7. Check Point Kezdő útmutató R80.20. Hozzáférés-vezérlés

Üdvözöljük a 7. leckén, ahol már megkezdjük a biztonsági szabályzatokkal való munkát. Ma először beállítjuk a szabályzatot a kapuhoz, azaz végre elvégezzük az "install policy" műveletet. Ezt követően a forgalom már áthaladhat a kapu alatt!
A Check Point szempontjából a szabályzatok meglehetősen széles fogalom. A biztonsági szabályzatokat három típusra lehet osztani:

1. Hozzáférés-ellenőrzés. Ide tartoznak olyan bélések, mint: Tűzfal, Alkalmazás-ellenőrzés, URL szűrés, Tartalomtudatosság, Mobilhozzáférés, VPN. Azaz minden, ami a forgalom engedélyezésével vagy korlátozásával kapcsolatos.
2. Fenyegetésmegelőzés. Itt bélések használatosak: IPS, Anti-Viruss, Anti-Bot, Fenyegetésemuláció, Fenyegetéskivonás. Azaz olyan funkciók, amelyek ellenőrzik a forgalom vagy a tartalom tartalmát, amely már áthaladt a Hozzáférés-ellenőrzésen.
3. Asztali biztonság. Ezek már a végponti ügynökök kezelésére vonatkozó szabályzatok (azaz a munkaállomások védelme). Ezt a témát lényegében nem fogjuk érinteni a kurzus keretében.

Ebben a leckében a Hozzáférés-ellenőrzési szabályzatokról kezdünk el beszélni.

A Hozzáférés-ellenőrzés összetevői

A Hozzáférés-ellenőrzés az első szabályzat, amelyet be kell állítani a kapuhoz. E szabályzat nélkül a többi (Fenyegetésmegelőzés, Asztali biztonság) egyszerűen nem telepíthető. Ahogy korábban említettük, a Hozzáférés-ellenőrzési szabályzatok az alábbi béléseket tartalmazzák:

• Tűzfal;
• Alkalmazás- és URL szűrés;
• Tartalomtudatosság;
• Mobilhozzáférés;
• NAT.

Kezdetben csak egyet vizsgálunk — a tűzfalat.

A tűzfal beállításának négy lépése

A szabályzat kapuhoz való beállításához KÖTELEZŐEN el kell végeznünk a következő lépéseket:

1. Meghatározni a kapu interfészeit a megfelelő biztonsági zónához (legyen az Belső, Külső, DMZ stb.)
2. Beállítani a Anti-Spoofing;
3. Hálózati objektumokat létrehozni (Hálózatok, Hostok, Szerverek stb.) Ez fontos! Ahogy már mondtam, a Check Point csak az objektumokkal működik. Csak ip-címet behelyezni az Access Listba nem lehetséges;
4. Létrehozás Hozzáférési lista-k (legalább egy).

E beállítások nélkül a szabályzatok egyszerűen nem telepíthetők!

Oktatóvideó

Mint általában, csatolunk egy videó leckét, ahol elvégezzük az Access-Control alapbeállítását, és létrehozzuk a javasolt hozzáférési listákat.

Maradjatok velünk további információkért, és csatlakozzatok a YouTube csatornánkhoz A végén én, egy egyszerű szellemi munkás, váratlanul hős lettem ennek a menő csatornának a történetében!

Forrás: habr.com