Application & URL Filtering
הוא למעשה פיצ’ר ב CHKP, שהפך להיות חלק בלתי נפרד בUTM אשר מסנן אפליקציות, תוכנות, כתובות אינטרנט (אתרי אינטרנט) ועוד
CHKP למעשה הגדירו את האפליקציה וה URL Filtering ביחד לדוגמה חסימת תוכנת לשליחת וקבלת מיילים וגם חסימת האתר שממנו אפשר להתחבר ולקרוא מיילים..
גם בפיצ’ר זה CHKP הכניסו את מסכי החסימה המסבירים על למה יש חסימה ונותנת את אפשרות עריכת הדפים שהמשתמשים יראו,
במסך הראשון שהוא ה Overview ניתן לראות בסיקור את ה Security Getway שהם הAppliance המוגדרים גם כ Application & URL Filtering או מיועדים לכך
במסך ה Detected in My Organization ניתן לראות את הנושאים שעליהם היו החסימות והתעבורה הכי גדולים, ניתן לראות גם על פי אפליקציות וגם על פי כתובות האתרים
בדמו ניתן לראות כמה דוגמאות שמעניינות שאותם הרבה ארגונים מחילים, דוגמה אחת (מסומן באדום)
היא ההגדרה שרק לחטיבת כוח האדם יש אפשרות להיכנס לפייסבוק, כאשר מוחל על כל המשתמשים האחרים בארגון כלל שאומר שמותר להם לגלוש לפייסבוק ולינקדין רק פעם אחת ביום.
על חלק מההודעות תוכלו לראות את הסימן הזה (להכניס סימן של אנטנה)
ברגע שמגדירים איזה סוג הודעה תופיע לפני הכניסה לאתר, זאת אומרת אפשר לבצע חסימה שאותה החסימה תבוצע ולמשתמש יוצג שגיאה 500 או שאפשר להוסיף הודעה בנוסף לחסימה המתריעה כי דף זה נחסם ולא ניתן להכנס לדף זה עקב מדיניות הארגון
או בכלל אפשר להגדיר רק אזהרה כי באתר אינטרנט זה יש להיזהר בגלל סיבה מסוימת שאתם יכולים לציין
AppWiki
פיצ’ר נוסף הוא ה AppWiki הוא למעשה הרשימה של כל האפליקציות \ אתרים ובנוסף על פי חלוקת של רמת סיכון
אני ממליץ לעבור על כל ה Critical ולחסום אותם ככלל (את החסימה ניתן להגדיר שאת כל הקטגוריה אנחנו חוסמים)
CHKP
Application/ Sites
במסך זה ניתן להכניס אתרים \ אפליקציות שאתם רוצים להגדיר בין אם זה מתוך הארגון או אתר חדש לחלוטין שלא קיים במאגר של CHKP וכן לשייך את אותו אתר \ אפליקציה לקטגוריה מסוימת
CHKP
Limit
הוא למעשה Action המגביל את התעבורה היוצאת או הנכנסת לארגון ובכך להגדיר כלל מסוים עם הגבלה לדוגמה מגדירים Youtube ובו בלבד ניתן להוריד עד 1GB של סרטונים (כמובן יש להוסיף את ההגדרה של פעם בעיום עם הפעולה Ask)
CHKP
את ההודעות ניתן לערוך ב UerCheck ,
לדוגמה ניתן לראות את ה Company Policy שכן אזהרה זו לא היא לא מוגרת חסימה אלה מסבירה למשתמש את הסיכונים באתר ואז נותנת לו להמשיך אם הוא לוחץ OK
ניתן להגדיר כלל שלא חוסם את האתר אלה רק מגדיר את השאלה לפני כניסתו
בכפתור ה Edit הקיים למעלה ניתן לערוך את הדף או ליצור דף חדש לחלוטין ב New ואת הדף החדש להגדיר ב”חוק” מסוים
CHKP
HTTPS Inspections
הוא כלי לבדיקה של התקשורת אם היא מוצפנת ב SSL, אסביר בכמה מילים מטרתו של HTTPS היא לאבטח את הקישור בין השרת לבין הלקוח
אחת הבעיות של SSL היא שמידע העבור דרך SSL ה Getway שלכם לא יכול לבדוק את המידע העובר דרכו וממנו ובכך למנוע דליפת מידע ובכלל
עובד בארגון התחבר לאתר https://www.file.com המשתמש יכול להעביר קבצים רגישים של הארגון מבלי שה FW1 בכלל ידע על זה
מה אפשר לעשות?
המערך מתחלק ל2:
Inbound HTTPS inspection
להגן על השרתים מפני אתרים \ רוגלות מפני תקיפה דרך פרוטוקול SSL (הבאים מבחוץ אל תוך הארגון)
כאשר לקוח \ משתמש יוצר קשר עם הארגון שלנו בHTTPS לשרת הנמצא מאחורי ה Gateway
השרת בוחן את הבקשה של המשתמש מחוץ לארגון ->
הGateway משתמש בתעודה המקורית של השרת ->
הGateway מייצר חיבור חדש SSL ->
הוא מצפין ומפענח את המידע ובודק את כל תוכנו של המידע ושולח בחזרה של הלקוח החיצוני (כמובן שמוצפן)
Outbound HTTPS inspection
להגן מפני המשתמשים בתוך הארגון שרוצים לשלוח מידע רגיש דרך פרוטוקול SSL
אז מה המטרה של HTTPS Inspections? אך הוא מגן?
הוא משמש במתווך בין האתר “המאובטח” לבין המשתמש ומנתר את המידע בתוכו אבל בשביל זה הוא צריך תעודה, הקיימת אצל המשתמש, אסביר
המשתמש יוצר קשר עם שרת WEB המשתמש ב HTTPS ->
הFW1 (ה Getway) בוחן את הבקשה ומוודא את התעודה של האתר ->
ה Geteway מיצר תעודת SSL חדשה בינו לבין השרת אינטרנט ->
ה Geteway כעת בוחן ובודק את התעבורה הנכנסת והיוצאת ועל פי הכללים שיצרתם (DLP מסוים לאי העברת קבצים רגישים עם מספרי אשראי) לא לטעות המידע עדיין מוצפן על כל Pack שיוצא או נכנס ה Geteway מצפין ומפענח וכך מבצע את הניתור
דוגמה לחסימת Gmail
אני עכשיו יציג כדוגמא חסימה של Gmail מפני המשתמשים בארגון
אני יוצר Rule חדש
CHKP
נותן לו את השם Gmail Block
CHKP
בApplication בוחר ב Gmail
CHKP
ניתן אף לראות ב Acition מה הוא יעשה
1. הוא יחסום את הגישה ל Gmail
2. הוא יציג דף כלשהוא, במקרה זה הוא דף “חסימה”
CHKP
דוחף את הPolicy לFW
CHKP
וכאשר המשתמשים ינסו לגשת לGmail הם יקבלו הודעה שהאתר חסום
CHKP
