hub do fabricante
Check Point
Tudo o que o ronutz.com tem sobre Check Point, num só lugar: as ferramentas, agrupadas por família, os artigos e, quando existem, os guias de certificação, uma trilha de leitura, o capítulo de carreira, o registro da indústria e a linhagem. As ferramentas calculam localmente, no seu navegador; os artigos se baseiam na documentação do fabricante.
O trabalho com a Check Point →
O capítulo de carreira: como foi de fato o trabalho com a Check Point, quais contas, quais escalonamentos e que certificações ele rendeu.
A história da Check Point na seção Indústria →
Como a Check Point chegou até aqui: as aquisições, as viradas e as pessoas cujo trabalho foi parar dentro da plataforma.
Linhagem da Check Point →
Do que a Check Point é feita, e quem a fez. Cada aquisição abaixo é conferida em fontes primárias e traz a linha de produto em que se transformou, quando essa ligação está documentada, e não apenas deduzida.
Preparação para certificação
Ferramentas (2)
Mais
Avaliador de camadas de política Check Point
Acompanhe uma conexão atravessando camadas ordenadas: qual regra casou em cada uma, se um aceite significou permitido ou apenas seguir adiante, e onde um descarte não registrou nada.
Segurança e WAFVerificador de alcance de NAT do Check Point
Por que um NAT aparentemente correto não entrega nada. Calcula se algo vai responder ARP pelo endereço traduzido, que costuma ser onde o tráfego some.
Segurança e WAF
Artigos (17)
Mais
A base de regras da Check Point: ordem, regras implícitas e as regras que todo mundo esquece
Uma base de regras Check Point é avaliada de cima para baixo, a primeira correspondência vence, e termina num descarte implícito que não registra nada. Duas regras convencionais existem para corrigir o que isso deixa você sem enxergar, e saber por que elas existem é mais útil que saber seus nomes.
Segurança e WAFLerAdministradores, sessões e objetos na Check Point: publicar não é instalar
A Check Point dá a cada administrador uma sessão de trabalho privada, então suas mudanças ficam invisíveis para os colegas até você publicar, e inertes no gateway até você instalar. São duas ações separadas e confundi-las é o erro inicial mais comum na plataforma.
Segurança e WAFLerAlta disponibilidade de gerência na Check Point: ativo, standby, e por que o failover é manual
Um segundo servidor de gerência protege o banco de dados, e não o tráfego. Os gateways continuam aplicando a política aconteça o que acontecer com a gerência, então o que você está comprando é a capacidade de continuar mudando a política — e o estado de sincronização é o que diz se você de fato a tem.
Segurança e WAFLerArquitetura de três camadas da Check Point: gerência, gateway e SmartConsole
A Check Point separa o lugar onde a política é escrita do lugar onde ela é aplicada, e essa divisão explica quase todo o resto da plataforma: por que se instala a política em vez de apenas salvá-la, por que o SIC existe, e por que um gateway continua funcionando com o servidor de gerência fora do ar.
Segurança e WAFLerAtualizações e migrações na Check Point: ordem, compatibilidade, e tirar o banco de dados de lá
A ordem de atualização não é preferência: a gerência vem primeiro, porque um servidor de gerência consegue gerenciar gateways mais antigos e um servidor mais antigo não consegue gerenciar gateways mais novos. Migração é operação diferente de atualização, e o que se move é o banco de dados, e não a máquina.
Segurança e WAFLerCamadas de política na Check Point: ordenadas, inline e compartilhadas
Camadas permitem que uma base de regras seja várias. O tráfego precisa ser aceito por toda camada ordenada para passar, uma camada inline é uma subpolítica pendurada numa única regra, e uma camada compartilhada é uma política reutilizada entre pacotes. A semântica do aceite é o que as pessoas erram.
Segurança e WAFLerComo avaliar propostas concorrentes de firewall
Chegam três propostas de firewall, cada uma com uma vazão de datasheet, um pacote de licenças e um cliente de referência, e nenhuma delas responde à pergunta que você tem, que é o que cada uma faria na sua rede, com o seu tráfego, operada pelo seu time. Um método para compará-las nos mesmos termos: como normalizar as alegações de vazão, o que uma licença realmente conta, onde a alta disponibilidade difere, quanto vai custar migrar a sua base de regras atual, e como pontuar as três para que a pontuação, e não o desconto, decida.
