{"id":90854,"date":"2020-08-07T01:42:11","date_gmt":"2020-08-06T23:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention"},"modified":"2020-08-07T01:42:11","modified_gmt":"2020-08-06T23:42:11","slug":"3-check-point-sandblast-agent-management-platform-politika-threat-prevention","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","title":{"rendered":"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/47e6b1a7815bb76935e1a31f0cb83772.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nV\u00e4lkommen till den tredje artikeln i serien om den nya molnbaserade konsolen f\u00f6r hantering av skyddet av persondatorer \u2014 Check Point SandBlast Agent Management Platform. Jag p\u00e5minner om att i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511768\/\">den f\u00f6rsta artikeln<\/a><\/noindex> vi bekantade oss med Infinity Portal och skapade den molnbaserade tj\u00e4nsten f\u00f6r hantering av agenter, Endpoint Management Service. I <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">den andra artikeln<\/a><\/noindex> unders\u00f6kte vi gr\u00e4nssnittet f\u00f6r webb-konsolen och installerade agenten med standardpolitiken p\u00e5 anv\u00e4ndarens maskin. Idag kommer vi att granska inneh\u00e5llet i den standardiserade s\u00e4kerhetspolicyn f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder och testa dess effektivitet mot popul\u00e4ra attacker.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Standardpolitiken f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder: beskrivning<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nz\/u6\/8g\/nzu68gxim5rr7iibz1wyquwrede.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/ef02bf7e83c46edc063e71d5f3c0e7e1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I bilden ovan visas den standardregeln f\u00f6r policyn f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder, som per standard g\u00e4ller f\u00f6r hela organisationen (alla installerade agenter) och inkluderar tre logiska grupper av skyddskomponenter: Web &amp; Files Protection, Behavioral Protection och Analysis &amp; Remediation. L\u00e5t oss titta n\u00e4rmare p\u00e5 varje grupp.<\/p>\n<h3>Web &amp; Files Protection<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">URL-filtrering<\/b><br \/>\n                        URL-filtrering m\u00f6jligg\u00f6r att kontrollera anv\u00e4ndarnas \u00e5tkomst till webbresurser, f\u00f6r vilket de anv\u00e4nder fem f\u00f6rinst\u00e4llda kategorier av webbplatser. Varje kategori inneh\u00e5ller flera mer specifika underkategorier, vilket m\u00f6jligg\u00f6r exempelvis blockeringen av \u00e5tkomst till underkategorin Spel och till\u00e5ter \u00e5tkomst till underkategorin Direktmeddelanden som ing\u00e5r i kategorin Produktivitetsf\u00f6rlust. Adresserna f\u00f6r URL:er som tillh\u00f6r specifika underkategorier definieras av Check Point. F\u00f6r att kontrollera vilken kategori en specifik URL tillh\u00f6r, eller beg\u00e4ra en \u00f6versyn av kategorin, kan man anv\u00e4nda en s\u00e4rskild resurs. <noindex><a rel=\"nofollow\" href=\"https:\/\/urlcat.checkpoint.com\/urlcat\/main.htm\">URL-kategorisering<\/a><\/noindex>.<br \/>\nSom \u00e5tg\u00e4rd kan du st\u00e4lla in Prevent, Detect eller Off. N\u00e4r \u00e5tg\u00e4rden Detect v\u00e4ljs, l\u00e4ggs automatiskt en inst\u00e4llning till som till\u00e5ter anv\u00e4ndare att hoppa \u00f6ver varningen fr\u00e5n URL-filtrering och g\u00e5 vidare till den resurs de \u00e4r intresserade av. Vid \u00e5tg\u00e4rden Prevent kan denna inst\u00e4llning tas bort och anv\u00e4ndaren kan inte f\u00e5 \u00e5tkomst till den blockerade webbplatsen. En praktisk metod f\u00f6r att kontrollera blockerade resurser \u00e4r inst\u00e4llningen Block List, d\u00e4r du kan ange dom\u00e4ner, IP-adresser eller ladda upp en .csv-fil med listan \u00f6ver dom\u00e4ner f\u00f6r blockering.