CheckPoint [LAB 05] Cấu hình Policy cho Harmony Endpoint Management

Mục lục:

1. Cấu hình Threat Prevention Policy
2. Cấu hình Data Protection Policy
3. Cấu hình thông tin Client Settings Policy

Mỗi một tính năng trên Harmony Endpoint được gọi là 1 blade tùy vào môi trường và các chính sách của doanh nghiệp mà sử dụng các blade phù hợp. Những chính sách thường được sử dụng bao gồm:

• Anti- Malware
• Anti Bot
• Anti Ransomware, Behavioral Guard and Forensics
• Threat Emulation and Anti Exploit
• Full Disk Encryption
• Media Encryption and Port Protection
• Firewall and Application Control
• Compliance

Lưu ý: Nếu không cấu hình thông tin cho các blade thì CheckPoint sẽ sử dụng cấu hình mặc định của hệ thống
1. Cấu hình Threat Prevention Policy

Để cấu hình Threat Prevention Policy tiến hành truy cập GUI Harmony Endpoint Management Server. Sau đó vào phần Policy -> Threat Prevention -> Policy Capabilities.




Tích chọn chuột phải vào rule default rồi clone ra một rule mới




Ở mục Apply to, tiến hành chọn group cho Policy sau đó tiến hành cấu hình các thông tin WEB & File Protection để có các hành động khi phát hiện Endpoint vi phạm: Prevention, Detection & Alert, Off tùy thuộc vào yêu cầu của hệ thống




Tiếp tục chọn vào phần Advanced Settings để cấu hình thêm các chức năng nâng cao như hình bên dưới sẽ định kỳ scan hệ thống vào khoảng thời gian đã setup cũng như sẽ scan các thiết bị Endpoint cài đặt blade Anti-Malware






Tại mục Signature sẽ định kỳ update Signature sau khoảng thời gian cài đặt, thời gian báo fail nếu không update được Signature. Tại mục Signarute chọn Local Endpoint Server.



Sau đó tiến hành cấu hình thông tin trong phần Behavioral Protection tiến hành chọn action cho các tính năng Anti-bot và Anti-Ransomware theo yêu cầu của hệ thống




Ở mục Analysis & Remediation cho phép cấu hình phân tích cuộc tấn công theo hệ thống sẽ phản ứng ở mức độ tấn công nào



Sau khi đã cấu hình các Policy trên xong thì chọn Save sau đó chọn Install Policy để tiến hành cài đặt vào hệ thống tương ứng với các group đã được thiết lập từ trước.




Lúc này sẽ hiển thị bảng thông báo các thay đổi đã cấu hình sau đó chọn Install để bắt đầu cài đặt

Lưu ý: Khi cài đặt Endpoint xuống máy tính tùy thuộc vào các blade được bật và máy tính thuộc group nào mà policy sẽ được áp dụng phù hợp cho Endpoint


2. Cấu hình Data Protection Policy

Tiến hành cấu hình tương tự cho chính sách Data Protection để bảo vệ dữ liệu máy tính. Ở phần Full Disk Encryption cho phép mã hóa ổ cứng cũng như ổ đĩa nào mà được mã hóa và thuật toán được sử dụng



Clone rule và chọn apply to group cần áp dụng Policy





Tại phần Media Encryption cho phép cấu hình các chính xác việc xem và sửa các tập tin trong các ổ đĩa.




Tại phần Port Protection của windows có thể cấu hình cho phép các thiết bị đầu ngoài được cắm vào máy tính. Sau khi đã cấu hình xong các thông tin phù hợp tiến hành Save và Install Policy để áp dụng cấu hình cho các group thích hợp.



3. Cấu hình thông tin Client Settings Policy

Việc cấu hình tương tự như các Policy khác cũng sẽ clone ra một rule mới.





Tại phần USER INTERFACE cho phép cấu hình các thông tin về giao diện của Harmony EndPoint sau khi được cài đặt trên máy tính.




Tại phần LOGS cho phép cấu hình nhật ký được đẩy về Harmony Endpoint Management Server bao gồm thời gian gửi định kỳ, số lượng nhật ký gửi tối thiểu và tối đa.




Ở phần INSTALLION & UPGRADE cho phép cấu hình password để gỡ cài đặt EndPoint trên máy tính và hỗ trợ upgrade EndPoint local. Sau khi đã cấu hình xong các thông tin phù hợp tiến hành Save và Install Policy để áp dụng cấu hình mới cho các group thích hợp.




Như vậy là đã hoàn thành các bước cấu hình Policy trên Harmony Endpoint Management, chúc các bạn thành công.