Bem-vindo ao 11º aula! Se você se lembra, mencionamos no 7º aula que a Check Point possui três tipos de Política de Segurança. São elas:
- Controle de Acesso;
- Prevenção de Ameaças;
- Segurança de Desktop.
Já revisamos a maioria das lâminas da política de Controle de Acesso, cuja principal tarefa é controlar o tráfego ou o conteúdo. As lâminas Firewall, Controle de Aplicações, Filtragem de URL e Conscientização sobre Conteúdo permitem reduzir a superfície de ataque, eliminando tudo o que é desnecessário. Nesta aula, abordaremos a política Prevenção de Ameaças, cuja tarefa é verificar o conteúdo que já passou pelo Controle de Acesso.
Política de Prevenção de Ameaças
A política de Prevenção de Ameaças inclui as seguintes lâminas:
- IPS — sistema de prevenção de intrusões;
- Anti-Bot — detecção de botnets (tráfego para servidores C&C);
- Antivírus — verificação de arquivos e URLs;
- Emulação de Ameaças — emulação de arquivos (sandbox);
- Threat Extraction — limpeza de arquivos de conteúdo ativo.
Este tema é MUITO extenso e, infelizmente, não faz parte do nosso curso uma análise detalhada de cada lâmina. Isso já é um tema não para iniciantes. Embora para muitos a Prevenção de Ameaças seja, sem dúvida, um dos principais temas. Mas iremos examinar o processo de aplicação da política de Prevenção de Ameaças. Também realizaremos um pequeno, mas muito útil e ilustrativo teste. Abaixo, como de costume, está o vídeo tutorial.
Para uma melhor familiarização com as lâminas da Prevenção de Ameaças, recomendo que você veja nossos cursos publicados anteriormente:
- Check Point ao máximo;
- Check Point SandBlast.
Você pode encontrá-los .
Videoaula
Fique atento para mais e junte-se ao nosso 🙂
Fonte: habr.com
