1 : ici vous avez l’arborescence des différentes requêtes possibles. 2 : Statistique en rapport avec le volet sélectionné dans l’arborescence (1). 3 : La liste de tous les événements concernant le volet sélectionné dans l’arborescence (1). 4 : Détails de l'événement sélectionné dans la liste des événements (3).
TimeLines :
TimeLines vous permet de visualiser graphiquement les requêtes les plus importantes des récents événements regroupés selon un intervalle de temps configuré. Les événements sont regroupés sous forme de graphique en fonction de l'heure sélectionnée.
Capture :
Charts :
Charts affiche, selon le volet sélectionné dans le menu droit, dans un format graphique les résultats de votre demande en les regroupant par différentes caractéristiques configurables (degrés de critique, type d’application, incidents, etc…).
1-Menu droit 2-Statistique Graphe 3- Degré de critique
Maps :
Dans l’onglet maps vous pouvez visualiser le degré des événements dans différents pays. Ces niveaux sont représentés par catégories et peut être associé à plusieurs villes.
Smartview Monitor apporte une surveillance en temps réel sur les réseaux, les VPNs et les utilisateurs d'un système informatique. Dans cette console, le menu de droite vous permet d’avoir une vue sur le statut des différentes passerelles, le trafic, l’historique du système, les tunnels, et les utilisateurs.
Gateways Status : Dans cet onglet,vous avez les informations (nom, adresse IP, statut, consommation CPU) sur toutes les passerelles(les passerelles peuvent être liées au firewall ou au VPN).
Trafic :Dans cet onglet, vous avez un menu de plusieurs vues (Top services, Top interfaces, etc…). En fonction de la vue sélectionnée Smartview Monitor vous donne un aperçue en temps réel du trafic en rapport avec cette vue. Exemple sur Top interface : Ici vous pouvez voir (capture) le trafic en entré (in) et sortie (out) des différentes interfaces.
System Counters : Ici vous retrouverez les informations concernant l’utilisation du système tel que le CPU utilisé, espace disque libre, mémoire virtuelle utilisée. Cependant, vous avez plusieurs vue , les informations sont affichées selon la vue sélectionnée.
Tunnels : Un tunnel(VPN) c’est une connexion cryptée entre deux passerelles. Dans cette partie, smartview monitor affiche les informations (par exemple :le tunnel, statut du tunnel, la communauté et le type, les interfaces, adresse IP, etc..) concernant les tunnels selon la vue sélectionnée.
Users : Ici vous avez accès aux informations (User Name, IP, Gateway, Client type, Operating System, Build Number, etc...) des différents utilisateurs. Les informations sont toujours affiches selon l’option du menu choisi (All Users, Users by Name, Users by Gateway, etc..). Exemple : All users
Smartview tracker Dans Smartview tracker vous retrouverez tous les événements survenus dans le système. En effet, smartview tracker enregistre tous les informations sur les logs des clients, les activités du firewall, les connexions VPN, les alertes et tous événements en rapport avec le système. Par exemple : Chaque entrée dans le volet All Records est un enregistrement d'un événement survenu dans le système informatique.
SmartProvisioning vous permet à partir de son interface de gérer plusieurs passerelles. Présentation de l’interface SmartProvisioning (Overview):
1-Arborescence du menu
2-Dans l’interface principale (System Overview) vous avez une vue d’ensemble du système. Dans Configuration Summary, vous retrouverez les informations sur la configuration du système. Devices Status montre l’état des différents équipements, dans Actions status vous retrouverez l’état d’avancement des actions.
3- Zone de notification, les notifications sont affiches selon que vous avez sélectionné Critical Notification ou Action Status.
Menu Profiles :
Dans cet espace vous avez la possibilité de gérer les différents profils.
Pour ce faire, vous allez dans Profiles→ puis double clic sur le profil souhaité.
Menu Devices :
Cet espace vous donne la possibilité de gérer les différentes passerelles.
Pour ce faire, vous allez dans Devices --> puis double clic sur la passerelle choisie.
Dans cette série je vous propose de faire le tour d'un ensemble de solutions de la SmartCenter.
Qu'est-ce que la SmartCenter ?
SmartCenter est une solution tout en un, regroupant des
produits édités par Check Point (nom de l'entreprise). En effet, SmartCenter permet d’administrer
par l’intermédiaire d’une seule console les produits Check Point tel
que smartdashboard, smartview monitor, smartview tracker, smart event,
smart provisionning, smart reporter, etc… C'est un overview de ces différentes solutions que je vous propose.
