HTTPS Inspection & Zero-Day Protection Concepts
Check Point — CCSA track EVE-NG — Check Point VM (SmartConsole + CLI)
مقصدObjectiveObjective
HTTPS Inspection کے تصورات، سرٹیفکیٹ اعتماد، رازداری کے استثنات، اور SandBlast zero-day تحفظ کیسے دیتا ہے — سمجھیں۔HTTPS Inspection concepts, certificate trust, privacy bypasses, aur SandBlast zero-day protection kaise deta hai — samjhein.Understand HTTPS Inspection concepts, certificate trust, privacy bypasses, and how SandBlast provides zero-day protection.
آسان مثالSimple AnalogySimple Analogy
اس سیکیورٹی گارڈ کی طرح جو مہر شدہ لفافے کھول سکتا ہے: HTTPS Inspection خطرات جانچنے کے لیے ٹریفک decrypt کرتا ہے، لیکن آپ کو سب کو بتانا ہوگا (certificates) اور رازداری کے اصولوں کا احترام کرنا ہوگا۔Us security guard ki tarah jo sealed lifafe khol sakta hai: HTTPS Inspection threats check karne ke liye traffic decrypt karta hai, lekin aap ko sab ko batana hoga (certificates) aur privacy rules ka ehtram karna hoga.Like a security guard who may open sealed envelopes: HTTPS Inspection decrypts traffic to check for threats, but you must tell everyone (certificates) and respect privacy rules.
سیٹ اپLab SetupLab Setup
نظریاتی سبق بمعہ اختیاری لیب: EVE-NG میں HTTPS Inspection چالو کرنے کے لیے گیٹ وے CA ٹیسٹ کلائنٹس پر نصب کرنا ہوگا؛ نیچے تصورات اکیلے بھی قائم ہیں۔Theory lesson with optional lab: EVE-NG mein HTTPS Inspection enable karne ke liye gateway CA test clients par deploy karna hoga; neeche concepts akele bhi khare hain.Theory lesson with optional lab: enabling HTTPS Inspection in EVE-NG requires deploying the gateway CA to test clients; the concepts below stand alone.
اقداماتStepsSteps
Step 1
مسئلہ: اکثر ویب ٹریفک encrypted ہوتا ہے، اس لیے IPS اور Anti-Bot اندر نہیں دیکھ سکتے۔ HTTPS Inspection گیٹ وے کو decrypt، inspect اور re-encrypt کرنے دیتا ہے — سب سے بڑا blind spot بند ہوتا ہے۔Masla: aksar web traffic encrypted hota hai, is liye IPS aur Anti-Bot andar nahi dekh sakte. HTTPS Inspection gateway ko decrypt, inspect aur re-encrypt karne deta hai — sab se bara blind spot band hota hai.The problem: most web traffic is encrypted, so IPS and Anti-Bot can't see inside it. HTTPS Inspection lets the gateway decrypt, inspect, and re-encrypt — closing the biggest blind spot.
Step 2
کام کیسے کرتا ہے: گیٹ وے client کو اپنا CA سرٹیفکیٹ دیتا ہے، session decrypt کرتا ہے، cleartext پر تمام Threat Prevention blades چلاتا ہے، پھر اصل سرور سے اپنا TLS session کھولتا ہے۔Kaam kaise karta hai: gateway client ko apna CA certificate deta hai, session decrypt karta hai, cleartext par tamam Threat Prevention blades chalata hai, phir asal server se apna TLS session kholta hai.How it works: the gateway presents its own CA certificate to the client, decrypts the session, runs all Threat Prevention blades on the cleartext, then opens its own TLS session to the real server.
Step 3
اعتماد کی شرط: clients کو گیٹ وے کے CA پر اعتماد ہونا چاہیے (AD/GPO یا manual install سے نصب)۔ غیر معتمد clients کو سرٹیفکیٹ وارننگز ملیں گی — چالو کرنے سے پہلے rollout منصوبہ بنائیں۔Trust ki shart: clients ko gateway ke CA par trust hona chahiye (AD/GPO ya manual install se deploy). Untrusted clients ko certificate warnings milengi — enable karne se pehle rollout plan karein.Trust requirement: clients must trust the gateway's CA (deployed via AD/GPO or manual install). Untrusted clients get certificate warnings — plan the rollout before enabling.
Step 4
رازداری کے استثنات: حساس زمروں (بینکنگ، صحت) کو inspection سے خارج کریں۔ Inspection طاقتور ہے — bypass rules استعمال کریں تاکہ یہ رازداری کی توقعات کے مطابق رہے۔Privacy bypasses: sensitive categories (banking, health) ko inspection se exclude karein. Inspection taqatwar hai — bypass rules use karein taake yeh privacy expectations ke mutabiq rahe.Privacy bypasses: exclude sensitive categories (banking, health) from inspection. Inspection is powerful — use bypass rules so it stays compliant with privacy expectations.
