{"id":90854,"date":"2020-08-07T01:42:11","date_gmt":"2020-08-06T23:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention"},"modified":"2020-08-07T01:42:11","modified_gmt":"2020-08-06T23:42:11","slug":"3-check-point-sandblast-agent-management-platform-politika-threat-prevention","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","title":{"rendered":"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/47e6b1a7815bb76935e1a31f0cb83772.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDobrodo\u0161li v tretjem delu serije o novi oblaki konzoli za upravljanje za\u0161\u010dite osebnih ra\u010dunalnikov \u2014 Check Point SandBlast Agent Management Platform. Spomnim vas, da smo <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511768\/\">prvem \u010dlanku<\/a><\/noindex> se v prej\u0161njem delu seznanili s portalom Infinity Portal in ustvarili obla\u010dno storitev za upravljanje agentov Endpoint Management Service. V <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">drugem delu<\/a><\/noindex> smo raziskali uporabni\u0161ki vmesnik spletne konzole za upravljanje in namestili agenta s standardno politiko na uporabni\u0161ki napravi. Danes bomo obravnavali vsebino standardne varnostne politike Threat Prevention in testirali njeno u\u010dinkovitost proti priljubljenim napadom.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Standardna politika Threat Prevention: opis<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nz\/u6\/8g\/nzu68gxim5rr7iibz1wyquwrede.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/ef02bf7e83c46edc063e71d5f3c0e7e1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Na sliki zgoraj je prikavljeno standardno pravilo politike Threat Prevention, ki se privzeto \u0161iri na celo organizacijo (vse name\u0161\u010dene agente) in vklju\u010duje tri logi\u010dne skupine za\u0161\u010ditnih komponent: Web &amp; Files Protection, Behavioral Protection in Analysis &amp; Remediation. Podrobneje si bomo ogledali vsako od skupin.<\/p>\n<h3>Web &amp; Files Protection<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Filtriranje URL-a<\/b><br \/>\n                        URL Filtering omogo\u010da nadzor dostopa uporabnikov do spletnih virov, pri \u010demer se uporabljajo prednastavljene 5 kategorij spletnih strani. Vsaka od 5 kategorij vsebuje ve\u010d specifi\u010dnih podkategorij, kar omogo\u010da nastavitev, na primer, blokiranje dostopa do podkategorije Igre in dovoljenje za dostop do podkategorije Instant Messaging, ki spadata v eno kategorijo Productivity Loss. Naslovi URL, ki pripadajo dolo\u010denim podkategorijam, so dolo\u010deni s strani podjetja Check Point. Kategorijo, v katero spada dolo\u010den URL, lahko preverite ali zahtevate ponovno dolo\u010ditev kategorije na posebni spletni strani. <noindex><a rel=\"nofollow\" href=\"https:\/\/urlcat.checkpoint.com\/urlcat\/main.htm\">URL Categorization<\/a><\/noindex>.<br \/>\nKot dejanje lahko nastavite Prevent, Detect ali Off. Prav tako se pri izbiri dejanja Detect samodejno dodaja nastavitev, ki uporabnikom omogo\u010da, da presko\u010dijo opozorilo URL Filtering in preidejo na \u017eeleni vir. V primeru dejanja Prevent lahko to nastavitev odstranite in uporabnik ne bo mogel dostopati do blokirane spletne strani. Prav tako je priro\u010den na\u010din za nadzor blokiranih virov nastavitev Block List, v kateri lahko navedete domene, IP-naslove ali nalo\u017eite datoteko v formatu .csv s seznamom domen za blokado.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/kg\/lu\/lo\/kglulo9f-hiyxv7ydcj4zdxxjxy.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/098f6e80aaa9ac5ddab0db2e4fe5e256.