Bem-vindo à 7ª aula, onde começaremos a trabalhar com as políticas de segurança. Hoje, pela primeira vez, vamos instalar uma política em nosso gateway, ou seja, finalmente faremos a “install policy”. Após isso, o tráfego já poderá passar pelo gateway!
Na verdade, as políticas, do ponto de vista da Check Point, são um conceito bastante amplo. As Security Policies podem ser divididas em 3 tipos:
- Controle de Acesso. Inclui blades como: Firewall, Application Control, URL Filtering, Content Awareness, Mobile Access, VPN. Ou seja, tudo que diz respeito à permissão ou restrição do tráfego.
- Prevenção de Ameaças. Aqui são utilizados os Blades: IPS, Anti-Virus, Anti-Bot, Threat Emulation, Threat Extraction. Ou seja, funções que verificam o conteúdo do tráfego ou do conteúdo que já passou pelo Controle de Acesso.
- Segurança da Área de Trabalho. Já se trata de políticas de gestão dos agentes Endpoint (ou seja, proteção das estações de trabalho). Este tema, de fato, não será abordado ao longo do curso.
Nesta aula, começaremos a falar sobre as políticas de Controle de Acesso.
Composição do Controle de Acesso
Controle de Acesso é a primeira política que deve ser instalada no gateway. Sem essa política, as outras (Prevenção de Ameaças, Segurança da Área de Trabalho) simplesmente não poderão ser instaladas. Como foi mencionado anteriormente, as políticas de Controle de Acesso incluem imediatamente vários blades:
- Firewall;
- Filtragem de Aplicação & URL;
- Conscientização de Conteúdo;
- Acesso Móvel;
- NAT.
Para começar, vamos examinar apenas um — o Firewall.
Quatro etapas para configurar o Firewall
Para instalar a política no gateway, precisamos OBRIGATORIAMENTE executar os seguintes passos:
- Definir as interfaces do gateway nas respectivas zonas de segurança (seja Internal, External, DMZ etc.)
- Configurar Anti-Spoofing;
- Criar objetos de rede (Redes, Hosts, Servidores etc.) Isso é importante! Como já mencionei, a Check Point trabalha apenas com objetos. Não será possível inserir simplesmente um endereço IP na lista de acesso;
- Criar Listas de Acesso-s (pelo menos uma).
Sem essas configurações, as políticas simplesmente não poderão ser instaladas!
Videoaula
Como de costume, anexamos um vídeo onde realizaremos o procedimento básico de configuração do Controle de Acesso e formaremos as listas de acesso recomendadas.
Fique atento para mais e junte-se ao nosso 🙂
Fonte: habr.com
