🥇7. Check Point Getting Started R80.20. Access Control

Vitajte na 7. lekcii, kde sa už začneme zaoberať politikami zabezpečenia. Dnes prvýkrát nastavíme politiku na našom bráne, t.j. konečne urobíme „install policy“. Po tejto akcii už bude môcť cez bránu prúdiť traffic!
Vo všeobecnosti, politiky, z pohľadu Check Point, predstavujú pomerne rozsiahlu tému. Bezpečnostné politiky sa dajú rozdeliť do 3 typov:

Riadenie prístupu. Sem patrí takéto blade: Firewall, Application Control, URL Filtering, Content Awareness, Mobile Access, VPN. T.j. všetko, čo sa týka povolenia alebo obmedzenia trafficu.
prevencie hrozieb. Tu sa používajú Blade: IPS, Anti-Virus, Anti-Bot, Threat Emulation, Threat Extraction. T.j. funkcie, ktoré kontrolujú obsah trafficu alebo obsahu, ktorý už prešiel cez Access Control.
Desktop Security. Toto sú už politiky správy agentov Endpoint (t.j. ochrana pracovných staníc). Túto tému v podstate nebudeme rozoberať v rámci kurzu.

V tejto lekcii sa začneme zaoberať politikami Access Control.

Zloženie Access Control

Access Control je prvá politika, ktorá by mala byť nastavená na bráne. Bez tejto politiky sa iné (Threat Prevention, Desktop Security) jednoducho nenastavia. Ako bolo uvedené predtým, politiky Access Control zahŕňajú viacero blade:

Firewall;
Application & URL Filtering;
Content Awareness;
Mobile Access;
NAT.

Pre začiatok sa pozrieme len na jeden — Firewall.

Štyri fázy nastavenia Firewall

Na nastavenie politiky na bráne nevyhnutne musíme splniť nasledujúce body:

Definovať rozhrania brány do príslušných security zone (či už Internal, External, DMZ atď.)
Nastaviť Anti-Spoofing;
Vytvoriť sieťové objekty (Networks, Hosts, Servers atď.) To je dôležité! Ako som už povedal, Check Point pracuje iba s objektmi. Vloženie jedného IP adresy do acces-listu jednoducho nebude fungovať;
Vytvoriť Access-List-y (aspoň jeden).

Bez týchto nastavení sa politiky jednoducho nenastavia!