En İyi Uygulama - ATP UTM Özellikleri

Bu makale, bir Ağ Ortamında ATP için En İyi Uygulama Kurulumuna bakacaktır.

Örnek olarak, uygun şekilde Güvenli hale getirmemiz gereken bir okul ortamı alacağız:

ADP, IDP, İçerik-, DNS-, Web filtresi, Virüsten Koruma, Kötü Amaçlı Yazılımdan Koruma, Sandboxing, CDR, İtibar Filtresi.

Bunun için topolojimiz bir Okul Ağı olacaktır.

Aşağıdakileri varsayacağız:

Aşağıdaki Alt Ağa sahip bir okul ağımız var.

Şimdi farklı UTM Hizmetlerine bakalım ve bunları en iyi uygulamamıza göre ayarlayalım.

• App Patrol
• İçerik filtresi
• DNS İçerik Filtresi
• Kötü Amaçlı Yazılımdan Koruma
• İtibar Filtresi
• IPS (İzinsiz Giriş Tespiti, Önleme)
• Sandboxing
• CDR
• ADP

App Patrol:

Halihazırda şifrelenmiş ve anonimleştirilmiş Tünel Oluşturmayı içeren bir "varsayılan_profil"imiz var.

Ayrıca Oyun ve Sosyal Medyayı (Facebook ve Instagram gibi) engellemek istiyoruz.

1. "Sorgu Sonucu"na tıklayın.
2. Şimdi " Uygulama(lar)ı Kategoriye Göre Ara" > " Oyun: 0 /113" > öğesini seçtik. > "Uygulamama Ekle"
3. Yukarıdaki Adımları tekrarlayın, ancak "Uygulama(ları) Ada Göre Ara"yı seçin.
4. Facebook ve Instagram'ı arayın ve "Uygulamama Ekle"ye tıklayın.
5. Şimdi "Eylem" i "bırak" olarak değiştirmemiz gerekiyor. "Uygulamam"a gidin > tüm Uygulamaları seçin ve "İşlem"i tıklayın ve "bırak" > "Kaydet ve Çık"ı seçin.
6. Şimdi ATP, Profili bir Güvenlik Politikasına eklemek isteyip istemediğinizi sorar.
7. "Evet" i seçin
8. Bizim durumumuzda LAN2 kullanıyoruz, bu yüzden "LAN2_Outgoing" ı seçiyoruz.

İçerik filtresi:

Burada yeni bir Profil oluşturacağız.

1. Ekle'ye tıklayın
2. Bir Ad verin ve " İçerik Filtresi Kategori Hizmetini Etkinleştir" i tıklayın.
3. Engellemek istediğiniz Kategorileri seçin ve "Tamam"ı tıklayın.
4. Daha önce App Patrol ile olduğu gibi, Profili Güvenlik Politikasına uygulayın.

DNS İçerik Filtresi:

Şimdi DNS İçerik Filtresini kurduk:

1. "DNS İçerik Filtresi" Sekmesine tıklayın.
2. "Ekle"ye gidin
   1. Lütfen bir isim verin
   2. "Profilden Kategori Ayarlarını Klonla" altında, daha önce oluşturduğumuz İçerik Filtresi Profilini seçin.
   3. "Klonla" ve "Tamam" ı tıklayın
3. Daha önce olduğu gibi, Güvenlik Politikalarına ekleyin. Bu sefer onu "LANX to Device" a da ekliyoruz.

Kötü Amaçlı Yazılımdan Koruma:

Şimdi Anti-Malware'i ayarlayalım.

Varsayılan olarak zaten temel bir Güvenlik kurulumu vardır.

Onu geliştirmek için gidiyoruz.

1. Hibrit Modu olduğu gibi bırakıyoruz
2. "Gelişmiş" altında
   1. Mevcut tüm dosya türlerini seçip listeye ekliyoruz.
      1. "Virüslü dosyayı yok et", istemcinin dosyayı indirmeye devam edeceği, ancak güvenlik duvarının ikili akışa rastgele "0" enjekte edeceği anlamına gelir. Bu, yok edilmiş bir dosyayla sonuçlanır.
      2. " Sıkıştırılamayan sıkıştırılmış dosyaları yok et " seçeneğini seçerseniz, bu, örneğin temiz (parola korumalı) arşivlerin de paketini açamadığımız için imha edileceği anlamına gelir.
   2. "Uygula" yı tıklayın

İtibar Filtresi:

İtibar Filtresi (varsayılan olarak etkindir) söz konusu olduğunda, 3 Unsurdan bahsettiğimizi düşünmemiz gerekir:

• IP İtibarı
• DNS Tehdit Filtresi
• URL Tehdit Filtresi

Buradaki Ayarlar (varsayılan olarak) her şeyi engellemek içindir ve onu bırakmalıyız.

Dilerseniz "IP İtibar" ve "URL Tehdit Filtresi"ne harici bir Engelleme Listesi ekleyebilirsiniz.

