Velkommen til 11. lektion! Hvis I husker, nævnte vi i 7. lektion, at Check Point har tre typer sikkerhedspolitikker. Disse er:
- Adgangskontrol;
- Trusselsforebyggelse;
- Desktop-sikkerhed.
Vi har allerede set på de fleste blades fra adgangskontrolpolitikken, hvis hovedopgave er at kontrollere trafikken eller indholdet. Blades som Firewall, Application Control, URL Filtering og Content Awareness hjælper med at reducere angrebsfladen ved at skære det overflødige fra. I denne lektion skal vi se på politikken Trussel Forebyggelse, hvis opgave er at kontrollere indhold, der allerede er passeret gennem adgangskontrol.
Trusselsforebyggelsespolitik
Trusselsforebyggelsespolitikken omfatter følgende blades:
- IPS — indtrængningsbeskyttelsessystem;
- Anti-Bot — registrering af botnets (trafik til C&C-servere);
- Anti-Virus — kontrol af filer og URL'er;
- Trusselsemlation — emulering af filer (sandbox);
- Trusseludtrækning — fjernelse af aktivt indhold fra filer.
Dette emne er MEGET omfattende, og desværre er en detaljeret gennemgang af hver blade ikke inkluderet i vores kursus. Dette er ikke noget for begyndere. Selvom det er muligt, at trusselsforebyggelse er et af de vigtigste emner for mange. Men vi vil se på processen for anvendelse af trusselsforebyggelsespolitikken. Derudover vil vi gennemføre en lille, men meget nyttig og illustrativ test. Nedenfor, som sædvanlig, er der en video lektion.
For en mere detaljeret introduktion til blades fra trusselsforebyggelse anbefaler jeg at se vores tidligere offentliggjorte kurser:
- Check Point til maksimum;
- Check Point SandBlast.
Du kan finde dem .
Video lektion
Hold dig opdateret for mere og tilmeld dig vores 🙂
Kilde: habr.com