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/kg\/lu\/lo\/kglulo9f-hiyxv7ydcj4zdxxjxy.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/098f6e80aaa9ac5ddab0db2e4fe5e256.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I standardpolicyn f\u00f6r URL-filtering har \u00e5tg\u00e4rden Detektera st\u00e4llts in och en kategori har valts - S\u00e4kerhet, f\u00f6r vilken h\u00e4ndelser kommer att detekteras. Denna kategori inkluderar olika anonymiserare, webbplatser med riskniv\u00e5er som Kritisk\/H\u00f6g\/Medel, phishing-sidor, skr\u00e4ppost och mycket mer. Anv\u00e4ndare kommer \u00e4nd\u00e5 att kunna f\u00e5 tillg\u00e5ng till resursen tack vare inst\u00e4llningen \"Till\u00e5t anv\u00e4ndare att avvisa URL-filtering-aviseringen och f\u00e5 \u00e5tkomst till webbplatsen.\"<\/p>\n<p>                        <b class=\"spoiler_title\">Ladda ner (webb) Skydd<\/b><br \/>\n                        Emulering &amp; Extraktion g\u00f6r det m\u00f6jligt att emulera nedladdade filer i Check Points molnsandbox och att rensa dokument \"i farten\" genom att ta bort potentiellt skadligt inneh\u00e5ll, eller genom att konvertera dokumentet till PDF. Det finns tre l\u00e4gen f\u00f6r drift:<\/p>\n<ul>\n<li><i>F\u00f6rhindra<\/i> \u2014 m\u00f6jligg\u00f6r att f\u00e5 en kopia av det rensade dokumentet innan det slutliga emuleringsutl\u00e5tandet, eller v\u00e4nta tills emuleringen \u00e4r klar och ladda ner den ursprungliga filen direkt;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Detektera<\/i> \u2014 utf\u00f6r emulering i bakgrunden utan att hindra anv\u00e4ndaren fr\u00e5n att f\u00e5 den ursprungliga filen, oavsett utl\u00e5tande;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Av<\/i> \u2014 alla filer \u00e4r till\u00e5tna f\u00f6r nedladdning utan att genomg\u00e5 emulering och rensning av potentiellt skadliga komponenter.<\/li>\n<\/ul>\n<p>\nDet finns ocks\u00e5 m\u00f6jlighet att v\u00e4lja \u00e5tg\u00e4rd f\u00f6r filer som inte st\u00f6ds av emulerings- och rensningstj\u00e4nsterna i Check Point - man kan till\u00e5ta eller f\u00f6rbjuda nedladdning av alla icke-st\u00f6dda filer.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/hu\/m0\/a4\/hum0a4qxlidupf5fhldhtbjnqro.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/5333f91625d3230651025309a7a4182d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I standardpolicyn f\u00f6r Download Protection \u00e4r \u00e5tg\u00e4rden F\u00f6rhindra inst\u00e4lld med m\u00f6jlighet att f\u00e5 en kopia av det ursprungliga dokumentet rensat fr\u00e5n potentiellt skadligt inneh\u00e5ll, samt till\u00e5ta nedladdning av filer som inte st\u00f6ds av emulerings- och rensningstj\u00e4nsterna.<\/p>\n<p>                        <b class=\"spoiler_title\">Credential Protection<\/b><br \/>\n                        Komponenten Credential Protection skyddar anv\u00e4ndarnas autentiseringsuppgifter och omfattar tv\u00e5 komponenter: Zero Phishing och Password Protection. <i>Zero Phishing<\/i> skyddar anv\u00e4ndare fr\u00e5n att f\u00e5 \u00e5tkomst till phishing-resurser, och <i>Password Protection<\/i> informerar anv\u00e4ndaren om att det \u00e4r oacceptabelt att anv\u00e4nda f\u00f6retagsuppgifter utanf\u00f6r det skyddade