PracticU

צ'ק פוינט הרמוני
Harmony Checkpoint

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › צ'ק פוינט הרמוני Harmony Checkpoint
צ'ק פוינט הרמוני Harmony Checkpoint
ההרצאה מציגה את Harmony Endpoint של Check Point: תוכנה בתחנה שמעבירה אליה חלק מההגנות של ה-Firewall, כך שגם לפטופ בבית מוגן.
מה רואים בתחנה ובשרת הניהול
1. ניהול: התוכנה בתחנה מחכה לשרת שינהל אותה. כשיש חיבור היא מציגה Connected ואת ה-IP של השרת. זה אנטי-וירוס מנוהל עם יכולות נוספות.
2. המודולים: Anti-Malware (משפחות הווירוסים), Anti-Bot, URL Filtering, Ransomware כ-blade נפרד ו-Threat Emulation.
3. URL Filtering: כאן היכולת עוברת מה-Firewall לתחנה. גם בבית, בלי Firewall ארגוני, התחנה מסננת לפי הפוליסי שקיבלה פעם אחת מהשרת. עדכונים אפשר לקבל מהשרת, ואם אין חיבור אליו, מהפורטל של Check Point.
4. בדיקות בגלישה: התחנה פונה לענן, בודקת שאתר אינו מתחזה לפני הקלדת שם משתמש וסיסמה, ושולחת קבצים שמורידים ל-Threat Cloud. אפשר לחסום סוגי קבצים כמו exe ולאפשר אותם רק לתמיכה.
5. Media Encryption: אפשר לחסום חיבור של דיסק און קי, או להצפין אותו, כך שאם הוא הולך לאיבוד אי אפשר לקרוא אותו בלי האייג'נט.
6. Full Disk Encryption: אפשר להשתמש בהצפנה של Check Point או ב-BitLocker. כשמשתמשים ב-BitLocker, שרת הניהול שומר את קודי השחזור.
7. Remote Access ו-Capsule Docs: אפשר לאגד את הגדרות החיבור מרחוק באותו אייג'נט, כך שהמשתמש לא מגדיר בעצמו. יש גם סביבה מבודדת, בדומה לטלפון בתוך טלפון.
8. Firewall ו-Application Control: פחות בשימוש בתחנות, כי כמעט אף אחד לא רוצה שמשתמשים מהבית יבקשו לפתוח להם דברים. מסננים בעיקר URL, קבצים ווירוסים.
9. Compliance: המרצה לא ראה אותו בפעולה, אבל מניח שהוא בודק שה-Windows מעודכן.
גרסאות
- מספרי הגרסאות של ה-Endpoint שונים מאלה של ה-Firewall: E87.52 נחשבת ישנה, ויש E88.10 שעדיין לא הפכה ל-recommended, בעוד ה-Firewalls עומדים על R81.20.
- גרסה עוברת בדיקות, לקוחות פיילוט, ורק אחר כך מסומנת כ-recommended. המרצה כאינטגרטור לא ממהר להשתמש בגרסה חדשה לפחות שנה, ובשטח הוא עדיין ב-R81.10.
אחרי ההרצאה אפשר לתאר מה Harmony מוסיף על אנטי-וירוס רגיל ואילו מודולים אפשר להפעיל בו.
השיעור הבא בקורס: הסבר על חיבור מרחוק VPN - Remote Access חלק 1
מילון מושגים:
Endpoint – נקודת קצה שאליה פונים ב-API, המזוהה בכתובת ומטפלת בסוג מסוים של בקשות; גם מכשיר קצה ברשת.
אנטי וירוס – תוכנה שמזהה, חוסמת ומסירה תוכנות זדוניות מהמחשב, ומנטרת פעילות חשודה.
וירוס – תוכנה זדונית שמשכפלת את עצמה ומתפשטת ממחשב למחשב, ועלולה לפגוע בקבצים או בפעולת המערכת.
תוכנה זדונית – כל תוכנה שנועדה לפגוע במערכת, לגנוב מידע או להשתלט עליה, כמו וירוסים, תולעים וסוסים טרויאנים.
URL – הכתובת שמזהה משאב באינטרנט, למשל דף אתר, וכוללת פרוטוקול, שם מארח ונתיב.
BitLocker – כלי של Windows להצפנת כוננים שלמים, כדי להגן על הנתונים אם ההתקן יאבד או ייגנב.
שחזור – החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.
VPN – רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

פרקי ההרצאה: צ'ק פוינט הרמוני Harmony Checkpoint

  1. 00:00

    סוכן האנדפוינט והחיבור לשרת ניהול

  2. 00:37

    Anti-Bot ו-URL Filtering בתחנה

  3. 01:32

    Threat Emulation ובדיקת תעבורה בענן

  4. 02:30

    Media Encryption והגבלת התקני USB

  5. 03:02

    Full Disk Encryption ו-BitLocker

  6. 03:41

    בלייד Remote Access ו-Capsule Docs

תמלול ההרצאה: צ'ק פוינט הרמוני Harmony Checkpoint

הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט הרמוני Harmony Checkpoint» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    השרת שלי עלה וככה אני רואה תוכנה של האנדפוינט, היא מחכה לנו פה, ככה UR פרוטקטד, כמו שאתם רואים פה אני דיסקונקטד, צריך שרת שינהל את האנדפוינט הזה, ברגע שיש לו תקשורת לשרת אז הוא ירשום לנו פה קונקטד ואת ה-IP של השרת, אבל זה סוג של אנטיווירוס מנוהל שהוא גם עם יכולות שהן טיפה מעבר,

