Хуш омадед ба Дарси 7, ки мо дар он ҷо кор бо сиёсати амниятро оғоз мекунем. Имрӯз мо бори аввал сиёсатро дар дарвозаи худ насб мекунем, яъне. Дар охир мо "сиёсати насб" -ро иҷро мекунем. Пас аз ин, трафик метавонад тавассути дарвоза гузарад!
Умуман, сиёсатҳо, аз нуқтаи назари Check Point, мафҳуми хеле васеъ мебошанд. Сиёсати амниятро ба 3 намуд тақсим кардан мумкин аст:
- назорати Access. Ба ин лавҳаҳо дохил мешаванд: Сипар, Назорати барномаҳо, Филтри URL, Огоҳӣ аз мундариҷа, Дастрасии мобилӣ, VPN. Онхое. ҳама чиз вобаста ба иҷозат додан ё маҳдуд кардани трафик.
- Пешгирии таҳдид. Blades дар ин ҷо истифода бурда мешавад: IPS, Anti-Virus, Anti-Bot, Emulation таҳдид, истихроҷи таҳдид. Онхое. функсияҳое, ки мундариҷаи трафик ё мундариҷаро, ки аллакай тавассути назорати дастрасӣ гузаштаанд, тафтиш мекунанд.
- Амнияти мизи корӣ. Инҳо аллакай сиёсатҳои идоракунии агентҳои Endpoint мебошанд (яъне ҳифзи пойгоҳҳои корӣ). Аслан, мо дар курс ба ин мавзӯъ дахл намекунем.
Дар ин дарс мо сухан дар бораи сиёсатҳои назорати дастрасӣ оғоз мекунем.
Таркиби назорати дастрасӣ
Назорати дастрасӣ аввалин сиёсатест, ки бояд дар дарвоза насб карда шавад. Бе ин сиёсат, дигарон (Пешгирии таҳдид, Амнияти мизи корӣ) танҳо насб карда намешаванд. Тавре ки қаблан зикр гардид, сиёсатҳои назорати дастрасӣ якбора якчанд лавҳаҳоро дар бар мегиранд:
- Сипар;
- Ариза ва филтри URL;
- Огоҳӣ аз мундариҷа;
- Дастрасии мобилӣ;
- НАТ.
Барои оғоз, мо танҳо як чизро дида мебароем - Firewall.
Чор қадам барои танзими Сипар
Барои насб кардани сиёсат дар дарвоза, мо БОЯД қадамҳои зеринро иҷро кунем:
- Интерфейсҳои дарвозаро ба мувофиқ муайян кунед минтақаи бехатарӣ (хоҳ он дохилӣ, беруна, DMZ ва ғайра)
- оҳанг Бар зидди қаллобӣ;
- Эҷоди объектҳои шабака (Шабакаҳо, Хостҳо, Серверҳо ва ғайра) Ин муҳим аст! Тавре ки ман аллакай гуфтам, Check Point танҳо бо объектҳо кор мекунад. Шумо наметавонед танҳо суроғаи IP-ро ба рӯйхати дастрасӣ ворид кунед;
- Эҷод кунед Рӯйхати дастрасӣ-s (ҳадди ақал як).
Бе ин танзимот, сиёсатҳо танҳо насб карда намешаванд!
Дарсӣ видео
Одатан, мо як дастури видеоиро замима карда истодаем, ки дар он мо тартиби асосии танзимкунии Access-Controlро иҷро мекунем ва рӯйхати дастрасии тавсияшударо эҷод мекунем.
Барои бештар обуна шавед ва ба мо ҳамроҳ шавед 🙂
Манбаъ: will.com