dom\u00e4nen. Zero Phishing kan konfigureras till Prevent, Detect eller Off. N\u00e4r prevention \u00e4r aktiverad finns m\u00f6jlighet f\u00f6r anv\u00e4ndare att hoppa \u00f6ver varningen om en potentiell phishing-resurs och f\u00e5 \u00e5tkomst till resursen, eller att f\u00f6rbise denna m\u00f6jlighet och alltid blockera \u00e5tkomst. I l\u00e4get Detect har anv\u00e4ndare alltid m\u00f6jlighet att hoppa \u00f6ver varningen och f\u00e5 \u00e5tkomst till resursen. Password Protection g\u00f6r det m\u00f6jligt att v\u00e4lja skyddade dom\u00e4ner f\u00f6r vilka l\u00f6senords\u00f6verensst\u00e4mmelse kommer att kontrolleras, och en av tre \u00e5tg\u00e4rder: Detect &amp; Alert (informera anv\u00e4ndaren), Detect eller Off.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7c\/xn\/lv\/7cxnlvruw7jmk6g71emd-zi3qag.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/068e4ca4d7a89ff74d48a71c6079025a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Standardpolicyn f\u00f6r Credential Protection f\u00f6reskriver Prevent f\u00f6r alla phishing-resurser, vilket g\u00f6r att anv\u00e4ndare inte kan f\u00e5 \u00e5tkomst till potentiellt skadliga webbplatser. Skydd mot anv\u00e4ndning av f\u00f6retagsl\u00f6senord ing\u00e5r ocks\u00e5, men utan angivna dom\u00e4ner kommer denna funktion inte att fungera.<\/p>\n<p>                        <b class=\"spoiler_title\">Files Protection<\/b><br \/>\n                        Files Protection ansvarar f\u00f6r att skydda filer som lagras p\u00e5 anv\u00e4ndarens maskin och inkluderar tv\u00e5 komponenter: Anti-Malware och Files Threat Emulation. <i>Anti-Malware<\/i> \u00e4r ett verktyg som regelbundet skannar alla anv\u00e4ndar- och systemfiler med hj\u00e4lp av signaturanalys. I inst\u00e4llningarna f\u00f6r denna komponent kan man st\u00e4lla in parametrar f\u00f6r regelbundet skannande eller slumpm\u00e4ssiga tidpunkter f\u00f6r skanning, frekvens f\u00f6r signaturuppdateringar samt m\u00f6jligheten f\u00f6r anv\u00e4ndare att avbryta schemalagd skanning. <i>Files Threat Emulation<\/i> m\u00f6jligg\u00f6r emulering av filer lagrade p\u00e5 anv\u00e4ndarens maskin i Check Points molnsandbox, men denna s\u00e4kerhetsfunktion fungerar endast i Detect-l\u00e4ge.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yv\/5-\/ns\/yv5-nsf5xe8vjjjoaslhu8aaofo.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/b347fd5a4a3e3732dec20efa5d7a766a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I den standardpolicyn f\u00f6r Files Protection ing\u00e5r skydd genom Anti-Malware och uppt\u00e4ckten av skadliga filer genom Files Threat Emulation. Regelbundet skanning sker varje m\u00e5nad, och signaturerna p\u00e5 anv\u00e4ndarens maskin uppdateras var fj\u00e4rde timme. Anv\u00e4ndare har ocks\u00e5 m\u00f6jlighet att avbryta schemalagd skanning, men senast 30 dagar efter den senaste framg\u00e5ngsrika skanningen.<\/p>\n<h3>Behavioral Protection<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Anti-Bot, Behavioral Guard &amp; Anti-Ransomware, Anti-Exploit<\/b><br \/>\n                        Skyddskomponentgruppen Behavioral Protection best\u00e5r av tre delar: Anti-Bot, Behavioral Guard &amp; Anti-Ransomware och Anti-Exploit. <i>Anti-Bot<\/i> m\u00f6jligg\u00f6r \u00f6vervakning och blockering av C&amp;C-anslutningar med hj\u00e4lp av en st\u00e4ndigt uppdaterad databas fr\u00e5n Check Point ThreatCloud. <i>Behavioral Guard &amp; Anti-Ransomware<\/i> \u00f6vervakar kontinuerligt aktiviteten (filer, processer, n\u00e4tverksinteraktioner) p\u00e5 anv\u00e4ndarens