نظرة عامة على سياسة IPS لكاتو
تتألف خدمة IPS الخاصة بـ Cato من عدة طبقات من الأمان تشمل:
التوقيعات السلوكية: الحماية من الانحراف عن السلوك العادي المتوقع للنظام أو المستخدم. يتم تحديد السلوك العادي باستخدام تحليلات البيانات الكبيرة الخاصة بـ Cato Networks ورؤية عميقة عبر العديد من تدفقات المرور في Cato Cloud.
تحليل السمعة: الحماية من التواصل الوارد/الصادر مع الموارد المخترقة أو الضارة.
الثغرات المعروفة: الحماية ضد CVEs المعروفة، مع التكيف السريع لدمج الجديدة منها.
مكافحة البوت: الحماية ضد حركة المرور الصادرة إلى خوادم C&C استنادًا إلى تغذية السمعة وتحليل السلوك الشبكي.
تحليل السلوك الشبكي: الحماية من الفحوصات الشبكية الواردة/الصادرة.
التحقق من البروتوكول: الحماية ضد الحزم غير الصالحة (التوافق مع البروتوكول)، وتقليل سطح الهجوم من الاستغلالات باستخدام حركة المرور الشاذة.
التقييد الجغرافي: فرض سياسة تقييد جغرافي مخصصة لحظر حركة المرور الواردة أو الصادرة أو جميعها إلى دول معينة.
نظام IPS والتقييد الجغرافي الخاص بكاتو
يحتوي هذا القسم على مثال لإنشاء سياسة IPS لحظر حركة المرور عبر الشبكة العريضة وحركة المرور الواردة. كما يحتوي على سياسة تقييد جغرافي لحظر حركة المرور لإيران وكوريا الشمالية.
ملاحظة: إذا كنت تريد حظر حركة المرور من بلد ما ولكن السماح بـ FQDN معين، فاستخدم جدار الحماية على الإنترنت. لمزيد من المعلومات، راجع توصيات لسياسات جدار الحماية على الإنترنت والشبكة العريضة.
تعريف سياسة حماية IPS
بالنسبة لحركة المرور عبر الشبكة الواسعة والمرور الوارد والصادر، يمكنك تحديد الإجراءات لمحرك IPS وإشعارات البريد الإلكتروني ذات الصلة. من الممكن أن تكون حركة المرور المطابقة نتيجة إيجابية خاطئة وهي في الواقع حركة مرور شرعية.
هذه هي الإجراءات المتاحة:
الحظر - يوقف حركة المرور ولا يستمر إلى وجهته. عند الاقتضاء، يقوم بتوجيه المستخدم إلى صفحة حظر مخصصة. يتم إنشاء حدث لشاشة الأحداث (الصفحة الرئيسية > الأحداث).
المراقبة - يُسمح لحركة المرور بالاستمرار إلى الوجهة ويتم إنشاء حدث لشاشة الأحداث (الصفحة الرئيسية > الأحداث).
لتكوين الإجراءات لسياسة IPS:
من قائمة التنقل، انقر الأمان > IPS.
في صفحة IPS، انقر على علامة التبويب سياسة الحماية.
انقر على الشريط
لتمكين سياسة IPS.المفتاح أخضر
عندما يكون مفعل.في قسم سياسة الحماية، قم بتكوين الإعدادات التالية لكل نطاق الحماية:
لحركة المرور عبر الشبكة الواسعة، يقوم IPS بحظر الحمايات المطابقة ويولد إشعار بريد إلكتروني:
انقر على حركة WAN.
افتح لوحة تحرير.
في الإجراء، من القائمة المنسدلة اختر حظر.
في التتبع، اختر إشعار البريد الإلكتروني.
انقر فوق تطبيق.
لحركة المرور الواردة عبر الإنترنت، يقوم IPS بحظر الحمايات المطابقة ويولد إشعار بريد إلكتروني:
انقر على حركة المرور الواردة.
افتح لوحة تحرير.
في الإجراء، من القائمة المنسدلة اختر حظر.
في التتبع، اختر إشعار البريد الإلكتروني.
انقر فوق تطبيق.
لحركة المرور الصادرة عبر الإنترنت، يقوم IPS بمراقبة الحمايات المطابقة ولا يولد إشعار بريد إلكتروني:
انقر على حركة المرور الصادرة.
افتح لوحة تحرير.
في الإجراء، من القائمة المنسدلة اختر المراقبة.
في التتبع، تأكد من أن إشعار البريد الإلكتروني مغلق.
انقر فوق تطبيق.
اضغط على حفظ. تم حفظ إعدادات سياسة IPS للحساب.
إدارة قواعد تقييد البيانات الجغرافية
يمكنك تعريف قواعد تقييد البيانات الجغرافية لـ IPS. قواعد تقييد البيانات الجغرافية لـ IPS تعتمد على عنوان IP وليس على النطاق. يمكنك تعريف القاعدة لتطبيقها على حركة المرور الواردة أو الصادرة أو كلا الاتجاهين.
تنويه:
إذا قمت بتكوين قاعدة تقييد جغرافي لحركة المرور الواردة، فإن هذا ينطبق أيضًا على موارد RPF. ومع ذلك، لا يتم تطبيق قواعد التقييد الجغرافي لـ IPS على حركة المرور من عملاء Cato SDP. لحظر اتصالات العملاء من مناطق محددة، يمكنك تكوين القواعد في سياسة اتصال العميل.
لتعريف قاعدة تقييد البيانات الجغرافية:
من قائمة التنقل، انقر الأمان > IPS.
في صفحة IPS، انقر على علامة التبويب تقييد البيانات الجغرافية أو قم بتوسيع القسم.
اضغط جديد.
يتم فتح لوحة إضافة.
أدخل الاسم للقاعدة، وفي الاتجاه، اختر كلا الاتجاهين لتكوين القاعدة لتطبيقها على جميع الحركات.
في قسم الدول، أضف إيران وكوريا، جمهورية الشعب الديمقراطية (كوريا الشمالية).
في الإجراء، حدد حظر لحظر جميع الحركات إلى ومن إيران وكوريا الشمالية.
في التتبع اختر حدث وإشعار البريد الإلكتروني لتحقيق أكبر قدر من الرؤية لحركة المرور إلى ومن إيران وكوريا الشمالية.
انقر تطبيق ثم انقر حفظ.