Cato के साथ पैठ परीक्षण के लिए तैयारी
यह लेख Cato Networks के उपयोग की शर्तों (TOU) के आधार पर पैठ परीक्षण के लिए आवश्यकताओं को समझाता है - https://www.catonetworks.com/msa/।
हर ग्राहक जो किसी प्रकार की सुरक्षा गतिविधि जैसे कि पैठ परीक्षण या स्कैनर को चलाने की योजना बना रहा है, उसे अनुरोध को शुरू करने के लिए पैठ परीक्षण अनुरोध टिकट प्रस्तुत करना होगा। इसके अलावा, परीक्षण के वास्तविक रूप से शुरू करने से पहले निम्नलिखित विवरण प्रदान करें, यह सुनिश्चित करने के लिए कि हम अपने ग्राहकों को कोई प्रभाव नहीं डालते हैं और न ही उपयोग की शर्तों का उल्लंघन करते हैं।
नोट: DDOS या स्ट्रेस परीक्षण पैठ परीक्षण का हिस्सा नहीं है।
पैठ परीक्षण के लिए अनुरोध जमा करना
पैठ परीक्षण के लिए अनुरोध जमा करने के लिए:
Cato प्रबंधन अनुप्रयोग में AI कार्यक्षेत्र से एक टिकट खोलें (मुझे पृष्ठ दिखाएं)।
निम्नलिखित विवरण दर्ज करें:
श्रेणी: पैठ परीक्षण अनुरोध
प्राथमिकता: मध्यम
विषय: परीक्षण का विवरण
विवरण: कृपया जानकारी प्रदान करें कि क्या स्कैन करने की योजना बनाई गई है या किन कमजोरियों की जांच करने की योजना है।
स्रोत IPs: स्कैनर/पैठ परीक्षण मशीनों/होस्ट्स के IP पते।
नोट: निम्नलिखित IPs प्रतिबंधित हैं और पैठ परीक्षण के लिए उपयोग नहीं किए जा सकते:10.x.x.x
172.16–31.x.x
192.168.x.x
गंतव्य IPs: Cato सौंपे गए IP पते जो प्रासंगिक हैं
प्रारंभ तिथि और अंत तिथि के लिए परीक्षण, सुनिश्चित करें कि प्रारंभ तिथि वर्तमान तिथि या भविष्य की तिथि है
परीक्षण के दौरान उपयोग किए जाने वाले उपकरण और संस्करण: परीक्षण करने के लिए उपयोग किए जाने वाले सभी उपकरणों और उनके संस्करणों को सूचीबद्ध करें
पैठ परीक्षण के लिए IPS की अनुमति सूची बनाना
यदि IPS आपके खाते पर अवरुद्ध कार्रवाई के साथ सक्षम है, तो निम्नलिखित हस्ताक्षरों को अनुमति देने के लिए IPS नीति अनुमति सूची का उपयोग करें:
सिड_स्कैन_हमला_उपकरण_आवक
सिड_स्कैन_हमला_उपकरण_वानबाउंड
सिड_स्कैन_हमला_उपकरण_प्रेषण
अधिक जानकारी के लिए, देखें आईपीएस हस्ताक्षर को अनुमति सूची में डालना।
परीक्षण पूरा करने के बाद, IPS नीति अनुमति सूची से हस्ताक्षर अक्षम करने या हटाने की बात याद रखें।
डीएनएस ट्रैफ़िक के साथ पैठ परीक्षण
पैठ परीक्षण यह पता लगा सकता है कि Cato क्लाउड में एक PoP पर UDP पोर्ट 53 (डीएनएस ट्रैफ़िक) खुला है। PoP पर डीएनएस सेवा केवल सॉकेट्स और SDP क्लाइंट्स को सबसे करीब उपलब्ध PoP निर्धारित करने की अनुमति देने के लिए इस पोर्ट का उपयोग करती है। PoP डीएनएस सेवा UDP पोर्ट 53 पर किसी अन्य DNS कार्यक्षमता प्रदान नहीं करती है।