Hei! Velkommen til den sjette leksjonen i kurset . PÄ vi har mestret grunnleggende om NAT-teknologi pÄ , og ogsÄ sluppet vÄr testbruker ut pÄ Internett. NÄ er det pÄ tide Ä tenke pÄ brukerens sikkerhet i disse rommene. I denne leksjonen vil vi se pÄ fÞlgende sikkerhetsprofiler: Web Filtering, Application Control, samt HTTPS-inspeksjon.
For Ä begynne Ä bli kjent med sikkerhetsprofilene, mÄ vi ogsÄ forstÄ en annen ting - inspektjonsmoduser.
Som standard brukes Flow Based-modus. Den kontrollerer filer nÄr de passerer gjennom FortiGate uten buffring. SÄ snart en pakke ankommer, behandles den og sendes videre, uten Ä vente pÄ at hele filen eller nettsiden skal bli mottatt. Den krever fÊrre ressurser og gir bedre ytelse enn Proxy-modus, men samtidig er ikke all sikkerhetsfunksjonalitet tilgjengelig. For eksempel kan systemet for Ä forhindre datalekkasjer (DLP) kun brukes i Proxy-modus.
Proxy-modus fungerer annerledes. Den oppretter to TCP-forbindelser, en mellom klienten og FortiGate, den andre mellom FortiGate og serveren. Dette lar den buffre trafikken, dvs. motta hele filen eller nettsiden. Skanning av filer for ulike trusler begynner fĂžrst etter at hele filen har blitt bufret. Dette Ă„pner for ekstra muligheter som ikke er tilgjengelige i Flow Based-modus. Som du ser, er denne modusen som en motsetning til Flow Based - sikkerhet spiller her hovedrollen, mens ytelse kommer i annen rekke.
Det blir ofte spurt - hvilken modus er best? Men det finnes ingen generell oppskrift. Alt er alltid individuelt og avhenger av dine behov og oppgaver. Jeg vil prĂžve Ă„ vise forskjellene mellom sikkerhetsprofilene i Flow og Proxy-modus i lĂžpet av kurset. Dette vil hjelpe Ă„ sammenligne funksjonaliteten og avgjĂžre hva som passer best for deg.
La oss gÄ direkte til sikkerhetsprofilene, og fÞrst se pÄ Web Filtering. Den hjelper til med Ä kontrollere eller spore hvilke nettsider brukerne besÞker. Jeg tror ikke vi trenger Ä gÄ dypere inn i forklaringen av nÞdvendigheten av en slik profil i dagens virkelighet. La oss heller se pÄ hvordan den fungerer.
NĂ„r TCP-forbindelsen er opprettet, ber brukeren om innholdet fra et spesifikt nettsted ved hjelp av en GET-forespĂžrsel.
Hvis webserveren svarer positivt, sender den informasjon om nettstedet i svaret. Her kommer webfilteret inn i bildet. Det sjekker innholdet i dette svaret. Under sjekkingen sender FortiGate i sanntid en forespĂžrsel til FortiGuard Distribution Network (FDN) for Ă„ bestemme kategorien til dette nettstedet. Etter at kategorien til det spesifikke nettstedet er bestemt, utfĂžrer webfilteret, avhengig av innstillingene, en spesifikk handling.
I Flow-modus er det tilgjengelig tre handlinger:
- Allow â gi tilgang til nettstedet
- Block â nekte tilgang til nettstedet
- Monitor â gi tilgang til nettstedet og loggfĂžre dette
I Proxy-modus legges det til to flere handlinger:
- Warning â gi brukeren en advarsel om at han prĂžver Ă„ besĂžke en bestemt ressurs og gi brukeren valget â fortsette eller forlate nettstedet
- Authenticate â be om brukerens legitimasjon â dette lar bestemte grupper fĂ„ tilgang til forbudte kategorier av nettsteder.
