Willkommen zur 11. Lektion! Wenn Sie sich erinnern, haben wir in Lektion 7 erwähnt, dass es bei Check Point drei Arten von Sicherheitsrichtlinien gibt. Diese sind:
- Zugriffskontrolle;
- Bedrohungsschutz;
- Desktop-Sicherheit.
Wir haben bereits die meisten Blades der Zugriffskontrollrichtlinie behandelt, deren Hauptaufgabe die Kontrolle des Datenverkehrs oder Inhalts ist. Die Blades Firewall, Application Control, URL-Filterung und Content Awareness helfen, die Angriffsfläche zu verringern, indem alles Überflüssige ausgeschlossen wird. In dieser Lektion werden wir die Richtlinie Bedrohungsschutz, deren Aufgabe die Überprüfung von Inhalten ist, die bereits die Zugriffskontrolle durchlaufen haben, betrachten.
Bedrohungsschutzrichtlinie
Die Bedrohungsschutzrichtlinie umfasst die folgenden Blades:
- IPS — Intrusion Prevention System;
- Anti-Bot — Botnet-Erkennung (Traffic zu C&C-Servern);
- Antivirus — Überprüfung von Dateien und URLs;
- Threat Emulation — Emulation von Dateien (Sandbox);
- Threat Extraction — Entfernen aktiver Inhalte aus Dateien.
Dieses Thema ist SEHR umfassend und leider beinhaltet unser Kurs nicht eine detaillierte Betrachtung jedes Blades. Dies ist schon ein Thema für Fortgeschrittene. Obwohl für viele der Bedrohungsschutz vielleicht das Hauptthema ist. Wir werden jedoch den Prozess der Anwendung der Bedrohungsschutzrichtlinie betrachten. Außerdem führen wir einen kleinen, aber sehr nützlichen und aussagekräftigen Test durch. Unten finden Sie, wie gewohnt, das Video-Tutorial.
Für detailliertere Informationen zu den Blades des Bedrohungsschutzes empfehle ich Ihnen, unsere früher veröffentlichten Kurse durchzusehen:
- Check Point auf dem Maximum;
- Check Point SandBlast.
Sie können sie finden unter .
Videounterricht
Bleiben Sie dran für weitere Informationen und treten Sie unserem 🙂
Quelle: habr.com