Téléchargement et installation de SmartCenter -Pour télécharger la Smartcenter vous devez vous rendre sur le site
www.checkpoint.com. Une fois sur le site, créer un compte puis
télécharger la version démo r75.20(dernière version pendant la réaliation du tuto) proposée. -Apres téléchargement lancer l’utilitaire d’installation. Une fois
l’installation terminée, lancer le module voulu (par exemple
smartdashboard).Une fenêtre s’ouvre, renseigné l’adresse (vous pouvez
définir le mode Local), nom d’utilisateur et mot de passe de votre
serveur ; vous pouvez aussi cocher l’option Démo Mode.
Cliquer sur OK
Smart Dashboard
SmartDashboard est l’interface qui permet aux administrateurs de
définir de manière centralisée des politiques de sécurité et de VPN tel
que le firewall, NAT (Network Adress translation), IPS (Intrusion
Prevention System), les Filtrages, VPN, etc… Lorsque vous êtes connecté sur votre serveur,vous avez alors l’interface de SmartDashboard qui apparaît.
Firewall
Dans le Firewall vous pouvez définir les politiques de sécurité.
En gros,vous allez bloquer ou autoriser des accès.
Paramétrage du firewall
Dans le menu à droite, clic droit sur Check Point → Security Gateway/Management. Dans la fenêtre qui s’ouvre choisissez Classic Mode.
Dans la fenêtre qui s’ouvre définissez un nom, l’adresse IP de l’hôte , et choisissez les différentes fonctionnalités .
La définition de la topologie permet de désigner quels sont les réseaux
internes et les réseaux externes, ainsi vous pouvez éviter le spoofing
d’adresse.
Menu Topology
Une fois le paramétrage fini vous pouvez:Créer un nouvel objet : il faut avoir l’IP de l’hôte.
Créer un nouveau réseau :
Vous pouvezajouter des Groups, des Zones de sécurité, etc...
Définition des règles:
Mettre en œuvre la politique de filtrage (Onglet Firewall) Pour créer une nouvelle règle, cliquez sur le menu Rules > Add Rule > choisissez la position (Bottom, Top, Bellow ou Above). Mettre en œuvre la politique de translation d'adresses (Onglet NAT) Pour créer une nouvelle règle, cliquez sur le menu Rules > Add Rule > choisissez la position (Bottom ou Top).
Intrusion Prevent System(IPS)
Un système de prévention d'intrusion,
c’est tout simplement un système capable de détecter et prévenir
(bloquer) certaines actions malveillantes connues ou non. Dans l’onglet IPS du SmartDashboard, vous avez un menu à droite qui regroupe les différentes actions possibles pour l’IPS : Menu Overview :
1-Dans cette partie vous avez un résumé d’informations sur les Gateways et les Profiles.
IPS Mode --> le type d’action (prévenir ou détecter).
Activation --> défini la méthode d’activation des protections. Gateways --> le nombre de passerelles en rapport avec le profile. Pour modifier ces paramètres, faire un double clic sur le profile choisi.
3-Security Status vous donne un aperçu par intervalle de temps des différents évènements (préventions ou détections) traités par l' IPS.
4-Security Center présente une liste des nouvelles vulnérabilités découvertes.
Le lien Open situé en dessous de chaque notifications vous renvoie vers un rapport sur cette vulnérabilité. Menu Enforcing Gateways : Ici vous avez deux possibilités offertes pour gérer le trafic sur les passerelles. Utilisation de IPS Software Blade ou IPS-1 Sensor.
Menu Protections : dans ce menu vous avez un ensemble
de règles configurables qui est utilisé pour analyser le trafic du
réseau et la protection contre les menaces.
Pour voir les détails d’une règle, faire un double clic sur la règle.
Il existe d’autres fonctionnalités telle que Profiles pour gérer les profiles, Download Updates pour les mises à jours, Follow Up pour suivre une protection ou encore Network Exceptions pour ajouter des exceptions. Application Control and URL Filtering Dans cet onglet vous avez un aperçu sur différentes applications et leurs utilisations faites par les employées.
1-My Organizetion : vous avez un aperçu des Gateways
et le type de contrôle qui leur sont appliqués. En bas de la fenêtre vouspouvez aussi voir les règles (allow, Block) qui sont associées à cette interface. 2- Message And Action Items : Panneau des notifications sur les mises à jour, et les évènements survenus. 3-Detected in My Organisation : Ici vous avez une statistique sur les applications les plus utilisées, les sites les plus fréquentés et les catégories des Systèmes les plus utilisés. 4-Top User : Sur la base des sessions ou de la consommation de la bande passante, vous avez une statistique sur le top utilisateurs dans un intervalle de temps déterminé. Anti-Spam & Mail Dans cet onglet, vous avez la possibilité : - De filtrer les E-mails reçues sur la base de l’analyse du contenu des
messages, des adresse IP des spammeurs connus, d’une liste d’adresse IP
fournie (Fonctions anti-Spam). - De filtrer les E-mails reçues pour la détection de malware (Fonctions Antivirus). Mobile Access Mobile Access est une solution à distance qui permet aux collaborateurs
mobiles et distants de se connecter facilement et en toute sécurité à
partir de n'importe quel endroit, avec n'importe quel dispositif Internet,
aux ressources critiques tout en protégeant les réseaux et les
ordinateurs d'extrémité contre les menaces de sécurités.
