NGIPS, Network-based Intrusion Prevention System (Ağ Tabanlı Girişim Önleme Sistemi) olarak adlandırılır ve bir ağın güvenliğini sağlamak için kullanılan bir araçtır. NGIPS, ağ trafiğini inceleyerek geçersiz veya tehlikeli istekleri tespit ederek bloke eder. Böylece, ağa yönelik saldırıların önüne geçilir ve ağ güvenliği artırılır.
NGIPS kullanım amaçları şunlardır:
Ağ güvenliğini sağlamak
Ağa yönelik saldırıları bloke etmek
Geçersiz veya tehlikeli istekleri tespit etmek
Ağ performansını artırmak
Ağ verilerinin kaybını önlemek
NGIPS, ağ güvenliğini sağlamak için kullanılan bir araçtır. Bu sayede, ağa yönelik saldırıların önüne geçilerek ağ verilerinin kaybı veya çalınması engellenir. NGIPS, aynı zamanda ağ performansını da artırarak daha hızlı ve güvenli bir ağ sağlar.
Bu sayfada NGIPS konfigürasyon arayüzünün tanıtımı gerçekleştirilecektir. NGIPS Politikası oluşturmayla ilgili NGIPS Rehberine aşağıdaki sayfadan ulaşabilirsiniz.
Configuration -> NGIPS arayüzünde Settings, Policy Template ve Policy olmak üzere 3 adet sekme bulunmaktadır. Sekmelerin üstünde bulunan "Last Signature Update: ..." açıklaması NGIPS imzalarının son güncellendiği tarihi belirtir.
NGIPS ile ilgili genel ayarlamaların gerçekleştirildiği sekmedir.
Status
NGIPS Politikalarının çalışması isteniyorsa aktifleştirilmelidir.
Mode
inline ve ndr olmak üzere iki adet NGIPS modu bulunmaktadır.
inline,
ndr,
Daha önceden oluşturulan Policy'ler arasından seçim yapılması gereklidir.
Bu sekmede gerçekleştirilen konfigürasyon değişiklilerini sağ altta yer alan Apply butonuyla kaydedilmesi gereklidir.
NGIPS Politikaları oluşturma aşamasına geçmeden önce NGIPS imzalarını içeren NGIPS Politika taslaklarının oluşturulması gereklidir. Bu sekmeden oluşturulan taslaklar Policy sekmesinde kullanılabilir.
Bu sekmede önceden oluşturulan NGIPS Politika taslakları incelenebilir ve düzenlenebilir.
Yeni bir NGIPS Politika taslağı oluşturma arayüzüne sağ üstte yer alan New Policy Template butonuyla geçiş yapılabilir.
Name
NGIPS Politika taslağına görevini ifade eden bir isim verilmesi gereklidir. Bu isim daha sonrasınde değiştirilemeyecektir.
Description
NGIPS politikalarının yönetimini kolaylaştırmak için açıklama eklenebilir.
Signatures
NGIPS Politika taslağının hangi bilinen zafiyeetlere ait davranış imzalarını içereceğinin belirlenmesi gereklidir. NGIPS Politika taslağı oluşturulduktan sonra da imza eklemek ve çıkartmak mümkündür.
Targitas, 100 bin üzerinde NGIPS imzasına sahiptir. Bu imzalar bilinen güvenlik zaafiyetlerine ait davranışları tespit etmek için oluşturulmuştur. Signatures bölümü altındaki Category, Classification, Severity bölümlerindeki seçimler sayesinde NGIPS imzaları filtrelenebilir.
Örnek olarak Windows işletim sistemini etkileyen kritik düzeydeki zafiyetlere ait imzaları içeren bir filtreme oluşturduğumuzda 1.672 adet imza bulunduğunu gözlemliyoruz.
SID'nin sağında yer alan ilk kutucuğa tıklandığında filtrelenmiş tüm imzalar seçilecektir. Sağ altta yer alan Apply butonu sayesinde NGIPS Politika taslağı oluşturulabilir.
Sistemin sahip olduğu yazılımlar ve versiyonlarına uygun olarak NGIPS politika taslaklarının oluşturulması gereklidir. Bu sayede bilinen zafiyet ve saldırı yöntemlerini kullanan saldırganların başarısız olması sağlanır.
Policy Template sekmesinde oluşturulan NGIPS imzalarını içeren taslaklar kullanılarak Policy sekmesinde NGIPS Politikaları oluşturulabilir.
Oluşturulan NGIPS Politikaları Firewall kurallarının NGIPS bölümünde eşleştirilebilir.
Bu sekmede önceden oluşturulan NGIPS Politikaları incelenebilir ve düzenlenebilir.
Yeni bir NGIPS Politikası oluşturma arayüzüne sağ üstte yer alan New Policy butonuyla geçiş yapılabilir.
Name
NGIPS Politikasına görevini ifade eden bir isim verilmesi gereklidir.
Action
Politikanın sahip olduğu NGIPS imzalarına sahip saldırı paketleri tespit edildiğinde gerçekleştirilecek davranış kararı belirlenir. Seçenekler ile bilgilendirmeye kutunun yanındanki information butonu sayesinde ulaşabilirsiniz.
Templates
Policy Template sekmesinde oluşturulan NGIPS Politika taslakları arasından seçim yapılması gereklidir. Birden fazla seçim yapılabilir.
Status
Oluşturulan NGIPS Politikasının çalışması isteniyorsa aktifleştirilmelidir.
Description
NGIPS politikalarının yönetimini kolaylaştırmak için açıklama eklenebilir.
Oluşturulan NGIPS Politikalarının çalışabilmesi için Firewall kurallarını içerisinde aktifleştirilmesi gereklidir. Configuration -> Firewall -> Rule arayüzünde oluşturulan Firewall kuralını düzenleme veya yeni Firewall kuralı oluşturma arayüzünde Security Policy menüsünün altındaki NGIPS bölümünde oluşturulan NGIPS Politikaları listelenir. Firewall kuralı ile entegre çalışması istenen NGIPS Politikası seçilmelidir.
