11. Check Point Sākums R80.20. Apdraudējumu novēršanas politika

Laipni lūdzam 11. nodarbībā! Ja atceraties, mēs 7. nodarbībā minējām, ka Check Point ir trīs veidu drošības politika. Tie ir:

1. Piekļuves kontrole;
2. Draudu novēršana;
3. Datoru drošība.

Mēs jau esam apskatījuši lielāko daļu bleydu no piekļuves kontroles politikas, kuru galvenā uzdevums ir kontrolēt datu plūsmu vai saturu. Bleydi Firewall, Application Control, URL Filtering un Content Awareness ļauj samazināt uzbrukuma virsmu, atšķirot visu lieko. Šajā nodarbībā mēs apskatīsim politikā Threat Prevention, kuras uzdevums ir pārbaudīt saturu, kas jau ir izturējis piekļuves kontroli.

Draudu novēršanas politika

Draudu novēršanas politikas sastāvā ir šādi bleydi:

1. IPS — iebrucēju novēršanas sistēma;
2. Anti-Bot — botnetu atklāšana (plūsma uz C&C serveriem);
3. Anti-Virus — failu un url pārbaude;
4. Threat Emulation — failu emulācija (smilšu kaste);
5. Threat Extraction — failu tīrīšana no aktīvā satura.

Šī tēma ir ĻOTI plaša, un diemžēl mūsu kursā nav iekļauta katra bleyda detalizēta izpēte. Tas jau ir temats nevis iesācējiem. Tomēr ir iespējams, ka daudziem draudu novēršana ir teju galvenā tēma. Bet mēs apskatīsim draudu novēršanas politikas piemērošanas procesu, kā arī veiksim nelielu, taču ļoti noderīgu un parādāmo testu. Zemāk, kā parasti, ir pieejams video stunda.
Lai detalizētāk iepazītos ar bleydiem no draudu novēršanas, iesaku iepazīties ar mūsu iepriekš publicētajiem kursiem:

• Check Point uz maksimumu;
• Check Point SandBlast.

Jūs varat atrast tos šeit.

Video mācība

Sekojiet līdzi jauniem materiāliem un pievienojieties mūsu YouTube kanālam 🙂

Avots: habr.com