Benvenuto alla lezione 11! Se ricordi, già nella lezione 7 abbiamo accennato al fatto che Check Point ha tre tipi di Security Policy. Queste sono:
- Controllo accessi;
- Prevenzione delle minacce;
- Sicurezza del desktop.
Abbiamo già esaminato la maggior parte dei blade della politica di Controllo accessi, il cui obiettivo principale è il controllo del traffico o del contenuto. I blade Firewall, Controllo applicazioni, Filtraggio URL e Consapevolezza del contenuto consentono di ridurre la superficie di attacco bloccando tutto ciò che è superfluo. In questa lezione esamineremo la politica Prevenzione delle minacce, il cui obiettivo è controllare il contenuto che è già passato attraverso il Controllo accessi.
Politica di prevenzione delle minacce
La politica di prevenzione delle minacce comprende i seguenti blade:
- IPS — sistema di prevenzione delle intrusioni;
- Anti-Bot — rilevamento di botnet (traffico verso i server C&C);
- Anti-virus — controllo di file e URL;
- Emulazione delle minacce — emulazione di file (sandbox);
- Estrazione delle minacce — pulizia dei file da contenuti attivi.
Questo tema è ESTREMAMENTE ampio e sfortunatamente nel nostro corso non è previsto un'analisi dettagliata di ciascun blade. Questa è già una tematica non adatta ai principianti. Tuttavia, è possibile che per molti la prevenzione delle minacce sia praticamente il tema principale. Ma esamineremo il processo di applicazione della politica di prevenzione delle minacce. E condurremo un piccolo ma molto utile e indicativo test. Di seguito, come al solito, è presente il video della lezione.
Per una conoscenza più dettagliata dei blade della prevenzione delle minacce, ti consiglio di dare un'occhiata ai nostri corsi precedentemente pubblicati:
- Check Point al massimo;
- Check Point SandBlast.
Puoi trovarli .
Video lezione
Rimanete sintonizzati per ulteriori novità e unitevi al nostro 🙂
Fonte: habr.com
