11. Check Point Начало работы с R80.20. Политика предотвращения угроз

Dobrodošli na 11. lekciju! Ako se sećate, u 7. lekciji smo spomenuli da Check Point ima tri tipa politika bezbednosti. To su:

1. Kontrola pristupa;
2. Prevencija pretnji;
3. Desktop bezbednost.

Već smo obradili većinu bladeova iz politike Kontrole pristupa, čija je glavna funkcija kontrola saobraćaja ili sadržaja. Bladeovi Firewall, Kontrola aplikacija, Filtriranje URL-ova i Svest o sadržaju omogućavaju smanjenje ikako područja napada, eliminišući sve suvišne. U ovoj lekciji ćemo obraditi politiku Prevencija prijetnji, čija je funkcija proveravanje sadržaja koji je već prošao kroz Kontrolu pristupa.

Politika prevencije pretnji

Politika prevencije pretnji obuhvata sledeće bladeove:

1. IPS — sistem sprečavanja upada;
2. Anti-Bot — otkrivanje bot mreža (saobraćaj do C&C servera);
3. Anti-Virus — provere fajlova i URL-ova;
4. Emulacija groženj — emulacija fajlova (peskovnik);
5. Threat Extraction — čisćenje fajlova od aktivnog sadržaja.

Ova tema je VEOMA obimna i, nažalost, naš kurs ne pokriva detaljno svaki blade. To već nije tema za početnike. Iako se može reći da za mnoge Prevencija pretnji predstavlja gotovo najvažniju temu. Međutim, razmotrićemo proces primene politike Prevencije pretnji. Takođe ćemo sprovesti mali, ali veoma koristan i pokazni test. Ispod je, kao i obično, prikazan video lekciju.
Za detaljnije upoznavanje sa bladeovima iz Prevencije pretnji preporučujem da pogledate naše ranije objavljene kurseve:

• Check Point na maksimum;
• Check Point SandBlast.

Možete ih pronaći ovde.

Video lekcija

Ostanite z nami in se pridružite našemu YouTube kanalu 🙂

Izvor: habr.com