I de siste dagene har spesifikasjonene til 7-nanometerprosessorene AMD Ryzen 3000-serien Matisse vært aktivt diskutert, som snart vil tilby Zen 2-arkitektur.

Velkomen til leksjon 11! Hvis du husker, nevnte vi i leksjon 7 at Check Point har tre typer sikkerhetspolicyer. Disse er:

1. Tilgangskontroll;
2. Trusselforebygging;
3. Desktop-sikkerhet.

Vi har allerede gjennomgått de fleste blade fra tilgangskontrollpolitikken, hvor hovedoppgaven er å kontrollere trafikk eller innhold. Blade som brannmur, applikasjonskontroll, URL-filtrering og innholdsbevissthet bidrar til å redusere angrepsflaten ved å blokkere alt unødvendig. I denne leksjonen vil vi se på politikken Threat Prevention, som har som oppgave å sjekke innhold som allerede har passert gjennom tilgangskontrollen.

Trusselforebyggingspolicy

Inkludert i trusselforebyggingspolitikken er følgende blader:

1. IPS — inntrengingsforebyggingssystem;
2. Anti-Bot — oppdagelse av botnett (trafikk til C&C-servere);
3. Anti-Virus — sjekk av filer og URL-er;
4. Trussel-emulering — emulering av filer (sandkasse);
5. Trussel-ekstraksjon — rensing av filer for aktivt innhold.

Dette temaet er VELDIG omfattende, og dessverre er detaljert gjennomgang av hvert blad ikke inkludert i kurset vårt. Dette er allerede et tema for mer erfarne. Selv om mange kanskje mener at trusselforebygging er det viktigste temaet. Men vi vil se på prosessen med å anvende trusselforebyggingspolitikken. Vi vil også gjennomføre en liten, men veldig nyttig og demonstrativ test. Nedenfor, som vanlig, er det en video læringsmodul.
For mer detaljert informasjon om bladene i trusselforebygging anbefaler jeg å se på våre tidligere publiserte kurs:

• Check Point til maksimum;
• Check Point SandBlast.

Du kan finne dem her.

Videoleksjon

Hold deg oppdatert for mer og bli med i vår YouTube-kanal 🙂

Kilde: habr.com