ה-Firewall שלכם בריא — או שהוא רק ״ירוק״ ב-SmartConsole?
כאנשי אבטחת מידע, כולנו מכירים את הרגע הזה: ה-SmartConsole מראה ״ירוק״, אבל המשתמשים מתלוננים על איטיות, ה-Latency קופץ, ואתם מתחילים חפירה סיזיפית בלוגים כדי להבין מה השתנה.
בגרסת Check Point R82 חוקי המשחק השתנו (למען הדיוק — הכלי קיים מ-R80.10, אבל ב-R82 הוא סוף סוף קיבל את הכבוד הראוי לו והפך לחלק בלתי נפרד מניהול בריא). הכלי שכל מנהל מערכת חייב להחזיק בארגז הכלים שלו הוא ה-HCP — Health Check Platform.
סיפור קצר מהשטח
שבוע שעבר לקוח התקשר אליי בלחץ: ״ה-Gateway זוחל, ה-CPU ב-90% 🥵, אני בדרך לכבות את ה-IPS״. במקום להתחיל לנחש ולעבור חתימה-חתימה, הרצנו פקודה אחת פשוטה:
hcp -r ips_top_protections
תוך 10 שניות גילינו חתימה אחת ספציפית של ״Non-compliant HTTP״ שבגלל שינוי באפליקציה פנימית של הארגון פשוט חנקה את הליבות. בלי ה-HCP? היינו מבלים שעתיים בחיפושים.
אני רואה המון מנהלי רשת שעדיין עובדים בשיטות של פעם. ב-R82 מי שלא משתמש ב-HCP פשוט עובד קשה מדי. הפקודה hcp -r all צריכה להיות הדבר הראשון שאתם מריצים בבוקר.
רוצים להתמקצע?
הפוסט הזה הוא רק טעימה. הקורס המלא של Check Point Firewall ילמד אתכם הכל מא׳ עד ת׳.
