Cato की IPS नीति का अवलोकन
Cato का IPS सेवा कई परतों की सुरक्षा से बना है जिसमें शामिल हैं:
व्यवहारगत हस्ताक्षर: प्रणाली या उपयोगकर्ता के सामान्य, अपेक्षित व्यवहार से विचलन के विरुद्ध सुरक्षा। सामान्य व्यवहार को Cato Networks के बिग डेटा एनालिटिक्स और कई ट्रैफ़िक प्रवाहों में गहरी दृश्यता का उपयोग करके पहचाना जाता है।
प्रतिष्ठा विश्लेषण: समझौता किए गए या हानिकारक संसाधनों के साथ आंतरिक / बाहरी संचार के विरुद्ध सुरक्षा।
ज्ञात कमजोरियाँ: ज्ञात CVEs के विरुद्ध सुरक्षा और नए को शामिल करने के लिए तेजी से अनुकूलन।
एंटी-बोट: प्रतिष्ठा फ़ीड्स और नेटवर्क व्यवहार विश्लेषण के आधार पर C&C सर्वर को बाहरी ट्रैफिक से सुरक्षा।
नेटवर्क व्यवहार विश्लेषण: आंतरिक / बाहरी नेटवर्क स्कैन के विरुद्ध सुरक्षा।
प्रोटोकॉल सत्यापन: प्रोटोकॉल की पुष्टि के अनुसार अस्वीकृत पैकेट के विरुद्ध सुरक्षा, विसंगत ट्रैफिक का उपयोग करके हमले की सतह को कम करना।
भू-प्रतिबंध: विशेष देशों के लिए आंतरिक, बाहरी, या सभी ट्रैफ़िक को अवरुद्ध करने के लिए एक कस्टम भू-प्रतिबंध नीति लागू करें।
Cato की IPS और भू-प्रतिबंध
यह अनुभाग WAN और आंतरिक ट्रैफ़िक को अवरुद्ध करने के लिए IPS नीति बनाने का एक उदाहरण है। इसमें ईरान और उत्तर कोरिया के लिए ट्रैफ़िक को अवरुद्ध करने के लिए एक भू-प्रतिबंध नीति भी है।
नोट: यदि आप किसी देश से ट्रैफ़िक को अवरुद्ध करना चाहते हैं, लेकिन एक विशिष्ट FQDN की अनुमति देना चाहते हैं, तो इंटरनेट फ़ायरवॉल का उपयोग करें। अधिक जानकारी के लिए, इंटरनेट और वैन फ़ायरवॉल नीतियों के लिए अनुशंसाएँ देखें।
IPS सुरक्षा नीति को परिभाषित करना
WAN, इनबाउंड और आउटबाउंड ट्रैफ़िक के लिए, आप IPS इंजन और संबंधित ईमेल नोटिफिकेशन के लिए क्रियाएँ परिभाषित कर सकते हैं। संभव है कि मेल खाते हुए ट्रैफ़िक गलत सकारात्मक हो और वास्तव में यह वैध ट्रैफ़िक हो।
ये उपलब्ध कार्रवाइयाँ हैं:
अवरोधित करें - ट्रैफ़िक को अवरुद्ध करता है और यह अपने गंतव्य तक नहीं जाता। जब लागू हो, उपयोगकर्ता को एक समर्पित अवरोधन वेब पेज पर रीडायरेक्ट करता है। घटनाओं की स्क्रीन के लिए एक घटना उत्पन्न की जाती है (होम > घटनाएँ)।
निगरानी करें - ट्रैफ़िक को गंतव्य तक जारी रहने की अनुमति है और घटनाओं की स्क्रीन के लिए एक घटना उत्पन्न की जाती है (होम > घटनाएँ)।
IPS नीति के लिए क्रियाओं को कॉन्फ़िगर करने के लिए:
नेविगेशन मेनू से, सुरक्षा > IPS पर क्लिक करें।
IPS पृष्ठ पर, सुरक्षा नीति टैब पर क्लिक करें।
IPS नीति सक्षम करने के लिए स्लाइडर
पर क्लिक करें।जब सक्षम किया जाता है, तो टॉगल हरा होता है
