7. 체크포인트 시작하기 R80.20. 액세스 제어

보안 정책 작업을 시작하는 7단원에 오신 것을 환영합니다. 오늘은 처음으로 게이트웨이에 정책을 설치하겠습니다. 마지막으로 "설치 정책"을 수행하겠습니다. 그러면 트래픽이 게이트웨이를 통과할 수 있게 됩니다!
일반적으로 Check Point의 관점에서 정책은 다소 광범위한 개념입니다. 보안 정책은 3가지 유형으로 나눌 수 있습니다.

1. 컨트롤에 액세스. 여기에는 방화벽, 애플리케이션 제어, URL 필터링, 콘텐츠 인식, 모바일 액세스, VPN과 같은 블레이드가 포함됩니다. 저것들. 트래픽 허용 또는 제한과 관련된 모든 것.
2. 위협 예방. 여기에 사용된 블레이드: IPS, 안티 바이러스, 안티 봇, 위협 에뮬레이션, 위협 추출. 저것들. 이미 Access Control을 통과한 트래픽이나 컨텐츠의 내용을 확인하는 기능입니다.
3. 데스크탑 보안. 이는 이미 엔드포인트 에이전트 관리(즉, 워크스테이션 보호)를 위한 정책입니다. 원칙적으로 본 강좌에서는 이 주제를 다루지 않습니다.

이번 강의에서는 액세스 제어 정책에 대해 이야기해 보겠습니다.

출입통제 구성

액세스 제어는 게이트웨이에 설치해야 하는 첫 번째 정책입니다. 이 정책이 없으면 다른 정책(위협 예방, 데스크톱 보안)이 설치되지 않습니다. 앞서 언급했듯이 액세스 제어 정책에는 한 번에 여러 블레이드가 포함됩니다.

• 방화벽;
• 애플리케이션 및 URL 필터링;
• 콘텐츠 인식;
• 모바일 접속;
• NAT

우선 방화벽이라는 하나만 살펴보겠습니다.

방화벽을 구성하는 XNUMX단계

게이트웨이에 정책을 설치하려면 다음 단계를 완료해야 합니다.

1. 적절하게 게이트웨이 인터페이스를 정의합니다. 보안 구역 (내부, 외부, DMZ 등)
2. 곡조 스푸핑 방지;
3. 네트워크 객체 생성(네트워크, 호스트, 서버 등) 이것이 중요합니다! 이미 말했듯이 Check Point는 객체에만 작동합니다. 단순히 액세스 목록에 IP 주소를 삽입할 수는 없습니다.
4. 생성 액세스 목록-s (적어도 하나).

이러한 설정이 없으면 정책이 설치되지 않습니다!

비디오 튜토리얼

평소와 마찬가지로 액세스 제어에 대한 기본 설정 절차를 수행하고 권장 액세스 목록을 만드는 방법에 대한 비디오 자습서를 첨부합니다.

더 많은 것을 기대하고 우리와 함께하십시오 YouTube 채널 ????

출처 : habr.com