maskin och kan f\u00f6rhindra angrepp av ransomware i de tidiga faserna. Dessutom g\u00f6r denna skyddskomponent det m\u00f6jligt att \u00e5terst\u00e4lla filer som har blivit krypterade av skadlig programvara. Filer \u00e5terst\u00e4lls i sina ursprungliga kataloger, eller s\u00e5 kan en specifik s\u00f6kv\u00e4g anges d\u00e4r alla \u00e5terst\u00e4llda filer kommer att lagras. <i>Anti-Exploit<\/i> m\u00f6jligg\u00f6r uppt\u00e4ckte av nolldagarsattacker. F\u00f6r alla komponenter i Behavioral Protection st\u00f6ds tre driftsl\u00e4gen: Prevent, Detect och Off.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/cj\/we\/hw\/cjwehwnasdhxnxtjrcaed-6x0mc.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/e46e6617b6930a9b74ffb5dd752d27e4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den standardpolicy f\u00f6r Behavioral Protection f\u00f6reskriver Prevent f\u00f6r komponenterna Anti-Bot och Behavioral Guard &amp; Anti-Ransomware, med \u00e5terst\u00e4llning av krypterade filer i deras ursprungliga kataloger. Komponenten Anti-Exploit \u00e4r inaktiverad och anv\u00e4nds inte.<\/p>\n<h3>Analyse &amp; Remediation<\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Automatiserad Attackanalys (Forensics), \u00c5terst\u00e4llning &amp; Svar<\/b><br \/>\n                        F\u00f6r analys och utredning av s\u00e4kerhetsincidenter finns tv\u00e5 s\u00e4kerhetskomponenter: Automatiserad Attackanalys (Forensics) och \u00c5terst\u00e4llning &amp; Svar. <i>Automatiserad Attackanalys (Forensics)<\/i> m\u00f6jligg\u00f6r generering av rapporter om resultaten av attackavvisningar med detaljerad beskrivning \u2013 \u00e4nda ner till analys av utf\u00f6randeprocessen av skadlig programvara p\u00e5 anv\u00e4ndarens maskin. Det finns ocks\u00e5 m\u00f6jlighet att anv\u00e4nda funktionen Threat Hunting, som ger m\u00f6jlighet till proaktivt s\u00f6kande efter anomalier och potentiellt skadligt beteende med hj\u00e4lp av f\u00f6rinst\u00e4llda eller skapade filter. <i>\u00c5terst\u00e4llning &amp; Svar<\/i> m\u00f6jligg\u00f6r konfiguration av \u00e5terst\u00e4llnings- och karant\u00e4ninst\u00e4llningar f\u00f6r filer efter en attack: interaktionen mellan anv\u00e4ndare och karant\u00e4nfiler regleras, och det finns m\u00f6jlighet att lagra filer i karant\u00e4n i en angiven mapp av administrat\u00f6ren.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yv\/g6\/_5\/yvg6_5q9htpuow09drvc9twvin0.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/054dd15ef97b9f018c09dac6168363a2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I den standardpolicy f\u00f6r Analyse &amp; Remediation som \u00e4r aktiverad ing\u00e5r skydd, vilket omfattar automatiska \u00e5tg\u00e4rder f\u00f6r \u00e5terst\u00e4llning (avslutande av processer, \u00e5terst\u00e4llning av filer osv.), samt att funktionen f\u00f6r att skicka filer till karant\u00e4n \u00e4r aktiv, d\u00e4r anv\u00e4ndarna endast kan ta bort filer fr\u00e5n karant\u00e4n.<\/p>\n<h2>Standard Threat Prevention Policy: Testning<\/h2>\n<p><\/p>\n<h4>Check Point CheckMe Endpoint<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/zv\/cy\/xm\/zvcyxmbkz7okn3e93d2skndecvk.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/edeedd847643ab7ac6cb374287601a7f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det snabbaste och enklaste s\u00e4ttet att kontrollera s\u00e4kerheten p\u00e5 anv\u00e4ndarens maskin mot de vanligaste typerna av attacker \u00e4r att genomf\u00f6ra ett test med hj\u00e4lp av tj\u00e4nsten <noindex><a rel=\"nofollow\" href=\"https:\/\/pages.checkpoint.com\/checkme-instant-security-check.html\">Check Point CheckMe<\/a><\/noindex>, som utf\u00f6r ett antal typiska attacker fr\u00e5n olika kategorier och ger en rapport om testresultaten. I det h\u00e4r fallet anv\u00e4ndes testvarianten Endpoint, d\u00e4r en k\u00f6rbar fil laddas ner och k\u00f6rs p\u00e5 datorn, och sedan b\u00f6rjar kontrollprocessen.