Faʻafeiloaʻi i le tusiga lona tolu i le faasologa e uiga i le faʻamafanafanaga fou o le puipuiga o komepiuta a le tagata lava ia - Check Point SandBlast Agent Management Platform. Sei ou faamanatu atu ia te oe i totonu na matou masani i le Infinity Portal ma fausia ai se auaunaga tau pulega sui fa'avae ao, Endpoint Management Service. I totonu Na matou suʻesuʻeina le faʻaogaina o le upega tafaʻilagi ma faʻapipiʻi se sui faʻatasi ma se faiga faʻavae masani i luga o le masini faʻaoga. O aso nei o le a tatou vaʻavaʻai i mea o loʻo i totonu o le faiga faʻavae mo le puipuiga o le Faʻamataʻu ma faʻataʻitaʻi lona aoga i le faʻafetauiina o osofaʻiga taʻutaʻua.
Faiga Faʻavae Faʻamataʻu Faʻamataʻu: Faʻamatalaga
O le ata o loʻo i luga o loʻo faʻaalia ai se tulafono faʻavae Faʻamataʻu Faʻamataʻu, lea e le mafai ona faʻaaogaina i le faʻalapotopotoga atoa (tagata faʻapipiʻi uma) ma e aofia ai vaega talafeagai e tolu o vaega o le puipuiga: Puipuiga Uepi & Faila, Puipuiga o Amio ma Iloiloga & Faʻaleleia. Sei o tatou tilotilo totoa i vaega taitasi.
Puipuiga i luga ole laiga ma faila
Filifiliga URL
URL Filtering e mafai ai e oe ona pulea le avanoa o tagata i luga o punaoa i luga o le upega tafaʻilagi, e faʻaaoga ai le 5 vaega o nofoaga. O vaega taʻitasi o le 5 o loʻo i ai le tele o vaega faʻapitoa faʻapitoa, lea e mafai ai ona e faʻatulagaina, mo se faʻataʻitaʻiga, poloka le avanoa i le taʻaloga taʻaloga ma faʻatagaina le avanoa i le Faʻasalaga Faʻasalalau vave, lea o loʻo aofia ai i le vaega tutusa o le Faʻaaogaina o Le Faʻaaogaina. O URL e feso'ota'i ma vaega fa'apitoa e fa'atulaga e Check Point. E mafai ona e siakiina le vaega o loʻo iai se URL patino pe talosagaina se vaega e faʻamalo i luga o se punaoa faʻapitoa .
E mafai ona seti le gaioiga i le Puipuia, Su'esu'e pe tape. E le gata i lea, pe a filifilia le Detect action, e otometi lava ona faʻaopoopoina se faʻatulagaga e mafai ai e tagata faʻaoga ona faaseʻe le lapataiga o le URL Filtering ma alu i le punaoa o tului. Afai e fa'aoga le Puipuia, e mafai ona aveese lenei fa'atulagaga ma o le a le mafai e le tagata fa'aoga ona maua le nofoaga fa'asaina. O le isi auala faigofie e pulea ai punaoa faʻasaina o le faʻatulagaina lea o se Block List, lea e mafai ai ona e faʻamaonia vaega, tuatusi IP, pe faʻapipiʻi se faila .csv ma se lisi o vaega e poloka.
I le faiga fa'avae mo le URL Filtering, ua fa'atulaga le gaioiga i le Su'esu'e ma filifilia le tasi vaega - Puipuiga, lea o le a iloa ai mea tutupu. O lenei vaega e aofia ai le anonymizers eseese, nofoaga o loʻo i ai se tulaga Mataʻutia / Maualuga / Medium tulaga lamatia, nofoaga phishing, spam ma sili atu. Ae ui i lea, o le a mafai lava e tagata faʻaoga ona maua le punaoa faʻafetai i le "Faʻataga le tagata faʻaoga e faʻateʻaina le URL Filtering alert ma maua le upega tafaʻilagi" seti.
