{"id":90854,"date":"2020-08-07T01:42:11","date_gmt":"2020-08-06T23:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention"},"modified":"2020-08-07T01:42:11","modified_gmt":"2020-08-06T23:42:11","slug":"3-check-point-sandblast-agent-management-platform-politika-threat-prevention","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","title":{"rendered":"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/47e6b1a7815bb76935e1a31f0cb83772.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVelkommen til den tredje artikel i r\u00e6kken om den nye cloud-baserede kontroltjeneste til beskyttelse af personlige computere \u2013 Check Point SandBlast Agent Management Platform. Jeg vil minde om, at vi <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511768\/\">den f\u00f8rste artikel<\/a><\/noindex> blev introduceret til Infinity Portal og oprettede en cloud-tjeneste til styring af Endpoint Management Service. I <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">den anden artikel<\/a><\/noindex> unders\u00f8gte vi webkonsolens gr\u00e6nseflade og installerede agenten med standardpolitikken p\u00e5 brugerens maskine. I dag vil vi se n\u00e6rmere p\u00e5 indholdet af standard sikkerhedspolitikken for Trusselsforebyggelse og teste dens effektivitet imod popul\u00e6re angreb.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Standard Trusselsforebyggelsespolitik: beskrivelse<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nz\/u6\/8g\/nzu68gxim5rr7iibz1wyquwrede.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/ef02bf7e83c46edc063e71d5f3c0e7e1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Billedet ovenfor viser den standardregel for Trusselsforebyggelse, der som standard g\u00e6lder for hele organisationen (alle installerede agenter) og omfatter tre logiske grupper af beskyttelseskomponenter: Web &amp; Files Protection, Behavioral Protection og Analysis &amp; Remediation. Lad os se n\u00e6rmere p\u00e5 hver af grupperne.<\/p>\n<h3>Web &amp; Files Protection<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">URL Filtrering<\/b><br \/>\n                        URL Filtrering giver mulighed for at kontrollere brugernes adgang til webressourcer ved hj\u00e6lp af forudindstillede 5 kategorier af websteder. Hver af de 5 kategorier indeholder et par mere specifikke underkategorier, hvilket g\u00f8r det muligt at f.eks. blokere adgangen til underkategorien Spil og tillade adgang til underkategorien Instant Messaging, der begge indg\u00e5r i en kategori om Produktivitetstab. URL-adresser, der h\u00f8rer til specifikke underkategorier, fastl\u00e6gges af Check Point. Man kan tjekke, hvilken kategori en bestemt URL tilh\u00f8rer, eller anmode om en omklassificering af kategorien p\u00e5 en s\u00e6rlig ressource. <noindex><a rel=\"nofollow\" href=\"https:\/\/urlcat.checkpoint.com\/urlcat\/main.htm\">URL Kategorisering<\/a><\/noindex>.<br \/>\nSom handling kan man indstille Prevent, Detect eller Off. Derudover tilf\u00f8jes der automatisk en indstilling, der g\u00f8r det muligt for brugerne at omg\u00e5 advarslen fra URL Filtrering og g\u00e5 direkte til den interessante ressource, n\u00e5r handlingen Detect v\u00e6lges. Ved handlingen Prevent kan denne indstilling fjernes, og brugeren vil ikke have adgang til den forbudte hjemmeside. En praktisk m\u00e5de at kontrollere forbudte ressourcer p\u00e5 er ved at indstille en Block List, hvor man kan angive dom\u00e6ner, IP-adresser eller uploade en .csv-fil med en liste over dom\u00e6ner til at blokere.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/kg\/lu\/lo\/kglulo9f-hiyxv7ydcj4zdxxjxy.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/098f6e80aaa9ac5ddab0db2e4fe5e256.