Checkpoint Next Generation Firewall content pack (контент багц)

← Контент багцууд

Checkpoint Next Generation Firewall (NGFW) нь сүлжээний аюулгүй байдлыг сайжруулахын тулд уламжлалт firewall-ийн боломжийг халдлагаас сэргийлэх (intrusion prevention), вирусны эсрэг болон аппликейшний хяналтын боломжуудтай хослуулсан дэвшилтэт аюулгүй байдлын шийдэл юм. Энэ нь траффикийг сүлжээний болон аппликейшний түвшинд шалгаж, сүлжээний траффикт нарийн хяналт тавьж, malware болон кибер аюул тархахаас сэргийлнэ. Checkpoint NGFW-ууд нь өндөр өргөтгөх чадвартай, удирдахад хялбар тул сүлжээний дэвшилтэт хамгаалалтын боломж хүссэн бүх хэмжээний байгууллагад түгээмэл сонголт болдог. Энэ технологийн багц нь Checkpoint Next Generation Firewall (NGFW) логийг боловсруулж, эдгээр үйл явдлыг нормчилж, баяжуулна.

Шаардлага

Checkpoint NGFW R81.x хувилбар.

Дэмжигдэх хувилбарууд

Checkpoint R81.2.0

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

"Illuminate:Checkpoint Messages"

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

"Checkpoint Logs"

Лог цуглуулалт

Логийг Syslog-оор илгээх.

Лог форматын жишээ

[flags:"147456"; ifdir:"inbound"; loguid:"{0x5b691e76,0xf,0x670111ac,0xc0000017}"; origin:"192.168.10.75"; originsicname:"cn=cp_mgmt,o=CHKP_R81..b792qm"; sequencenum:"11"; time:"1677752746"; version:"5"; attack:"Security Products Enforcement Violation"; attack_info:"Netis/Netcore Router Hard-Coded Backdoor"; confidence_level:"5"; description_url:"NETIS_R_help.html"; performance_impact:"3"; product:"SmartDefense"; protection_id:"asm_dynamic_prop_NETIS_R"; protection_name:"Netis/Netcore Router Hard-Coded Backdoor"; protection_type:"IPS"; severity:"3"; smartdefense_profile:"Optimized"; src:"192.168.11.55"]

[action:"Drop"; flags:"393216"; ifdir:"inbound"; ifname:"eth1"; logid:"0"; loguid:"{0x641438da,0x1,0x4b0aa8c0,0x13dca7b3}"; origin:"192.168.10.75"; originsicname:"cn=cp_mgmt,o=gw-chkp..2hw9xr"; sequencenum:"2"; time:"1679046874"; version:"5"; __policy_id_tag:"product=VPN-1 & FireWall-1[db_tag={5F246403-00BB-E743-9690-C36A9C7FE416};mgmt=gw-chkp;date=1679046655;policy_name=Standard\]"; dst:"142.250.192.13"; layer_name:"Network"; layer_uuid:"f5cec687-05e5-4573-b1dc-08119f24cbc9"; match_id:"1"; parent_rule:"0"; rule_action:"Drop"; rule_name:"Block Client IP"; rule_uid:"f566bb6e-b41b-4e41-b67d-da0ef3aa1d08"; product:"VPN-1 & FireWall-1"; proto:"6"; s_port:"49243"; service:"443"; service_id:"https"; src:"192.168.11.65"]

[action:"Accept"; flags:"163872"; ifdir:"outbound"; loguid:"{0x63dd128a,0xc3,0x6efea8c0,0xdd49b9f}"; origin:"192.168.10.75"; originsicname:"cn=cp_mgmt,o=CHKP_R81..b792qm"; sequencenum:"1"; time:"1675938823"; version:"5"; administrator:"admin"; client_ip:"192.168.10.71"; machine:"192.168.10.71"; operation:"Log Out"; operation_number:"12"; product:"query-database"; subject:"Administrator Login"]

Юу багтсан бэ

Бид Checkpoint Next Generation Firewall лог мессежүүдийг нормчилж, баяжуулах parsing дүрмүүдийг хангадаг, үүнд:

• URL Filtering
• Smart Dashboard
• Log Update
• Security Management
• CPM Server
• Smart Console
• Query Database
• Endpoint Management
• Smart Defense
• Endpoint Security Console
• Web API
• VPN-1 & Firewall-1

Бид дараах логийн төрлүүдэд ангилал хангадаг:

• SmartDefense Alert логууд
• Network логууд
• Authentication логууд

Энэ технологийн багцаар боловсруулагдах үйл явдлууд

Checkpoint Next Generation Firewall контент багц нь бүх талбарын задлалтыг, мөн сүлжээний үйл явдал, SmartDefence alert үйл явдал, нэвтрэлтийн үйл явдлуудад GIM ангиллыг дэмжинэ.

Checkpoint NGFW Spotlight content pack

Checkpoint NGFW Spotlight Content Pack нь Checkpoint Security Content Pack-тай хамт ирдэг. Spotlight Content Pack сонголтын талаар дэлгэрэнгүйг Illuminate Content Hub хэсгээс үзнэ үү. Энэ нэмэлт багц нь дараах dashboard-уудыг агуулна: Overview, Alerts, Network, Authentication.