11. Check Point Getting Start R80.20. საფრთხეების პრევენციის პოლიტიკა

კეთილი იყოს თქვენი მობრძანება მე-11 გაკვეთილზე! თუ გახსოვთ, მე-7 გაკვეთილზე ჩვენ აღვნიშნეთ, რომ Check Point-ს აქვს სამი სახის უსაფრთხოების პოლიტიკა. ეს:

1. წვდომის კონტროლი;
2. საფრთხეების პრევენცია;
3. დესკტოპის უსაფრთხოება.

ჩვენ უკვე გადავხედეთ წვდომის კონტროლის პოლიტიკიდან blade-ების უმეტესობას, რომლის მთავარი ამოცანაა ტრაფიკის ან შინაარსის კონტროლი. Blades Firewall, აპლიკაციის კონტროლი, URL ფილტრაცია და კონტენტის ცნობიერება საშუალებას გაძლევთ შეამციროთ თავდასხმის ზედაპირი ყველაფრის არასაჭირო მოწყვეტით. ამ გაკვეთილზე ჩვენ გადავხედავთ პოლიტიკას საფრთხის პრევენცია, რომლის ამოცანაა შეამოწმოს კონტენტი, რომელიც უკვე გაიარა Access Control-ში.

საფრთხეების პრევენციის პოლიტიკა

საფრთხის პრევენციის პოლიტიკა მოიცავს შემდეგ პირებს:

1. IPS — შეჭრის პრევენციის სისტემა;
2. ანტი ბოტი — ბოტნეტების აღმოჩენა (ტრაფიკი C&C სერვერებზე);
3. Anti-Virus — ფაილების და URL-ების შემოწმება;
4. საფრთხის ემულაცია — ფაილის ემულაცია (სანდბოქსი);
5. საფრთხის ამოღება — ფაილების გაწმენდა აქტიური შინაარსისგან.

ეს თემა ძალიან ვრცელია და, სამწუხაროდ, ჩვენი კურსი არ მოიცავს თითოეული დანის დეტალურ გამოკვლევას. დამწყებთათვის ეს თემა აღარ არის. თუმცა შესაძლებელია, რომ ბევრისთვის საფრთხის პრევენცია თითქმის მთავარი თემაა. მაგრამ ჩვენ გადავხედავთ საფრთხეების პრევენციის პოლიტიკის გამოყენების პროცესს. ჩვენ ასევე ჩავატარებთ პატარა, მაგრამ ძალიან სასარგებლო და გამოვლენილ ტესტს. ქვემოთ, როგორც ყოველთვის, არის ვიდეო გაკვეთილი.
საფრთხის თავიდან აცილების პირებთან უფრო დეტალური გაცნობისთვის, გირჩევთ ჩვენს ადრე გამოქვეყნებულ კურსებს:

• Check Point მაქსიმუმამდე;
• Check Point SandBlast.

თქვენ შეგიძლიათ იპოვოთ ისინი აქ.

ვიდეო გაკვეთილი

თვალყური ადევნეთ მეტს და შემოგვიერთდით YouTube არხი 🙂

წყარო: www.habr.com