Политики от внешних СЗИ

Модуль: FWpISTControl

Назначение

Страница Политики от внешних СЗИ предназначена для интеграции Рубикон Nova с внешними средствами защиты информации (СЗИ) — IDS/IPS, системами анализа угроз и другими.

Модуль автоматически получает от подключённых СЗИ набор правил фильтрации (например, списки вредоносных IP-адресов) и применяет их в цепочке обработки межсетевого экрана.

Информацию о состоянии модуля смотрите в разделе.

Данные страницы

Политики

Вкладка Политики предназначена для отображения списка всех правил, полученных от внешних СЗИ.

Администратор может просматривать эти правила, а также удалять их вручную.

Структура таблицы:

1. Информация об ошибках (см. раздел);
2. Состояние — признак актуальности политики: Активно или Удалено;
3. Протокол L3 — параметр трафика, к которому применяется правило;
4. Версия IP — версия протокола: IPv4 или IPv6;
5. IP-адрес источника — адрес источника трафика;
6. IP-адрес назначения — адрес назначения трафика;
7. Протокол L4 — транспортный протокол;
8. Порт источника — порт источника трафика;
9. Порт назначения — порт назначения трафика;
10. Описание — описание, полученное от внешнего СЗИ;
11. Действия — элементы управления записью.

Настройки

Вкладка Настройки предназначена для установки общих параметров работы модуля интеграции с внешними СЗИ.

Параметры вкладки:

1. Минимальная частота обновления политик, с — минимальный интервал опроса внешнего СЗИ для получения новых правил;
2. Максимальное количество политик — ограничение на количество одновременно активных правил;
3. Полное удаление политик — статус полного удаления политики: Включено или Выключено.

Журнал

Вкладка Журнал предназначена для просмотра подробных логов срабатывания политик, полученных от внешних СЗИ.

Элементы управления

Перечень всех элементов управления смотрите в разделе.

Политики

Как отображается	Для чего	Что открывает
	Удаляет все правила из текущего списка. Действие необратимо	Окно настроек Окно "Очистка списка политик"

Настройки

Как отображается	Для чего	Что открывает
	Редактирование общих настроек политик	Окно настроек Модальное окно "Редактирование записи"

Журнал

Элементы управления журналом работают в соответствии с общими принципами и описаны в разделе.

Информация о подключении расширения

Для подключения расширения Политики от внешних СЗИ необходимо:

1. Перейти на страницу Защита → Межсетевой экран → Расширенные политики;
2. Добавить новую политику;
3. Задать параметры пакетов, для которых будет срабатывать данная политика;
4. На шаге Политика фильтрации настроек выбрать опцию Расширение;
5. В поле Расширение выбрать Политики от внешних СЗИ.

Редактирование общих настроек политик от внешних СЗИ

Для изменения настроек модуля перейдите на вкладку Настройки, внесите необходимые изменения и подтвердите их.

Нажмите, чтобы посмотреть параметры

Параметр	Описание	Примечание
Минимальная частота обновления политик, с	Задает интервал в секундах, как часто Рубикон Nova будет опрашивать внешнее СЗИ на предмет новых правил	Диапазон значений: от 1 до 60
Максимальное количество политик	Ограничивает общее количество правил, которые могут быть одновременно активны в списке	Считаются все политики в списке в состоянии Активно. Если от внешнего СЗИ придёт больше правил, будут использоваться только последние, а самые старые будут удаляться по принципу FIFO
Полное удаление политик	Управляет поведением при удалении: Выключено — правило получает статус Удалено, но остаётся в списке; Включено — запись о правиле полностью стирается из таблицы	Если полное удаление включено, политика удаляется по истечении срока действия. В противном случае она помечается как Удалено и остаётся в списке