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>V standardni politiki za URL Filtriranje je nastavljena akcija Odkrij in izbrana ena kategorija \u2014 Varnost, za katero bo izvedeno odkrivanje dogodkov. Ta kategorija vklju\u010duje razli\u010dne anonimizerje, spletna mesta z raven tveganja Kriti\u010dno\/Visoko\/Srednje, phishing spletna mesta, spam in \u0161e ve\u010d. Uporabniki pa bodo \u0161e vedno lahko dostopali do virov, zahvaljujo\u010d nastavitvi 'Dovoli uporabniku, da zavrne opozorilo filtriranja URL in dostopa do spletnega mesta'.<\/p>\n<p>                        <b class=\"spoiler_title\">Prenos (web) za\u0161\u010dita<\/b><br \/>\n                        Emulacija in ekstrakcija omogo\u010da emulacijo nalo\u017eenih datotek v obla\u010dnem peskovniku Check Point in \u010di\u0161\u010denje dokumentov 'v realnem \u010dasu', pri \u010demer odstranjuje potencialno zlonamerne vsebine ali pretvarja dokument v PDF. Na voljo so trije na\u010dini delovanja:<\/p>\n<ul>\n<li><i>Prepre\u010di<\/i> \u2014 omogo\u010da pridobitev kopije o\u010di\u0161\u010denega dokumenta pred kon\u010dno odlo\u010ditvijo emulacije ali pa po\u010dakajte, da se emulacija zaklju\u010di in prenesite takoj izvirno datoteko;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Odkrij<\/i> \u2014 izvede emulacijo v ozadju, ne da bi ovirala uporabnika pri pridobivanju izvirne datoteke, ne glede na odlo\u010ditev;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Izklopljeno<\/i> \u2014 vse datoteke so dovoljene za prenos brez emulacije in \u010di\u0161\u010denja potencialno zlonamernih komponent.<\/li>\n<\/ul>\n<p>\nNa voljo je tudi mo\u017enost izbire akcije za datoteke, ki jih ne podpirajo orodja za emulacijo in \u010di\u0161\u010denje Check Point \u2014 lahko dovolite ali prepoveste prenos vseh nepodprtih datotek.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/hu\/m0\/a4\/hum0a4qxlidupf5fhldhtbjnqro.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/5333f91625d3230651025309a7a4182d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>V standardni politiki za za\u0161\u010dito prenosa je nastavljena akcija Prepre\u010di z mo\u017enostjo pridobitve o\u010di\u0161\u010dene kopije izvirnega dokumenta, ki je potencialno zlonamerna, ter dovoljuje prenos datotek, ki jih ne podpirajo orodja za emulacijo in \u010di\u0161\u010denje.<\/p>\n<p>                        <b class=\"spoiler_title\">Za\u0161\u010dita poverilnic<\/b><br \/>\n                        Sestavina Za\u0161\u010dita poverilnic \u0161\u010diti uporabni\u0161ke podatke in vklju\u010duje 2 sestavini: Zero Phishing in Za\u0161\u010dita gesel. <i>Zero Phishing<\/i> \u0161\u010diti uporabnike pred dostopom do phishing virov, medtem ko <i>Za\u0161\u010dita gesel<\/i> obve\u0161\u010da uporabnika o nedopustnosti uporabe korporativnih poverilnic zunaj za\u0161\u010ditenega domene. Zero Phishing se lahko nastavi na Prevent, Detect ali Off. Ko je nastavljena mo\u017enost Prevent, lahko uporabnikom omogo\u010dite, da presko\u010dijo opozorilo o potencialnem phishing viru in dostopajo do vira, ali pa prepre\u010dite to mo\u017enost in vedno blokirate dostop. Pri nastavitvi Detect imajo uporabniki vedno mo\u017enost presko\u010diti opozorilo in dostopati do vira. Za\u0161\u010dita gesla omogo\u010da izbiro za\u0161\u010ditenih domen, za katere bo potekala preverjava gesel, in eno od treh dejanj: Detect &amp; Alert (obve\u0161\u010danje uporabnika), Detect ali Off.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7c\/xn\/lv\/7cxnlvruw7jmk6g71emd-zi3qag.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/068e4ca4d7a89ff74d48a71c6079025a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Standardna politika za za\u0161\u010dito poverilnic predvideva Prevent za vse phishing vire, brez mo\u017enosti, da bi uporabniki dostopali do potencialno zlonamerne spletne strani. Vklju\u010dena je tudi za\u0161\u010dita pred uporabo korporativnih gesel, vendar ta funkcija ne bo delovala brez navedenih domen.