{"id":90854,"date":"2020-08-07T01:42:11","date_gmt":"2020-08-06T23:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention"},"modified":"2020-08-07T01:42:11","modified_gmt":"2020-08-06T23:42:11","slug":"3-check-point-sandblast-agent-management-platform-politika-threat-prevention","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","title":{"rendered":"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/47e6b1a7815bb76935e1a31f0cb83772.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBem-vindo ao terceiro artigo da s\u00e9rie sobre a nova console de gerenciamento em nuvem para prote\u00e7\u00e3o de computadores pessoais \u2014 Plataforma de Gest\u00e3o do Check Point SandBlast Agent. Lembro que em <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511768\/\">primeiro artigo<\/a><\/noindex> nos familiarizamos com o portal Infinity Portal e configuramos o servi\u00e7o em nuvem de gerenciamento de agentes, o Endpoint Management Service. Em <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">segundo artigo<\/a><\/noindex> estudamos a interface da console web de gerenciamento e instalamos o agente com a pol\u00edtica padr\u00e3o na m\u00e1quina do usu\u00e1rio. Hoje, examinaremos o conte\u00fado da pol\u00edtica de seguran\u00e7a padr\u00e3o Threat Prevention e testaremos sua efic\u00e1cia contra ataques populares.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Pol\u00edtica padr\u00e3o Threat Prevention: descri\u00e7\u00e3o<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nz\/u6\/8g\/nzu68gxim5rr7iibz1wyquwrede.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/ef02bf7e83c46edc063e71d5f3c0e7e1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>A figura acima apresenta a regra padr\u00e3o da pol\u00edtica Threat Prevention, que por padr\u00e3o se aplica a toda a organiza\u00e7\u00e3o (todos os agentes instalados) e inclui tr\u00eas grupos l\u00f3gicos de componentes de prote\u00e7\u00e3o: Prote\u00e7\u00e3o Web &amp; Arquivos, Prote\u00e7\u00e3o Comportamental e An\u00e1lise &amp; Remedia\u00e7\u00e3o. Vamos examinar cada um dos grupos mais detalhadamente.<\/p>\n<h3>Prote\u00e7\u00e3o Web &amp; Arquivos<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Filtragem de URL<\/b><br \/>\n                        A Filtragem de URL permite controlar o acesso dos usu\u00e1rios a recursos da web, utilizando 5 categorias de sites pr\u00e9-configuradas. Cada uma das 5 categorias cont\u00e9m v\u00e1rias subcategorias mais espec\u00edficas, permitindo, por exemplo, bloquear o acesso \u00e0 subcategoria Jogos e permitir o acesso \u00e0 subcategoria Mensagens Instant\u00e2neas, ambas pertencentes \u00e0 categoria Perda de Produtividade. Os endere\u00e7os de URL relacionados a subcategorias espec\u00edficas s\u00e3o determinados pela empresa Check Point. Voc\u00ea pode verificar a categoria \u00e0 qual um URL espec\u00edfico pertence ou solicitar a reclassifica\u00e7\u00e3o em um recurso especial <noindex><a rel=\"nofollow\" href=\"https:\/\/urlcat.checkpoint.com\/urlcat\/main.htm\">Classifica\u00e7\u00e3o de URL<\/a><\/noindex>.<br \/>\nComo a\u00e7\u00e3o, voc\u00ea pode configurar Prevent, Detect ou Off. Al\u00e9m disso, ao escolher a a\u00e7\u00e3o Detect, uma configura\u00e7\u00e3o \u00e9 automaticamente adicionada, permitindo que os usu\u00e1rios ignorem o aviso da Filtragem de URL e acessem o recurso desejado. No caso da a\u00e7\u00e3o Prevent, essa configura\u00e7\u00e3o pode ser removida e o usu\u00e1rio n\u00e3o conseguir\u00e1 acessar o site proibido. Outra maneira conveniente de controlar recursos proibidos \u00e9 configurando uma Lista de Bloqueio, onde voc\u00ea pode especificar dom\u00ednios, endere\u00e7os IP ou carregar um arquivo no formato .csv com a lista de dom\u00ednios a serem bloqueados.