Üdvözöljük a 11. leckében! Ha emlékszik, a 7. leckében említettük, hogy a Check Pointnak háromféle Biztonsági Házirendje van. Ezek a következők:
- Hozzáférés-ellenőrzés;
- Fenyegetésmegelőzés;
- Asztali biztonság.
Már átbeszéltük a Hozzáférés-ellenőrzés politikájához tartozó legtöbb blade-et, amelyek fő feladata a forgalom vagy a tartalom ellenőrzése. A Tűzfal, Alkalmazás-ellenőrzés, URL szűrés és Tartalomtudatosság blade-ek lehetővé teszik a támadási felület csökkentését, eltávolítva a felesleget. Ebben a leckében a Fenyegetésmegelőzés-ra összpontosítunk, amelynek célja a tartalom ellenőrzése, ami már átment a Hozzáférés-ellenőrzésen.
Fenyergetésmegelőzési politika
A Fenyegetésmegelőzési politikához tartoznak a következő blade-ek:
- Az IPS Blade hibát okozhat a szabályzat telepítésekor az NGFW-don, ha túl sok aláírást használsz. A Check Point szerint — behatolásmegelőző rendszer;
- Anti-Bot — botnetek észlelése (forgalom a C&C szerverekhez);
- Anti-Vírus — fájlok és URL-ek ellenőrzése;
- Fenyegetés Emanáció — fájlok emulációja (sandbox);
- Fenyegetés Kivonás — fájlok aktív tartalom nélküli tisztítása.
Ez a téma megdöbbentően széleskörű, és sajnos a kurzusunk nem tartalmazza az egyes blade-ek részletes bemutatását. Ez már nem egy kezdőknek szóló téma. Bár esetleg sokak számára a Fenyegetésmegelőzés a legfontosabb téma. De megvizsgáljuk a Fenyegetésmegelőzési politika alkalmazási folyamatát. Továbbá egy kis, de nagyon hasznos és tanulságos tesztet is végrehajtunk. Az alábbiakban, ahogy mindig, egy videóleckét mutatunk be.
A Fenyegetésmegelőzés blade-eivel való alaposabb megismerkedéshez ajánlom figyelmébe korábban közzétett kurzusainkat:
- Check Point a maximumra;
- Check Point SandBlast.
Ezeket itt találhatja: .
Oktatóvideó
Maradjatok velünk további információkért, és csatlakozzatok a A végén én, egy egyszerű szellemi munkás, váratlanul hős lettem ennek a menő csatornának a történetében!
Forrás: habr.com