Dans le menu Mobile Access→ Overview (cf. capture),
on peut voir un graphe(1) d’analyse en temps réel du nombre
d’utilisateurs connectés à distance. On peut aussi voir(2) les
différentes applications disponibles en accès à distance. A suivre...
Dans la première partie nous avons parlé de l'entretien de l'ordinateur, dans ce deuxième billet, nous allons attaquer le cœur du sujet qui est sécuriser son ordinateur.... let's begin. Utiliser un antivirus OK! utilisateur malgré nous du système d'exploitation Windows, le palmarès de choix pour un anti-virus est énorme(Norton antivirus, Kaspersky, Avast, Avira etc...). Si vous êtes débutant, le paramétrage correcte peut ne pas être évident, alors optez pour une solution aussi efficace que simple d'utilisation. Pour ce faire, nous allons étudiez ici l' antivirus Microsoft qui est le Microsoft Security Essentials. Le programme est disponible ici . Focus sur la vidéo pour les détails( du téléchargement au paramétrage de MSE).
Paramétrez votre Firewall (par-feu) Windows Nous avons vue dans la précédente vidéo que MSE propose d'activer notre par-feu au cas où ce dernier ne pas activé par défaut. Remarque: inutile de vous casser la tête à chercher de télécharger un logiciel firewall sur le net, pour une sécurité optimale le par-feu Windows est Largement suffisant.
Nous allons aborder un sujet important dans la mise en place d'une sécurité optimale pour nos ordinateur.
Nul n'est aujourd'hui épargné par les dangers du web,les virus, cheval de trois ou autre Malware etc...( )
On va voir comment dire "out out" de mon pc à toutes ces applications malveillantes.
Avant d'entrer dans le vif du sujet, cette première partie va nous permettre de faire un petit tour des bonnes pratiques à adopter lorsqu'on est le proprio d'un ordinateur comme vous est moi.
PART 1: BIEN ENTRETENIR SON ORDINATEUR AVANT TOUT
Bien entretenir,cela sous entend aussi faire attention au fichier qu'on dépose sur son disque dur, les applications qu'on y installe ( n'installer pas n'importe quoi sur votre ordinateur, parce qu'un ami vous le recommande,ou parce que c'est une application cool), chercher et trouver le maximum d'informations sur le futur locataire de votre disque dur; ça vous évitera bien des surprises.
Note: certaines applications sont parfois développées par des particulier,elle peuvent ne pas être signé,cela ne fait pas d'elles un danger.
I- Règles d'or à respecter:
1- Faite attention aux logiciels que vous installé sur votre ordinateur (n'installer pas n'importe quoi).
2- Adopter la vigilance face aux E-mails que vous recevez: n'ouvrez jamais,jamais et jamais un fichier envoyer par un expéditeur INCONNU( ça peut faire mal,très mal même).
3-Scanner à l'aide d'anti-virus tout fichier reçu par E-mail.
4-Ne faite pas confiance même à votre propre clé USB(ou tout support extérieur), scanner la avant de l'utiliser sur votre ordinateur.
5- Vous stockez vos données confidentielles(carte de crédit, informations sensibles...) sur votre ordinateur, le cas échéant optez pour des solutions de cryptage de données, gratuit(8 logiciels de cryptage gratuit) ou payantes (Éditeurs de solutions de cryptage).
II- Nettoyer votre système:
Bon,entre nous l'entretien extérieur c'est à vous de voir ça.
Parfois votre système devient lent,c'est l'enfer pour naviguer,votre système plante et parfois vous été obligé de le redémarrer. Beaucoup se disent je doit le formater etc...
Le problème: d'une part, en installant et désinstallant des logiciels, cela, encombre votre registre car chaque programme désinstallé laisse des débris.D'autre part, en allant sur internet,les navigateurs enregistre les détails de nos différentes actions sur le net; ainsi plus on va sur internet plus le(s) navigateur(s) utilisé(s) se charge d'informations inutiles et devient de plus en plus 'lourd'.
Note: ces informations peuvent être exploités par certaines personnes pour avoir des informations sensible vous concernant.
La solution: très simple, utiliser tout simplement les solutions existantes pour remédier à se problème.
Il existe aujourd'hui un vaste panorama(Utilitaires de nettoyage PC) de logiciel permettant de nettoyer à bien et sans coût nos ordinateurs.
Un des logiciel de référence pour nettoyer votre ordinateur est CCleaner.
Vous pouvez le télécharger ICI.
Voir la vidéo: Comment utiliser CCleaner.
