🥇9. Check Point Uvod u R80.20. Kontrola aplikacija i filtriranje URL-a

Dobrodošli na 9. lekciju! Nakon kratke pauze za proljetne praznike nastavljamo s našim objavama. Danas ćemo razgovarati o ne manje zanimljivoj temi, a to je — Kontrola aplikacija i URL filtriranje. Ono zbog čega se ponekad kupuje Check Point. Trebate blokirati Telegram, TeamViewer ili Tor? To je razlog zašto vam je potrebna Kontrola aplikacija. Također ćemo se dotaknuti još jednog zanimljivog bleda — Svijest o sadržaju, kao i raspraviti važnost HTTPS inspekcije. No, idemo redom!

Kao što se sjećate, u 7. lekciji započeli smo raspravu o politici Kontrole pristupa, no do sada smo obradili samo bled Firewall i malo se igrali s NAT-om. Sada dodajemo još tri bleda — Kontrola aplikacija, URL filtriranje i Svijest o sadržaju.

Kontrola aplikacija & Filtriranje URL-a

Zašto razmatram App Control i Filtriranje URL-a u istoj lekciji? Nije bez razloga. U stvarnosti je već prilično teško jasno razdvojiti gdje je aplikacija, a gdje jednostavno web stranica. Što je Facebook? Je li to web stranica? Da. No, ona se sastoji od niza mikro aplikacija. Igra, video, poruke, widgeti itd. I želimo imati kontrolu nad svime time. Zato se Kontrola aplikacija i Filtriranje URL-a uvijek aktiviraju zajedno.

Sada, što se tiče baze aplikacija i web stranica. Možete ih vidjeti u SmartConsole putem Object Explorer-a. Postoji poseban filtar za to - Aplikacije/Kategorije. Osim toga, postoji poseban resurs — Check Point AppWiki. Tamo uvijek možete provjeriti je li određena aplikacija (ili resurs) u Check Point bazi.

Također postoji usluga Check Point URL Kategorizacija, gdje uvijek možete provjeriti kojoj "Check Point" kategoriji pripada određeni resurs. Čak možete zatražiti promjenu kategorije ako smatrate da je nepravilno određena.

U ostalom, s ovim bledovima, sve je prilično očito. Kreirate pristupnu listu, navodite resurs/aplikaciju koju treba blokirati ili, obrnuto, omogućiti. To je to. Malo kasnije ćemo to vidjeti u praksi.

Svijest o sadržaju

Ne vidim smisao ponavljati se po ovoj temi unutar našeg tečaja. Već sam detaljno opisao i prikazao ovaj bled u prethodnom tečaju — 3. Check Point na maksimum. Samosvijest sadržaja.

HTTPS Inspekcija

Slično je s HTTPS inspekcijom. Prilično dobro sam opisao i teoretski i praktični dio ovog mehanizma ovdje — 2. Check Point na maksimum. HTTPS inspekcija. Međutim, HTTPS inspekcija važna je ne samo za sigurnost, već i za precizno prepoznavanje aplikacija i web stranica. O tome se govori u videolekciji u nastavku.

Video lekcija

U ovoj lekciji ću detaljno objasniti novu konceptualizaciju Layer-a, kreirati najjednostavniju politiku blokiranja Facebook-a, postaviti zabranu preuzimanja izvršnih datoteka (uz pomoć Content Awareness-a) i pokazati kako omogućiti HTTPS inspekciju.