IoT Protect

IoTデバイスはセキュリティ機能が限られているため、サイバー犯罪者に狙われることが多いくあります。Quantum Sparkゲートウェイは、顧客サイトのIoTデバイスを特定するIoTディスカバリーを提供し、これらのデバイスを侵害から保護する。

アクセスポリシー>ファイアウォール > IoTページには、各IoTアセットタイプに対する自動ポリシー適用が表示されます。接続されているすべてのデバイスは、自動的にホーム>モニタリング>アセットページに表示されます。IoTページにはIoTデバイスのみが表示されます。

アプライアンスでIoTブレードを有効にすると、セキュリティゲートウェイ トラフィックを検査し、接続されたネットワークリソースに対してセキュリティポリシーを適用するために、Check Pointソフトウェアを実行するCheck Point専用サーバ。に接続する各IoTデバイスが認識され、事前に設定されたIoTポリシーのプラクティスが自動的に実施されます。

IoTはデフォルトで有効になっています。

アプライアンスに接続するIoTデバイスごとにポリシーを設定する必要はありません。

IoTの一般的なルール ルールベースにおいて、通信セッションに対して指定されたアクションを実行するためのトラフィックパラメータやその他の条件セット。はあらかじめ設定されています。たとえば、アプライアンスは、一部のドメインへのトラフィックを常に許可し、他のドメインへのトラフィックを常にブロック トラフィックとファイルをブロックし、UserCheckメッセージを表示することができるUserCheckルールアクションです。します。ポリシーには変更を加えることができます。

開始

1. アクセスポリシー>ファイアウォール> IoTの順に選択します。

2. IoT保護スライダーを有効に移動します。

3. オプション：高度なポリシー設定を構成します：

   1. ポリシーの詳細設定をクリックします。

   2. 該当するオプションを設定する：

      • モニタモード - スライダーを動かして、クリーンアップルールのモニタモードを有効にします。

      • 新たに発見された機能 - 新たに発見されたアセットのポリシーを選択します:

        • 常に予防する

        • 常に検出する

        • 関数ごとにIoTモードを定義 - 推奨されるデフォルトに従うのではなく、IoTタイプ(関数)ごとにポリシーを定義できます。

          注 - IPカメラとプリンターのデフォルト設定は、IoTポリシーの一部でないトラフィックをブロックします。その他のデバイスのデフォルトは、モニタまたはIoTポリシーからの除外(IoTポリシーが無効)です。

      • 信頼するDNSサーバ - ホストがゲートウェイでない、またはゲートウェイが使用するDNSサーバを使用する場合。DNSオブジェクトを作成し、カスタムDNSサーバを信頼するを選択します。すべてのDNSを信頼するを選択することもできますが、安全性は低くなります。

      • プラクティスを今すぐ更新-IoTプラクティスとは、IoTアセットに対してベンダーが確立したポリシーのことである。ベンダーがポリシーを更新すると、定期的な更新の一部としてユーザに通知されます。

   3. ［保存］をクリックします。。

4. IoTデバイスをローカルネットワークに接続します。アプライアンスはこのIoTデバイスを自動的に認識し、そのトラフィックにIoTポリシーを適用します。