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I den standartpolitik for URL Filtering er handlingen indstillet til Detect, og der er valgt \u00e9n kategori \u2014 Security, som vil blive brugt til at registrere h\u00e6ndelser. Denne kategori inkluderer forskellige anonymizere, sider med kritisk\/h\u00f8j\/mellem risiko, phishing-websteder, spam og meget mere. Brugerne vil dog stadig have adgang til ressourcen takket v\u00e6re indstillingen \u00abTillad bruger at afvise URL Filtering-advarslen og f\u00e5 adgang til webstedet\u00bb.<\/p>\n<p>                        <b class=\"spoiler_title\">Download (web) Beskyttelse<\/b><br \/>\n                        Emulation &amp; Extraction g\u00f8r det muligt at emulere de downloadede filer i Check Points cloud-sandkasse og rense dokumenter \u00abon the fly\u00bb, ved at fjerne potentielt ondsindet indhold eller konvertere dokumentet til PDF. Der er tre driftsformer:<\/p>\n<ul>\n<li><i>Forebygge<\/i> \u2014 giver mulighed for at f\u00e5 en kopi af det rensede dokument f\u00f8r den endelige afg\u00f8relse om emuleringen, eller vente p\u00e5, at emuleringen er afsluttet, og downloade den originale fil med det samme;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Registrere<\/i> \u2014 udf\u00f8rer emulering i baggrunden, uden at forhindre brugeren i at f\u00e5 den originale fil, uanset afg\u00f8relsen;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Fra<\/i> \u2014 enhver fil er tilladt at downloade uden at gennemg\u00e5 emulering og reng\u00f8ring af potentielt ondsindede komponenter.<\/li>\n<\/ul>\n<p>\nDer er ogs\u00e5 mulighed for at v\u00e6lge en handling for filer, der ikke underst\u00f8ttes af Check Points emulerings- og reng\u00f8ringsv\u00e6rkt\u00f8jer \u2014 man kan tillade eller forbyde download af alle ikke-underst\u00f8ttede filer.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/hu\/m0\/a4\/hum0a4qxlidupf5fhldhtbjnqro.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/5333f91625d3230651025309a7a4182d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I den standartpolitik for Download Protection er handlingen indstillet til Forebygge med mulighed for at f\u00e5 en renset kopi af det originale dokument, der er fri for potentielt skadelig indhold, samt tilladelse til at downloade filer, som ikke underst\u00f8ttes af emulerings- og reng\u00f8ringsv\u00e6rkt\u00f8jerne.<\/p>\n<p>                        <b class=\"spoiler_title\">Credential Protection<\/b><br \/>\n                        Komponenten Credential Protection beskytter brugernes legitimationsoplysninger og inkluderer to dele: Zero Phishing og Password Protection. <i>Zero Phishing<\/i> beskytter brugerne mod adgang til phishing-ressourcer, og <i>Password Protection<\/i> informerer brugeren om, at brugen af virksomhedens loginoplysninger uden for det beskyttede dom\u00e6ne ikke er tilladt. Zero Phishing kan v\u00e6re indstillet til Prevent, Detect eller Off. N\u00e5r handlingen er indstillet til Prevent, er der mulighed for at lade brugerne ignorere advarslen om en potentiel phishing-ressource og f\u00e5 adgang til ressourcen, eller forbyde denne mulighed og altid blokere adgangen. Ved Detect har brugerne altid muligheden for at ignorere advarslen og f\u00e5 adgang til ressourcen. Password Protection g\u00f8r det muligt at v\u00e6lge de beskyttede dom\u00e6ner, som der vil blive tjekket passwords for, og en af tre handlinger: Detect &amp; Alert (brugerinformation), Detect eller Off.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7c\/xn\/lv\/7cxnlvruw7jmk6g71emd-zi3qag.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/068e4ca4d7a89ff74d48a71c6079025a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Standardpolitikken for Credential Protection foreskriver Prevent for alle phishing-ressourcer, s\u00e5 brugerne ikke kan f\u00e5 adgang til potentielt skadelige websteder. Derudover er der beskyttelse mod brugen af virksomhedens passwords, men uden de angivne dom\u00e6ner vil denne funktion ikke fungere.