<\/p>\n<p>                        <b class=\"spoiler_title\">Za\u0161\u010dita datotek<\/b><br \/>\n                        Za\u0161\u010dita datotek skrbi za za\u0161\u010dito datotek, shranjenih na uporabni\u0161ki napravi, in vklju\u010duje dva komponente: Anti-Malware in emulacijo gro\u017eenj datotek. <i>Anti-Malware<\/i> je sredstvo, ki redno skenira vse uporabni\u0161ke in sistemske datoteke s pomo\u010djo analize s podpisom. V nastavitvah tega komponenta lahko nastavite parametre rednega skeniranja alinaklju\u010dnega skeniranja, obdobje posodobitve podpisov ter mo\u017enost, da uporabniki prekli\u010dejo na\u010drtovano skeniranje. <i>Emulacija gro\u017eenj datotek<\/i> omogo\u010da emulacijo datotek, shranjenih na uporabni\u0161ki napravi, v obla\u010dnem peskovniku Check Point, vendar ta za\u0161\u010ditna funkcija deluje samo v na\u010dinu Detect.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yv\/5-\/ns\/yv5-nsf5xe8vjjjoaslhu8aaofo.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/b347fd5a4a3e3732dec20efa5d7a766a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>V standardni politiki za za\u0161\u010dito datotek je vklju\u010dena za\u0161\u010dita s pomo\u010djo Anti-Malware in odkrivanje zlonamernih datotek s pomo\u010djo emulacije gro\u017eenj datotek. Redno skeniranje se izvaja vsak mesec, posodobitve podpisov na uporabni\u0161ki napravi pa se izvajajo vsakih 4 ure. V tem okviru je omogo\u010deno uporabnikom, da prekli\u010dejo na\u010drtovano skeniranje, vendar ne pozneje kot 30 dni od zadnjega uspe\u0161nega skeniranja.<\/p>\n<h3>Obna\u0161alska za\u0161\u010dita<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Anti-Bot, Obna\u0161alska za\u0161\u010dita &amp; Anti-Ransomware, Anti-Exploit<\/b><br \/>\n                        Skupina komponent za\u0161\u010dite Behavioral Protection vklju\u010duje tri sestavine: Anti-Bot, Behavioral Guard &amp; Anti-Ransomware ter Anti-Exploit. <i>Anti-Bot<\/i> omogo\u010da sledenje in blokiranje povezav C&amp;C s pomo\u010djo nenehno posodabljane baze Check Point ThreatCloud. <i>Behavioral Guard &amp; Anti-Ransomware<\/i> nenehno spremlja aktivnost (datoteke, procesi, omre\u017ene interakcije) na uporabni\u0161kem ra\u010dunalniku in omogo\u010da prepre\u010devanje napadov z izsiljevalsko programsko opremo v zgodnjih fazah. Poleg tega ta za\u0161\u010ditni element omogo\u010da obnovitev datotek, ki so bile oku\u017eene z zlonamerno programsko opremo. Datoteke se obnovijo v njihovih izvirnih imenikih, ali pa lahko dolo\u010dite specifi\u010dno pot, kjer bodo shranjene vse obnovljene datoteke. <i>Anti-Exploit<\/i> omogo\u010da odkrivanje napadov z ni\u010delnim dnem. Za vse komponente Behavioral Protection so podprti trije na\u010dini delovanja: Prevent, Detect in Off.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/cj\/we\/hw\/cjwehwnasdhxnxtjrcaed-6x0mc.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/e46e6617b6930a9b74ffb5dd752d27e4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Standarna politika za Behavioral Protection predvideva Prevent za komponente Anti-Bot in Behavioral Guard &amp; Anti-Ransomware, z obnovitvijo zaklenjenih datotek v njihovih izvirnih imenikih. Komponenta Anti-Exploit je onemogo\u010dena in se ne uporablja.<\/p>\n<h3>Analiza &amp; Obnova<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Avtomatizirana analiza napadov (forenzika), obnova &amp; odgovor<\/b><br \/>\n                        Za analizo in preiskave incidentov varnosti sta na voljo dva varnostna komponenta: Avtomatizirana analiza napadov (forenzika) in Obnova &amp; odgovor. <i>Avtomatizirana analiza napadov (forenzika)<\/i> omogo\u010da generiranje poro\u010dil o rezultatih zavra\u010danja napadov s podrobnim opisom \u2014 vse do raz\u010dlenitve postopka izvajanja zlonamerne programske opreme na uporabni\u0161kem ra\u010dunalniku. Prav tako je na voljo mo\u017enost uporabe funkcije iskanja gro\u017eenj, ki omogo\u010da proaktivno iskanje anomalij in potencialno zlonamernega vedenja s pomo\u010djo vnaprej nastavljenih ali ustvarjenih filtrov. <i>Obnova &amp; odgovor<\/i> omogo\u010da nastavitev parametrov obnove in karantene datotek po izvedbi napada: ureja se interakcija uporabnikov s karanteniranimi datotekami, prav tako pa je mogo\u010de shraniti datoteke v karanteni v dolo\u010deni mapi, ki jo dolo\u010di skrbnik.