Blocco accelerato via hardware, direttamente dall'alliance.
Invia automaticamente l'intelligence del Crime Score di oltre 290 membri dell'Alliance al tuo gateway Check Point SecureXL per un blocco accelerato via hardware in meno di 200ms.
Dal feed dell'alliance alla policy applicata
Aggregazione dell'intelligence
L'API di OneFirewall aggrega continuamente le segnalazioni di IPv4 malevoli provenienti da oltre 290 membri dell'Alliance in tutto il mondo, assegnando un Crime Score dinamico (0–1000) a ogni IP osservato.
Filtraggio basato sul punteggio
Il WCF Agent interroga l'API di OneFirewall a un intervallo configurabile (predefinito: 5 minuti). Solo gli IP che superano la soglia di Crime Score definita (predefinita: 190) vengono selezionati per l'enforcement.
Iniezione nella tabella SAM di SecureXL
Gli IP idonei vengono inseriti nella tabella SAM (Suspicious Activity Monitor) di Check Point tramite l'API fw samp, e SecureXL accelera il blocco a livello del kernel bypass.
Drop automatizzato
Il traffico proveniente dagli IP bloccati viene scartato a velocità hardware prima della verifica della policy. Quando il Crime Score scende sotto la soglia, il WCF Agent rimuove automaticamente il blocco.
Cosa serve lato Check Point SecureXL
- Check Point Gaia OS R80.40, R81, R81.10, R81.20 o R82
- Python 3.8+ disponibile sul management server
- Un token API di OneFirewall
- Traffico HTTPS (443) in uscita dal management verso app.onefirewall.com
- SecureXL abilitato sul gateway di destinazione (predefinito in R80+)