.सुरक्षा नीति अनुभाग में, प्रत्येक सुरक्षा क्षेत्र के लिए निम्नलिखित सेटिंग्स कॉन्फ़िगर करें:
WAN ट्रैफ़िक के लिए, आईपीएस मेल खाने वाली सुरक्षाओं को अवरुद्ध करता है और एक ईमेल नोटिफिकेशन उत्पन्न करता है:
WAN ट्रैफ़िक पर क्लिक करें।
संपादित करें पैनल खुलता है।
क्रिया में, ड्रॉप-डाउन मेनू से अवरोधित करें चुनें।
ट्रैक में, ईमेल नोटिफिकेशन चुनें।
लागू करें क्लिक करें।
आगत इंटरनेट ट्रैफ़िक के लिए, IPS मेल खाता सुरक्षा को अवरोधित करता है और एक ईमेल नोटिफिकेशन उत्पन्न करता है:
आगत ट्रैफिक पर क्लिक करें।
संपादित करें पैनल खुलता है।
क्रिया में, ड्रॉप-डाउन मेनू से अवरोधित करें चुनें।
ट्रैक में, ईमेल नोटिफिकेशन चुनें।
क्लिक करें लागू करें।
बाहर जाने वाले इंटरनेट ट्रैफ़िक के लिए, IPS मेल खाता सुरक्षा की निगरानी करता है और ईमेल नोटिफिकेशन उत्पन्न नहीं करता:
बाहर जाने वाला ट्रैफिक पर क्लिक करें।
संपादित करें पैनल खुला।
क्रिया में, ड्रॉप-डाउन मेनू से निगरानी करें चुनें।
ट्रैक में, सुनिश्चित करें कि ईमेल नोटिफिकेशन साफ़ है।
लागू करें क्लिक करें।
सेव पर क्लिक करें। खाते के लिए IPS नीति सेटिंग्स सहेजी गई हैं।
भू-प्रतिबंध नियमों का प्रबंधन
आप IPS के लिए भू-प्रतिबंध नियमों को परिभाषित कर सकते हैं। IPS के लिए भू-प्रतिबंध नियम IP पता के जियोकेशियन पर आधारित होते हैं, डोमेन पर नहीं। आप नियम को आगत, बाहरी, या दोनों ट्रैफिक निर्देशों पर लागू करने के लिए परिभाषित कर सकते हैं।
Note:
यदि आप आगत ट्रैफ़िक के लिए भू-प्रतिबंध नियम विन्यस्त करें, तो यह RPF संसाधनों पर भी लागू होता है। हालांकि, आई.पी.एस. भू-प्रतिबंध नियम Cato SDP क्लाइंट से ट्रैफ़िक पर लागू नहीं होते हैं। विशिष्ट क्षेत्रों से क्लाइंट कनेक्शन को ब्लॉक करने के लिए, आप क्लाइंट एक्सेस नीति में नियम कॉन्फ़िगर कर सकते हैं।
भू-प्रतिबंध नियम को परिभाषित करने के लिए:
नेविगेशन मेनू से, सुरक्षा > IPS पर क्लिक करें।
IPS पृष्ठ में, भू-प्रतिबंध टैब पर क्लिक करें या अनुभाग का विस्तार करें।
नया पर क्लिक करें।
जोड़ें पैनल खुलता है।
नियम का नाम दर्ज करें, और दिशा में, सभी ट्रैफिक पर लागू करने के लिए दोनों दिशाएँ चुनें।
देश अनुभाग में, ईरान और कोरिया, डेमोक्रेटिक पीपल्स रिपब्लिक ऑफ (उत्तर कोरिया) जोड़ें।
कार्य में, ब्लॉक करें चुनें ताकि ईरान और उत्तर कोरिया से सभी ट्रैफिक अवरुद्ध हो सके।
ट्रैकिंग में इवेंट और ईमेल अधिसूचना चुनें, ताकि ईरान और उत्तर कोरिया से ट्रैफिक के लिए अधिकतम दृश्यता हो।
लागू करें और फिर सहेजें पर क्लिक करें।