🥇7. Check Point Getting Started R80.20. Kontrola pristupa

Dobrodošli na 7. lekciju gdje ćemo početi raditi s politikama sigurnosti. Danas ćemo prvi put postaviti politiku na našu elistar, tj. konačno ćemo izvršiti 'install policy'. Nakon toga, promet će moći prolaziti kroz elistar!
Uglavnom, politike, s gledišta Check Point-a, prilično su opširna tema. Sigurnosne politike se mogu podijeliti u 3 tipa:

Kontrola pristupa. Ovdje spadaju blades poput: Vatrozid, Kontrola aplikacija, Filtriranje URL-ova, Svijest o sadržaju, Mobilni pristup, VPN. Tj. sve što se tiče odobravanja ili ograničavanja prometa.
Prevencija prijetnji. Ovdje se koriste Blades: IPS, Anti-Virus, Anti-Bot, Emulacija prijetnji, Ekstrakcija prijetnji. Tj. funkcije koje provjeravaju sadržaj prometa ili sadržaja koji je već prošao kroz Kontrolu pristupa.
Sigurnost radne površine. Ovo su politike upravljanja agentima Endpoint-a (tj. zaštita radnih stanica). Ovu temu zasad nećemo obrađivati u okviru tečaja.

U ovoj lekciji započinjemo razgovor o politikama Kontrole pristupa.

Sastav Kontrole pristupa

Kontrola pristupa je prva politika koja mora biti postavljena na elistar. Bez ove politike druge (Prevencija prijetnji, Sigurnost radne površine) jednostavno se neće postaviti. Kao što je ranije rečeno, politike Kontrole pristupa uključuju nekoliko bladesh:

Vatrozid;
Filtriranje aplikacija & URL-ova;
Svijest o sadržaju;
Mobilni pristup;
NAT.

Za početak ćemo razmotriti samo jedan — Vatrozid.

Četiri faze postavljanja Vatrozida

Za postavljanje politike na elistar, OBAVEZNO ćemo morati izvršiti sljedeće korake:

Odrediti sučelja elistara u odgovarajuće sigurnosne zone (bilo da je to Interna, Eksterna, DMZ itd.)
Postaviti Anti-Spoofing;
Stvoriti mrežne objekte (Mreže, Hostove, Servere itd.) To je važno! Kao što sam već spomenuo, Check Point radi samo s objektima. Nije moguće jednostavno umetnuti IP adresu u pristupnu listu;
Stvori Pristupna lista-e (barem jedan).

Bez ovih postavki, politike se jednostavno neće postaviti!