<\/p>\n<p>                        <b class=\"spoiler_title\">Files Protection<\/b><br \/>\n                        Files Protection har ansvaret for at beskytte filer, der er gemt p\u00e5 brugerens maskine, og omfatter to komponenter: Anti-Malware og Files Threat Emulation. <i>Anti-Malware<\/i> er et v\u00e6rkt\u00f8j, der regelm\u00e6ssigt scanner alle bruger- og systemfiler ved hj\u00e6lp af signaturanalyse. I indstillingerne for denne komponent kan man angive parametre for regelm\u00e6ssig scanning eller tilf\u00e6ldige scanningstidspunkter, perioden for signaturopdateringer samt muligheden for, at brugerne kan annullere den planlagte scanning. <i>Files Threat Emulation<\/i> muligg\u00f8r emulering af filer gemt p\u00e5 brugerens maskine i Check Points cloud sandbox, men denne sikkerhedsfunktion fungerer kun i Detect-tilstand.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yv\/5-\/ns\/yv5-nsf5xe8vjjjoaslhu8aaofo.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/b347fd5a4a3e3732dec20efa5d7a766a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I standardpolitikken for Files Protection er der inkluderet beskyttelse ved hj\u00e6lp af Anti-Malware og detektion af skadelige filer ved hj\u00e6lp af Files Threat Emulation. Regelm\u00e6ssig scanning udf\u00f8res hver m\u00e5ned, og signaturer p\u00e5 brugerens maskine opdateres hver 4. time. Der er indstillet mulighed for, at brugerne kan annullere den planlagte scanning, men ikke senere end 30 dage efter den sidste vellykkede scanning.<\/p>\n<h3>Behavioral Protection<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Anti-Bot, Behavioral Guard &amp; Anti-Ransomware, Anti-Exploit<\/b><br \/>\n                        Gruppen af beskyttelseskomponenter Behavioral Protection omfatter tre elementer: Anti-Bot, Behavioral Guard &amp; Anti-Ransomware og Anti-Exploit. <i>Anti-Bot<\/i> muligg\u00f8r overv\u00e5gning og blokering af C&amp;C-forbindelser ved hj\u00e6lp af den konstant opdaterede Check Point ThreatCloud-database. <i>Behavioral Guard &amp; Anti-Ransomware<\/i> overv\u00e5ger konstant aktiviteten (filer, processer, netv\u00e6rksinteraktioner) p\u00e5 brugerens maskine og g\u00f8r det muligt at forhindre angreb fra ransomware i de tidlige faser. Desuden kan denne beskyttelseskomponent genskabe filer, der allerede er blevet krypteret af ondsindet software. Filene gendannes i deres oprindelige mapper, eller der kan angives en specifik sti, hvor alle genskabte filer vil blive gemt. <i>Anti-Exploit<\/i> muligg\u00f8r opdagelse af zero-day angreb. For alle komponenter af Behavioral Protection underst\u00f8ttes der tre driftsmetoder: Prevent, Detect og Off.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/cj\/we\/hw\/cjwehwnasdhxnxtjrcaed-6x0mc.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/e46e6617b6930a9b74ffb5dd752d27e4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den standardpolitik, der g\u00e6lder for Behavioral Protection, foreskriver Prevent for komponenterne Anti-Bot og Behavioral Guard &amp; Anti-Ransomware, med gendannelse af krypterede filer i deres oprindelige mapper. Komponentet Anti-Exploit er deaktiveret og bruges ikke.<\/p>\n<h3>Analyse &amp; Afhj\u00e6lpning<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Automatiseret Angrebsanalyse (Retsteknik), Afhj\u00e6lpning &amp; Respons<\/b><br \/>\n                        Til analyse og efterforskning af sikkerhedsh\u00e6ndelser er der to sikkerhedskomponenter tilg\u00e6ngelige: Automatiseret Angrebsanalyse (Retsteknik) og Afhj\u00e6lpning &amp; Respons. <i>Automatiseret Angrebsanalyse (Retsteknik)<\/i> muligg\u00f8r generering af rapporter om resultaterne af angrebsafvisningen med detaljerede beskrivelser \u2014 helt ned til analysen af det ondsindede programs udf\u00f8relsesproces p\u00e5 brugerens maskine. Der er ogs\u00e5 mulighed for at bruge funktionen Threat Hunting, som giver mulighed for proaktivt at s\u00f8ge efter anomalier og potentielt skadelig adf\u00e6rd ved hj\u00e6lp af forudindstillede eller brugerdefinerede filtre. <i>Afhj\u00e6lpning &amp; Respons<\/i> muligg\u00f8r konfiguration af genskabelses- og karant\u00e6neindstillinger for filer efter et angreb: der reguleres interaktionen mellem brugere og karant\u00e6nefiler, og der er mulighed for at opbevare filer i karant\u00e6ne i en angivet mappe af administratoren.