9. תחילת העבודה של Check Point R80.20. בקרת יישומים וסינון כתובות אתרים

ברוכים הבאים לשיעור 9! לאחר הפסקה קצרה לקראת חגי מאי, אנו ממשיכים בפרסומים שלנו. היום נדון בנושא מעניין לא פחות, כלומר - בקרת יישומים и סינון URL. זו הסיבה שאנשים קונים לפעמים את צ'ק פוינט. צריך לחסום את Telegram, TeamViewer או Tor? בשביל זה נועדה בקרת יישומים. בנוסף, ניגע בלהב מעניין נוסף - מודעות לתוכן, וגם לדון בחשיבות בדיקות HTTPS. אבל דבר ראשון!

כזכור, בשיעור 7 התחלנו לדון במדיניות בקרת הגישה, אך עד כה נגענו רק בלהב של חומת האש ושיחקנו מעט עם NAT. עכשיו בואו נוסיף עוד שלושה להבים - בקרת יישומים, סינון URL и מודעות לתוכן.

בקרת יישומים וסינון כתובות אתרים

מדוע אני מכסה את בקרת אפליקציות וסינון כתובות אתרים באותו מדריך? זה לא קל. למעשה, כבר די קשה להבחין בבירור בין היכן יש אפליקציה והיכן יש רק אתר אינטרנט. אותו פייסבוק. מה זה? אתר אינטרנט? כן. אבל זה כולל יישומי מיקרו רבים. משחקים, סרטונים, הודעות, ווידג'טים וכו'. ומומלץ לנהל את כל זה. לכן בקרת אפליקציות וסינון כתובת URL מופעלים תמיד ביחד.

עכשיו לגבי בסיס האפליקציות ואתרי האינטרנט. אתה יכול להציג אותם ב-SmartConsole דרך סייר האובייקטים. יש מסנן מיוחד של יישומים/קטגוריות בשביל זה. בנוסף, ישנו משאב מיוחד - Wiki של אפליקציית צ'ק פוינט. שם אתה תמיד יכול לראות אם יש יישום (או משאב) מסוים במסד הנתונים של המחסומים.

יש גם שירות סיווג כתובת אתר של Check Point, שם אתה תמיד יכול לבדוק לאיזו קטגוריית "מחסום" משאב מסוים שייך. אתה יכול אפילו לבקש שינוי קטגוריה אם אתה חושב שההגדרה לא נכונה.

אחרת, הכל די ברור עם הלהבים האלה. צור רשימת גישה, ציין את המשאב/האפליקציה שיש לחסום או להיפך, לאפשר. זה הכל. קצת אחר כך נראה זאת בפועל.

מודעות לתוכן

אני לא רואה טעם לחזור על נושא זה בקורס שלנו. תיארתי והראיתי את הלהב הזה בפירוט רב בקורס הקודם - 3. בדוק את נקודת המקסימום. מודעות לתוכן.

בדיקת HTTPS

אותו דבר עם בדיקות HTTPS. תיארתי היטב את החלק התיאורטי והמעשי של המנגנון הזה כאן - 2. סימון הצבע למקסימום. בדיקת HTTPS. עם זאת, בדיקת HTTPS חשובה לא רק לאבטחה, אלא גם לדיוק של זיהוי יישומים ואתרים. זה מוסבר במדריך הווידאו למטה.

שיעור וידאו

בשיעור זה אדבר בפירוט על הקונספט החדש של Layers, אצור מדיניות חסימה פשוטה של ​​פייסבוק, אסור הורדות של קבצי הפעלה (באמצעות Content Awaress) ואראה כיצד לאפשר בדיקת HTTPS.

הישארו מעודכנים לעוד והצטרפו אלינו ערוץ YouTube ???

מקור: www.habr.com