6. תחילת העבודה של Fortinet v6.0. סינון אתרים ובקרת יישומים

ברכות! ברוכים הבאים לשיעור השישי של הקורס פורטינט תחילת העבודה. על שיעור אחרון שלטנו ביסודות העבודה עם טכנולוגיית NAT FortiGate, וגם שחרר את משתמש הניסוי שלנו לאינטרנט. כעת הגיע הזמן לדאוג לבטיחות המשתמש בשטחים הפתוחים שלו. בשיעור זה נבחן את פרופילי האבטחה הבאים: סינון אינטרנט, בקרת יישומים ובדיקת HTTPS.

כדי להתחיל עם פרופילי אבטחה, עלינו להבין דבר נוסף: מצבי בדיקה.

ברירת המחדל היא מצב מבוסס זרימה. זה בודק קבצים כשהם עוברים דרך FortiGate ללא חציצה. לאחר הגעת החבילה, היא מעובדת ומועברת, מבלי להמתין לקבלת כל הקובץ או דף האינטרנט. הוא דורש פחות משאבים ומספק ביצועים טובים יותר ממצב Proxy, אך יחד עם זאת, לא כל פונקציונליות האבטחה זמינה בו. לדוגמה, ניתן להשתמש במניעת דליפת נתונים (DLP) רק במצב Proxy.
מצב פרוקסי עובד אחרת. זה יוצר שני חיבורי TCP, אחד בין הלקוח ל-FortiGate, השני בין FortiGate לשרת. זה מאפשר לו לאסוף תעבורה, כלומר לקבל קובץ שלם או דף אינטרנט. סריקת קבצים לאיומים שונים מתחילה רק לאחר שהקובץ כולו אוחסן. זה מאפשר לך להשתמש בתכונות נוספות שאינן זמינות במצב מבוסס זרימה. כפי שאתה יכול לראות, נראה שהמצב הזה הוא ההפך מ-Flow Based - האבטחה משחקת כאן תפקיד מרכזי, והביצועים תופסים את המושב האחורי.
אנשים שואלים לעתים קרובות: איזה מצב עדיף? אבל אין כאן מתכון כללי. הכל תמיד אינדיבידואלי ותלוי בצרכים ובמטרות שלך. בהמשך הקורס אנסה להראות את ההבדלים בין פרופילי אבטחה במצבי Flow ו-Proxy. זה יעזור לך להשוות את הפונקציונליות ולהחליט מה הכי מתאים לך.

בואו נעבור ישירות לפרופילי אבטחה ונסתכל תחילה על סינון אתרים. זה עוזר לפקח או לעקוב באילו אתרים מבקרים המשתמשים. אני חושב שאין צורך להעמיק ולהסביר את הצורך בפרופיל כזה במציאות הנוכחית. בואו נבין טוב יותר איך זה עובד.

לאחר יצירת חיבור TCP, המשתמש משתמש בבקשת GET כדי לבקש את התוכן של אתר אינטרנט ספציפי.

אם שרת האינטרנט מגיב בחיוב, הוא שולח מידע על האתר בחזרה. כאן נכנס לתמונה מסנן האינטרנט. הוא מאמת את תוכן התגובה הזו. במהלך האימות, FortiGate שולחת בקשה בזמן אמת לרשת ההפצה FortiGuard (FDN) כדי לקבוע את הקטגוריה של האתר הנתון. לאחר קביעת הקטגוריה של אתר מסוים, מסנן האינטרנט, בהתאם להגדרות, מבצע פעולה ספציפית.
ישנן שלוש פעולות זמינות במצב זרימה:

• אפשר - אפשר גישה לאתר
• חסימה - חסימת גישה לאתר
• ניטור - אפשר גישה לאתר ורשום אותו ביומנים

במצב Proxy, מתווספות שתי פעולות נוספות:

• אזהרה - תן למשתמש אזהרה שהוא מנסה לבקר במשאב מסוים ותן למשתמש בחירה - המשך או צא מהאתר
• אימות - בקש אישורי משתמש - זה מאפשר לקבוצות מסוימות לגשת לקטגוריות מוגבלות של אתרים.