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/kg\/lu\/lo\/kglulo9f-hiyxv7ydcj4zdxxjxy.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/098f6e80aaa9ac5ddab0db2e4fe5e256.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Na pol\u00edtica padr\u00e3o para Filtragem de URL, a a\u00e7\u00e3o est\u00e1 definida como Detect e uma categoria foi selecionada \u2014 Seguran\u00e7a, para a qual a detec\u00e7\u00e3o de eventos ser\u00e1 realizada. Esta categoria inclui diversos anonimadores, sites com n\u00edveis de risco Cr\u00edtico\/Alto\/M\u00e9dio, sites de phishing, spam e muito mais. Os usu\u00e1rios ainda poder\u00e3o acessar o recurso devido \u00e0 configura\u00e7\u00e3o \"Permitir que o usu\u00e1rio descarte o alerta de Filtragem de URL e acesse o site\".<\/p>\n<p>                        <b class=\"spoiler_title\">Prote\u00e7\u00e3o para Download (web)<\/b><br \/>\n                        Emula\u00e7\u00e3o &amp; Extra\u00e7\u00e3o permite emular arquivos baixados na sandbox em nuvem da Check Point e realizar a limpeza de documentos \"em tempo real\", removendo conte\u00fado potencialmente malicioso ou convertendo o documento em PDF. Existem tr\u00eas modos de opera\u00e7\u00e3o:<\/p>\n<ul>\n<li><i>Prevenir<\/i> \u2014 permite obter uma c\u00f3pia do documento limpo antes do veredicto final da emula\u00e7\u00e3o, ou esperar o t\u00e9rmino da emula\u00e7\u00e3o e baixar o arquivo original imediatamente;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Detectar<\/i> \u2014 realiza a emula\u00e7\u00e3o em segundo plano, n\u00e3o impedindo o usu\u00e1rio de obter o arquivo original, independentemente do veredicto;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Off<\/i> \u2014 quaisquer arquivos s\u00e3o permitidos para download sem passar pela emula\u00e7\u00e3o e limpeza de componentes potencialmente maliciosos.<\/li>\n<\/ul>\n<p>\nTamb\u00e9m h\u00e1 a op\u00e7\u00e3o de escolher uma a\u00e7\u00e3o para arquivos que n\u00e3o s\u00e3o suportados pelos recursos de emula\u00e7\u00e3o e limpeza da Check Point \u2014 pode-se permitir ou proibir o download de todos os arquivos n\u00e3o suportados.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/hu\/m0\/a4\/hum0a4qxlidupf5fhldhtbjnqro.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/5333f91625d3230651025309a7a4182d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Na pol\u00edtica padr\u00e3o para Prote\u00e7\u00e3o de Download, a a\u00e7\u00e3o est\u00e1 definida como Prevenir, com a possibilidade de obter uma c\u00f3pia do documento original limpa de conte\u00fado potencialmente malicioso, al\u00e9m de permitir o download de arquivos que n\u00e3o s\u00e3o suportados pelos recursos de emula\u00e7\u00e3o e limpeza.<\/p>\n<p>                        <b class=\"spoiler_title\">Prote\u00e7\u00e3o de Credenciais<\/b><br \/>\n                        O componente Prote\u00e7\u00e3o de Credenciais protege os dados dos usu\u00e1rios e inclui 2 componentes: Zero Phishing e Prote\u00e7\u00e3o de Senhas. <i>Zero Phishing<\/i> protege os usu\u00e1rios de acessar recursos de phishing, e <i>Prote\u00e7\u00e3o de Senhas<\/i> informa o usu\u00e1rio sobre a proibi\u00e7\u00e3o do uso de credenciais corporativas fora do dom\u00ednio protegido. O Zero Phishing pode ser configurado como Prevent, Detect ou Off. Com a a\u00e7\u00e3o Prevent ativada, h\u00e1 a op\u00e7\u00e3o de permitir que os usu\u00e1rios ignorem o aviso sobre um recurso de phishing potencial e acessem o recurso, ou proibir essa op\u00e7\u00e3o e bloquear o acesso sempre. Com a a\u00e7\u00e3o Detect, os usu\u00e1rios sempre t\u00eam a possibilidade de ignorar o aviso e acessar o recurso. A Prote\u00e7\u00e3o por Senha permite escolher os dom\u00ednios protegidos, para os quais ser\u00e1 realizada a verifica\u00e7\u00e3o das senhas, e uma das tr\u00eas a\u00e7\u00f5es: Detect &amp; Alert (notificando o usu\u00e1rio), Detect ou Off.