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/zr\/rl\/9y\/zrrl9yjxowxgkrywqwipy8ac0dq.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/698d916e730a65d937abd49929545a64.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Under kontrollen av den arbetsdatorn signalerar SandBlast Agent om identifierade och avvisade attacker mot anv\u00e4ndarens dator, till exempel: Anti-Bot-bladet rapporterar om uppt\u00e4ckta infektioner, Anti-Malware-bladet har uppt\u00e4ckte och tagit bort den skadliga filen CP_AM.exe, och Threat Emulation-bladet har genom emulering funnit att filen CP_ZD.exe \u00e4r skadlig.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dh\/xi\/3-\/dhxi3-jlwqijhtxwwbxac-zrtj4.gif\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/1a4af1b0066af56d4163d3e6b2ca8441.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Efter att testningen med CheckMe Endpoint har genomf\u00f6rts har vi f\u00f6ljande resultat: av 6 kategorier av attacker klarade den standardiserade Threat Prevention-politiken endast av en kategori \u2014 Browser Exploit. Detta beror p\u00e5 att den standardiserade Threat Prevention-politiken inte inkluderar Anti-Exploit-bladet. Det b\u00f6r noteras att utan en installerad SandBlast Agent gick anv\u00e4ndarens dator igenom kontrollen endast i kategorin Ransomware.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/h3\/76\/zc\/h376zclkuvjxwxc2unwvcnejwem.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/66a08b2b436df273344a00aafabb1f50.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>KnowBe4 RanSim<\/h4>\n<p>\nF\u00f6r att testa Anti-Ransomware-bladets funktion kan en gratisl\u00f6sning anv\u00e4ndas <noindex><a rel=\"nofollow\" href=\"https:\/\/www.knowbe4.com\/ransomware-simulator\">KnowBe4 RanSim<\/a><\/noindex>, som k\u00f6r en serie tester p\u00e5 anv\u00e4ndarens maskin: 18 scenarier f\u00f6r infektion av ransomware och 1 scenario f\u00f6r infektion av kryptovaluta-gruvdrift. Det b\u00f6r noteras att n\u00e4rvaron av m\u00e5nga blad i den standardiserade policyn (Threat Emulation, Anti-Malware, Behavioral Guard) med Prevent-funktion hindrar en korrekt k\u00f6rning av detta test. \u00c4ven med en s\u00e4nkt s\u00e4kerhetsniv\u00e5 (Threat Emulation i Off-l\u00e4ge) visar testet f\u00f6r Anti-Ransomware-bladet h\u00f6gra resultat: 18 av 19 tester passerade framg\u00e5ngsrikt (1 kunde inte genomf\u00f6ras).<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7y\/l_\/nq\/7yl_nqjgbol5kav2pgyu4ta-fr4.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/99622aa0c54d086efeaac3c2661a028e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>Skadliga filer och dokument<\/h4>\n<p>\nEn anm\u00e4rkningsv\u00e4rd kontroll av olika blades av standardpolitiken f\u00f6r hotf\u00f6rebyggande \u00e4r testet av skadliga filer i popul\u00e4ra format som laddas upp p\u00e5 anv\u00e4ndarens maskin. I detta test deltog 66 filer i formaten PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF. Testresultaten visade att SandBlast Agent kunde blockera 64 skadliga filer av 66. De infekterade filerna togs bort efter nedladdning, eller rensades fr\u00e5n skadligt inneh\u00e5ll med hj\u00e4lp av Threat Extraction och \u00e5terfick anv\u00e4ndaren.