האתר מעבדות FortiGuard אתה יכול להציג את כל הקטגוריות ותתי הקטגוריות של מסנן האינטרנט, וגם לגלות לאיזו קטגוריה שייך אתר מסוים. ובכלל, זהו אתר די שימושי למשתמשים בפתרונות Fortinet, אני ממליץ לכם להכיר אותו טוב יותר בזמנכם הפנוי.

יש מעט מאוד שניתן לומר על בקרת יישומים. כפי שהשם מרמז, זה מאפשר לך לשלוט על פעולת האפליקציות. והוא עושה זאת באמצעות דפוסים מיישומים שונים, מה שנקרא חתימות. באמצעות חתימות אלה, הוא יכול לזהות אפליקציה ספציפית ולהחיל עליה פעולה ספציפית:

• אפשר - אפשר
• צג - אפשר ורשום את זה
• חסום - לאסור
• הסגר - רשום אירוע ביומנים וחסום את כתובת ה-IP לזמן מסוים

ניתן גם לצפות בחתימות קיימות באתר מעבדות FortiGuard.

עכשיו בואו נסתכל על מנגנון בדיקת ה-HTTPS. לפי הסטטיסטיקה בסוף 2018, חלקה של תעבורת HTTPS עלה על 70%. כלומר, ללא שימוש בבדיקת HTTPS, נוכל לנתח רק כ-30% מהתנועה העוברת ברשת. ראשית, בואו נסתכל על אופן הפעולה של HTTPS בקירוב גס.

הלקוח יוזם בקשת TLS לשרת האינטרנט ומקבל תגובת TLS, וכן רואה אישור דיגיטלי שיש לסמוך עליו עבור משתמש זה. זה המינימום שאנחנו צריכים לדעת על אופן הפעולה של HTTPS; למעשה, הדרך שבה זה עובד היא הרבה יותר מסובכת. לאחר לחיצת יד מוצלחת של TLS, העברת נתונים מוצפנת מתחילה. וזה טוב. אף אחד לא יכול לגשת לנתונים שאתה מחליף עם שרת האינטרנט.

עם זאת, עבור קציני אבטחה של החברה זהו כאב ראש אמיתי, שכן הם לא יכולים לראות את התעבורה הזו ולבדוק את תוכנה לא באמצעות אנטי וירוס, או מערכת למניעת חדירה, או מערכות DLP, או משהו. זה גם משפיע לרעה על איכות ההגדרה של אפליקציות ומשאבי אינטרנט המשמשים ברשת - בדיוק מה שקשור לנושא השיעור שלנו. טכנולוגיית בדיקת HTTPS נועדה לפתור בעיה זו. המהות שלו פשוטה מאוד - למעשה, מכשיר שמבצע בדיקת HTTPS מארגן מתקפת Man In The Middle. זה נראה בערך כך: FortiGate מיירט את בקשת המשתמש, מארגנת איתה חיבור HTTPS ואז פותחת הפעלת HTTPS עם המשאב שאליו ניגש המשתמש. במקרה זה, האישור שהונפק על ידי FortiGate יהיה גלוי במחשב המשתמש. יש לסמוך עליו כדי שהדפדפן יאפשר את החיבור.

למעשה, בדיקת HTTPS היא דבר מסובך למדי ויש לו מגבלות רבות, אך לא נשקול זאת בקורס זה. אני רק אוסיף שיישום בדיקת HTTPS אינו עניין של דקות; זה בדרך כלל לוקח כחודש. יש צורך לאסוף מידע על החריגים הנחוצים, לבצע את ההגדרות המתאימות, לאסוף משוב ממשתמשים ולהתאים את ההגדרות.

התיאוריה הנתונה, כמו גם החלק המעשי, מוצגים בשיעור וידאו זה:

בשיעור הבא נבחן פרופילי אבטחה נוספים: אנטי וירוס ומערכת למניעת חדירה. כדי לא לפספס, עקבו אחר העדכונים בערוצים הבאים:

• YouTube
• קהילת Vkontakte
• יאנדקס זן
• האתר שלנו
• ערוץ טלגרם

מקור: www.habr.com