Dobrodošli na 7. lekciju, gdje ćemo već početi raditi s politikama sigurnosti. Danas ćemo prvi put postaviti politiku na našu pristupnu tačku, tj. konačno ćemo izvršiti „install policy“. Nakon toga, promet će moći prolaziti kroz pristupnu tačku!
U stvari, politike, s aspekta Check Pointa, prilično su opširna tema. Sigurnosne politike mogu se podijeliti u 3 tipa:
- Kontrola pristupa. Uključuju takve bladeove kao što su: Firewall, Kontrola aplikacija, Filtriranje URL-ova, Svest o sadržaju, Mobilni pristup, VPN. Tj. sve što se tiče dozvoljavanja ili ograničavanja prometa.
- Prevencija prijetnji. Ovdje se koriste bladeovi: IPS, Antivirus, Anti-Bot, Emulacija prijetnji, Ekstrakcija prijetnji. Tj. funkcije koje provjeravaju sadržaj prometa ili sadržaja koji je već prošao kroz Kontrolu pristupa.
- Sigurnost radne površine. Ovo su politike upravljanja agentima na Endpointu (tj. zaštita radnih stanica). Ovu temu ćemo u principu izostaviti u okviru kursa.
U ovoj lekciji ćemo početi govoriti o politikama Kontrole pristupa.
Sastav Kontrole pristupa
Kontrola pristupa je prva politika koja mora biti postavljena na pristupnu tačku. Bez ove politike, druge (Prevencija prijetnji, Sigurnost radne površine) jednostavno neće biti postavljene. Kao što je ranije rečeno, politike Kontrole pristupa uključuju nekoliko bladeova:
- Firewall;
- Filtriranje aplikacija i URL-ova;
- Svest o sadržaju;
- Mobilni pristup;
- NAT.
Na početku ćemo razmotriti samo jedan — Firewall.
Četiri koraka za postavljanje Firewalla
Da bismo postavili politiku na pristupnu tačku, OBAVEZNO ćemo morati izvršiti sljedeće korake:
- Odrediti interfejse pristupne tačke u odgovarajuću sigurnosnu zonu (bilo da je to Interna, Ekstterna, DMZ itd.)
- Podesiti Anti-Spoofing;
- Kreirati mrežne objekte (Mreže, Hostovi, Serveri itd.) Ovo je važno! Kao što sam rekao, Check Point radi samo s objektima. Nije moguće jednostavno ubaciti IP adresu u listu pristupa;
- Kreirati Liste pristupa-e (barem jednu).
Bez ovih podešavanja, politike se jednostavno neće postaviti!
Video lekcija
Kao i obično, prilažemo video lekciju u kojoj ćemo izvesti proceduru osnovnog podešavanja Kontrole pristupa i formirati preporučene liste pristupa.
Ostanite z nami in se pridružite našemu 🙂
Izvor: habr.com