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dx\/g_\/az\/dxg_az4i9fvox2mbgdhhpoqzuae.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/751ea1224ee20e1a98c53ae747b98b65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Rekommendationer f\u00f6r att f\u00f6rb\u00e4ttra hotf\u00f6rebyggande politik<\/h3>\n<p><\/p>\n<h4>1. URL-filtrering<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ff\/03\/w2\/ff03w26_9avqezjhb-fflbmmdca.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/9cd69ad2a8a1c034693960b567ea0a46.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det f\u00f6rsta som beh\u00f6ver \u00e5tg\u00e4rdas i standardpolitiken f\u00f6r att \u00f6ka s\u00e4kerheten p\u00e5 klientmaskinen \u00e4r att f\u00f6r\u00e4ndra blade URL Filtering till Prevent och ange vissa kategorier f\u00f6r blockering. I v\u00e5rt fall valdes alla kategorier utom General Use, d\u00e5 de inkluderar de flesta resurser d\u00e4r det \u00e4r n\u00f6dv\u00e4ndigt att begr\u00e4nsa \u00e5tkomsten f\u00f6r anv\u00e4ndarna p\u00e5 arbetsplatsen. Det \u00e4r ocks\u00e5 \u00f6nskv\u00e4rt att f\u00f6r s\u00e5dana webbplatser ta bort m\u00f6jligheten f\u00f6r anv\u00e4ndare att avvisa varningsf\u00f6nstret genom att avmarkera alternativet \"Till\u00e5t anv\u00e4ndare att avvisa URL-filtreringsvarningen och f\u00e5 tillg\u00e5ng till webbplatsen.\"<\/p>\n<h4>2. Nedladdningsskydd<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/pj\/kt\/cz\/pjktczvmqy02s3oxr4vjhpvzvvk.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/7aab7f03a4bb2422e79cdb46b163df09.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det andra omr\u00e5det att uppm\u00e4rksamma \u00e4r m\u00f6jligheten f\u00f6r anv\u00e4ndare att ladda ner filer som inte st\u00f6ds av Check Points emulering. Eftersom vi granskar f\u00f6rb\u00e4ttringar av standardpolitiken f\u00f6r hotf\u00f6rebyggande ur s\u00e4kerhetssynpunkt, \u00e4r det b\u00e4sta alternativet att f\u00f6rbjuda nedladdning av icke st\u00f6dda filer.<\/p>\n<h4>3. Fils\u00e4kerhet<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/it\/ci\/4y\/itci4yn2eoqkfvkdhw8muzwf68m.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/99cb509f48ff618a6f853f37e56cb8e2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det \u00e4r ocks\u00e5 viktigt att uppm\u00e4rksamma inst\u00e4llningarna f\u00f6r filskydd \u2014 s\u00e4rskilt de parametrar som r\u00f6r periodisk skanning och m\u00f6jligheterna f\u00f6r anv\u00e4ndaren att skjuta upp tv\u00e5ngsskanningen. I detta fall m\u00e5ste man ta h\u00e4nsyn till anv\u00e4ndarens arbetstider, och en bra l\u00f6sning ur s\u00e4kerhets- och prestandasynpunkt \u00e4r att st\u00e4lla in tv\u00e5ngsskanning att utf\u00f6ras varje dag, med tiden vald slumpm\u00e4ssigt (fr\u00e5n 00:00 till 08:00), och anv\u00e4ndaren kan skjuta upp skanningen maximalt en vecka.<\/p>\n<h4>4. Anti-exploatering<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/6e\/mx\/kv\/6emxkv4yzkzkqu546ep-iratzr8.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/b4ba3964fcc5572d479eefe50abf0e31.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>En betydande brist i den standardiserade Hot Prevention-politiska \u00e4r den avst\u00e4ngda Anti-Exploit-bladet. Det rekommenderas att aktivera detta blad med \u00e5tg\u00e4rden Prevent f\u00f6r att skydda arbetsstationen mot attacker som anv\u00e4nder exploits. Med denna \u00e5tg\u00e4rd avslutas den upprepade CheckMe-testet framg\u00e5ngsrikt utan n\u00e5gra s\u00e5rbarheter p\u00e5 anv\u00e4ndarens arbetsmaskin.