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yv\/g6\/_5\/yvg6_5q9htpuow09drvc9twvin0.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/054dd15ef97b9f018c09dac6168363a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>V standardni politiki Analiza &amp; Obnova je vklju\u010dena za\u0161\u010dita, ki zajema samodejne ukrepe za obnovo (zaklju\u010dek procesov, obnova datotek ipd.), ter je aktivna mo\u017enost po\u0161iljanja datotek v karanteno, pri \u010demer lahko uporabniki samo izbri\u0161ejo datoteke iz karantene.<\/p>\n<h2>Standardna politika prepre\u010devanja gro\u017eenj: testiranje<\/h2>\n<p><\/p>\n<h4>Check Point CheckMe Endpoint<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/zv\/cy\/xm\/zvcyxmbkz7okn3e93d2skndecvk.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/edeedd847643ab7ac6cb374287601a7f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Najhitrej\u0161i in najenostavnej\u0161i na\u010din za preverjanje varnosti uporabni\u0161kega ra\u010dunalnika pred najbolj raz\u0161irjenimi vrstami napadov je izvajanje testa s pomo\u010djo vira <noindex><a rel=\"nofollow\" href=\"https:\/\/pages.checkpoint.com\/checkme-instant-security-check.html\">Check Point CheckMe<\/a><\/noindex>, ki izvaja vrsto tipi\u010dnih napadov razli\u010dnih kategorij in omogo\u010da pridobitev poro\u010dila o rezultatih testiranja. V tem primeru je bila uporabljena razli\u010dica testiranja Endpoint, pri kateri se na ra\u010dunalnik prenese in za\u017eene izvr\u0161ljiva datoteka, nato pa se za\u010dne proces preverjanja.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/zr\/rl\/9y\/zrrl9yjxowxgkrywqwipy8ac0dq.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/698d916e730a65d937abd49929545a64.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Med preverjanjem varnosti delovnega ra\u010dunalnika SandBlast Agent signalizira o identificiranih in odbitih napadih na uporabnikovem ra\u010dunalniku, na primer: blade Anti-Bot poro\u010da o odkritju oku\u017ebe, blade Anti-Malware je odkril in izbrisal zlonamerno datoteko CP_AM.exe, medtem ko je blade Threat Emulation na podlagi emulacije ugotovil, da je datoteka CP_ZD.exe zlonamerna.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dh\/xi\/3-\/dhxi3-jlwqijhtxwwbxac-zrtj4.gif\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/1a4af1b0066af56d4163d3e6b2ca8441.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Na podlagi testiranja s pomo\u010djo CheckMe Endpoint imamo naslednji rezultat: od 6 kategorij napadov standardna politika prepre\u010devanja gro\u017eenj ni obvladala le ene kategorije \u2014 Browser Exploit. To je posledica dejstva, da standardna politika prepre\u010devanja gro\u017eenj ne vklju\u010duje blade Anti-Exploit. Pomembno je omeniti, da je uporabni\u0161ki ra\u010dunalnik brez name\u0161\u010denega SandBlast Agenta uspe\u0161no prestal preverjanje le v kategoriji Ransomware.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/h3\/76\/zc\/h376zclkuvjxwxc2unwvcnejwem.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/66a08b2b436df273344a00aafabb1f50.