezení provozu.
Prevence hrozeb. Zde se používají Blady: IPS, Anti-Virus, Anti-Bot, Emulace hrozeb, Extrakce hrozeb. Tj. funkce, které kontrolují obsah provozu nebo obsahu, který již prošel Kontrolou přístupu.
Desktopová bezpečnost. Toto jsou politiky řízení agentů Endpoint (tj. ochrana pracovních stanic). Toto téma v rámci kurzu vůbec neprobereme.

V této lekci začneme hovořit o politikách Kontroly přístupu.

Složení Kontroly přístupu

Kontrola přístupu je první politika, která musí být nainstalována na bránu. Bez této politiky ostatní (Prevence hrozeb, Desktopová bezpečnost) jednoduše nebudou nainstalovány. Jak již bylo zmíněno, politiky Kontroly přístupu zahrnují několik bladů:

Firewall;
Aplikační a URL filtrace;
Obsahové povědomí;
Mobilní přístup;
NAT.

Zatím prozkoumáme pouze jeden — Firewall.

Čtyři kroky nastavení Firewalu

Pro instalaci politiky na bránu MUSÍME nutně splnit následující body:

Stanovit rozhraní brány do odpovídající bezpečnostní zóny (ať už Interní, Externí, DMZ atd.)
Nastavit Anti-Spoofing;
Vytvořit síťové objekty (Sítě, Hostiteli, Servery atd.) To je důležité! Jak jsem již zmínil, Check Point pracuje pouze s objekty. Do seznamu přístupu nelze jen tak vložit IP adresu;
Vytvořit Seznamy přístupu-y (alespoň jeden).

Bez těchto nastavení se politiky prostě nenainstalují!