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7c\/xn\/lv\/7cxnlvruw7jmk6g71emd-zi3qag.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/068e4ca4d7a89ff74d48a71c6079025a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>A pol\u00edtica padr\u00e3o para a Prote\u00e7\u00e3o de Credenciais prev\u00ea Prevent para quaisquer recursos de phishing, impossibilitando os usu\u00e1rios de acessarem sites potencialmente maliciosos. A prote\u00e7\u00e3o contra o uso de senhas corporativas tamb\u00e9m est\u00e1 inclu\u00edda, mas sem os dom\u00ednios especificados, essa fun\u00e7\u00e3o n\u00e3o funcionar\u00e1.<\/p>\n<p>                        <b class=\"spoiler_title\">Prote\u00e7\u00e3o de Arquivos<\/b><br \/>\n                        A Prote\u00e7\u00e3o de Arquivos \u00e9 respons\u00e1vel pela prote\u00e7\u00e3o dos arquivos armazenados na m\u00e1quina do usu\u00e1rio e inclui dois componentes: Anti-Malware e Emula\u00e7\u00e3o de Amea\u00e7as de Arquivos. <i>Anti-Malware<\/i> \u00e9 uma ferramenta que realiza regularmente a varredura de todos os arquivos do usu\u00e1rio e do sistema usando an\u00e1lise de assinatura. Nas configura\u00e7\u00f5es desse componente, \u00e9 poss\u00edvel ajustar os par\u00e2metros de varredura regular ou em hor\u00e1rios aleat\u00f3rios, o per\u00edodo de atualiza\u00e7\u00e3o das assinaturas e a possibilidade de os usu\u00e1rios cancelarem a varredura programada. <i>Emula\u00e7\u00e3o de Amea\u00e7as de Arquivos<\/i> permite emular os arquivos armazenados na m\u00e1quina do usu\u00e1rio na sandbox na nuvem da Check Point, mas essa fun\u00e7\u00e3o de seguran\u00e7a s\u00f3 funciona no modo Detect.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yv\/5-\/ns\/yv5-nsf5xe8vjjjoaslhu8aaofo.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/b347fd5a4a3e3732dec20efa5d7a766a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Na pol\u00edtica padr\u00e3o para a Prote\u00e7\u00e3o de Arquivos, a prote\u00e7\u00e3o \u00e9 realizada por meio do Anti-Malware e pela detec\u00e7\u00e3o de arquivos maliciosos usando a Emula\u00e7\u00e3o de Amea\u00e7as de Arquivos. A varredura regular \u00e9 realizada mensalmente, e as assinaturas na m\u00e1quina do usu\u00e1rio s\u00e3o atualizadas a cada 4 horas. Al\u00e9m disso, est\u00e1 configurada a possibilidade de os usu\u00e1rios cancelarem a varredura programada, mas n\u00e3o mais do que 30 dias ap\u00f3s a \u00faltima varredura bem-sucedida.<\/p>\n<h3>Prote\u00e7\u00e3o Comportamental<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Anti-Bot, Guarda Comportamental &amp; Anti-Ransomware, Anti-Exploit<\/b><br \/>\n                        O grupo de componentes de prote\u00e7\u00e3o Behavioral Protection inclui tr\u00eas elementos: Anti-Bot, Behavioral Guard &amp; Anti-Ransomware e Anti-Exploit. <i>Anti-Bot<\/i> permite rastrear e bloquear conex\u00f5es C&amp;C usando uma base de dados constantemente atualizada do Check Point ThreatCloud. <i>Behavioral Guard &amp; Anti-Ransomware<\/i> monitora continuamente a atividade (arquivos, processos, intera\u00e7\u00f5es de rede) na m\u00e1quina do usu\u00e1rio e permite prevenir ataques de ransomware em seus est\u00e1gios iniciais. Al\u00e9m disso, este elemento de prote\u00e7\u00e3o permite recuperar arquivos que possam ter sido criptografados por malware. Os arquivos s\u00e3o restaurados em seus diret\u00f3rios originais ou pode-se especificar um caminho espec\u00edfico para onde todos os arquivos recuperados ser\u00e3o armazenados. <i>Anti-Exploit<\/i> permite detectar ataques de dia zero. Para todos os componentes da Behavioral Protection, s\u00e3o suportados tr\u00eas modos de opera\u00e7\u00e3o: Prevent, Detect e Off.