11. 시작하기 체크포인트 R80.20. 위협 예방 정책

11강에 오신 것을 환영합니다! 기억하신다면 7강에서 Check Point에 세 가지 유형의 보안 정책이 있다고 언급한 적이 있습니다. 이것:

1. 액세스 제어;
2. 위협 예방;
3. 데스크탑 보안.

우리는 이미 트래픽이나 콘텐츠를 제어하는 ​​것이 주요 작업인 액세스 제어 정책의 블레이드 대부분을 살펴보았습니다. 블레이드 방화벽, 애플리케이션 제어, URL 필터링 및 콘텐츠 인식 기능을 사용하면 불필요한 모든 것을 차단하여 공격 표면을 줄일 수 있습니다. 이번 시간에는 정치에 대해 알아보겠습니다. 위협 예방, 이미 접근통제를 통과한 콘텐츠를 확인하는 임무를 맡고 있습니다.

위협 예방 정책

위협 예방 정책에는 다음 블레이드가 포함됩니다.

1. IPS - 침입 방지 시스템
2. 안티 봇 — 봇넷 탐지(C&C 서버로의 트래픽)
3. 안티 바이러스 — 파일 및 URL 확인
4. 위협 에뮬레이션 — 파일 에뮬레이션(샌드박스)
5. 위협 추출 — 활성 콘텐츠에서 파일을 정리합니다.

이 주제는 매우 광범위하며 불행하게도 우리 과정에는 각 블레이드에 대한 자세한 조사가 포함되어 있지 않습니다. 이것은 더 이상 초보자를 위한 주제가 아닙니다. 많은 경우 위협 예방이 거의 주요 주제일 가능성이 있습니다. 하지만 위협 예방 정책을 적용하는 과정을 살펴보겠습니다. 작지만 매우 유용하고 공개적인 테스트도 실시할 예정입니다. 아래는 평소와 같이 비디오 튜토리얼입니다.
Threat Prevention의 블레이드에 대해 더 자세히 알아보려면 이전에 게시된 과정을 추천합니다.

• 포인트를 최대로 확인하세요.
• 체크포인트 샌드블래스트.

당신은 그들을 찾을 수 있습니다 여기에.

비디오 튜토리얼

더 많은 것을 기대하고 우리와 함께하십시오 YouTube 채널 ????

출처 : habr.com