{"id":33572,"date":"2019-10-31T21:53:22","date_gmt":"2019-10-31T18:53:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/11-check-point-getting-started-r80-20-threat-prevention-policy\/"},"modified":"2019-10-31T21:53:22","modified_gmt":"2019-10-31T18:53:22","slug":"11-check-point-getting-started-r80-20-threat-prevention-policy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/11-check-point-getting-started-r80-20-threat-prevention-policy","title":{"rendered":"11. Check Point Getting Started R80.20. Threat Prevention Policy","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"11.
\n
\nWelkom bij les 11! Zoals je je misschien herinnert, hebben we in les 7 vermeld dat Check Point drie soorten Security Policy heeft. Dit zijn: <\/p>\n

    \n
  1. Toegangscontrole; <\/li>\n
  2. Bedreigingspreventie;<\/li>\n
  3. Desktopbeveiliging.<\/li>\n<\/ol>\n

    \nWe hebben al de meeste blades van de toegangscontrolepolicy behandeld, wiens belangrijkste taak het controleren van verkeer of inhoud is. De blades Firewall, Application Control, URL Filtering en Content Awareness helpen de aanvalsvector te verkleinen door ongewenste zaken te blokkeren. In deze les behandelen we de policy Bedreigingspreventie<\/b>, wiens doel het is om de inhoud te controleren die al door de toegangscontrole is gegaan.<\/a><\/noindex><\/p>\n

    Bedreigingspreventie Policy<\/h3>\n

    \nDe bedreigingspreventiepolicy omvat de volgende blades:<\/p>\n

      \n
    1. IPS<\/b> \u2014 inbraakpreventiesysteem;<\/li>\n
    2. Anti-Bot<\/b> \u2014 detectie van botnets (verkeer naar C&C servers);<\/li>\n
    3. Anti-Virus<\/b> \u2014 controle van bestanden en urls;<\/li>\n
    4. Threat Emulation<\/b> \u2014 emulatie van bestanden (sandbox);<\/li>\n
    5. Bedreigingsextractie<\/b> \u2014 het verwijderen van actieve inhoud uit bestanden.<\/li>\n<\/ol>\n

      \nDit onderwerp is ZEER uitgebreid en helaas valt een gedetailleerde bespreking van elke blade niet binnen onze cursus. Dit is al een onderwerp voor gevorderden. Hoewel het mogelijk is dat voor velen bedreigingspreventie bijna het belangrijkste onderwerp is. Maar we zullen de toepassing van de bedreigingspreventiepolicy bespreken. Ook zullen we een kleine maar zeer nuttige en indicatieve test uitvoeren. Hieronder, zoals gebruikelijk, wordt de video les gepresenteerd.
      \nVoor een gedetailleerder kennismaking met de blades van bedreigingspreventie raad ik aan om onze eerder gepubliceerde cursussen te bekijken:<\/p>\n