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yv\/g6\/_5\/yvg6_5q9htpuow09drvc9twvin0.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/054dd15ef97b9f018c09dac6168363a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den standardpolitik, der g\u00e6lder for Analyse &amp; Afhj\u00e6lpning, inkluderer beskyttelse, som omfatter automatiske handlinger til genopretning (afslutning af processer, gendannelse af filer osv.), og der er ogs\u00e5 aktiv mulighed for at sende filer til karant\u00e6ne, hvor brugerne kun kan slette filer fra karant\u00e6ne.<\/p>\n<h2>Standard politik for trusselsforebyggelse: testning<\/h2>\n<p><\/p>\n<h4>Check Point CheckMe Endpoint<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/zv\/cy\/xm\/zvcyxmbkz7okn3e93d2skndecvk.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/edeedd847643ab7ac6cb374287601a7f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den hurtigste og nemmeste m\u00e5de at teste sikkerheden p\u00e5 brugerens maskine mod de mest popul\u00e6re typer angreb er at udf\u00f8re en test ved hj\u00e6lp af ressourcen <noindex><a rel=\"nofollow\" href=\"https:\/\/pages.checkpoint.com\/checkme-instant-security-check.html\">Check Point CheckMe<\/a><\/noindex>, som udf\u00f8rer en r\u00e6kke typiske angreb af forskellige kategorier og giver en rapport baseret p\u00e5 testresultaterne. I dette tilf\u00e6lde blev der anvendt en endpoint-test, hvor en eksekverbar fil downloades og k\u00f8res p\u00e5 computeren, hvorefter processen med at kontrollere p\u00e5begyndes.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/zr\/rl\/9y\/zrrl9yjxowxgkrywqwipy8ac0dq.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/698d916e730a65d937abd49929545a64.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Under kontrol af sikkerheden p\u00e5 arbejdscomputeren signalerer SandBlast Agent identificerede og afv\u00e6rgede angreb p\u00e5 brugerens computer, for eksempel: Anti-Bot-bladet rapporterer om opdaget infektion, Anti-Malware-bladet opdagede og fjernede den skadelige fil CP_AM.exe, og Threat Emulation-bladet fastslog efter emuleringen, at filen CP_ZD.exe er skadelig.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dh\/xi\/3-\/dhxi3-jlwqijhtxwwbxac-zrtj4.gif\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/1a4af1b0066af56d4163d3e6b2ca8441.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Ved testen med CheckMe Endpoint har vi f\u00f8lgende resultater: ud af 6 kategorier af angreb klarede den standardiserede politik for trusselsforebyggelse kun \u00e9n kategori \u2014 Browser Exploit. Dette skyldes, at den standardiserede politik for trusselsforebyggelse ikke inkluderer Anti-Exploit-bladet. Det skal bem\u00e6rkes, at uden den installerede SandBlast Agent bestod brugerens computer kun testen for kategorien Ransomware.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/h3\/76\/zc\/h376zclkuvjxwxc2unwvcnejwem.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/66a08b2b436df273344a00aafabb1f50.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>KnowBe4 RanSim<\/h4>\n<p>\nFor at teste Anti-Ransomware-bladets funktion kan der anvendes en gratis l\u00f8sning <noindex><a rel=\"nofollow\" href=\"https:\/\/www.knowbe4.com\/ransomware-simulator\">KnowBe4 RanSim<\/a><\/noindex>, der k\u00f8rer en r\u00e6kke tests p\u00e5 brugerens maskine: 18 scenarier for infektion med ransomware og 1 scenarie for infektion med cryptojacker. Det skal bem\u00e6rkes, at tilstedev\u00e6relsen af mange blade i den standardiserede politik (Threat Emulation, Anti-Malware, Behavioral Guard) med Prevent-handling g\u00f8r det umuligt at k\u00f8re denne test korrekt. Men selv med et reduceret sikkerhedsniveau (Threat Emulation i Off-tilstand) viser test af Anti-Ransomware-bladet h\u00f8je resultater: 18 ud af 19 tests blev best\u00e5et (1 kunne ikke udf\u00f8res).