Check Point NGFW Cấu hình Data Loss Prevention (DLP) trên Check Point R82

Mục tiêu​

Cấu hình tính năng Data Loss Prevention (DLP) trên Check Point R82 nhằm phát hiện và ngăn chặn việc gửi dữ liệu nhạy cảm (ví dụ: số thẻ tín dụng) từ mạng nội bộ ra bên ngoài.

---

1. Bật Data Loss Prevention Blade​

Trên SmartConsole:
Gateways & Servers → Double-click SGW.

• Tick chọn Data Loss Prevention.
• Chạy DLP Wizard với các thông số cơ bản:
  • Email Domain: lab.local
  • My Organization Name: LAB

[ATTACH type="full" size="970x836"]18011[/ATTACH]

Trong Gateway Properties:
Data Loss Prevention → Tick "Activate DLP Portal for Self Incident Handling".
Bấm OK → Publish.

---

2. Mở DLP Policy​

Vào:
Manage & Settings → Blades → Data Loss Prevention → Configure in SmartDashboard.

---

3. Cấu hình My Organization​

Trong SmartDashboard:
Data Loss Prevention → My Organization.
Cấu hình thông tin tổ chức nội bộ cần bảo vệ.
Có thể sử dụng mặc định:

• Email Domain: lab.local
• Anything behind the internal interfaces of my DLP gateways.

---

4. Tạo DLP Policy​

Vào:
Data Loss Prevention → Policy.
Tạo rule mới:
Sau khi hoàn tất:
File → Update → File → Exit.

---

5. Install Policy​

Quay lại SmartConsole.
Chọn:
Install Policy → Gateway SGW → Install.
Đợi quá trình cài đặt hoàn tất.

---

6. Kiểm tra hoạt động​

Trên máy Client, gửi dữ liệu chứa số thẻ tín dụng test ra ngoài bằng HTTP.
Ví dụ:
Nếu cấu hình đúng, DLP sẽ phát hiện và ngăn chặn dữ liệu nhạy cảm.

---

7. Kiểm tra Log​

Vào:
Logs & Monitor → Logs.
Tìm theo địa chỉ IP Client hoặc DLP.
Kiểm tra các thông tin:

• Blade: Data Loss Prevention
• Action: Prevent
• Data Type: Credit Card Numbers
• Source: Client IP

Kết quả giám sát DLP: Hệ thống đã ghi nhận 1 sự cố (DLP Incidents: 1) và đưa ra cảnh báo (WARNING) khi phát hiện dữ liệu nhạy cảm bị chặn

---

Kết luận​

Sau khi cấu hình, Check Point R82 có thể phát hiện và ngăn chặn việc truyền dữ liệu nhạy cảm từ mạng nội bộ ra bên ngoài thông qua DLP Policy, đồng thời ghi nhận đầy đủ các sự kiện trong hệ thống log để phục vụ việc giám sát và điều tra.