"IP İtibarı":

• Harici engelleme listesi dosyası, her giriş yeni bir satırla ayrılmış şekilde metin biçiminde (*.txt) olmalıdır.
• Harici engelleme listesi girişleri, tek IPv4 / IPv6 IP adreslerinden, IP adres aralıklarından, CIDR'den (192.168.1.1/24, 2001:7300:3500::1/64 gibi Sınıfsız Etki Alanları Arası Yönlendirme girişlerinden oluşabilir. Bunlar sizin için bazı örneklerdir. sadece referans:
  
  • 4.4.4.4
  • 192.168.1.0/32
• Harici engelleme listesi dosyası geçersiz girişler içeriyorsa, Zyxel Cihazı dosyayı kullanmaz.
• Harici engelleme listesi dosyası 50.000'e kadar giriş içerebilir. Maksimuma ulaşıldığında bir uyarı mesajı görüntülenir.

"URL Tehdit Filtresi":

• Harici engelleme listesi dosyası, her giriş yeni bir satırla ayrılmış şekilde metin biçiminde (*.txt) olmalıdır.
• Harici engelleme listesi girişleri tam bir URL veya ana bilgisayar adı içerebilir ve joker karakterler içerebilir. Yalnızca referansınız için bazı örnekler vardır:
  • https://www.zyxel.com/products_services/smb.shtml?t=s (tam URL)
  • www.zyxel.com (ana bilgisayar adı)
  • *.zyxel.* (joker karakterli ana bilgisayar adı)
• Harici engelleme listesi dosyası geçersiz girişler içeriyorsa, Zyxel Cihazı dosyayı kullanmaz.
• Harici engelleme listesi dosyası 50.000'e kadar giriş içerebilir. Maksimuma ulaşıldığında bir uyarı mesajı görüntülenir.

IPS (İzinsiz Giriş Tespiti, Önleme):

IPS aynı zamanda bir "Tek Tıklama Modülü"dür, genellikle Ayarları olduğu gibi bırakabiliriz (ki bu durumda yapacağız).

Gerekirse, belirli İmzalar için özel İmzalar ekleyebilir veya IPS'nin davranışını değiştirebilirsiniz.

Sandboxing:

Sandboxing, tüm bilinmeyen paketleri veya kullanıcı kalıplarını ayrı ayrı içerir, ardından çalıştırılacak programları taklit eder ve kötü niyetli olup olmadıklarını belirler.

Sandboxing, kötü amaçlıysa bu yeni kötü amaçlı yazılım bilgilerini Tehdit İstihbaratı Makine Öğrenimi aracılığıyla Cloud-Sunucusuna güncelleyecektir.

Burada Modülü "etkinleştirmek" yeterli olacaktır.

İsterseniz, "Seçili İndirilen Dosyaları İncele"yi etkinleştirebilir ve hangi dosyaların her zaman bir tehdit olarak kabul edileceğini ve önce korumalı alana alınacağını seçebilirsiniz.

CDR:

Yukarıdaki Modüller Dış Tehditleri tespit eder, İşbirlikçi Tespit ve Müdahale İç Tehditlerle ilgilenir.

CDR, Ağ içindeki istemcilerden gelen Kötü Amaçlı bağlantıları veya davranışları algılayabilir.

1. Özelliği Etkinleştir
2. Uyarı E-Postasını kurmamız gerekiyor. ("Sistem > Bildirimler" altında, önce bir SMTP Sunucusu kurmanız gerekeceğini lütfen unutmayın.)
3. Sınırlama VLAN'ını kuracağız (engellenen istemciler, kötü niyetli eylemleri daha fazla yaymalarını önlemek için oraya itilecektir). ATP'yi bir Erişim Noktası denetleyicisi olarak kullanıyorsanız, Wi-Fi İstemcilerini de tamamen engelleyebileceksiniz.
   1. "Kablosuz istemciyi engelle"yi tıklayın.
   2. "VLAN Ekle" ye tıklayın
      1. VLAN'ı var olmayan hayali bir VLAN olarak doldurun
      2. "Karantina VLAN" olarak seçin ve "Tamam" ı tıklayın

ADP:

Son olarak, ADP'yi (Güvenlik Politikası > ADP) kontrol edeceğiz.

" Anormallik Tespiti ve Önleme", bilinen Thread modelleriyle şu anda bilinmeyen Tehditleri algılamaya çalışır.

Varsayılan olarak etkindir ve genellikle istediğimiz gibi bırakabiliriz.

SORUMLULUK REDDİ:

Değerli müşterimiz, yerel dilinizde makaleler sağlamak için makine çevirisi kullandığımızı lütfen unutmayın. Tüm metinler doğru bir şekilde çevrilemeyebilir. Tercüme edilmiş versiyondaki bilgilerin doğruluğu hakkında sorularınız veya tutarsızlıklar varsa, lütfen orijinal makaleyi buradan inceleyin: Orijinal Versiyon