Üdvözöljük a 7. leckén, ahol már elkezdjük a biztonsági házirendekkel való munkát. Ma először fogjuk beállítani a házirendet a gateway-en, azaz végre megcsináljuk az „install policy”-t. Ezt követően a forgalom már át tud haladni a gateway-en!
Általában a házirendek a Check Point szempontjából meglehetősen széles fogalom. A Security Policies három típusra oszthatók:
- Hozzáférés-ellenőrzés. Ide tartoznak olyan blade-ek, mint a: Tűzfal, Alkalmazás-ellenőrzés, URL-szűrés, Tartalom tudatosság, Mobil hozzáférés, VPN. Azaz minden, ami a forgalom engedélyezésével vagy korlátozásával kapcsolatos.
- Fenyegetésmegelőzés. Itt blade-ek kerülnek felhasználásra: IPS, Anti-Virus, Anti-Bot, Fenyegetés-emuláció, Fenyegetés-kivonás. Azaz olyan funkciók, amelyek ellenőrzik a forgalom vagy a már áthaladt tartalom tartalmát.
- Asztali biztonság. Ezek már a végponti ügynökök kezelésére vonatkozó házirendek (azaz a munkaállomások védelme). Ezzel a témával alapvetően nem foglalkozunk a tanfolyam keretein belül.
Ezen a leckén a Hozzáférés-ellenőrzési házirendekről fogunk beszélni.
Hozzáférés-ellenőrzés tartalma
A Hozzáférés-ellenőrzés az első házirend, amelyet a gateway-en be kell állítani. E házirend nélkül mások (Fenyegetésmegelőzés, Asztali biztonság) egyszerűen nem fognak települni. Ahogy korábban említettük, a Hozzáférés-ellenőrzési házirendek több blade-et is magukban foglalnak:
- Tűzfal;
- Alkalmazás- és URL-szűrés;
- Tartalom tudatosság;
- Mobil hozzáférés;
- NAT.
Kezdetben csak egyet fogunk megvizsgálni - Tűzfal.
A Tűzfal beállításának négy lépése
A házirend telepítéséhez a gateway-re KÖTELEZŐEN el kell végeznünk a következő lépéseket:
- A gateway interfészeinek meghatározása a megfelelő biztonsági zónába (legyen az Internal, External, DMZ, stb.)
- Beállítani az Anti-Spoofingot;
- Létrehozni a hálózati objektumokat (Hálózatok, Gazdák, Szerverek stb.) Ez fontos! Ahogy már mondtam, a Check Point csak objektumokkal dolgozik. Csak IP-címet nem lehet belerakni az access listába;
- Létrehozás Hozzáférési lista-kból (legalább egy).
Ezek a beállítások nélkül a politikák egyszerűen nem fognak települni!
Oktatóvideó
Mint mindig, csatolunk egy videó leckét, ahol elvégezzük az alap Hozzáférés-ellenőrzési beállítást és létrehozzuk a javasolt hozzáférési listákat.
Maradjatok velünk további információkért, és csatlakozzatok a A végén én, egy egyszerű szellemi munkás, váratlanul hős lettem ennek a menő csatornának a történetében!
Forrás: habr.com
