11. चेक प्वाइंट प्रारंभ करना R80.20। खतरा निवारण नीति

पाठ 11 में आपका स्वागत है! यदि आपको याद हो, तो पाठ 7 में हमने बताया था कि चेक प्वाइंट में तीन प्रकार की सुरक्षा नीति होती है। यह:

1. अभिगम नियंत्रण;
2. ख़तरे की रोकथाम;
3. डेस्कटॉप सुरक्षा.

हम पहले ही एक्सेस कंट्रोल पॉलिसी के अधिकांश ब्लेडों को देख चुके हैं, जिनका मुख्य कार्य ट्रैफ़िक या सामग्री को नियंत्रित करना है। ब्लेड्स फ़ायरवॉल, एप्लिकेशन कंट्रोल, यूआरएल फ़िल्टरिंग और कंटेंट अवेयरनेस आपको सभी अनावश्यक चीजों को काटकर हमले की सतह को कम करने की अनुमति देते हैं। इस पाठ में हम राजनीति पर नजर डालेंगे खतरा निवारण, जिसका कार्य उस सामग्री की जांच करना है जो पहले ही एक्सेस कंट्रोल से गुजर चुकी है।

खतरा निवारण नीति

खतरा निवारण नीति में निम्नलिखित ब्लेड शामिल हैं:

1. आईपीएस - अनाधिकृत प्रवेश निरोधक प्रणाली;
2. एंटी-बॉट - बॉटनेट का पता लगाना (सी एंड सी सर्वर पर यातायात);
3. एंटी वायरस - फ़ाइलों और यूआरएल की जाँच करना;
4. खतरा अनुकरण — फ़ाइल अनुकरण (सैंडबॉक्स);
5. ख़तरा निष्कर्षण — सक्रिय सामग्री से फ़ाइलें साफ़ करना।

यह विषय बहुत व्यापक है और दुर्भाग्यवश, हमारे पाठ्यक्रम में प्रत्येक ब्लेड की विस्तृत जांच शामिल नहीं है। यह अब शुरुआती लोगों के लिए विषय नहीं है। हालाँकि यह संभव है कि कई लोगों के लिए ख़तरे की रोकथाम लगभग मुख्य विषय है। लेकिन हम खतरा निवारण नीति लागू करने की प्रक्रिया पर गौर करेंगे। हम एक छोटा लेकिन बहुत उपयोगी और खुलासा करने वाला परीक्षण भी करेंगे। नीचे, हमेशा की तरह, एक वीडियो ट्यूटोरियल है।
थ्रेट प्रिवेंशन से ब्लेड के बारे में अधिक विस्तृत जानकारी के लिए, मैं हमारे पहले प्रकाशित पाठ्यक्रमों की अनुशंसा करता हूं:

• अधिकतम तक जांच बिंदु;
• चेक प्वाइंट सैंडब्लास्ट।

आप उन्हें पा सकते हैं यहां.

वीडियो पाठ

अधिक जानकारी के लिए बने रहें और हमसे जुड़ें यूट्यूब चैनल 🙂

स्रोत: www.habr.com