チェック・ポイントのThreatCloudについて

Check Point ThreatCloud閉じた Check Point 全製品のサイバーインテリジェンスセンターです。脅威センサーの革新的なグローバルネットワークに基づいて動的に更新され、脅威データを共有し、最新のマルウェアとの戦いにおいて協力するよう組織に呼びかけます。 は、脅威データを共有し、協力して最新のマルウェアに立ち向かう脅威センサーと組織の革新的なグローバル・ネットワークを基盤に、動的に更新されるサービスです。お客様は、ご自身の脅威データをThreatCloudに送信することで、セキュリティと保護の強化、脅威インテリジェンスの充実といったメリットを得ることができます。ThreatCloudは攻撃情報を配信し、ゼロデイ攻撃をアンチウイルス閉じた セキュリティゲートウェイ上のCheck Point Software Bladeは、リアルタイムのウイルスシグネチャとThreatCloudからの異常ベースの保護を使用して、ユーザが影響を受ける前にセキュリティゲートウェイでマルウェアを検出してブロックします。頭字語：AV。Software Blade閉じた 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各Software Bladeがトラフィックの特定の特性を検査します (2) 管理サーバでは、各Software Bladeで異なる管理機能を使用できます。がブロック閉じた トラフィックとファイルをブロックし、UserCheckメッセージを表示することができるUserCheckルールアクションです。できる既知のシグネチャに変換します。セキュリティゲートウェイ閉じた Check Point ソフトウェアを実行してトラフィックを検査し、接続されたネットワークリソースにセキュリティポリシーを適用する専用Check Pointサーバ。は、個人情報を収集したり送信したりすることはありません。

チェック・ポイントの情報収集への参加は、チェック・ポイントのお客様にとって、高度なセキュリティ研究を行う戦略的コミュニティの一員となるまたとない機会です。本研究は、セキュリティサービスの適用範囲、品質、精度を向上させ、組織にとって価値ある情報を得ることを目的としています。

ThreatCloudのリポジトリには、ボット閉じた アンチウイルス機能を無効化し、サイバー犯罪者からの指示を受けるためにコマンド＆コントロールセンターに接続し、指示を実行する悪質なソフトウェア。発見のために分析された2億5000万以上のアドレスと、2000以上の異なるボットネットの通信パターンが含まれています。ThreatSpectエンジン閉じた ネットワークトラフィックを解析し、複数の層（レピュテーション、シグネチャ、不審なメールの発生、行動パターン）のデータを相関させてボットやウイルスを検出する独自の多層型エンジンです。は、この情報を使用してボットやウイルスを分類します。

ThreatSpectエンジンのレピュテーション層とシグネチャ層については、各Security Gatewayも持っています。

からThreatCloudのリポジトリにアクセスします。

チェック・ポイントが収集するデータ

情報収集を有効にすると、Check Point Security Gateway は、潜在的なセキュリティ・リスクに関するイベント ID、URL、および外部 IP アドレスを収集し、Check Point Lab に安全に提出することができます。

<entry engineType="3" sigID="-1" attackName="CheckPoint - Testing Bot" sourceIP="7a1ec646fe17e2cd" destinationIP="d8c8f142" destinationPort="80" host="www.checkpoint.com" path="/za/images/threatwiki/pages/TestAntiBotBlade.html" numOfAttacks="20" />

これは、Check Point Security Gatewayによって検出閉じた UserCheckトラフィックやファイルの内部ネットワークへの侵入を許可し、ログを記録するルールアクション。されたイベントの例です。イベントID、URL、外部IPアドレスが含まれます。なお、このデータには、機密情報や内部リソースの情報は含まれていません。送信元IPアドレスが不明瞭になる。Check Point Lab に送信された情報は、集計された形で保存されます。

