Эта статья содержит лучшие практики для политик безопасности и настроек, чтобы обеспечить максимальную защиту вашей учетной записи.
Лучшие практики безопасности
Это рекомендуемые лучшие практики для обеспечения наилучшего уровня защиты от киберугроз и вредоносного ПО. Мы настоятельно рекомендуем пересмотреть политики безопасности и настройки вашей учетной записи на основе рекомендаций ниже.
Ограничьте политики безопасности фактическими бизнес-политиками:
Пересмотрите правила межсетевого экрана WAN и Интернета и убедитесь, что они максимально специфичны.
Замените настройки Любой в правилах на элементы, которые являются фактическим источником, назначением, приложением, сервисом и так далее.
Блокировать предопределенные системные категории Cato, содержащие общие риски безопасности, такие как: Анонимайзеры, Ботнеты, Обман, Компрометированные, Преступная деятельность, Культы, Азартные игры, Хакерство, Кейлоггеры, Вредоносные программы, Нагота, P2P, Припаркованные домены, Фишинг, Порнография, Подозрительные, Спам, Безвкусные, Оружие, Сексуальное образование, Шпионское ПО, Насилие и Ненависть.
Совет - вы можете создать новую пользовательскую категорию, содержащую все элементы, которые представляют собой риски безопасности, и добавить ее в правило межсетевого экрана.
Блокируйте категорию Без категории, эта категория может содержать домены и веб-сайты, которые представляют потенциальные риски безопасности.
Для получения дополнительной информации смотрите Интернет и Политики WAN Межсетевого Экрана – Лучшие Практики
(Безопасность > Межсетевой экран Интернета и Безопасность > Межсетевой экран WAN)
Оптимизируйте настройки удаленной переадресации портов (RPF) и локальной переадресации портов для входящего трафика:
По возможности избегайте правил RPF с Источниками трафика, использующими Любой (0.0.0.0). Вместо этого настройте конкретные диапазоны IP для правил.
Для получения большей информации, смотрите Контроль входящего трафика с помощью удаленной переадресации портов
(Безопасность > Настройки удаленного перенаправления портов)
Избегайте настройки сайта с правилами локальной переадресации портов. Вместо этого замените их правилами RPF
(Сеть > Сайты > (название сайта) > Локальная переадресация портов)
Реализуйте сегментацию сети для ваших сайтов.
Предоставляет дополнительную безопасность, особенно против вымогательского ПО.
Для получения дополнительной информации, смотрите Сегментация сети - Лучшие практики.
Используйте правила Географического ограничения IPS для блокировки входящего и выходящего трафика из стран, с которыми у вас нет деловых отношений и которые известны как источники вредоносного трафика.
Пожалуйста, обратите внимание, что правила географического ограничения для IPS влияют на весь трафик в вашей учетной записи.
Для получения дополнительной информации см.: (Новое) Настройка политики IPS.
(Безопасность > IPS > Географическое ограничение)
Инспекция TLS позволяет сервисам безопасности Cato инспектировать зашифрованный интернет-трафик.
Используйте детализированную политику Инспекции TLS для проверки только определенных типов трафика.
Исключите приложения и назначения, которые не работают с Инспекцией TLS.
Для получения дополнительной информации, смотрите Лучшие практики для Инспекции TLS.
(Безопасность > Инспекция TLS)
Оптимизируйте настройки для пользовательских приложений и определите все применимые элементы для правила для пользовательского приложения.
Например, настройте пользовательское приложение с определенными IP-адресами назначения, Домены и Порты вместо того, чтобы определять только Порты.
Чтобы получить дополнительную информацию, см. (Новое) Работа с пользовательскими приложениями.
(Ресурсы > Пользовательские приложения)