11. תחילת העבודה של Check Point R80.20. מדיניות מניעת איומים

ברוכים הבאים לשיעור 11! אם אתה זוכר, עוד בשיעור 7 הזכרנו שלצ'ק פוינט יש שלושה סוגים של מדיניות אבטחה. זֶה:

1. בקרת גישה;
2. מניעת איומים;
3. אבטחת שולחן העבודה.

כבר הסתכלנו על רוב הלהבים ממדיניות בקרת הגישה, שהמשימה העיקרית שלה היא לשלוט בתעבורה או בתוכן. חומת האש של להבים, בקרת יישומים, סינון כתובות אתרים ומודעות לתוכן מאפשרים לך לצמצם את משטח ההתקפה על ידי ניתוק כל מיותר. בשיעור זה נתבונן בפוליטיקה מניעת איומים, שתפקידו לבדוק תוכן שכבר עבר דרך בקרת גישה.

מדיניות מניעת איומים

המדיניות למניעת איומים כוללת את הלהבים הבאים:

1. שב"ס - מערכת למניעת חדירות;
2. אנטי בוט - איתור רשתות בוטים (תנועה לשרתי C&C);
3. Anti-Virus - בדיקת קבצים וכתובות URL;
4. חיקוי איום - אמולציית קבצים (ארגז חול);
5. חילוץ איומים - ניקוי קבצים מתוכן פעיל.

נושא זה הוא מאוד נרחב ולמרבה הצער, הקורס שלנו אינו כולל בחינה מפורטת של כל להב. זה כבר לא נושא למתחילים. אם כי ייתכן שעבור רבים מניעת איומים היא כמעט הנושא המרכזי. אבל נבחן את תהליך יישום המדיניות למניעת איומים. נערוך גם בדיקה קטנה אך מאוד שימושית וחושפנית. להלן, כרגיל, סרטון הדרכה.
להכרות מפורטת יותר עם להבים מ-Threat Prevention, אני ממליץ על הקורסים שפורסמו בעבר:

• Check Point למקסימום;
• Check Point SandBlast.

אתה יכול למצוא אותם כאן.

שיעור וידאו

הישארו מעודכנים לעוד והצטרפו אלינו ערוץ YouTube ???

מקור: www.habr.com