🥇7. Check Point Komme i gang R80.20. Tilgangskontroll

Velkommen til leksjon 7, hvor vi begynner å jobbe med sikkerhetspolicyer. I dag skal vi installere policyen på vår gateway for første gang, dvs. Til slutt gjør vi "installasjonspolicy". Etter dette vil trafikken kunne passere gjennom porten!
Generelt sett er retningslinjer, fra Check Points synspunkt, et ganske vidt begrep. Sikkerhetspolicyer kan deles inn i 3 typer:

Access ControlDette inkluderer blader som: brannmur, applikasjonskontroll, URL-filtrering, innholdsbevissthet, mobiltilgang, VPNDet vil si alt som gjelder tillatelse eller begrensning av trafikk.
Trusselforebygging. Blader brukt her: IPS, Anti-Virus, Anti-Bot, Threat Emulation, Threat Extraction. De. funksjoner som kontrollerer innholdet i trafikk eller innhold som allerede har gått gjennom tilgangskontroll.
Desktop Security. Dette er allerede retningslinjer for administrasjon av endepunktagenter (dvs. beskyttelse av arbeidsstasjoner). I prinsippet vil vi ikke berøre dette temaet i kurset.

I denne leksjonen vil vi begynne å snakke om retningslinjer for tilgangskontroll.

Sammensetning av tilgangskontroll

Tilgangskontroll er den første policyen som må installeres på gatewayen. Uten denne policyen vil andre (trusselforebygging, skrivebordssikkerhet) ganske enkelt ikke bli installert. Som nevnt tidligere inkluderer retningslinjer for tilgangskontroll flere blader samtidig:

Brannmur;
Applikasjons- og URL-filtrering;
Innholdsbevissthet;
Mobil tilgang;
NAT

Til å begynne med skal vi se på bare én - Brannmur.

Fire trinn for å konfigurere brannmur

For å installere policyen på gatewayen, MÅ vi fullføre følgende trinn:

Definer gateway-grensesnitt til passende sikkerhetssonen (det være seg intern, ekstern, DMZ, etc.)
Tune Anti-spoofing;
Lag nettverksobjekter (Nettverk, verter, servere osv.) Dette er viktig! Som jeg allerede har sagt, fungerer Check Point kun med objekter. Du vil ikke bare kunne sette inn en IP-adresse i tilgangslisten;
skape Tilgangsliste-s (minst en).

Uten disse innstillingene vil policyene rett og slett ikke bli installert!

Videoopplæring

Som vanlig legger vi ved en videoopplæring der vi skal utføre den grunnleggende oppsettsprosedyren for Access-Control og lage anbefalte tilgangslister.