Willkommen zu Lektion 11! Wenn Sie sich erinnern, haben wir bereits in Lektion 7 erwähnt, dass es bei Check Point drei Arten von Sicherheitsrichtlinien gibt. Diese sind:
- Zugangskontrolle;
- Bedrohungsabwehr;
- Desktop-Sicherheit.
Wir haben bereits die meisten Blades der Richtlinie zur Zugangskontrolle behandelt, deren Hauptaufgabe die Überwachung des Verkehrs oder der Inhalte ist. Die Blades Firewall, Application Control, URL Filtering und Content Awareness helfen, die Angriffsfläche zu verringern, indem sie alles Unnötige herausfiltern. In dieser Lektion werden wir die Richtlinie Bedrohungsschutzbetrachten, deren Ziel es ist, die Inhalte zu überprüfen, die bereits die Zugangskontrolle durchlaufen haben.
Bedrohungsabwehrrichtlinie
Die Bedrohungsabwehrrichtlinie umfasst die folgenden Blades:
- IPS — Intrusion Prevention System;
- Anti-Bot — Erkennung von Botnetzen (Verkehr zu C&C-Servern);
- Anti-Virus — Überprüfung von Dateien und URLs;
- Threat Emulation — Dateiemulation (Sandbox);
- Threat Extraction — Reinigung von Dateien von aktivem Inhalt.
Dieses Thema ist sehr umfangreich und leider gehört eine detaillierte Betrachtung jedes einzelnen Blades nicht zu unserem Kurs. Das ist eher ein Thema für Fortgeschrittene. Wobei für viele Threat Prevention nahezu das Hauptthema sein könnte. Wir werden jedoch den Prozess der Anwendung der Threat Prevention-Politik betrachten. Außerdem führen wir einen kleinen, aber äußerst nützlichen und aufschlussreichen Test durch. Unten finden Sie wie gewohnt die Video-Lektion.
Für ein detaillierteres Kennenlernen der Blades aus der Threat Prevention empfehle ich, unsere zuvor veröffentlichten Kurse zu studieren:
- Check Point auf Maximum;
- Check Point SandBlast.
Sie können diese finden .
Video-Tutorial
Bleiben Sie dran und abonnieren Sie unseren 🙂
Quelle: habr.com
