La inteligencia de la Alliance dentro de Check Point.
El WCF Agent de OneFirewall para Check Point envía la inteligencia de amenazas de la Alliance en tiempo real — IP, dominios maliciosos, URL y hashes de archivos puntuados — directamente a tu Check Point Quantum Security Gateway mediante los External Feeds y las EDL de SmartConsole.
Del feed de la alliance a la política aplicada
Genera un token JWT
Accede al panel de OneFirewall Alliance, ve a API Access y genera un token JWT Bearer. Esto autentica todas las solicitudes de feed desde Check Point hacia la API de la Alliance.
Crea los feeds de indicadores en SmartConsole
En Check Point SmartConsole, ve a Security Policies → Threat Prevention → Indicators → External Feeds. Crea cuatro feeds — uno para IP, dominio, URL y hash de archivo — apuntando al endpoint de la API de la Alliance con tu token JWT Bearer como cabecera Authorization. Configura la actualización cada 5 minutos.
Define las políticas de seguridad
Utiliza los feeds creados como objetos de origen o destino en tus políticas de seguridad de Check Point. Asigna las acciones de aplicación — Drop, Reject o Prevent — e instala la política en tus Quantum Security Gateways.
Cuatro feeds de Indicators, un solo token
- Direcciones IP maliciosas — indicadores IPv4 puntuados del feed de la Alliance
- Dominios maliciosos
- URLs maliciosas
- Hashes de archivo maliciosos — digests MD5, SHA1 y SHA256
Cada tipo de feed usa su propio endpoint de la API de la Alliance y se añade como un External Feed Indicator independiente en SmartConsole, de modo que la aplicación sobre IP, dominios, URLs y hashes puede ejecutarse en reglas independientes o en una única política de Threat Prevention combinada.
Qué necesitas del lado de Check Point
- Check Point Gaia OS con la versión R80.10 o posterior
- Acceso de administrador a SmartConsole para crear objetos External Feed
- Tráfico HTTPS (443) saliente desde el gateway hacia app.onefirewall.com
- Un token de API de OneFirewall Alliance (JWT Bearer)