La'u (web) Puipuiga
Emulation & Extraction e mafai ai ona e faʻataʻitaʻiina faila na sii mai i le Check Point cloud sandbox ma faʻamama pepa i luga o le lele, aveese mea e ono leaga, poʻo le faaliliuina o le pepa i le PDF. E tolu faiga fa'aoga:
- Puipui - fa'atagaina oe e maua se kopi o le pepa fa'amama a'o le'i faia le fa'ai'uga mulimuli, pe fa'atali mo le fa'ata'ita'iga e fa'amae'a ma la'u mai loa le faila muamua;
- Faailoa - faia faʻataʻitaʻiga i tua, e aunoa ma le taofia o le tagata faʻaoga mai le mauaina o le faila muamua, e tusa lava po o le a le faʻaiuga;
- ese - so'o se faila e fa'atagaina e la'u mai e aunoa ma le faia o fa'ata'ita'iga ma fa'amamāina o vaega e ono leaga.
E mafai foi ona filifili se gaioiga mo faila e le o lagolagoina e le Check Point emulation ma meafaigaluega faʻamamā - e mafai ona e faʻatagaina pe faʻafitia le download o faila uma e leʻi lagolagoina.
O le faiga faʻavae mo le Download Protection ua setiina i le Puipuia, lea e mafai ai ona e mauaina se kopi o le uluai pepa na faʻamaonia mai mea e ono afaina ai, faʻapea foʻi ma le faʻatagaina o le downloadina o faila e le o lagolagoina e le faʻataʻitaʻiga ma meafaigaluega faʻamamaina.
Puipuiga Fa'amaonia
O le vaega o le Puipuiga o Fa'amaumauga e puipuia ai fa'amatalaga a tagata fa'aoga ma e aofia ai vaega e 2: Zero Phishing ma le Puipuiga o Upu Fa'amatalaga. Zero Phishing puipuia tagata fa'aoga mai le mauaina o punaoa phishing, ma Puipuiga upu faataga logoina le tagata fa'aoga e uiga i le le taliaina o le fa'aogaina o fa'amaumauga fa'apitoa i fafo atu o le vaega puipuia. Zero Phishing e mafai ona seti i le Puipui, Su'esu'e pe tape. A fa'atulaga le Fa'asagaga o le Puipuiga, e mafai ona fa'ataga tagata fa'aoga e le amana'ia le lapataiga e uiga i se punaoa phishing e ono maua ma maua le avanoa i le punaoa, po'o le tapeina o lenei filifiliga ma poloka le avanoa e fa'avavau. Fa'atasi ai ma se Su'esu'e gaioiga, o lo'o i ai i tagata fa'aoga le filifiliga e le amana'ia le lapataiga ma maua le punaoa. Puipuia o Upu Fa'amatalaga e mafai ai e oe ona filifili nofoaga puipuia e siaki ai upu fa'aulu mo le tausisia, ma se tasi o gaioiga e tolu: Su'esu'e & Fa'ailoa (fa'ailoa le tagata fa'aoga), Su'esu'e pe tape.
O le faiga fa'avae mo le Puipuiga o Fa'amaumauga o le puipuia lea o so'o se puna'oa phishing mai le taofia o tagata fa'aoga mai le ulufale atu i se nofoaga e ono leaga. O le puipuiga mai le fa'aogaina o upu fa'aufa'atasi e mafai fo'i ona fa'aagaina, ae a aunoa ma vaega fa'apitoa o le a le aoga lenei vaega.
Puipuiga o Faila
Puipuiga o Faila e nafa ma le puipuia o faila o lo'o teuina i le masini a le tagata fa'aoga ma e aofia ai vaega e lua: Anti-Malware ma Files Threat Emulation. Anti-malware ose meafaigaluega e su'esu'e e le aunoa uma tagata fa'aoga ma faila faila e fa'aaoga ai saini au'ili'ili. I faʻatulagaga o lenei vaega, e mafai ona e faʻatulagaina tulaga mo suʻesuʻega masani poʻo taimi suʻesuʻe faʻafuaseʻi, o le taimi faʻafouina o saini, ma le mafai e tagata faʻaoga ona faʻamalo le suʻega faʻatulagaina. Fa'aa'oa'oga Fa'amata'u faila fa'atagaina oe e fa'aa'oa'o faila o lo'o teuina i luga o le masini a le tagata fa'aoga i le Check Point cloud sandbox, peita'i, o lenei vaega saogalemu e na'o le galue ile Detect mode.
