הסבר נוסף על Application Control
צ'ק פוינט

תמלול ההרצאה: הסבר נוסף על Application Control צ'ק פוינט

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר נוסף על Application Control צ'ק פוינט» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אז הפעלנו htbs inspection ושתלנו את החותמת בתחנה, אנחנו רואים שה-connection secure וה-certificate של TLVGW, ה-firewall שלנו man in the middle, הוא רואה את כל התעבורה.

2. 00:17

   עכשיו אני רוצה להגדיר Application Control שבוחן לאן אנחנו גולשים ומאפשר או חוסם. אז אני פשוט משנה את ה-accept הזה ל-inline lira שזה מעין פוליסי בתוך פוליסי, אני קורא לזה נגיד אינטרנט אקסס.

3. 00:36

   השם הוא שרירותי, פשוט יכולים להיות לנו כמה פוליסים כאלה. כרגע יש לנו רק בקרת גלישה אחת, אבל אפשר ליצור כל מיני בקרות גלישה, אחד זה ליוזרים, אחד זה לשרתים.

4. 00:49

   אפשר ליצור כמה אינליין ליירים שונים לכל סביבה. אז אני בוחר לעשות אינליין לייר לאפליקיישן קונטרול, כי זה מה שמעניין אותנו כרגע. ופה אני אומר לו שהחוק האחרון הוא דרופ.

5. 01:02

   עשיתי כרגע לוג, אני אשפר את הלוג הזה, אנחנו נבחר Detail Log שמראה לי ממש לאן אנחנו גולשים. ומה אני אומר פה, מה זה ה-Inline Layer? אם אחד מהסורסים האלה פונה לאינטרנט בפורטים של HTTP או HTTPS, תתחיל לבדוק את השורות מתחת.

6. 01:23

   אם הסורס הוא לא אחד מאלה, תדלג לחוק הבא בתור. ככה אני מצמצם שלא כל אחד ייכנס פה בתעבורה, החוקים הפנימיים, אלא רק מי שהקריטריונים פה עונים.

7. 01:37

   זה אחד מהסורסים לאינטרנט בפורט HTTPS. אז החוק האחרון אומר, תחסום הכל. עכשיו אנחנו נשים מעליו מה אנחנו כן רוצים. אז פה אנחנו יכולים לשנות ל-any, למה? כי זה חייב להיות אחד מאלה, לא יכול שתחנה אחרת תיכנס פה, אז אני אומר אחד מאלה.

8. 02:00

   אני יכול גם לצמצם ולהגיד לפי יוזרים נגיד אם הסורסים זה אחד מאלה אבל היוזר הוא כזה או יוזר אחר ותכף נראה איך אנחנו עושים את זה ופה נהוג לרשום אינטרנט למרות שזה external zone אז זה חייב להיות אינטרנט ופה אם החוק האחרון הוא drop אני אעשה accept אם החוק האחרון הוא accept אני אעשה drop גם פה אנחנו יכולים לבחור extended פה אני אומר לו מה לאפשר ומה לחסום כאילו רק מה שיאופשר בחוק הזה יאופשר וכל

9. 02:33

   השאר ירד ל-7.2 וייחסם. אז אני יכול לפי אפליקציות, סרוויסים אני לא משתמש בהם כי זה יותר ל-firewall rule, אנחנו עובדים עם אפליקציות, אני בדרך כלל עובד לפי קטגוריות, לא ממש אפליקציה ספציפית אלא קטגוריה שלמה.

10. 02:53

    נגיד אני רוצה לאפשר אתרי חדשות, אז אני אבחר news, בואו נראה מה עוד הוא מציע לי, נבחר משהו שתמיד תמיד פתוח בוא נגיד את ה-365 כולם בדרך כלל פותחים אם זה בשביל Teams אם זה בשביל אופיס בענן Search Engine אז בוא נגיד אני פותח את אלה לכולם אני יכול גם לחסום לכולם מעל למרות שהחוק האחרון שלי הוא Drop

11. 03:23

    אני יכול להגיד לו Explicity לחסום בוא נברור את האינטרנט ובוא נראה מה אני תמיד רוצה לחסום no matter what אז אני הולך פה לקטגוריז ואני אומר אנונימייזר מה זה אנונימייזר זה אתרים שהם עושים סוג של טאנל לא רואים דרך מי גולשים אז כאילו האתר גולש בשבילך ברגע שיש שהפיירוול מאפשר את זה הוא לא יכול לראות

12. 03:49

    לאן אתה גולש כי האתר המרוחק גולש בשבילו אז אני אחסום את האנונימייזר אני אחסום בוטים אני אחסום child abuse כל מה שיכול לעשות לנו בעיות ברשת, מטבעות דיגיטליים, אני לא רוצה שאף אחד יעמיס על ה-CPU שלי ויקרה על חשבוני.

13. 04:10

    אנקריפט אני לא יכול לחסום כי ה-365 הוא גם מוצפן. בואו נחפש עוד קטגוריות שבטוח אנחנו נחסום. דיברנו על גיימינג, אנחנו נחסום אותן, אנחנו נחסום דברים שקשורים להאקינג.

14. 04:24

    שנאה, אפשר, לא יודע למה שמו את הקטגוריה הזאת, לא יודע איפה זה בשימוש איי ריסק נחסום אופס גם זה כל זה נעלם תכף נאחד פה את כל הקטגוריות שלא יתפוס לנו הרבה מקום נגולל עוד יש פה עוד כמה שחייבים לחסום פי טו פי אני לא רוצה לשתף קבצים עם אף אחד לא רוצה שאף אחד ישלח לי איזה קובץ עם וירוס פיישינג

15. 04:49

    אתרים מתחזים פורנו רימוט לא רוצה טים ויו איי רני דייס כשאף אחד לא השתלט לי על מחשבים ספאי הכי הכי חשוב זה אנקטגורייז אנקטגורייז זה אומר שהאתר עדיין לא קוטלג כאחד מהקטגוריות שראינו עד כה ולמה הוא הכי חשוב כי אם האקר מרים איזשהו אתר אינטרנט זה אתר שהוא הרים לעצמו הוא לא מופיע במנועי חיפוש אף אחד לא ניגש לאתר

16. 05:19

    הזה זה רק קורבנות ניגשים לשם והפיירוול לא מכיר אותו הוא נחשב אנקטגורייז אז הכי בטוח זה לחסום את כל ה-uncategorized וזהו לבינתיים.

17. 05:32

    עכשיו אני יכול לאחד כדי שהחוק שלי לא יהיה גדול מדי, אני יעמוד על כל אלה וייעשה להם גרופ. אני קורא לזה נגיד unwanted up, אפשר גם לתת צבע, הצבעים עוזרים וזהו, השורה נהיית יותר מכווצת.

18. 05:49

    אני יכול גם לקחת את ה-unwanted ups לפוליסים אחרים, לדוגמה אני מנהל מלא פוליסים של כל מיני סניפים אני לא צריך עכשיו להגדיר את הכל מחדש ה-detail וה-extended נותן לי לוגים יותר מורחבים שאני ממש יכול לראות את ה-slash שאליו פנו עכשיו

19. 06:06

    אני יכול לפתוח נקודתית נניח ליוזר ספציפי לפתוח יוטיוב סתם דוגמה access role זה למדנו ב-identity awareness אני קורא לזה לאו אחד גרופ