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/cq\/ys\/ri\/cqysrifvsbfda0sowlprohzzxpg.png\"><img decoding=\"async\" alt=\"3. Check Point SandBlast Agent Management Platform. Policy f\u00f6r hotf\u00f6rebyggande \u00e5tg\u00e4rder\" src=\"\/wp-content\/uploads\/2020\/08\/521e2edcd642977369f92eded813c435.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Slutsats<\/h3>\n<p>\nSammanfattningsvis: I denna artikel har vi bekantat oss med komponenterna i den standardiserade Hot Prevention-politiken, testat denna politik med hj\u00e4lp av olika metoder och verktyg, samt beskrivit rekommendationer f\u00f6r att f\u00f6rb\u00e4ttra inst\u00e4llningarna i den standardiserade policyn f\u00f6r att \u00f6ka s\u00e4kerhetsniv\u00e5n p\u00e5 anv\u00e4ndarens maskin. I n\u00e4sta artikel i cykeln kommer vi att g\u00e5 vidare till att studera Data Protection-policy och granska inst\u00e4llningarna f\u00f6r Global Policy Settings.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Ett omfattande urval av material om Check Point fr\u00e5n TS Solution<\/a><\/noindex>. F\u00f6r att inte missa kommande publiceringar om SandBlast Agent Management Platform \u2014 f\u00f6lj v\u00e5ra uppdateringar p\u00e5 v\u00e5ra sociala medier (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Dzen<\/a><\/noindex>).<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/513254\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u044c\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0446\u0438\u043a\u043b\u0430 \u043e \u043d\u043e\u0432\u043e\u0439 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u2014 Check Point SandBlast Agent Management Platform. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u043b\u0438\u0441\u044c \u0441 \u043f\u043e\u0440\u0442\u0430\u043b\u043e\u043c Infinity Portal \u0438 \u0441\u043e\u0437\u0434\u0430\u043b\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0433\u0435\u043d\u0442\u0430\u043c\u0438 Endpoint Management Service. \u0412\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0438\u0437\u0443\u0447\u0438\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0430\u0433\u0435\u043d\u0442\u0430 \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90855,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90854","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Threat Prevention | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-06T23:42:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-06T23:42:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Check Point SandBlast Agent Management Platform. Hot Prevention-policy | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Threat Prevention | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/3-check-point-sandblast-agent-management-platform-politika-threat-prevention","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-06T23:42:11+00:00","article:modified_time":"2020-08-06T23:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90854","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:40:04","updated":"2022-10-01 09:33:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/90854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=90854"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/90854\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/90855"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=90854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=90854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=90854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}