VÀlkommen till lektion 11! Om ni minns, nÀmnde vi redan i lektion 7 att Check Point har tre typer av sÀkerhetspolicyer. Dessa Àr:
- Ă tkomstkontroll;
- Hotförebyggande;
- SkrivbordssÀkerhet.
Vi har redan gÄtt igenom majoriteten av bladen i Ätkomstkontrollpolicyen, vars huvuduppgift Àr att kontrollera trafik eller innehÄll. Bladen Firewall, Application Control, URL Filtering och Content Awareness hjÀlper till att minska angreppsytan genom att blockera allt överflödigt. I den hÀr lektionen kommer vi att titta pÄ policyn Hotförebyggande, vars syfte Àr att kontrollera innehÄllet som redan har passerat genom Ätkomstkontrollen.
Hotförebyggande policy
Inom den hotförebyggande policyn ingÄr följande blad:
- IPS â intrĂ„ngsskyddssystem;
- Anti-Bot â botnetsdetektering (trafik till C&C-servrar);
- Antivirus â kontroll av filer och url:er;
- Hotemulering â fil-emulering (sandbox);
- Threat Extraction â rensning av filer frĂ„n aktivt innehĂ„ll.
Detta Ă€mne Ă€r MYCKET omfattande och tyvĂ€rr ingĂ„r inte en detaljerad genomgĂ„ng av varje blad i vĂ„r kurs. Det Ă€r redan ett Ă€mne för mer avancerade anvĂ€ndare. Ăven om hotförebyggande kanske Ă€r det allra viktigaste Ă€mnet för mĂ„nga. Men vi kommer att gĂ„ igenom processen för tillĂ€mpningen av den hotförebyggande policyn. Vi kommer ocksĂ„ att genomföra ett litet men mycket anvĂ€ndbart och illustrerande test. Som vanligt presenteras videolektionen nedan.
För en mer detaljerad inblick i bladen frÄn hotförebyggande rekommenderar jag att ni bekantar er med vÄra tidigare publicerade kurser:
- Check Point till max;
- Check Point SandBlast.
Ni kan hitta dem .
Videolektion
HĂ„ll dig uppdaterad för mer och gĂ„ med i vĂ„r đ
KĂ€lla: habr.com