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>KnowBe4 RanSim<\/h4>\n<p>\nZa testiranje delovanja blade Anti-Ransomware lahko uporabite brezpla\u010dno re\u0161itev <noindex><a rel=\"nofollow\" href=\"https:\/\/www.knowbe4.com\/ransomware-simulator\">KnowBe4 RanSim<\/a><\/noindex>, ki na uporabni\u0161ki napravi izvaja vrsto testov: 18 scenarijev oku\u017eb z ransomware in 1 scenarij oku\u017ebe z rudarjem kriptovalut. Pomembno je omeniti, da prisotnost \u0161tevilnih bladeov v standardni politiki (Threat Emulation, Anti-Malware, Behavioral Guard) s preventivnim delovanjem ne omogo\u010da pravilnega izvajanja tega testa. Vendar pa celo pri zni\u017eani varnosti (Threat Emulation v na\u010dinu Off) test blade Anti-Ransomware prikazuje visoke rezultate: 18 od 19 testov je bilo uspe\u0161no izvedenih (1 se ni zagnal).<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7y\/l_\/nq\/7yl_nqjgbol5kav2pgyu4ta-fr4.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/99622aa0c54d086efeaac3c2661a028e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>Zlonamerne datoteke in dokumenti<\/h4>\n<p>\nDober pokazatelj delovanja razli\u010dnih bladeov standardne politike Threat Prevention je preverjanje zlonamernih datotek priljubljenih formatov, nalaganih na uporabni\u0161ko napravo. V tem testu je sodelovalo 66 datotek formata PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF. Rezultati testa so pokazali, da je SandBlast Agent uspel blokirati 64 zlonamernih datotek od 66. Oku\u017eene datoteke so bile odstranjene po prenosu ali o\u010di\u0161\u010dene zlonamerne vsebine s pomo\u010djo Threat Extraction in dostavljene uporabniku.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dx\/g_\/az\/dxg_az4i9fvox2mbgdhhpoqzuae.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/751ea1224ee20e1a98c53ae747b98b65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Priporo\u010dila za izbolj\u0161anje politike Threat Prevention<\/h3>\n<p><\/p>\n<h4>1. Filtriranje URL-jev<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ff\/03\/w2\/ff03w26_9avqezjhb-fflbmmdca.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/9cd69ad2a8a1c034693960b567ea0a46.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Prva stvar, ki jo je treba popraviti v standardni politiki za pove\u010danje ravni za\u0161\u010dite uporabni\u0161ke naprave, je preklop bladea Filtriranje URL-jev v Prevent in navedba ustreznih kategorij za blokado. V na\u0161em primeru so bile izbrane vse kategorije, razen General Use, saj vklju\u010dujejo ve\u010dino virov, do katerih je treba omejiti dostop uporabnikom na delovnem mestu. Poleg tega je za take spletne strani priporo\u010dljivo onemogo\u010diti mo\u017enost, da lahko uporabniki prezrejo opozorilno okno, tako da odstranimo kljukico pri parametru \u201eAllow user to dismiss the URL Filtering alert and access the website\u201d.<\/p>\n<h4>2. Za\u0161\u010dita prenosa<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/pj\/kt\/cz\/pjktczvmqy02s3oxr4vjhpvzvvk.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/7aab7f03a4bb2422e79cdb46b163df09.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Drugi parameter, na katerega je treba opozoriti, je mo\u017enost, da uporabniki prena\u0161ajo datoteke, ki jih emulacija Check Point ne podpira. Ker v tem razdelku obravnavamo izbolj\u0161ave standardne politike Threat Prevention s stali\u0161\u010da varnosti, bo najbolj\u0161a izbira prepoved prenosov nepodprtih datotek.<\/p>\n<h4>3. Za\u0161\u010dita datotek<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/it\/ci\/4y\/itci4yn2eoqkfvkdhw8muzwf68m.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/99cb509f48ff618a6f853f37e56cb8e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Prav tako je treba biti pozoren na nastavitve za za\u0161\u010dito datotek \u2014 zlasti na mo\u017enosti periodi\u010dnega skeniranja in mo\u017enosti za uporabnika, da odlo\u017ei prisilno skeniranje. V tem primeru je treba upo\u0161tevati \u010dasovne omejitve dela uporabnika, dobra izbira z vidika varnosti in u\u010dinkovitosti pa je nastavitev izvr\u0161evanja prisilnega skeniranja vsak dan, pri \u010demer se \u010das izbira naklju\u010dno (od 00:00 do 8:00) in uporabnik lahko odlo\u017ei skeniranje najve\u010d za en teden.