Ole faiga fa'avae mo le Puipuiga o Faila e aofia ai le puipuiga ile Anti-Malware ma le su'eina o faila leaga ile Files Threat Emulation. E faia su'esu'ega masani i masina ta'itasi, ma fa'afou saini i luga o le masini fa'aoga i le 4 itula. I le taimi lava e tasi, ua faʻatulagaina tagata faʻaoga ina ia mafai ona faʻamalo se faʻasologa faʻatulagaina, ae le sili atu i le 30 aso mai le aso o le suʻesuʻega manuia mulimuli.
Puipuiga o Amio
Anti-Bot, Puipuiga Amio & Anti-Ransomware, Anti-Fa'aoga
O le vaega o le Puipuiga o Amioga e aofia ai vaega e tolu: Anti-Bot, Behavioral Guard & Anti-Ransomware ma Anti-Exploit. Aneti-Bot e fa'atagaina oe e mata'ituina ma poloka feso'ota'iga C&C e fa'aoga ai le fa'afouina pea o le Check Point ThreatCloud database. Puipuia Amio & Anti-Ransomware mataʻituina pea gaioiga (faila, faiga, fesoʻotaʻiga fesoʻotaʻiga) i luga o le masini faʻaoga ma faʻatagaina oe e taofia osofaʻiga ransomware i le amataga. E le gata i lea, o lenei elemene puipuiga e mafai ai ona e toe faʻafoʻi faila ua uma ona faʻailogaina e le malware. E toe fa'afo'i faila i a latou ulua'i fa'atonuga, pe mafai fo'i ona e fa'ailoa se ala fa'apitoa e teu uma ai faila toe maua. Anti-Fa'aleaga fa'atagaina oe e iloa osofa'iga e leai se aso. O vaega uma o le Puipuiga o Amio e lagolagoina auala fa'agaioi e tolu: Puipui, Su'esu'e ma Tape.
O le faiga faavae mo le Puipuiga o Amio e maua ai le Puipuiga mo le Anti-Bot ma le Amio Puipui & Anti-Ransomware vaega, faatasi ai ma le toe faʻafoʻiina o faila faʻailoga i totonu o latou uluai lisi. O le vaega Anti-Exploit e le mafai ona faʻaaogaina.
Iloiloga & Fa'afouga
Su'esu'ega Attack Automated (Forensics), Fa'afouga & Tali
E lua vaega saogalemu o loʻo avanoa mo suʻesuʻega ma suʻesuʻega o faʻalavelave faʻalavelave: Automated Attack Analysis (Forensics) ma Remediation & Response. Su'esu'ega Otometi (Fa'amatalaga Fa'amatalaga) fa'atagaina oe e fa'atupuina lipoti e uiga i fa'ai'uga o le fa'ato'ilaloina o osofa'iga fa'atasi ai ma se fa'amatalaga au'ili'ili - i lalo i le su'esu'eina o le fa'agasologa o le fa'atinoina o mea leaga i luga o le masini a le tagata fa'aoga. E mafai fo'i ona fa'aogaina le Fa'amata'u Fa'atauga, lea e mafai ai ona su'esu'e fa'aletonu ma amioga leaga e fa'aaoga ai filiga na mua'i fa'auigaina po'o le faia. Toefuataiga & Tali faʻatagaina oe e faʻatulaga tulaga mo le toe faʻaleleia ma le taofia o faila pe a maeʻa se osofaʻiga: faʻafesoʻotaʻi tagata faʻaoga ma faila karantina e faʻatulafonoina, ma e mafai foʻi ona teuina faila faʻamaonia i totonu o se lisi faʻamaonia e le pule.
