🥇9. Check Point Getting Started R80.20. Rakenduse kontroll ja URL-i filtreerimine

Tere tulemast 9. õppetundi! Pärast väikest pausi mai pühade ajal jätkame meie väljaandeid. Täna arutame mitte vähem huvitavat teemat, nimelt — Rakenduse kontroll ja URL-i filtreerimine. Just selleks ostetakse vahel Check Point. Kas on vaja blokeerida Telegram, TeamViewer või Tor? Selleks vajamegi rakenduse kontrolli. Lisaks käsitleme veel üht huvitavat bleydi — Sisu teadlikkus, samuti arutame HTTPS-i kontrollimise olulisust. HTTPS-i kontrollimise. Kõigest järgemööda!

Nagu te mäletate, alustasime 7. õppetunnis juurdepääsukontrolli poliitika arutelu, kuid oleme siiani käsitlenud vaid bleydi tulemüüri ja mänginud veidi NAT-iga. Nüüd lisame veel kolm bleydi — Rakenduse kontroll, URL-i filtreerimine ja Sisu teadlikkus.

Rakenduse kontroll ja URL-i filtreerimine

Miks käsitlen ma rakenduse kontrolli ja URL-i filtreerimist ühes õppetunnis? See ei ole juhus. Tegelikult on juba üsna keeruline selgelt piirata, kus on rakendus ja kus lihtsalt veebisait. Mis on näiteks Facebook? Veebisait? Jah. Kuid selle koosseisu kuulub palju mikro rakendusi. Mängud, videod, sõnumid, vidinad jne. Kõiki neid on soovitav hallata. Just seetõttu aktiveeritakse rakenduse kontroll ja URL-i filtreerimine alati koos.

Nüüd, rääkides rakenduste ja veebisaitide andmebaasist. Saate neid vaadata SmartConsole’is läbi objekti uurija. Seal on selleks eriline filter Rakendused/Kategooriad. Lisaks on olemas eriline ressurss — Check Point AppWiki. Seal saate alati vaadata, kas CheckPointi andmebaasis on see või teine rakendus (või ressurss).

Samuti on olemas teenus Check Point URL-i kategoriseerimine, kus saate alati kontrollida, millise 'CheckPoint'i' kategooria alla see või teine ressurss kuulub. Võite isegi taotleda kategooria muutmist, kui arvate, et seda määratletakse valesti.

Muude bleyde puhul on kõik üsna selge. Loote juurdepääsunimekirja, näitate ressurssi/rakendust, mille soovite blokeerida või vastupidi lubada. Sellega on kõik. Hiljem näeme seda praktikas.

Sisu teadlikkus

Ei näe põhjust selle teema kordamiseks meie kursuse raames. Olen väga põhjalikult kirjeldanud ja näidanud seda bleydi eelmisel kursusel — 3. Check Point maksimaalselt. Sisu teadlikkus.

HTTPS-i kontrollimine

Sama kehtib HTTPS-i kontrollimise kohta. Olen üsna hästi kirjeldanud nii teoreetilist kui ka praktilist osa sellest mehhanismist siin — 2. Check Point maksimaalselt. HTTPS-i kontrollimine. Kuid HTTPS-i kontrollimine on oluline mitte ainult turvalisuse, vaid ka rakenduste ja veebisaitide täpsuse määratlemiseks. Sellest räägitakse allolevas videotunnis.

Video õppetund

Selles tunnis räägin ma põhjalikult Layerite uuest kontseptsioonist, loon lihtsaimat Facebooki blokeerimise poliitikat, keelan täidetavate failide allalaadimise (Content Awarenessi kaudu) ja näitan, kuidas lubada HTTPS-i inspektsiooni.