Operações e fieldcraftLerElasticXL na Check Point: um objeto de cluster, muitos membros
O ElasticXL é a abordagem mais recente de cluster da Check Point, construída para que um cluster seja configurado e gerenciado como uma entidade única, e não como membros que cada um exige atenção. O argumento operacional é que acrescentar capacidade não deveria significar repetir configuração.
Segurança e WAFLerHTTPS Inspection, Application Control e URL Filtering na Check Point
A maior parte do tráfego é criptografada, então os controles que decidem quais aplicações e sites são permitidos só conseguem ver o que o handshake revela, salvo se o gateway descriptografar. O HTTPS Inspection é o que faz o resto funcionar por completo, e é também o recurso com maior probabilidade de quebrar algo no dia em que você o habilita.
Segurança e WAFLerIdentity Awareness na Check Point: escrever regras sobre pessoas em vez de endereços
O Identity Awareness permite que uma regra diga quem, e não onde. O gateway precisa aprender o mapeamento usuário-endereço de algum lugar, e a fonte escolhida decide com que rapidez as identidades aparecem, quão precisas permanecem, e o que acontece quando alguém troca de mesa.
Segurança e WAFLerNAT do Check Point que não registra nada: proxy ARP e a falha uma camada abaixo
Um NAT estático manual sobre um endereço na própria sub-rede do gateway instala limpo, parece correto e não entrega nada. Não há drop nos logs porque nada chegou para ser registrado. A resposta está na camada 2, e o NAT automático cuida disso enquanto o manual nunca cuidou.
Segurança e WAFLerNAT explicado: origem, destino, e por que a internet ainda funciona
O Network Address Translation mapeia endereços de um address realm para outro e mantém uma tabela para que as respostas encontrem o caminho de volta; o NAPT, a forma que um roteador doméstico executa, mapeia também a porta. Depois da leitura, você consegue ler uma tabela de tradução e uma listagem do conntrack campo a campo, acompanhar o ajuste do checksum, prever quanto tempo um mapping vive e quais pacotes ele deixa entrar, nomear o que o NAT quebra e dizer com precisão por que NAT não é firewall.
RedesLerNAT na Check Point: automático contra manual, hide contra estático, e o proxy ARP
A Check Point consegue gerar regras de NAT a partir das propriedades do próprio objeto, ou deixar você escrevê-las, e os dois se comportam de formas que importam. A falha mais comum de NAT manual não tem nada a ver com a regra: o gateway não está respondendo ARP por um endereço para o qual está traduzindo.
Segurança e WAFLerPrevenção de ameaças na Check Point: os blades, os perfis, e prevenir contra detectar
A prevenção de ameaças são vários motores sob uma política, cada um pegando uma etapa diferente de um ataque. A configuração que mais importa não é quais motores estão ligados, e sim se cada um está prevenindo ou apenas detectando, porque essa única escolha decide se você tem proteção ou um relatório.
Segurança e WAFLerRegistro e monitoramento na Check Point: para onde vão os logs e como fazer perguntas a eles
Um log só existe se uma regra foi configurada para criá-lo, e só sobrevive se havia um servidor de logs para recebê-lo. Uma vez que os dois sejam verdade, a visão Logs and Monitor é uma interface de consulta, e não uma lista, e aprender a fazer perguntas a ela é a diferença entre achar uma resposta em segundos e rolar a tela.
Segurança e WAFLerSmartEvent e o Compliance Blade na Check Point: transformar logs em eventos que valem ser lidos
O SmartEvent correlaciona logs em eventos para que cem entradas relacionadas virem uma coisa sobre a qual uma pessoa age. O Compliance Blade audita a própria configuração contra boas práticas. Os dois só são úteis na medida do ajuste, e um SmartEvent sem ajuste é um segundo lugar para ignorar alertas.
Segurança e WAFLerVPN site a site na Check Point: comunidades, domínios de criptografia, e por que o túnel está vazio
Uma VPN Check Point é construída a partir de comunidades, e não de definições individuais de túnel, e é isso que torna muitos sites administráveis. A falha recorrente não é o túnel não estabelecer, e sim ele estabelecer e não carregar nada, e isso quase sempre remete ao domínio de criptografia ou ao NAT.
Segurança e WAFLer