11. R80.20 से प्रारंभ होने वाले चेक प्वाइंट। रोकथाम नीति को खतरा

पाठ 11 में आपका स्वागत है! यदि आपको याद है, तो पाठ 7 में हमने उल्लेख किया है कि चेक प्वाइंट में तीन प्रकार की सुरक्षा नीति है। यह है:

1. अभिगम नियंत्रण;
2. खतरा निवारण;
3. डेस्कटॉप सुरक्षा

हमने पहले से ही अधिकांश एक्सेस कंट्रोल पॉलिसी ब्लेड्स को कवर कर लिया है, जिनमें से मुख्य कार्य ट्रैफ़िक या सामग्री को नियंत्रित करना है। ब्लेड फ़ायरवॉल, एप्लिकेशन कंट्रोल, यूआरएल फ़िल्टरिंग और कंटेंट अवेयरनेस हमले के क्षेत्र को कम कर सकते हैं, सभी अनावश्यक को काट सकते हैं। इस पाठ में, हम थ्रेट प्रिवेंशन पॉलिसी को देखेंगे, जिसका कार्य एक्सेस कंटेंट की जाँच करना है जो पहले ही एक्सेस कंट्रोल से गुजर चुका है।

रोकथाम नीति को खतरा

खतरा ब्लॉक नीति में निम्नलिखित ब्लेड शामिल हैं:

1. IPS - घुसपैठ की रोकथाम प्रणाली;
2. एंटी-बॉट - बॉटनेट डिटेक्शन (सी एंड सी सर्वर पर ट्रैफ़िक);
3. एंटी-वायरस - फाइलों और यूआरएल की जांच करें;
4. खतरा अनुकरण - फ़ाइल अनुकरण (सैंडबॉक्स);
5. थ्रेट एक्सट्रैक्शन - सक्रिय सामग्री से फ़ाइलों को साफ करना।

यह विषय बहुत व्यापक है और दुर्भाग्य से हमारे पाठ्यक्रम में प्रत्येक ब्लेड की विस्तृत समीक्षा शामिल नहीं है। यह शुरुआती के लिए एक विषय नहीं है। हालांकि यह संभव है कि कई खतरा निवारण के लिए लगभग मुख्य विषय है। लेकिन हम थ्रेट प्रिवेंशन पॉलिसियों को लागू करने की प्रक्रिया को देखेंगे। और हम एक छोटा लेकिन बहुत उपयोगी और सांकेतिक परीक्षण करेंगे। नीचे, हमेशा की तरह, एक वीडियो ट्यूटोरियल प्रस्तुत किया गया है।

खतरा निवारण ब्लेड के लिए अधिक विस्तृत परिचय के लिए, मैं समीक्षा के लिए हमारे पहले प्रकाशित पाठ्यक्रमों की सिफारिश करता हूं:

• अधिकतम बिंदु की जांच करें;
• चेक प्वाइंट सैंडब्लास्ट।

आप उन्हें यहां पा सकते हैं।

वीडियो सबक

अधिक के लिए बने रहें और हमारे YouTube चैनल से जुड़ें :)