<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7y\/l_\/nq\/7yl_nqjgbol5kav2pgyu4ta-fr4.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/99622aa0c54d086efeaac3c2661a028e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>Skadelige filer og dokumenter<\/h4>\n<p>\nEn demonstrativ test blev gennemf\u00f8rt for at kontrollere virkningerne af forskellige blade i standard politik for trusselforebyggelse ved hj\u00e6lp af ondsindede filer af popul\u00e6re formater, der blev downloadet til brugerens maskine. I denne test deltog 66 filer i formaterne PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF. Testresultaterne viste, at SandBlast Agent var i stand til at blokere 64 ondsindede filer ud af 66. De inficerede filer blev fjernet efter download, eller renset for skadelig indhold ved hj\u00e6lp af Threat Extraction og modtaget af brugeren.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dx\/g_\/az\/dxg_az4i9fvox2mbgdhhpoqzuae.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/751ea1224ee20e1a98c53ae747b98b65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Anbefalinger til forbedring af politikken for trusselforebyggelse<\/h3>\n<p><\/p>\n<h4>1. URL Filtering<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ff\/03\/w2\/ff03w26_9avqezjhb-fflbmmdca.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/9cd69ad2a8a1c034693960b567ea0a46.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det f\u00f8rste, der skal rettes i standardpolitikken for at \u00f8ge sikkerheden p\u00e5 kundesystemet, er at \u00e6ndre blade URL Filtering til Prevent og angive de relevante kategorier for blokering. I vores tilf\u00e6lde blev alle kategorier valgt bortset fra General Use, da de omfatter de fleste ressourcer, som brugerne p\u00e5 arbejdspladsen skal have begr\u00e6nset adgangen til. Desuden b\u00f8r der for s\u00e5danne websteder fjernes muligheden for, at brugerne kan ignorere advarselsvinduet ved at fjerne fluebenet fra indstillingen \"Allow user to dismiss the URL Filtering alert and access the website.\"<\/p>\n<h4>2. Download Protection<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/pj\/kt\/cz\/pjktczvmqy02s3oxr4vjhpvzvvk.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/7aab7f03a4bb2422e79cdb46b163df09.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det andet parameter, som b\u00f8r overvejes, er mulighed for, at brugere kan downloade filer, som ikke underst\u00f8ttes af Check Points emulering. Da vi i dette afsnit ser p\u00e5 forbedringer af den standard politik for trusselforebyggelse med henblik p\u00e5 sikkerhed, vil den bedste l\u00f8sning v\u00e6re at forbyde download af ikke-underst\u00f8ttede filer.<\/p>\n<h4>3. Files Protection<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/it\/ci\/4y\/itci4yn2eoqkfvkdhw8muzwf68m.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/99cb509f48ff618a6f853f37e56cb8e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det er ogs\u00e5 n\u00f8dvendigt at v\u00e6re opm\u00e6rksom p\u00e5 indstillingerne for filbeskyttelse \u2014 is\u00e6r mulighederne for periodisk scanning og muligheden for, at brugerne kan uds\u00e6tte den tvungne scanning. I dette tilf\u00e6lde b\u00f8r der tages hensyn til brugerens arbejdstid, og en god l\u00f8sning set fra sikkerheds- og ydeevnesynspunkt er at indstille tidspunkterne for den tvungne scanning til hver dag, hvor tidspunktet v\u00e6lges tilf\u00e6ldigt (fra kl. 00:00 til 08:00), og brugeren kan uds\u00e6tte scanningen maksimalt i en uge.