#CPSupport рекомендует: курс «Check Point Quantum Spark. Getting Started»

Урок 4: Варианты внедрения и управления устройствами

🔍 В этом уроке разберемся в возможностях управления устройствами Quantum Spark

#CPSupport рекомендует: курс «Check Point Quantum Spark. Getting Started»

Урок 5: Первая настройка оборудования

🔍 В новом уроке поговорим про первоначальную настройку оборудования Quantum Spark

#CPSupport рекомендует: курс «Check Point Quantum Spark. Getting Started»

Урок 6: Настройка NAT

🔍 В новом уроке рассмотрим типы NAT и способы его настройки в Check Point Quantim Spark

#CPSupport рекомендует: курс «Check Point Quantum Spark. Getting Started»

Урок 7: Access Policy + SSL инспекция

🔍 На сегодняшнем уроке поговорим о политике безопасности, в частности, о первой ее составляющей – Access policy

#CPSupport рекомендует: курс «Check Point Quantum Spark. Getting Started»

Урок 8: Настройка Threat Prevention

🔍 На сегодняшнем уроке обсудим политику Threat Prevention, задача которой — проверка контента, прошедшего через Access Policy

#CPSupport рекомендует: курс «Check Point Quantum Spark. Getting Started»

Урок 10: SMP Portal

🔍 Авторизуйтесь на портале, чтобы посмотреть заключительный урок курса!

Новая рубрика от #CPSupport — утилита / команда недели

🎓 Сегодня — tcpdump и его фильтры, которые должен знать каждый

1. tcpdump -i any - дамп трафика со всех интерфейсов
2. tcpdump -ni eth0 - дамп трафика с интерфейса eth0 без резолова имен
3. tcpdump -ni eth0 -w tcpdump.pcap - запись дампа в файл
4. tcpdump -ni any host 192.168.1.100 - фильтруем по конкретному хосту
5. tcpdump -ni any port 80 - фильтруем по конкретному порту
6. tcpdump -ni any src 192.168.1.100 and port 21 - фильтруем по источнику и порту
7. tcpdump -ni any dst 10.1.1.1 and not icmp - фильтруем по получателю и исключаем icmp
8. tcpdump .... | grep ваше-слово - фильтруем вывод по нужному слову/фразе/цифре

Рубрика «утилита / команда недели» от #CPSupport

🎓 Сегодня поговорим о SCP - копировании файлов по протоколу SSH

1. Скачать файл с удаленного сервера
scp user@dst_ip:/remote/path/file.txt /local/path/

2. Скачать всю директорию
scp -r user@dst_ip:/remote/path/ /local/path/

3. Загрузить файл на удаленный сервер
scp file.txt user@dst:/remote/path/

4. Указание порта SSH (если не дефолтный 22-й)
scp -P port user@dst_ip:/remote/path/file.txt /local/path/

💡 Пример
scp user@1.2.3.4:/home/ubuntu/file.txt /Users/YourUser/"

Рубрика команда / утилита недели от #CPSupport

Сегодня — работа с утилитой grep

📍 команда' | grep ключ_поиска - отфильтровать вывод любой команды

✅ Примеры:
1. ls | grep mykey - показать все файлы/директории в названии которых есть 'mykey'
2. cat dump.log | grep 8.8.8.8 - проверить наличие ip-адреса 8.8.8.8 в лог файле

📍 Поиск в файле/директории с помощью утилиты grep
grep [options] ключ_поиска file.txt - общий вид использования команды

✅ Примеры:
1. grep -w "error" demo.txt - отразить сроки, где встречается слово error (с учетом регистра)
2. grep -v 'warning' /var/log/syslog - отразить все строки, кроме содержащих слово "warning"
3. grep -l '.log' /var/log/* - отразить все файлы в директории /var/log/ с расширением .log

Подробнее — здесь

Рубрика «утилита / команда недели» в #CPSupport

Поиск файлов в командной строке Linux

💡 find - предустановлена во всех Linux дистрибутивах

⭐ Примеры:

1. find . -name «*.png" - поиск png картинок в текущем каталоге
2. find / -name "file*» - поиск по всем каталогам файлов, в которых содержится \’file\’
3. find /home/user -iname "TeStFile*» - поиск в каталоге /home/user без учета регистра

Утилиты / команды недели от #CPSupport

vi - текстовый редактор встроенный во все Linux дистрибутивы
vi filename - открыть файл (по умолчанию на чтение)

Команды, которые используются после открытия файла:
📎 i - включить режим редактирования
📎 p или shift+insert - вставить содержимое буфера обмена
📎 Esc - выключить режим редактирования
📎 dd - удалить выбранную строку (в режиме чтения)
📎 :w - сохранить файл
📎 :wq - сохранить и выйти
📎 :q! - выйти и отменить все изменения
📎 :set nu - отразить номера строк
📎 /word - поиск в файле по слову 'word'
📎 n - следующий результат поиска
📎 :%s/word/new_word/g - найти слово 'word' и заменить на 'new_word'

Сертификат соответстия АПКШ «Континент 3.7» стандартам ФСБ истек и больше не соответствует правилам эксплуатации СКЗИ

❓ Что делать?
✅ Необходимо перейти на более современные версии ПО Континента — 3.9 или 4.1

❓Какие варианты перехода?
– самостоятельно
– силами интеграторов за 15-20% от стоимости инсталляции
✅ бесплатно, силами технической поддержки #CPSupport

Обо всех этих вариантах мы написали здесь 👇🏻

Выбирайте тот, который устроит вас в решении этой задачи.
Оставьте заявку и узнайте свою экономию на обновлении Континента!

Check Point Skyline — цикл статей в рубрике #CPSupport

🔎 Skyline — новый механизм для мониторинга инцидентов ИБ. Он особенно полезен в условиях увеличения количества атак.

В цикле три статьи, и первая уже доступна к прочтению — надо только авторизоваться / зарегистрироваться на TS University!

Check Point Skyline — базовая конфинурация Skyline

🔎 Вторая статья цикла, в которой рассмотрим базовую конфигурацию для Skyline «с нуля» до первых данных в Dashboard Grafana

Авторизуйтесь на TS University, чтобы читать статью!

#CPSupport

#CPSupport помогает исправить ошибки в работе Континента

👍🏻 В статье мы собрали распространенные проблемы при установке и работе с АПКШ Континент и Континент АП и показали пути их решения

📞 Если вашей проблемы не нашлось в списке, вы всегда можете обратиться к нам за ее решением!

Среда — время для рубрики #CPSupport

🚫 Сегодня в статье разберем ошибки, возникающие при работе с UserGate, а также дадим ссылки на полезные материалы для более детальной настройки продукта

Официальная техническая поддержка vGate теперь на сайте #CPSupport

☁️ vGate — это перспективное решение от компании Код Безопасности, предлагающее комплексный подход к защите виртуальных машин от несанкционированного копирования, клонирования и уничтожения

🛡 CP Support является официальным сервисным партнером Код Безопасности и оказывает техническую поддержку решения vGate в стандартном и расширенном уровнях. Все наши инженеры имеют актуальные сертификаты, подтверждающие высокий уровень компетенций

Переходите по ссылке, чтобы рассчитать стоимость тех.поддержки!