{"id":90854,"date":"2020-08-07T01:42:11","date_gmt":"2020-08-06T23:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention"},"modified":"2020-08-07T01:42:11","modified_gmt":"2020-08-06T23:42:11","slug":"3-check-point-sandblast-agent-management-platform-politika-threat-prevention","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","title":{"rendered":"3. Plateforme de gestion Check Point SandBlast Agent. Politique de pr\u00e9vention des menaces","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"3.
\n
\nBienvenue dans le troisi\u00e8me article de notre s\u00e9rie sur la nouvelle console cloud de gestion de la protection des ordinateurs personnels \u2014 Check Point SandBlast Agent Management Platform. Je rappelle qu'au dans le premier article<\/a><\/noindex> nous avons d\u00e9couvert le portail Infinity Portal et cr\u00e9\u00e9 un service cloud de gestion des agents, Endpoint Management Service. Dans le deuxi\u00e8me article<\/a><\/noindex> nous avons examin\u00e9 l'interface de la console web de gestion et install\u00e9 un agent avec une politique standard sur la machine de l'utilisateur. Aujourd'hui, nous allons examiner le contenu de la politique de s\u00e9curit\u00e9 standard Threat Prevention et tester son efficacit\u00e9 contre les attaques populaires.
\n<\/a><\/noindex><\/p>\n

Politique standard de Threat Prevention : description<\/h2>\n

\n\"3.<\/a><\/noindex><\/p>\n

L'image ci-dessus pr\u00e9sente la r\u00e8gle standard de la politique Threat Prevention, qui par d\u00e9faut s'applique \u00e0 l'ensemble de l'organisation (tous les agents install\u00e9s) et comprend trois groupes logiques de composants de protection : Web & Files Protection, Behavioral Protection et Analysis & Remediation. Examinons plus en d\u00e9tail chaque groupe.<\/p>\n

Web & Files Protection<\/h3>\n

<\/p>\n

Filtrage d'URL<\/b>
\n Le filtrage d'URL permet de contr\u00f4ler l'acc\u00e8s des utilisateurs aux ressources web, en utilisant cinq cat\u00e9gories de sites pr\u00e9d\u00e9finies. Chacune des cinq cat\u00e9gories contient plusieurs sous-cat\u00e9gories plus sp\u00e9cifiques, ce qui permet de configurer, par exemple, le blocage d'acc\u00e8s \u00e0 la sous-cat\u00e9gorie Jeux tout en autorisant l'acc\u00e8s \u00e0 la sous-cat\u00e9gorie Messagerie Instantan\u00e9e, qui font toutes deux partie de la cat\u00e9gorie Perte de Productivit\u00e9. Les URL relatives \u00e0 des sous-cat\u00e9gories sp\u00e9cifiques sont d\u00e9finies par la soci\u00e9t\u00e9 Check Point. V\u00e9rifiez la cat\u00e9gorie \u00e0 laquelle appartient une URL sp\u00e9cifique ou demandez un reclassage via une ressource sp\u00e9ciale. Cat\u00e9gorisation d'URL<\/a><\/noindex>.
\nComme action, vous pouvez choisir Pr\u00e9venir, D\u00e9tecter ou D\u00e9sactiver. Lorsqu'on choisit l'action D\u00e9tecter, un param\u00e8tre est automatiquement ajout\u00e9, permettant aux utilisateurs de passer l'avertissement de filtrage d'URL et d'acc\u00e9der \u00e0 la ressource souhait\u00e9e. En cas d'action Pr\u00e9venir, ce param\u00e8tre peut \u00eatre d\u00e9sactiv\u00e9, emp\u00eachant ainsi l'utilisateur d'acc\u00e9der au site interdit. Un moyen pratique de contr\u00f4ler les ressources interdites est la configuration d'une liste de blocage, o\u00f9 vous pouvez indiquer des domaines, des adresses IP ou t\u00e9l\u00e9charger un fichier au format .csv avec une liste de domaines \u00e0 bloquer.<\/p>\n

\"3.<\/a><\/noindex><\/p>\n

Dans la politique par d\u00e9faut pour le filtrage d'URL, l'action est d\u00e9finie sur D\u00e9tecter et une cat\u00e9gorie \u2014 S\u00e9curit\u00e9 a \u00e9t\u00e9 s\u00e9lectionn\u00e9e, pour laquelle des \u00e9v\u00e9nements seront d\u00e9tect\u00e9s. Cette cat\u00e9gorie inclut divers anonymiseurs, des sites avec un niveau de risque Critique \/ \u00c9lev\u00e9 \/ Moyen, des sites de phishing, des spams et bien plus encore. Les utilisateurs pourront n\u00e9anmoins acc\u00e9der \u00e0 la ressource gr\u00e2ce \u00e0 la configuration \u00ab Autoriser l'utilisateur \u00e0 ignorer l'alerte de filtrage d'URL et \u00e0 acc\u00e9der au site web \u00bb.<\/p>\n

T\u00e9l\u00e9charger (web) Protection<\/b>
\n L'Emulation & Extraction permet d'effectuer l'\u00e9mulation des fichiers t\u00e9l\u00e9charg\u00e9s dans le bac \u00e0 sable cloud de Check Point et de nettoyer les documents \u00ab \u00e0 la vol\u00e9e \u00bb, en supprimant les contenus potentiellement malveillants ou en convertissant le document en PDF. Il existe trois modes de fonctionnement :<\/p>\n