Step 5
Zero-day تحفظ: SandBlast Threat Emulation نامعلوم فائلوں کو sandbox میں detonate کرتا ہے جبکہ ML ماڈلز ان کے رویے کو اسکور کرتے ہیں — ایسا میلویئر پکڑتا ہے جسے کوئی signature نہیں جانتا۔Zero-day protection: SandBlast Threat Emulation unknown files ko sandbox mein detonate karta hai jabke ML models un ke behavior ko score karte hain — aisa malware pakarta hai jise koi signature nahi janta.Zero-day protection: SandBlast Threat Emulation detonates unknown files in a sandbox while ML models score their behavior — catching malware no signature knows yet.
Step 6
Threat Extraction اس کا مکمل کنندہ ہے: صارفین کو فوراً فائل کی محفوظ، reconstructed کاپی مل جاتی ہے جبکہ emulation پس منظر میں مکمل ہوتی ہے — انتظار کے بغیر سیکیورٹی۔Threat Extraction is ka complement hai: users ko foran file ki safe, reconstructed copy mil jati hai jabke emulation background mein mukammal hoti hai — intezar ke baghair security.Threat Extraction complements it: users instantly get a safe, reconstructed copy of the file while emulation finishes in the background — security without the wait.
تصدیقVerifyVerify
سمجھائیں: inspection کو client اعتماد کیوں چاہیے، کن زمروں کو bypass کریں گے، اور emulation + extraction zero-day فائل کو کیسے سنبھالتے ہیں۔Samjhaein: inspection ko client trust kyun chahiye, kin categories ko bypass karein ge, aur emulation + extraction zero-day file ko kaise handle karte hain.Explain: why inspection needs client trust, which categories you'd bypass, and how emulation + extraction handle a zero-day file.
انٹرویو سوالاتInterview Q&AInterview Q&A
❓ HTTPS Inspection کیسے کام کرتا ہے اور اس کی ضرورت کیوں ہے؟HTTPS Inspection kaise kaam karta hai aur is ki zaroorat kyun hai?How does HTTPS Inspection work, and why is it needed?
گیٹ وے CA سرٹیفکیٹ کے ساتھ man-in-the-middle بنتا ہے جس پر clients اعتماد کرتے ہیں: یہ client ٹریفک decrypt کرتا ہے، blades سے جانچتا ہے، پھر اصل سرور کے لیے دوبارہ encrypt کرتا ہے۔ اس کے بغیر encrypted میلویئر اور C2 IPS/Anti-Bot کو نظر نہیں آتے۔Gateway CA certificate ke saath man-in-the-middle banta hai jis par clients trust karte hain: yeh client traffic decrypt karta hai, blades se inspect karta hai, phir asal server ke liye dobara encrypt karta hai. Is ke baghair encrypted malware aur C2 IPS/Anti-Bot ko nazar nahi aate.The gateway acts as a man-in-the-middle with a CA certificate clients trust: it decrypts client traffic, inspects it with the blades, then re-encrypts to the real server. Without it, encrypted malware and C2 are invisible to IPS/Anti-Bot.
❓ Zero-day کیا ہے اور SandBlast اسے کیسے روکتا ہے؟Zero-day kya hai aur SandBlast ise kaise rokta hai?What is a zero-day, and how does SandBlast stop it?
Zero-day وہ حملہ ہے جس کا کوئی معروف signature نہیں۔ SandBlast Threat Emulation فائل کو instrumented کلاؤڈ sandbox میں چلاتا ہے اور اس کے رویے کا ML پر مبنی تجزیہ کرکے اسے مجرم قرار دیتا ہے؛ Threat Extraction فوراً محفوظ reconstructed کاپی پہنچاتا ہے تاکہ صارفین انتظار میں بلاک نہ ہوں۔Zero-day woh attack hai jis ka koi known signature nahi. SandBlast Threat Emulation file ko instrumented cloud sandbox mein chalata hai aur us ke behavior ka ML-based analysis karke ise mujrim qarar deta hai; Threat Extraction foran safe reconstructed copy deliver karta hai taake users intezar mein blocked na hon.A zero-day is an attack with no known signature. SandBlast Threat Emulation runs the file in an instrumented cloud sandbox and uses ML-based analysis of its behavior to convict it; Threat Extraction delivers a safe reconstructed copy immediately so users aren't blocked waiting.