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/cj\/we\/hw\/cjwehwnasdhxnxtjrcaed-6x0mc.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/e46e6617b6930a9b74ffb5dd752d27e4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>A pol\u00edtica padr\u00e3o para Behavioral Protection prev\u00ea Prevent para os componentes Anti-Bot e Behavioral Guard &amp; Anti-Ransomware, com a recupera\u00e7\u00e3o de arquivos criptografados em seus diret\u00f3rios originais. O componente Anti-Exploit est\u00e1 desativado e n\u00e3o \u00e9 utilizado.<\/p>\n<h3>An\u00e1lise &amp; Remedia\u00e7\u00e3o<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">An\u00e1lise Autom\u00e1tica de Ataques (Forense), Remedia\u00e7\u00e3o &amp; Resposta<\/b><br \/>\n                        Para an\u00e1lise e investiga\u00e7\u00e3o de incidentes de seguran\u00e7a, est\u00e3o dispon\u00edveis dois componentes de seguran\u00e7a: An\u00e1lise Autom\u00e1tica de Ataques (Forense) e Remedia\u00e7\u00e3o &amp; Resposta. <i>An\u00e1lise Autom\u00e1tica de Ataques (Forense)<\/i> permite gerar relat\u00f3rios sobre os resultados da mitiga\u00e7\u00e3o de ataques, com descri\u00e7\u00f5es detalhadas \u2014 incluindo a an\u00e1lise do processo de execu\u00e7\u00e3o do malware na m\u00e1quina do usu\u00e1rio. Tamb\u00e9m h\u00e1 a possibilidade de usar a fun\u00e7\u00e3o Threat Hunting, que permite realizar uma busca proativa por anomalias e comportamentos potencialmente maliciosos usando filtros pr\u00e9-definidos ou criados. <i>Remedia\u00e7\u00e3o &amp; Resposta<\/i> permite configurar as op\u00e7\u00f5es de recupera\u00e7\u00e3o e quarentena de arquivos ap\u00f3s um ataque: controla a intera\u00e7\u00e3o dos usu\u00e1rios com arquivos em quarentena, al\u00e9m de permitir armazenar arquivos em quarentena em um diret\u00f3rio especificado pelo administrador.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yv\/g6\/_5\/yvg6_5q9htpuow09drvc9twvin0.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/054dd15ef97b9f018c09dac6168363a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Na pol\u00edtica padr\u00e3o de An\u00e1lise &amp; Remedia\u00e7\u00e3o, a prote\u00e7\u00e3o est\u00e1 ativada, incluindo a\u00e7\u00f5es autom\u00e1ticas para recupera\u00e7\u00e3o (finaliza\u00e7\u00e3o de processos, recupera\u00e7\u00e3o de arquivos, etc.), bem como a op\u00e7\u00e3o de enviar arquivos para quarentena, onde os usu\u00e1rios podem apenas excluir arquivos da quarentena.<\/p>\n<h2>Pol\u00edtica Padr\u00e3o de Preven\u00e7\u00e3o de Amea\u00e7as: Teste<\/h2>\n<p><\/p>\n<h4>Check Point CheckMe Endpoint<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/zv\/cy\/xm\/zvcyxmbkz7okn3e93d2skndecvk.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/edeedd847643ab7ac6cb374287601a7f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>A maneira mais r\u00e1pida e f\u00e1cil de verificar a seguran\u00e7a da m\u00e1quina do usu\u00e1rio contra os tipos de ataque mais populares \u00e9 realizar um teste usando o recurso <noindex><a rel=\"nofollow\" href=\"https:\/\/pages.checkpoint.com\/checkme-instant-security-check.html\">Check Point CheckMe<\/a><\/noindex>, que executa uma s\u00e9rie de ataques t\u00edpicos de v\u00e1rias categorias e permite obter um relat\u00f3rio sobre os resultados do teste. Neste caso, foi utilizada a op\u00e7\u00e3o de teste de Endpoint, onde um arquivo execut\u00e1vel \u00e9 baixado e executado no computador, e ent\u00e3o o processo de verifica\u00e7\u00e3o come\u00e7a.