Vitajte na 11. lekcii! Ak si pamätáte, v 7. lekcii sme spomenuli, že Check Point má tri typy bezpečnostných politík. Tieto sú:
- Kontrola prístupu;
- Prevencia hrozieb;
- Bezpečnosť pracovnej plochy.
Už sme preskúmali väčšinu bblade z politiky Kontroly prístupu, ktorých hlavnou úlohou je kontrola prevádzky alebo obsahu. Blady Firewall, Kontrola aplikácií, Filter URL a Obsahová vedomosť umožňujú znížiť plochu útoku odrezaním všetkého nadbytočného. V tejto lekcii sa zameriame na politiku prevencie hrozieb, ktorej úlohou je kontrolovať obsah, ktorý už prešiel cez kontrolu prístupu.
Politika prevencie hrozieb
Obsahuje nasledujúce bblade:
- IPS — systém prevencie narušení;
- Anti-Bot — zistenie botnetov (prevádzka do C&C serverov);
- Anti-Virus — kontrola súborov a URL;
- Emulácia hrozieb — emulácia súborov (pieskovisko);
- Extrakcia hrozieb — čistenie súborov od aktívneho obsahu.
Téma je VEĽMI rozsiahla a bohužiaľ nie je súčasťou nášho kurzu podrobná analýza každého bladu. To už nie je téma pre začiatočníkov. Aj keď pre mnohých môže byť prevencia hrozieb takmer hlavnou témou. Pozrieme sa však na proces použitia politiky prevencie hrozieb. Taktiež vykonáme malý, ale veľmi užitočný a ukážkový test. Nižšie, ako obvykle, je uvedený video lekcia.
Pre podrobnejšie oboznámenie sa s bbladmi z prevencie hrozieb odporúčam naštudovať naše predtým zverejnené kurzy:
- Check Point na maximum;
- Check Point SandBlast.
Nájdete ich .
Video lekcia
Sledujte nás naďalej a pridajte sa k našej 🙂
Zdroj: habr.com