<\/p>\n<h4>4. Anti-Exploit<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/6e\/mx\/kv\/6emxkv4yzkzkqu546ep-iratzr8.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/b4ba3964fcc5572d479eefe50abf0e31.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>En v\u00e6sentlig mangel ved den standardiserede Threat Prevention-politik er den deaktiverede Anti-Exploit-blade. Det anbefales at aktivere denne blade med handlingen Prevent for at beskytte arbejdsstationen mod angreb, der bruger exploits. Med denne rettelse gennemf\u00f8res den gentagne CheckMe-test med succes uden at opdage s\u00e5rbarheder p\u00e5 brugerens arbejdsstation.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/cq\/ys\/ri\/cqysrifvsbfda0sowlprohzzxpg.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Trusselsforebyggelsespolitik\" src=\"\/wp-content\/uploads\/2020\/08\/521e2edcd642977369f92eded813c435.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Konklusion<\/h3>\n<p>\nLad os opsummere: I denne artikel har vi blevet bekendt med komponenterne i den standardiserede Threat Prevention-politik, testet denne politik ved hj\u00e6lp af forskellige metoder og v\u00e6rkt\u00f8jer, samt givet anbefalinger til forbedring af indstillingerne i den standardiserede politik for at \u00f8ge sikkerhedsniveauet p\u00e5 brugerens maskine. I den n\u00e6ste artikel i r\u00e6kken vil vi g\u00e5 videre til studiet af Data Protection-politikken og gennemg\u00e5 indstillingerne for Global Policy Settings.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Et stort udvalg af materialer om Check Point fra TS Solution<\/a><\/noindex>. For ikke at g\u00e5 glip af de n\u00e6ste publikationer om emnet SandBlast Agent Management Platform \u2014 hold \u00f8je med opdateringerne p\u00e5 vores sociale medier (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/513254\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u044c\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0446\u0438\u043a\u043b\u0430 \u043e \u043d\u043e\u0432\u043e\u0439 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u2014 Check Point SandBlast Agent Management Platform. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u043b\u0438\u0441\u044c \u0441 \u043f\u043e\u0440\u0442\u0430\u043b\u043e\u043c Infinity Portal \u0438 \u0441\u043e\u0437\u0434\u0430\u043b\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0433\u0435\u043d\u0442\u0430\u043c\u0438 Endpoint Management Service. \u0412\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0438\u0437\u0443\u0447\u0438\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0430\u0433\u0435\u043d\u0442\u0430 \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90855,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90854","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Threat Prevention | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-06T23:42:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-06T23:42:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Check Point SandBlast Agent Management Platform. Threat Prevention-politik | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Threat Prevention | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-06T23:42:11+00:00","article:modified_time":"2020-08-06T23:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90854","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:40:04","updated":"2022-10-01 09:33:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/90854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=90854"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/90854\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/90855"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=90854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=90854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=90854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}