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/zr\/rl\/9y\/zrrl9yjxowxgkrywqwipy8ac0dq.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/698d916e730a65d937abd49929545a64.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Durante o processo de verifica\u00e7\u00e3o da seguran\u00e7a do computador de trabalho, o SandBlast Agent sinaliza os ataques identificados e refletidos no computador do usu\u00e1rio, por exemplo: o blade Anti-Bot informa sobre a detec\u00e7\u00e3o de infec\u00e7\u00e3o, o blade Anti-Malware encontrou e removeu o arquivo malicioso CP_AM.exe, e o blade Threat Emulation, com base na emula\u00e7\u00e3o, determinou que o arquivo CP_ZD.exe \u00e9 malicioso.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dh\/xi\/3-\/dhxi3-jlwqijhtxwwbxac-zrtj4.gif\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/1a4af1b0066af56d4163d3e6b2ca8441.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Com base nos resultados do teste realizado com o CheckMe Endpoint, temos o seguinte resultado: das 6 categorias de ataque, a pol\u00edtica padr\u00e3o de Preven\u00e7\u00e3o de Amea\u00e7as falhou apenas em uma categoria \u2014 Browser Exploit. Isso se deve ao fato de que a pol\u00edtica padr\u00e3o de Preven\u00e7\u00e3o de Amea\u00e7as n\u00e3o inclui o blade Anti-Exploit. Vale ressaltar que sem a instala\u00e7\u00e3o do SandBlast Agent, o computador do usu\u00e1rio passou pela verifica\u00e7\u00e3o apenas na categoria Ransomware.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/h3\/76\/zc\/h376zclkuvjxwxc2unwvcnejwem.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/66a08b2b436df273344a00aafabb1f50.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>KnowBe4 RanSim<\/h4>\n<p>\nPara testar o funcionamento do blade Anti-Ransomware, pode-se usar uma solu\u00e7\u00e3o gratuita <noindex><a rel=\"nofollow\" href=\"https:\/\/www.knowbe4.com\/ransomware-simulator\">KnowBe4 RanSim<\/a><\/noindex>, que executa uma s\u00e9rie de testes na m\u00e1quina do usu\u00e1rio: 18 cen\u00e1rios de infec\u00e7\u00e3o por ransomware e 1 cen\u00e1rio de infec\u00e7\u00e3o por minerador de criptomoedas. \u00c9 importante destacar que a presen\u00e7a de v\u00e1rios blades (Threat Emulation, Anti-Malware, Behavioral Guard) com a a\u00e7\u00e3o Prevent na pol\u00edtica padr\u00e3o n\u00e3o permite a execu\u00e7\u00e3o correta deste teste. No entanto, mesmo com um n\u00edvel de seguran\u00e7a reduzido (Threat Emulation em modo Off), o teste do blade Anti-Ransomware mostra resultados altos: 18 dos 19 testes foram conclu\u00eddos com sucesso (1 n\u00e3o foi iniciado).<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7y\/l_\/nq\/7yl_nqjgbol5kav2pgyu4ta-fr4.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/99622aa0c54d086efeaac3c2661a028e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>Arquivos e documentos maliciosos<\/h4>\n<p>\nUm exemplo ilustrativo \u00e9 o teste da opera\u00e7\u00e3o de diferentes blades da pol\u00edtica padr\u00e3o de Preven\u00e7\u00e3o de Amea\u00e7as usando arquivos maliciosos de formatos populares, carregados em uma m\u00e1quina do usu\u00e1rio. Neste teste, participaram 66 arquivos nos formatos PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF. Os resultados mostraram que o SandBlast Agent conseguiu bloquear 64 arquivos maliciosos de 66. Os arquivos infectados foram removidos ap\u00f3s o download ou limpos de conte\u00fado malicioso com a ajuda da Extra\u00e7\u00e3o de Amea\u00e7as e foram disponibilizados para o usu\u00e1rio.