Создание зоны безопасности

Максимальное количество зон безопасности в списке – 1000. При достижении этого ограничения отображается предупреждение.

Чтобы создать зону безопасности:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите на вкладку Зоны безопасности.

   Откроется таблица зон безопасности.

3. В верхней части рабочей области нажмите на кнопку Создать.

   Откроется окно создания новой зоны безопасности на вкладке Общее.

4. В поле Название введите название новой зоны безопасности.

   Название зоны безопасности должно быть уникальным в таблице зон безопасности.

   Максимальная длина – 128 символов.

5. При необходимости в поле Описание введите произвольное описание зоны безопасности.

   Максимальная длина – 1024 символа.

6. В поле Тип выберите тип зоны: L2 или L3 (уровни 2 и 3 модели OSI) в зависимости от типа интерфейсов, которые будут добавлены в зону. Вы сможете добавлять в зону интерфейсы только выбранного типа.

   Изменить выбранный тип зоны безопасности невозможно после создания зоны.

7. При необходимости перейдите на вкладку Антиспуфинг и настройте параметры защиты от подмены IP-адресов.
8. При необходимости перейдите на вкладку Защита от сетевого сканирования и настройте параметры защиты от сетевого сканирования.
9. При необходимости вернитесь на вкладку Общее, включите переключатель Ограничитель частоты событий и укажите частоту отправки событий в секундах. Переключатель становится доступен для включения, если в параметрах Антиспуфинга или Защиты от сетевого сканирования включена запись событий в журнал.

   Если переключатель выключен, то событие безопасности отправляется в SIEM-систему при каждом алерте, полученном от Антиспуфинга и Защиты от сетевого сканирования. Если переключатель включен, в SIEM-систему отправляется одно событие безопасности на первый алерт, произошедший в указанный промежуток времени. По умолчанию установлено значение 1 (1 секунда).

10. Нажмите Сохранить.

Новая зона безопасности будет добавлена в таблицу зон безопасности.

Теперь вы можете добавлять интерфейсы к созданной зоне безопасности и использовать ее в качестве источника или назначения в правилах фильтрации, правилах расшифровки или правилах трансляции.