Ku soo dhawaada Casharka 7-aad, halkaas oo aanu ka bilaabi doono ka shaqaynta siyaasadaha amniga. Maanta waxaan ku dhejin doonaa siyaasadda albaabkayaga markii ugu horeysay, i.e. Ugu dambeyntii waxaan sameyn doonaa "install policy". Taas ka dib, taraafikada waxay awoodi doontaa inay ka gudubto albaabka!
Guud ahaan, siyaasadaha, marka laga eego aragtida Check Point, waa fikrad aad u ballaadhan. Siyaasadaha amniga waxa loo qaybin karaa 3 nooc:
- Control Access. Tan waxaa ka mid ah daabyada sida: Firewall, Xakamaynta Codsiga, Shaandhaynta URL, Wacyigelinta Content, Gelitaanka Mobilka, VPN. Kuwaas. wax kasta oo la xidhiidha oggolaanshaha ama xaddididda gaadiidka.
- Ka Hortagga Halista. Caleemaha halkan lagu isticmaalo: IPS, Anti-Virus, Anti-Bot, Emulation Hanjabaadda, Soo Bixinta Khatarta. Kuwaas. hawlo hubiya waxa ku jira taraafikada ama waxa ku jira ee mar hore soo maray Kontoroolka Helitaanka.
- Ammaanka Desktop. Kuwani waa siyaasadaha lagu maareynayo wakiilada Endpoint (ie ilaalinta goobaha shaqada). Mabda 'ahaan, ma taaban doono mawduucan koorsada.
Casharkan waxaan ka bilaabi doonaa ka hadalka siyaasadaha Xakamaynta Helitaanka.
Halabuurka Xakamaynta Helitaanka
Xakamaynta gelitaanka waa siyaasadda ugu horreysa ee ay tahay in lagu rakibo albaabka. Siyaasaddan la'aanteed, kuwa kale (Kahortagga Khatarta, Ammaanka Desktop) si fudud lama rakibi doono. Sidii hore loo soo sheegay, siyaasadaha Xakamaynta Helitaanka waxa ku jira dhawr daab hal mar:
- Firewall;
- Codsiga & URL Shaandhaynta;
- Ka warqabka nuxurka;
- Helitaanka Mobilka;
- NAT
Bilawga, waxaan eegi doonaa hal kaliya - Firewall.
Afar tallaabo si loo habeeyo Firewall
Si aan ugu rakibno nidaamka albaabka, WAA INAAN dhamaystirno tillaabooyinka soo socda:
- Qeex is-dhexgalnada kadinnada si habboon aagga amniga (Ha ahaato Gudaha, Dibadda, DMZ, iwm.)
- laxan Ka-hortagga-xumaynta;
- Abuur walxaha shabakada (Shabakado, Hosts, Servers iwm.) Tani waa muhiim! Sidaan horayba u sheegay, Check Point waxay ku shaqaysaa walxo kaliya. Ma awoodi doontid inaad si fudud u geliso cinwaanka IP-ga liiska gelitaanka;
- abuuro Liiska gelitaanka-s (ugu yaraan hal).
Dejintan la'aanteed, siyaasadaha si fudud looma rakibi doono!
Cashar muuqaal ah
Sida caadiga ah, waxaan ku lifaaqaynaa casharo fiidiyoow ah halkaas oo aan ku fulin doono nidaamka dejinta aasaasiga ah ee Helitaanka-Control oo aan samayn doono liisaska gelitaanka lagu taliyey.
Lasoco wixii kusoo kordha oo nagu soo biir π
Source: www.habr.com