Соблюдение правил брандмауэра CheckPoint с использованием API OPSEC

Question

Мне нужно дистанционно собирать данные правил брандмауэра, принадлежащие моему клиенту, с использованием API OPSEC. Я немного разбирался в сети и узнал, что могу использовать LEA (API экспорта журналов OPSEC) (подробнее: https://www.fir3net.com/Firewalls/Check-Point/a-quick-guide-to-checkpoints-opsec-lea.html). Я также узнал, что существует проект с именем fw1-lograbber (https://github.com/certego/fw1-loggrabber). Я совершенно новичок в сетевой безопасности и практически ничего не знаю о CheckPoint Firewalls. Поэтому мой вопрос - краткое объяснение основ правил брандмауэра для CheckPoint и способов их сбора с использованием API OPSEC. Более конкретно, правила, включенные в журналы контрольных точек, или есть специальный метод в LEA для захвата правил?

Спасибо всем!

Answer 1

Для сбора правил брандмауэра вы не можете использовать LEA, этот API может работать с журналами CheckPoint.

Чтобы прочитать правила и объекты, вам необходимо использовать API CPMI. На веб-сайте CheckPoint есть несколько образцов, попросите вашего клиента загрузить документацию и образец.

CheckPoint OPSEC Документация: https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk63026