Ole faiga fa'avae ole Su'esu'ega & Fa'aleleia e aofia ai le puipuiga, lea e aofia ai gaioiga otometi mo le toe fa'aleleia (fa'ai'uga faiga, toe fa'afo'i faila, ma isi), ma o le filifiliga e lafo faila ile karantina o lo'o galue, ma e mafai e tagata fa'aoga ona tape na'o faila mai le karantina.
Faiga Faʻavae Faʻamataʻu Faʻamataʻu: Suʻega
Siaki Point Siaki a'u Endpoint
O le auala sili ona vave ma sili ona faigofie e siaki ai le saogalemu o le masini a le tagata faʻaoga mai ituaiga sili ona lauiloa o osofaʻiga o le faia lea o se suʻega e faʻaaoga ai le punaoa. , lea e faia ai le tele o osofaʻiga masani o vaega eseese ma faʻatagaina oe e maua se lipoti i taunuuga o suʻega. I lenei tulaga, na faʻaaogaina ai le suʻega Endpoint, lea e sii mai ai se faila faila ma faʻalauiloa i luga o le komepiuta, ona amata ai lea o le faʻamaoniga.
I le faagasologa o le siakiina o le saogalemu o se komepiuta galue, SandBlast Agent faailo e uiga i osofaʻiga faʻamaonia ma atagia i luga o le komepiuta a le tagata faʻaoga, mo se faʻataʻitaʻiga: o le Anti-Bot blade lipotia le mauaina o se faʻamaʻi, o le Anti-Malware blade ua iloa ma tapeina le faila leaga CP_AM.exe, ma o le Threat Emulation blade ua faʻapipiʻi e leaga le faila CP_ZD.exe.
Faʻavae i luga o faʻaiʻuga o suʻega e faʻaaoga ai le CheckMe Endpoint, o loʻo i ai le iʻuga o loʻo i lalo: mai le 6 vaega osofaʻiga, o le faiga masani o le Puipuiga o le Faʻamataʻu na le mafai ona taulimaina naʻo le tasi le vaega - Browser Exploit. E mafua ona o le faiga masani o le Puipuiga o Fa'amata'u e le o aofia ai le Anti-Exploit blade. E taua le maitauina e aunoa ma le faʻapipiʻiina o SandBlast Agent, na pasia e le komepiuta a le tagata faʻaoga le faʻataʻitaʻiga i lalo o le vaega Ransomware.
KnowBe4 RanSim
Ina ia faʻataʻitaʻiina le faʻaogaina o le Anti-Ransomware blade, e mafai ona e faʻaogaina se fofo e leai se totogi , lea o loʻo faʻatautaia se faasologa o suʻega i luga o le masini a le tagata faʻaoga: 18 ransomware faʻamaʻi faʻamaʻi ma le 1 cryptominer faʻamaʻi faʻamaʻi. E taua le maitauina o le i ai o le tele o lau i le faiga faʻavae (Threat Emulation, Anti-Malware, Behavioral Guard) faʻatasi ai ma le Puipuiga gaioiga e le faʻatagaina ai lenei suʻega e saʻo. Ae ui i lea, e tusa lava pe faʻaititia le tulaga saogalemu (Threat Emulation in Off mode), o le Anti-Ransomware blade test e faʻaalia ai iuga maualuga: 18 mai le 19 suʻega na pasi manuia (1 le mafai ona amata).
Faila ma pepa leaga
E faʻaalia le siakiina o le faʻaogaina o laʻau eseese o le faiga faʻavae Faʻamataʻu Faʻamataʻu e faʻaaoga ai faila leaga o faʻasalalauga taʻutaʻua na sii mai i le masini a le tagata faʻaoga. O lenei su'ega e 66 faila i le PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF formats. O faʻaiʻuga o suʻega na faʻaalia ai na mafai e SandBlast Agent ona poloka 64 faila leaga mai le 66. O faila faʻamaʻi na tapeina pe a uma ona sii mai, pe faʻamalo mai mea leaga e faʻaaoga ai le Threat Extraction ma maua e le tagata faʻaoga.
