Dobrodošli na 11. lekciju! Ako se sjećate, još u 7. lekciji smo spomenuli da Check Point ima tri vrste sigurnosnih politika. To su:
- Kontrola pristupa;
- Prevencija prijetnji;
- Sigurnost radne površine.
Već smo razmotrili većinu bladeova iz politike Kontrola pristupa, čija je glavna zadaća kontrola prometa ili sadržaja. Bladeovi Firewall, Kontrola aplikacija, URL filtriranje i Svijest o sadržaju omogućuju smanjenje površine napada, filtrirajući sve suvišne. U ovoj lekciji razmotrit ćemo politiku Prevencija prijetnji, čija je zadaća provjera sadržaja koji je već prošao kroz Kontrolu pristupa.
Politika prevencije prijetnji
U sastav politike Prevencija prijetnji uključeni su sljedeći bladeovi:
- IPS — sustav prevencije intruzija;
- Anti-Bot — otkrivanje botnetova (promet do C&C servera);
- Anti-Virus — provjera datoteka i URL-a;
- Threat Emulation — emulacija datoteka (sandbox);
- Threat Extraction — čišćenje datoteka od aktivnog sadržaja.
Ova tema je VEOMA opsežna i nažalost ne uključuje detaljno razmatranje svakog bladea u našem tečaju. To je već tema koja nije za početnike. Iako je moguće da je za mnoge Prevencija prijetnji gotovo najvažnija tema. No, razmotrit ćemo proces primjene politike Prevencija prijetnji. Također ćemo provesti jedan mali, ali vrlo koristan i demonstrativan test. Ispod, kao i obično, prikazan je video lekcija.
Za detaljnije upoznavanje s bladeovima iz Prevencije prijetnji preporučujem da se upoznate s našim prethodno objavljenim tečajevima:
- Check Point na maksimum;
- Check Point SandBlast.
Možete ih pronaći .
Video lekcija
Stay tuned for more and join our 🙂
Izvor: habr.com
