VMware Carbon Black Cloud Ana Bilgisayar Tabanlı Güvenlik Duvarı Nasıl Kullanılır?

Ana Bilgisayar Tabanlı Güvenlik Duvarı Kuralları, Kural Önceliği ve Carbon Black Cloud Ana Bilgisayar Tabanlı Güvenlik Duvarını yapılandırma hakkında bilgi edinin.

Etkilenen Ürünler:

• VMware Carbon Black Cloud Standard
• VMware Carbon Black Cloud Advanced
• VMware Carbon Black Cloud Enterprise

Etkilenen Sürümler:

• Windows Sensor 3.9 veya üstü

Etkilenen İşletim Sistemleri:

• Windows

Ana bilgisayar tabanlı güvenlik duvarı kuralları

Güvenlik duvarı kuralı bir eylem ve bir nesneden oluşur. Eylem seçenekleri şunlardır:

• İzin ver: Ağ trafiğine izin verir
• Blok: Ağ trafiğini engeller
• Engelleme ve Uyarı: Ağ trafiğini engeller ve Alerts sayfasına bir uyarı gönderir

Güvenlik duvarı kuralları, aşağıdaki nesne türlerinin değerlendirilmesini temel alır:

• Yerel (istemci bilgisayar)
• Uzak (istemci bilgisayarla iletişim kuran bilgisayar)
  Not: Yerel ana bilgisayar her zaman sensör tarafından yüklenen istemci bilgisayardır. Uzak ana bilgisayar, iletişim kurduğu herhangi bir bilgisayar veya cihazdır. Ana bilgisayar ilişkisinin bu ifadesi, trafiğin yönünden bağımsızdır.
• IP adresi ve alt ağ aralıkları
• Bağlantı noktası veya bağlantı noktası aralıkları
• Protokol (TCP, UDP, ICMP)
• Yön (gelen ve giden)
• Dosya yolu tarafından belirlenen uygulama

Güvenlik duvarı kuralları bir güvenlik duvarı kural grubunda birleştirilebilir. Güvenlik duvarı kural grubu, birden çok ayrı kuralın ortak bir amacı olan (örneğin, FTP sunucularına erişimi denetlemek için birden çok kural) tek bir grupta yönetimini basitleştiren mantıksal bir güvenlik duvarı kuralları kümesidir.

Kural grupları ve kurallar politikalarda tanımlanır ve politikalar varlıklara atanır.

Kural Önceliği

Kuralları oluştururken ve uygularken aşağıdaki öncelik sırasını göz önünde bulundurun:

• Atlama kuralları diğer tüm kurallara göre önceliklidir. Bu nedenle, Ana Bilgisayar Tabanlı Güvenlik Duvarı kuralları, Atlama kurallarından daha düşük önceliğe sahiptir.
• Ana Bilgisayar Tabanlı Güvenlik Duvarı kuralları, İzin Ver veya İzin Ver ve Günlük olarak ayarlanan İzin kurallarından daha yüksek önceliğe sahiptir.

Mevcut sensör koşulları, kuralların uygulanmasını etkileyebilir. Örneğin, sensör baypas modunda veya karantinada olabilir veya uygulamalar engellenebilir. VMware Carbon Black Cloud Ana Bilgisayar Tabanlı Güvenlik Duvarı, kullanıcı tarafından belirtilen şekilde kuralın amaçlanan eylemini korur ancak kural, sensör durumuna bağlı olarak uygulandığında farklı bir gerçek eylem gerçekleştirebilir.

Örneğin:

Carbon Black Cloud Ana Bilgisayar Tabanlı Güvenlik Duvarını Kullanma

Bu bölümde, güvenlik duvarı kurallarının nasıl oluşturulacağı ve çalıştırılacağı hakkında üst düzey bir genel bakış sunulmaktadır.

1. Güvenlik duvarı kurallarının ekleneceği bir politika seçin.
2. Varsayılan kuralı ayarlayın (Tümüne izin ver veya Tümünü engelle).
3. Bir kural grubu oluşturun ve bu grubu güvenlik duvarı kurallarıyla doldurun.
4. Kural gruplarını ve kuralları gerektiği gibi görüntüleyin, oluşturun ve değiştirin.
5. Sensör sekmesinde Ana Bilgisayar Tabanlı Güvenlik Duvarı öğesini Etkin olarak değiştirin.
6. Kuralları test edin.
   Not: Bir kuralı yalnızca DurumuDevre Dışı olarak ayarlandığında test edebilirsiniz.
7. Kurallar sonucunu gözden geçirin. Test kuralı verileri Araştır sayfasında görüntülenir.
8. Kuralları gerektiği gibi değiştirin ve kurallar beklendiği gibi performans gösterene kadar testi tekrarlayın.
9. Beklendiği gibi çalıştığı doğrulanan test kurallarını durdurun ve DurumlarınıEtkin olarak ayarlayın.
10. Değişiklikler sırasında devre dışı bıraktıysanız Sensör sekmesinde Ana Bilgisayar Tabanlı Güvenlik Duvarı öğesini Etkin olarak değiştirin.
11. Güvenlik duvarıyla ilgili olayları ve uyarıları sırasıyla Investigate ve Alerts sayfalarında görüntüleyin.
12. Kuralları gerektiği gibi değiştirmeye devam edin. sıralı (dereceli) kural gruplarının güvenlik politikalarıyla ilişkilendirilmesi; Kural grupları, güvenlik ilkeleri arasında yeniden kullanılabilir.
    • Kurallar, kullanıcı tanımlı öncelik sırasına göre değerlendirilir.
    • Kuralların uygulanmasından önce test etme özelliği.
    • Ana Bilgisayar Tabanlı Güvenlik Duvarı politikası tarafından engellenen davranışların sayısı.
    • Carbon Black Cloud konsolundaki Alerts ve Investigate sayfaları aracılığıyla varlıkların güvenlik duruşuna ilişkin görünürlük.
      Not: Carbon Black Cloud Ana Bilgisayar Tabanlı Güvenlik Duvarı eklentisi, Windows sensörü v3.9 ve üstünü gerektirir.

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.