Règles CheckPoint Firewall Collectionner utilisant l'API OPSEC

Question

J'ai besoin de recueillir des données Règles de pare-feu appartenant à mon client à distance en utilisant l'API OPSEC. Je fait des recherches un peu sur le net et a découvert que je pouvais utiliser la LEA API OPSEC (Log Export API) (plus d'info: https://www.fir3net.com/Firewalls/Check-Point/a-quick-guide-to-checkpoints-opsec-lea.html). J'ai aussi découvert qu'il ya un projet nommé fw1-lograbber (https://github.com/certego/fw1-loggrabber). Je suis tout à fait nouveau à la sécurité réseau et pratiquement ne sais rien à propos de CheckPoint Firewalls. Donc ma question est une brève explication sur les bases de Firewall Rules pour CheckPoint et comment les collecter en utilisant l'API OPSEC. Plus précisément, les règles sont-elles incluses dans les journaux de point de contrôle ou existe-t-il une méthode spécifique dans LEA pour récupérer les règles?

Merci à tous!

Answer 1

Pour collecter des règles de pare-feu, vous ne pouvez pas utiliser LEA, cette API est capable de fonctionner avec les journaux CheckPoint.

Pour lire les règles et les objets que vous devez utiliser l'API CPMI. Il existe des exemples sur le site Web CheckPoint, demandez à votre client de télécharger la documentation et l'échantillon.

CheckPoint OPSEC Documentation: https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk63026