Comments 11
Хотелось бы узнать, в чем подвох полностью бесплатного аудита?
0
Это как раз тот случай, когда никакого подвоха нет. Более того, вы можете провести его сами, даже не обращаясь к вендору или интеграторам.
0
Зачем это Check Point-у? Надеятся, что в ходе этого аудита вам понравится их продукт и вы захотите его купить. Тем более, что все угрозы которые Check Point находит, он же может и блокировать, в случае если он будет стоять «в разрыв» сети.
0
В отчете напишут что у тебя по 1000 ботов в каждом компе и тонны гигабайт сливаются, ты побежишь покупать продукт.
Вот например, пройди по ссылке и сделай экспресс-тест))) www.cpcheckme.com/checkme
Оказывается что гуглохром последней версии дырявый вхлам…
![image](https://habrastorage.org/r/w780q1/getpro/habr/comment_images/48c/ddf/bab/48cddfbab9df8986e70282c263d414ac.jpg)
Вот например, пройди по ссылке и сделай экспресс-тест))) www.cpcheckme.com/checkme
Оказывается что гуглохром последней версии дырявый вхлам…
![image](https://habrastorage.org/getpro/habr/comment_images/48c/ddf/bab/48cddfbab9df8986e70282c263d414ac.jpg)
0
Тоже посмеялся с этого «отчёта», один в один.
0
Еще смешнее получается, когда видишь такой же результат при установленном Check Point-е на периметре сети. Тут все тесты абсолютно обычные, без какой либо магии (скачивание файла, перенаправление на другой сайт и так далее). Даже Check Point надо настраивать, чтобы в отчете CheckMe был результат получше.
Вот здесь можете почитать саму методику тестирования.
Вот здесь можете почитать саму методику тестирования.
0
Мне кажется вы не до конца понимаете смысл теста CheckMe. Браузер тут абсолютно не причем. Ваш пример показывает дырявость вашего пограничного устройства (роутер, firewall), который даже eicar в архиве поймать не может.
По поводу 1000 ботов и других угроз, которые находит CheckUP. Вы же не получаете просто отчет где говорится «у вас боты». У вас абсолютно все логи под руками. Вы можете посмотреть какой именно трафик сгенерировал это событие (когда это было, куда он стучался, по каким портам и так далее).
По гигабайтам тоже самое. Можно посмотреть сессии каждого отдельного ПК и просуммировать, если не верите итоговому отчету.
В целом, если действительно есть интерес, просто разверните у себя в сети, если что, я даже помогу. Потом сможем уже предметно пообщаться.
По поводу 1000 ботов и других угроз, которые находит CheckUP. Вы же не получаете просто отчет где говорится «у вас боты». У вас абсолютно все логи под руками. Вы можете посмотреть какой именно трафик сгенерировал это событие (когда это было, куда он стучался, по каким портам и так далее).
По гигабайтам тоже самое. Можно посмотреть сессии каждого отдельного ПК и просуммировать, если не верите итоговому отчету.
В целом, если действительно есть интерес, просто разверните у себя в сети, если что, я даже помогу. Потом сможем уже предметно пообщаться.
0
С «подачей» материала конечно стоит поработать.
+1
все описанные проблемы решаются одним — не настраиваем внутри сети дефолтного маршрута. и все — впн не впнят, торрент не соеденяются, порнуха не качается!
0
Sign up to leave a comment.
Типичные проблемы с безопасностью корпоративной сети, которые удается обнаружить с помощью Check Point Security CheckUP