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dx\/g_\/az\/dxg_az4i9fvox2mbgdhhpoqzuae.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/751ea1224ee20e1a98c53ae747b98b65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Recomenda\u00e7\u00f5es para melhorar a pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as<\/h3>\n<p><\/p>\n<h4>1. Filtragem de URL<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ff\/03\/w2\/ff03w26_9avqezjhb-fflbmmdca.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/9cd69ad2a8a1c034693960b567ea0a46.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>A primeira coisa que deve ser corrigida na pol\u00edtica padr\u00e3o para aumentar o n\u00edvel de seguran\u00e7a da m\u00e1quina do cliente \u00e9 mudar o blade de Filtragem de URL para Prevenir e indicar as categorias correspondentes para bloqueio. No nosso caso, foram escolhidas todas as categorias, exceto Uso Geral, pois incluem a maioria dos recursos aos quais o acesso deve ser restringido aos usu\u00e1rios no local de trabalho. Al\u00e9m disso, para esses sites, \u00e9 desej\u00e1vel remover a possibilidade de os usu\u00e1rios ignorarem a janela de aviso, desmarcando a op\u00e7\u00e3o 'Permitir que o usu\u00e1rio descarte o aviso de Filtragem de URL e acesse o site'.<\/p>\n<h4>2. Prote\u00e7\u00e3o de Downloads<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/pj\/kt\/cz\/pjktczvmqy02s3oxr4vjhpvzvvk.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/7aab7f03a4bb2422e79cdb46b163df09.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>O segundo par\u00e2metro a ser observado \u00e9 a capacidade de os usu\u00e1rios baixarem arquivos que n\u00e3o s\u00e3o suportados pela emula\u00e7\u00e3o da Check Point. Como nesta se\u00e7\u00e3o estamos considerando melhorias na pol\u00edtica padr\u00e3o de Preven\u00e7\u00e3o de Amea\u00e7as do ponto de vista da seguran\u00e7a, a melhor op\u00e7\u00e3o seria proibir o download de arquivos n\u00e3o suportados.<\/p>\n<h4>3. Prote\u00e7\u00e3o de Arquivos<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/it\/ci\/4y\/itci4yn2eoqkfvkdhw8muzwf68m.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/99cb509f48ff618a6f853f37e56cb8e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Al\u00e9m disso, \u00e9 necess\u00e1rio prestar aten\u00e7\u00e3o \u00e0s configura\u00e7\u00f5es para a prote\u00e7\u00e3o de arquivos \u2014 em particular, \u00e0s op\u00e7\u00f5es de verifica\u00e7\u00e3o peri\u00f3dica e \u00e0 possibilidade de o usu\u00e1rio adiar a verifica\u00e7\u00e3o for\u00e7ada. Neste caso, deve-se considerar o tempo de trabalho do usu\u00e1rio, e uma boa op\u00e7\u00e3o em termos de seguran\u00e7a e desempenho \u00e9 agendar a execu\u00e7\u00e3o da verifica\u00e7\u00e3o for\u00e7ada todos os dias, escolhendo aleatoriamente um hor\u00e1rio (das 00:00 \u00e0s 08:00), permitindo que o usu\u00e1rio adie a verifica\u00e7\u00e3o por um m\u00e1ximo de uma semana.<\/p>\n<h4>4. Anti-explora\u00e7\u00e3o<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/6e\/mx\/kv\/6emxkv4yzkzkqu546ep-iratzr8.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/b4ba3964fcc5572d479eefe50abf0e31.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Uma desvantagem significativa da pol\u00edtica padr\u00e3o de Preven\u00e7\u00e3o de Amea\u00e7as \u00e9 o blade Anti-Exploit desativado. Recomenda-se ativar este blade com a a\u00e7\u00e3o Prevent para proteger a esta\u00e7\u00e3o de trabalho contra ataques que utilizam exploits. Com esta corre\u00e7\u00e3o, o teste CheckMe \u00e9 conclu\u00eddo com sucesso, sem detectar vulnerabilidades na m\u00e1quina do usu\u00e1rio.