  2. 00:28

    אנחנו נראה פה את המודולים שהפעלתי, זו מעבדה אחרת שעשיתי, אני רואה פה שיש לי אנטי מלוויר, זה השם החדש של האנטי וירוס, אנטי מלוויר זה משפחה של וירוסים מכל מיני סוגים, יש לנו אנטי בוט, יש לנו URL פילטרינג, ה-URL פילטרינג הוא מאוד מאוד חשוב,

  3. 00:47

    זה כאילו אני מעביר את היכולות של ה-URL פילטרינג מהפיירוול לתחנה, זאת אומרת גם אם אני עכשיו עם הלפטו בבית, אין לי פיירוול ארגוני, יש לי סוג של פיירוול על התחנה והוא מסנן לי את ה-URL פילטרינג לפי מה שמוגדר בשרת שכרגע מנותק, הוא קיבל את הפוליסי פעם אחת וזה מספיק לו, הוא לא חייב להיות מחובר כל הזמן,

  4. 01:10

    מה שכן הוא חייב להיות מעודכן, יש הגדרה בשרת שמנהל, יש הגדרה אם הוא חייב לקבל את העדכונים מהשרת ניהול, או שהוא יכול גם לקבל אותו מהפורטל של צ'קפוינט, וכמובן שסימנתי אופציה ראשונה מהשרת ניהול, ואם אין תקשרות לשרת, אז דרך צ'קפוינט,

  5. 01:30

    יש לנו בלייד נפרד לחלוטין בשביל ראנסום וויר. בקיצור, זו רמה אחת יותר גבוהה מאנטי וירוס. ויש לנו טראט אמוליישן. התחנה, בואו ניקח פה את הדפדפן שלנו.

  6. 01:44

    הכל מאוד כבד, כל הפיירוולים דלוקים. פול אי פאק. שימו לב, חמש, עשר, חמש עשרה, שש ועוד ארבע, עשרים. אה, עשרים וחמש. זאת אומרת שהלפטופ מאוד מאוד עמוס.

  7. 02:00

    הנה זה נפתח הנה זה קורה יש לנו פה איזה צ'ופצ'ק קטן שתכף נראה שברגע שאני ניגש לאינטרנט הוא יוצר תקשורת מול הקלאוד ובוחן את התעבורה הוא בוחן כמעט הכל אם אני מנסה להקליד יוזר וסיסמה הוא בוחן שהאתר הזה לא זדוני ואני לא שם את היוזר והסיסמה באתר מתחזה הוא בודק קבצים שאנחנו מורידים שולח אותם לטרד קלאוד יש הגדרות גם של סוגי קבצים אני יכול לחסום

  8. 02:27

    סוגי קבצים אני אומר נגיד אקזה אני לא מוכן שאף אחד יוריד סתם לדוגמה אם מישהו צריך אקזה הוא הולך לתמיכה התמיכה מורשים מאפשרים ליוזר של התמיכה להוריד ואז הוא מעביר אותו אליו יש פה גם מודולים נוספים שלא דיברנו עליהם אבל המודול שהוא ממש פופולרי זה המדיה אנקריפשן אנקריפשן אנחנו יכולים להגביל את

  9. 02:30

    הדיסק און קי שיוזרים לא יוכלו לחבר דיסק און קי ואם הם כן חיברו אז הוא אוטומטית צורק את הדיסק און קי אנחנו יכולים גם להגדיר הצפנה לדיסק און קי.

  10. 03:02

    דיסק און קי הולך לאיבוד ואם מישהו מוצא בו חומר ארגוני הוא לא יצליח לקרוא אותו בלי האיג'נט הזה, בלי האינטפוינט סקיוריטי. אז זה שני פיצ'רים מאוד מאוד בשימוש.

  11. 03:13

    עוד משהו שהוא מאוד בשימוש זה פול דיסק אנקריפשן. אפשר להשתמש באנקריפשן של צ'ק פוינט ואפשר להשתמש בביט לוקר שהוא מובנה. אם משתמשים בביט לוקר אז השרת ניהול זה שדיברנו עליו פה שהוא בדיסק קונקטד, זה שרת ניהול שומר את הקודים לשחזור של הביטלוקר יש לנו בלייד של רימוט אקסס אני יכול במקום

  12. 03:35

    להתקין עכשיו עוד אייג'נט לחיבור מרחוק אני משתמש כבר בפלטפורמה הזאת אני יכול להוציא את האייג'נט הזה כבר עם ההגדרות של החיבור מרחוק זאת אומרת שהיוזר לא צריך להגדיר את החיבור בעצמו זה כבר מופיע לו כמובן דיברנו על הדיסק אנקריפשן יש לנו קפסול דוקס כשאנחנו יכולים להפוך את המכשיר הזה לסוג של מובייל פוינט ולהתחבר לסביבת קפסול מבודדת,

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: דגמים ומחירים - של צ'ק פוינט - חלק 2

ההרצאה הבאה: הסבר על חיבור מרחוק - VPN - Remote Access - חלק 1

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate