9. 체크포인트 시작하기 R80.20. 애플리케이션 제어 및 URL 필터링

9강에 오신 것을 환영합니다! XNUMX월 연휴를 잠시 쉬고, 출판을 계속합니다. 오늘 우리는 똑같이 흥미로운 주제, 즉 - 응용 프로그램 제어 и URL 필터링. 이것이 그들이 때때로 Check Point를 구매하는 이유입니다. Telegram, TeamViewer 또는 Tor를 차단해야 합니까? 이것이 바로 애플리케이션 제어의 목적입니다. 또한 또 다른 흥미로운 블레이드에 대해서도 살펴 보겠습니다. 콘텐츠 인식, 또한 중요성에 대해 토론합니다. HTTPS 검사. 하지만 가장 먼저 해야 할 일!

기억하시는 것처럼 7과에서 액세스 제어 정책에 대해 논의하기 시작했지만 지금까지는 방화벽 블레이드만 다루고 NAT에 대해서는 약간만 다루었습니다. 이제 세 개의 블레이드를 더 추가해 보겠습니다. 응용 프로그램 제어, URL 필터링 и 콘텐츠 인식.

애플리케이션 제어 및 URL 필터링

동일한 튜토리얼에서 앱 제어 및 URL 필터링을 다루는 이유는 무엇입니까? 이것은 쉽지 않습니다. 실제로 애플리케이션이 있는 곳과 웹사이트만 있는 곳을 명확하게 구별하는 것은 이미 상당히 어렵습니다. 같은 페이스북. 이게 뭔가요? 웹사이트? 예. 그러나 여기에는 많은 마이크로 애플리케이션이 포함됩니다. 게임, 동영상, 메시지, 위젯 등 그리고 이 모든 것을 관리하는 것이 좋습니다. 이것이 바로 앱 제어와 URL 필터링이 항상 함께 활성화되는 이유입니다.

이제 응용 프로그램 및 웹 사이트 기반에 대해 설명합니다. 개체 탐색기를 통해 SmartConsole에서 볼 수 있습니다. 이를 위한 특별한 애플리케이션/카테고리 필터가 있습니다. 또한 특별한 리소스가 있습니다. 체크포인트 앱 위키. 여기에서 체크포인트 데이터베이스에 특정 애플리케이션(또는 리소스)이 있는지 항상 확인할 수 있습니다.

서비스도 있어요 포인트 URL 분류 확인, 여기서 특정 리소스가 어떤 "체크포인트" 범주에 속하는지 언제든지 확인할 수 있습니다. 카테고리가 잘못 정의되었다고 생각되면 카테고리 변경을 요청할 수도 있습니다.

그렇지 않으면 이 블레이드를 사용하면 모든 것이 매우 분명해집니다. 액세스 목록을 만들고, 차단하거나 반대로 허용해야 하는 리소스/애플리케이션을 지정합니다. 그게 다야. 조금 후에 우리는 이것을 실제로 보게 될 것입니다.

콘텐츠 인식

나는 우리 과정에서 이 주제를 반복하는 것이 의미가 없다고 생각합니다. 이전 강좌에서 이 블레이드에 대해 매우 자세히 설명하고 보여드렸습니다. 3. 포인트를 최대로 확인하세요. 콘텐츠 인식.

HTTPS 검사

HTTPS 검사와 동일합니다. 나는 여기서 이 메커니즘의 이론적인 부분과 실제적인 부분을 아주 잘 설명했습니다. 2.포인트가 최대인지 확인하세요. HTTPS 검사. 그러나 HTTPS 검사는 보안뿐만 아니라 애플리케이션 및 사이트 식별의 정확성을 위해서도 중요합니다. 이에 대해서는 아래 비디오 튜토리얼에서 설명합니다.

비디오 튜토리얼

이번 강의에서는 레이어의 새로운 개념에 대해 자세히 설명하고, 간단한 Facebook 차단 정책을 만들고, 실행 파일 다운로드를 금지하고(콘텐츠 인식 사용) HTTPS 검사를 활성화하는 방법을 보여 드리겠습니다.

더 많은 것을 기대하고 우리와 함께하십시오 YouTube 채널 ????

출처 : habr.com