Check Point ThreatCloud をゲートウェイに設定する。

ステップ

手順

1

Security Gatewayオブジェクトを右クリックします。

ゲートウェイウィンドウが開き、General Properties ページが表示されます。

2

Anti-BotおよびAnti-Virus Software Bladeの設定を行います。

  1. ナビゲーションツリーでAnti-Bot and Anti-Virusをクリックします。

    Anti-Bot and Anti-Virus ページが表示されます。

  2. セキュリティゲートウェイがアンチボット閉じた セキュリティゲートウェイ上のCheck Point Software Bladeは、ボットネットの動作とコマンドアンドコントロール（C＆C）センターへの通信をブロックします。頭字語：AB、ABOT。とアンチウィルスの情報をThreatCloudと共有するように設定するには

    Support the global community by sharing attack data with Check Point ThreatCloud. - このチェックボックスをオンにしない場合、攻撃に関する情報はCheck Pointと共有されません。

    このチェックボックスを選択すると、攻撃に関するどの情報を公開するかを選択することができます。

    • Receive alerts about threats (requires sharing additional end-user data) - は、すべての攻撃情報が公開されます。

    • Anonymize collected data (デフォルトで選択されています）。いずれかのオプションを選択します。

      • End-user data (デフォルトで選択) -エンドユーザ情報は匿名化され、ゲートウェイは公開されます。

      • End-user data and customer identity - エンドユーザとゲートウェイの両方のデータを隠すことができます。

3

IPS閉じた さまざまなタイプのリスクについてパケットとデータを検査および分析するセキュリティゲートウェイ上のCheck Point Software Blade（侵入防止システム）。 Software Bladeの設定を行います。

  1. ナビゲーションツリーでIPSをクリックします。

    IPS ページが表示されます。

  2. IPS 情報を ThreatCloud と共有するように Security Gateway を設定するには、Help Improve Check Point Threat Prevention product by sending anonymous information about feature usage, infections details and product customizations を選択します。

    注 - IPSの情報をCheck Pointのクラウドと共有しないようにするには、このオプションをオフにします。

4

OKをクリックします。。

チェック・ポイント ThreatCloud ネットワーク

Check Point ThreatCloud は、脅威データを共有し、協力して最新のマルウェアに立ち向かう脅威センサーと組織の革新的なグローバル・ネットワークを基盤に、動的に更新されるサービスです。お客様は、ご自身の脅威データをThreatCloudに送信し、脅威インテリジェンスを強化した保護アップデートを受け取ることができます。

ThreatCloudネットワークに参加するお客様は、収集したマルウェアデータを利用して、セキュリティと保護の強化の恩恵を受けることができます。ThreatCloudは、攻撃情報を配信し、ゼロデイ攻撃をアンチウイルスソフトウェアBladeがブロックできる既知のシグネチャに変換することができます。

ThreatCloudサービスにファイルを送信してエミュレーションを行うと、ネットワークに最新の脅威情報とOS環境を取得することができます。ThreatCloudへの接続は、デフォルトで有効になっています。この接続により、多くの管理機能を得ることができます。有効化することを推奨します。この接続をブロックしたい場合は、初期設定を変更することができます。

ステップ

手順

1

メニューバーから、Global Properties をクリックします。

2

ナビゲーションツリーでSecurity Management Accessをクリックします。

3

Internet Access 」領域で、「Improve product experience by sending information to Check Point 」をクリアします。

4

SmartConsoleセッションを公開する。

5

SmartConsoleを再起動します。

6

ポリシーをインストールします。

詳しくは、sk94509をご覧ください。

ThreatCloud Intellistore（スレットクラウド インテリストア

ThreatCloud Intellistoreは、ThreatCloudを補完し、主要なサイバーセキュリティベンダーからインテリジェンスデータを提供する脅威インテリジェンスマーケットプレイスです。このデータには、IPアドレス、ドメイン、URL、コマンド＆コントロール・ネットワーク、DOS攻撃などの脅威情報が含まれています。Intellistoreは、情報フィードを特定の地域、攻撃の種類、または産業によって分類し、ニーズに合わせて最適なフィードを選択することができます。

セキュリティフィードは、ベンダーが収集・分析した専門的なインテリジェンスを表します。ThreatCloudは、これらのフィードをセキュリティゲートウェイ上で実行される保護機能に変換します。