Fautuaga mo le fa'aleleia o faiga fa'avae mo le Puipuia o Fa'amata'u
1. Filifiliga URL
O le mea muamua e manaʻomia ona faʻasaʻo i le faiga faʻavae masani e faʻateleina ai le maualuga o le saogalemu o le masini kalani o le sui lea o le URL Filtering blade e Puipuia ma faʻamaonia vaega talafeagai mo le poloka. I la matou tulaga, o vaega uma na filifilia sei vagana ai le Faʻaoga Lautele, talu ai latou te aofia ai le tele o punaoa e manaʻomia ai le faʻatapulaʻaina o avanoa i tagata faʻaoga i fale faigaluega. E le gata i lea, mo ia nofoaga, e fautuaina e aveese le avanoa mo tagata faʻaoga e faaseʻe ai le faʻamalama o le lapataiga e ala i le le siakiina o le "Faʻataga le tagata faʻaoga e faʻateʻaina le URL Filtering alert ma maua le upega tafaʻilagi" parameter.
2.Download Puipuiga
O le filifiliga lona lua e tatau ona gauai atu i ai o le mafai lea mo tagata faʻaoga ona sii mai faila e le o lagolagoina e le Check Point emulation. Talu ai i lenei vaega o loʻo matou vaʻavaʻai i faʻaleleia atili o faiga faʻavae Faʻamataʻu Faʻamataʻu mai se vaaiga saogalemu, o le filifiliga sili o le poloka lea o le siiina mai o faila le lagolagoina.
3. Puipuiga o Faila
E manaʻomia foʻi ona e faʻalogo i tulaga mo le puipuia o faila - aemaise lava, tulaga mo suʻesuʻega faʻavaitaimi ma le mafai e le tagata faʻaoga ona tolopo le faʻamalosi. I lenei tulaga, e tatau ona amanaia le taimi o le tagata faʻaoga, ma o se filifiliga lelei mai le saogalemu ma le faʻatinoga o le vaaiga o le faʻatulagaina lea o se faʻamalosi faʻamalosi e tamoe i aso uma, ma le taimi filifilia faʻafuaseʻi (mai le 00:00 i le 8: 00), ma e mafai e le tagata faʻaoga ona faʻatuai le suʻega mo le maualuga o le vaiaso e tasi.
4. Anti-Fa'aleaga
O se fa'aletonu taua o le faiga fa'avae Fa'amata'u Fa'amata'u e fa'apea o le Anti-Exploit blade ua fa'aletonu. E fautuaina ina ia mafai e lenei lau ma le Puipuiga gaioiga e puipuia ai le fale faigaluega mai osofaʻiga e faʻaaoga ai faʻaoga. Fa'atasi ai ma lenei fa'atonuga, e fa'amae'a lelei le su'ega CheckMe e aunoa ma le iloa o fa'aletonu i le masini gaosi a le tagata fa'aoga.
iʻuga
Sei o tatou otootoina: i lenei tusiga na matou masani i vaega o le faiga masani o le Puipuiga o le Faʻamataʻu, faʻataʻitaʻiina lenei faiga faʻavae e faʻaaoga ai metotia eseese ma meafaigaluega, ma faʻamatalaina fautuaga mo le faʻaleleia o tulaga o le faiga faʻavae masani e faʻaleleia ai le maualuga o le saogalemu o le masini faʻaoga. . I le isi tala i le faasologa, o le a tatou agai i luma i le suʻesuʻeina o le Puipuiga o Faʻamaumauga ma vaʻavaʻai i Faiga Faʻavae o le Lalolagi.
. Ina ia aua nei misia isi lomiga i luga o le autu SandBlast Agent Management Platform, mulimuli i faʻamatalaga i luga oa tatou fesoʻotaʻiga lautele (, , , , ).
puna: www.habr.com