<\/p>\n<h4>4. Protekcija pred izkori\u0161\u010danjem<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/6e\/mx\/kv\/6emxkv4yzkzkqu546ep-iratzr8.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/b4ba3964fcc5572d479eefe50abf0e31.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Zna\u010dajan nedostatak standardne politike za\u0161tite od pretnji je isklju\u010den Anti-Exploit modul. Preporu\u010duje se uklju\u010divanje ovog modula sa opcijom Prevent, kako bi se za\u0161titila radna stanica od napada koriste\u0107i exploit. Sa ovim ispravkom, ponovni test CheckMe uspe\u0161no prolazi bez otkrivanja ranjivosti na korisnikovoj radnoj ma\u0161ini.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/cq\/ys\/ri\/cqysrifvsbfda0sowlprohzzxpg.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Politika Threat Prevention\" src=\"\/wp-content\/uploads\/2020\/08\/521e2edcd642977369f92eded813c435.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Zaklju\u010dek<\/h3>\n<p>\nSa\u017eetak: u ovom \u010dlanku upoznali smo se sa komponentama standardne politike za\u0161tite od pretnji, testirali ovu politiku pomo\u0107u razli\u010ditih metoda i alata, kao i prikazali preporuke za pobolj\u0161anje pode\u0161avanja standardne politike radi pove\u0107anja nivoa sigurnosti korisni\u010dke ma\u0161ine. U slede\u0107em \u010dlanku ovog ciklusa pre\u0107i \u0107emo na prou\u010davanje politike za\u0161tite podataka i razmotriti pode\u0161avanja globalnih politika.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Obse\u017ena zbirka gradiv o Check Pointu od TS Solution<\/a><\/noindex>. Da ne zamudite naslednjih objav o temi SandBlast Agent Management Platform \u2014 spremljajte novosti na na\u0161ih dru\u017ebenih omre\u017ejih (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/513254\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u044c\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0446\u0438\u043a\u043b\u0430 \u043e \u043d\u043e\u0432\u043e\u0439 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u2014 Check Point SandBlast Agent Management Platform. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u043b\u0438\u0441\u044c \u0441 \u043f\u043e\u0440\u0442\u0430\u043b\u043e\u043c Infinity Portal \u0438 \u0441\u043e\u0437\u0434\u0430\u043b\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0433\u0435\u043d\u0442\u0430\u043c\u0438 Endpoint Management Service. \u0412\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0438\u0437\u0443\u0447\u0438\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0430\u0433\u0435\u043d\u0442\u0430 \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90855,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90854","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Threat Prevention | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-06T23:42:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-06T23:42:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Check Point SandBlast Agent Management Platform. Politika za\u0161tite od pretnji | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Threat Prevention | ProHoster","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-06T23:42:11+00:00","article:modified_time":"2020-08-06T23:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90854","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:40:04","updated":"2022-10-01 09:33:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/90854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=90854"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/90854\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/90855"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=90854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=90854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=90854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}