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/cq\/ys\/ri\/cqysrifvsbfda0sowlprohzzxpg.png\"><img decoding=\"async\" alt=\"3. Plataforma de Gerenciamento do Check Point SandBlast Agent. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as\" src=\"\/wp-content\/uploads\/2020\/08\/521e2edcd642977369f92eded813c435.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Conclus\u00e3o<\/h3>\n<p>\nVamos resumir: neste artigo, apresentamos os componentes da pol\u00edtica padr\u00e3o de Preven\u00e7\u00e3o de Amea\u00e7as, testamos esta pol\u00edtica usando diversos m\u00e9todos e ferramentas, e tamb\u00e9m descrevemos recomenda\u00e7\u00f5es para melhorar as configura\u00e7\u00f5es da pol\u00edtica padr\u00e3o para aumentar o n\u00edvel de seguran\u00e7a da m\u00e1quina do usu\u00e1rio. No pr\u00f3ximo artigo da s\u00e9rie, passaremos a estudar a pol\u00edtica de Prote\u00e7\u00e3o de Dados e analisaremos as configura\u00e7\u00f5es de Configura\u00e7\u00f5es de Pol\u00edtica Global.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Uma grande sele\u00e7\u00e3o de materiais sobre Check Point da TS Solution<\/a><\/noindex>. Para n\u00e3o perder as pr\u00f3ximas publica\u00e7\u00f5es sobre o tema SandBlast Agent Management Platform \u2014 acompanhe as atualiza\u00e7\u00f5es em nossas redes sociais (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog da TS Solution<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/513254\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u044c\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0446\u0438\u043a\u043b\u0430 \u043e \u043d\u043e\u0432\u043e\u0439 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u2014 Check Point SandBlast Agent Management Platform. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u043b\u0438\u0441\u044c \u0441 \u043f\u043e\u0440\u0442\u0430\u043b\u043e\u043c Infinity Portal \u0438 \u0441\u043e\u0437\u0434\u0430\u043b\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0433\u0435\u043d\u0442\u0430\u043c\u0438 Endpoint Management Service. \u0412\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0438\u0437\u0443\u0447\u0438\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0430\u0433\u0435\u043d\u0442\u0430 \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90855,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90854","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Threat Prevention | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-06T23:42:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-06T23:42:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Check Point SandBlast Agent Management Platform. Pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Threat Prevention | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-06T23:42:11+00:00","article:modified_time":"2020-08-06T23:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90854","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:40:04","updated":"2022-10-01 09:33:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/90854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=90854"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/90854\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/90855"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=90854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=90854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=90854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}