PÄ nettstedet kan du bli kjent med alle kategoriene og underkategoriene til webfilteret, samt finne ut hvilken kategori et bestemt nettsted tilhÞrer. Generelt sett er dette en ganske nyttig side for brukere av Fortinet-lÞsninger, sÄ jeg anbefaler Ä ta en nÊrmere titt pÄ den i fritiden.
Om Application Control kan man si ganske lite. Av navnet kan man se at det lar deg kontrollere driften av applikasjoner. Dette gjÞr det ved hjelp av forskjellige applikasjonsmÞnstre, sÄkalte signaturer. Basert pÄ disse signaturene kan det identifisere en spesifikk applikasjon og anvende en bestemt handling pÄ den:
- Allow â tillat
- Monitor â tillat og loggfĂžr dette
- Block â nekt
- Quarantine â loggfĂžre hendelsen og blokkere IP-adressen i en bestemt periode
Du kan ogsÄ se eksisterende signaturer pÄ nettstedet .
La oss nÄ se pÄ mekanismen for HTTPS-inspeksjon. IfÞlge statistikk fra slutten av 2018, oversteg andelen HTTPS-trafikk 70%. Det vil si at uten bruk av HTTPS-inspeksjon vil vi kun kunne analysere omtrent 30% av trafikken som gÄr over nettverket. La oss fÞrst se pÄ hvordan HTTPS fungerer i grove trekk.
Klienten starter en TLS-forespÞrsel til webserveren og mottar et TLS-svar, samt ser det digitale sertifikatet som mÄ vÊre pÄlitelig for denne brukeren. Dette er det nÞdvendige minimum vi mÄ vite om hvordan HTTPS fungerer; faktisk er systemet bak det mye mer komplisert. Etter en vellykket TLS-hÄndtrykk begynner dataoverfÞring i kryptert form. Og det er bra. Ingen kan fÄ tilgang til dataene du utveksler med webserveren.
Men for IT-sikkerhetsansvarlige i selskaper er dette en stor hodepine, ettersom de ikke kan se denne trafikken og sjekke innholdet med verken antivirusprogrammer, inntrengingsforebyggingssystemer eller DLP-systemer â ingenting. Dette pĂ„virker ogsĂ„ kvaliteten pĂ„ Ă„ identifisere hvilke applikasjoner og nettressurser som brukes internt i nettverket â nettopp det som er relevant for temaet i vĂ„r leksjon. Teknologien for HTTPS-inspeksjon tar sikte pĂ„ Ă„ lĂžse dette problemet. Dens essens er ganske enkel â faktisk organiserer en enhet som hĂ„ndterer HTTPS-inspeksjon et Man In The Middle-angrep. Det ser omtrent slik ut: FortiGate fanger opp brukerens forespĂžrsel, etablerer en HTTPS-forbindelse med den, og deretter oppretter en egen HTTPS-Ăžkt med ressursen som brukeren henvendte seg til. PĂ„ brukerens datamaskin vil det vises et sertifikat utstedt av FortiGate. Dette mĂ„ vĂŠre pĂ„litelig for at nettleseren skal tillate tilkoblingen.
Faktisk er HTTPS-inspeksjon en ganske komplisert affÊre med mange begrensninger, men i rammen av dette kurset skal vi ikke gÄ nÊrmere inn pÄ det. Jeg vil bare legge til at implementeringen av HTTPS-inspeksjon ikke er noe som skjer pÄ et blunk; det tar vanligvis omtrent en mÄned. Det er nÞdvendig Ä samle inn informasjon om nÞdvendige unntak, gjÞre de relevante innstillingene, samle tilbakemeldinger fra brukerne og justere innstillingene.
Teorien som er presentert her, samt den praktiske delen, er tilgjengelig i denne videoleksjonen:
I neste leksjon vil vi se pÄ andre sikkerhetsprofiler: antivirus og inntrengingsforebyggingssystemer. For Ä ikke gÄ glipp av den, fÞlg med pÄ oppdateringene pÄ de fÞlgende kanalene:
Kilde: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish