☀️ Отмечаем предпоследнюю пятницу сентября постом #CPS_кейс_недели

Рассказываем, как инженеры технической поддержки CP Support справлялись с вызовами недели, и делимся решениями двух кейсов с продуктами Check Point

👤 За неделю было решено 52 тикета, среднее время реакции составило 45 минут

Кейс №1: Nmap
Запрос: «Добрый день! Подскажите, с чем может быть проблема: при запуске nmap на внешние ресурсы в результате появляются порты, которые в реальности закрыты?»

Отвечаем: Данное поведение вызвано Https-инспекцией.
Происходит это из-за того, что шлюз выступает в роли сервера и принимает эти порты. Затем он как клиент открывает сессии сайтами от себя

Кейс №2: Ошибки Threat Extraction
Запрос: Горят алерты на двух нодах по поводу недостатка свободного места. Однако места свободного очень много.»

Отвечаем: Проблема в том, что Check Point ориентируется на процент заполнения, а не на фактический объём.

Перейдите в свойства шлюза > Threat Extraction и уменьшите значение Stop cleaning files when disk space falls below до 15%. После этого установите политику.

👉 Тестируйте собственные сценарии на нашем стенде Check Point перед тем, как применить на своих МСЭ по ссылке