Velkommen til den 7. lektion, hvor vi allerede vil begynde at arbejde med sikkerhedspolitikker. I dag installerer vi for første gang politikken på vores gateway, dvs. vi får endelig gjort "install policy". Herefter kan trafik nu passere gennem gatewayen!
Generelt er politikker et bredt begreb for Check Point. Sikkerhedspolitikker kan opdeles i 3 typer:
- Adgangskontrol. Dette inkluderer blades som: Firewall, Applikationskontrol, URL-filtrering, Indholdbevidsthed, Mobiladgang, VPN. Det vil sige, alt hvad der vedrører tilladelse eller begrænsning af trafik.
- Trussel Forebyggelse. Her bruges blades: IPS, Anti-Virus, Anti-Bot, Trusselimulation, Trusselextraktion. Dvs. funktioner, der tjekker indholdet af trafik eller indhold, der allerede har passeret gennem Adgangskontrol.
- Desktop Sikkerhed. Dette drejer sig om politikker til styring af Endpoint-agenter (dvs. beskyttelse af arbejdsstationer). Dette emne vil vi grundlæggende ikke berøre i løbet af kurset.
I denne lektion vil vi begynde at tale om politikker for Adgangskontrol.
Sammensætning af Adgangskontrol
Adgangskontrol er den første politik, der skal installeres på gatewayen. Uden denne politik kan andre (Trussel Forebyggelse, Desktop Sikkerhed) simpelthen ikke installeres. Som nævnt tidligere inkluderer politikker for Adgangskontrol flere blades:
- Firewall;
- Applikations- & URL-filtrering;
- Indholdbevidsthed;
- Mobiladgang;
- NAT.
Vi vil i starten kun se på én - Firewall.
Fire trin til konfiguration af Firewall
For at installere politikken på gatewayen skal vi NØDVENDIGTIGT udføre følgende punkter:
- Definere gatewayens interfaces i de passende sikkerhedszoner (uanset om det er Intern, Ekstern, DMZ osv.)
- Konfigurere Anti-Spoofing;
- Oprette netværksobjekter (Netværk, Værter, Servere osv.) Det er vigtigt! Som jeg allerede har nævnt, fungerer Check Point kun med objekter. Man kan ikke blot sætte en ip-adresse ind i adgangslisten;
- Oprette Adgangsliste-er (mindst én).
Uden disse indstillinger vil politikkerne simpelthen ikke kunne installeres!
Video lektion
Som sædvanlig vedhæfter vi video lektionen, hvor vi vil gennemføre proceduren for grundlæggende konfiguration af Adgangskontrol og udforme anbefalede adgangslister.
Hold dig opdateret for mere og tilmeld dig vores 🙂
Kilde: habr.com
