🥇9. Check Point Getting Started R80.20. Rakenduste juhtimine ja URL-i filtrimine

Tere tulemast 9. õppetundi! Pärast väikest pausi mai püha tõttu jätkame meie väljaandeid. Täna arutame mitte vähem huvitavat teemat, nimelt — Rakenduse kontroll ja URL Filtering. See on põhjus, miks Check Pointi mõnikord ostetakse. Kas tuleb blokeerida Telegram, TeamViewer või Tor? Selleks ongi vajalik rakenduse kontroll. Samuti käsitleme veel ühte huvitavat bläidi — Sisu teadlikkus, ning arutame HTTPS-i inspekteerimise tähtsust.. Kuid alustame algusest!

Kuidas te teate, et 7. õppetunnis alustasime juurdepääsukontrolli poliitika arutamist, kuid seni oleme käsitlenud ainult tulemüüribläidi ja natuke mänginud NAT-iga. Nüüd lisame veel kolm bläidi — Rakenduse kontroll, URL Filtering ja Sisu teadlikkus.

Rakenduse kontroll ja URL-i filtreerimine

Miks käsitlen rakenduse kontrolli ja URL-i filtreerimist ühes õppetunnis? See ei ole niisama. Tegelikult on juba üsna keeruline selgelt eristada, kus on rakendus ja kus lihtsalt veebileht. Mis on Facebook? Veebileht? Jah. Kuid selle koostises on palju mikro rakendusi. Mängud, videod, sõnumid, vidinad jne. Ja kõike seda on soovitatav hallata. Just seetõttu aktiveeritakse rakenduse kontroll ja URL-i filtreerimine alati koos.

Nüüd räägime rakenduste ja veebisaitide andmebaasist. Neid saab vaadata SmartConsole'is Object Explorer'i kaudu. Seal on selle jaoks spetsiaalne filter Applications/Categories. Lisaks on olemas spetsiaalne ressurss — Check Point AppWiki. Seal saab alati kontrollida, kas Check Point'i andmebaasis on see või teine rakendus (või ressurss).

Samuti on olemas teenus Check Point URL Categorization, kus saab alati kontrollida, millisesse Check Point'i kategooriasse see või teine ressurss kuulub. Võib isegi taotleda kategooria vahetust, kui arvate, et see on vale.

Muus osas on nende blähdide kasutamine üsna selge. Looge pääsulisti, märkige ressurss/rakendus, mille soovite blokeerida või vastupidi lubada. Sellega ongi kõik. Hiljem näeme seda praktikas.

Sisu teadlikkus

Ei näe põhjust selle teema kordamiseks meie kursuse raames. Olen seda blähdi eelmisel kursusel väga põhjalikult selgitanud ja näidanud — 3. Check Point maksimaalselt. Sisu teadlikkus.

HTTPS-i inspekteerimine

Sarnaselt on ka HTTPS-i inspekteerimisega. Olen selle mehhanismi teoreetilise ja praktilise osa siin üsna hästi selgitanud — 2. Check Point maksimaalselt. HTTPS-i inspekteerimine. Kuid HTTPS-i kontroll on oluline mitte ainult turvalisuse, vaid ka rakenduste ja veebisaitide täpsete määratlemiste jaoks. Selle kohta räägitakse allolevas videoõppes.

Videokursus

Selles õppes räägin ma üksikasjalikult uuest Layer-ide kontseptsioonist, loon lihtsa Facebooki blokeerimise poliitika, määran keeldu käivitatavate failide allalaadimiseks (Content Awareness'i abil) ja näitan, kuidas võimaldada HTTPS-i kontrolli.