4. የአሸዋ ፍንዳታ ወኪል አስተዳደር መድረክን ያረጋግጡ። የውሂብ ጥበቃ ፖሊሲ. የማሰማራት እና የአለምአቀፍ ፖሊሲ ቅንጅቶች

ወደ ተከታታዩ አራተኛው መጣጥፍ በደህና መጡ ስለ Check Point SandBlast Agent Management Platform መፍትሄ። በቀደሙት መጣጥፎች (መጀመሪያ።, ሰከንድ, ሦስተኛው) የድረ-ገጽ ማኔጅመንት ኮንሶሉን በይነገጽ እና አቅም በዝርዝር ገለጽን፣ እንዲሁም የዛቻ መከላከል ፖሊሲን ገምግመን የተለያዩ አደጋዎችን ለመከላከል ሞክረናል። ይህ ጽሑፍ ለሁለተኛው የደህንነት አካል - በተጠቃሚው ማሽን ላይ የተከማቸ መረጃን የመጠበቅ ሃላፊነት ያለው የውሂብ ጥበቃ ፖሊሲ ነው. እንዲሁም በዚህ ጽሑፍ ውስጥ የዲፕሎይመንት እና የአለምአቀፍ ፖሊሲ መቼቶች ክፍሎችን እንመለከታለን.

የውሂብ ጥበቃ ፖሊሲ

የውሂብ ጥበቃ ፖሊሲው በኮምፒውተር ጣቢያ ላይ የተከማቸ ውሂብን ሙሉ ዲስክ ምስጠራ እና የቡት ጥበቃን ለሚጠቀሙ ፈቃድ ላላቸው ተጠቃሚዎች እንዲገድቡ ያስችልዎታል። የሚከተሉት የዲስክ ምስጠራ ውቅር አማራጮች በአሁኑ ጊዜ ይደገፋሉ፡ Windows — ለ macOS Check Point Encryption ወይም BitLocker Encryption — File Vault። የእያንዳንዱን አማራጭ ባህሪያት እና ቅንብሮች በዝርዝር እንመልከት።

የነጥብ ምስጠራን ያረጋግጡ

የፍተሻ ነጥብ ኢንክሪፕሽን በዳታ ጥበቃ ፖሊሲ ውስጥ መደበኛ የዲስክ ምስጠራ ዘዴ ሲሆን የተጠቃሚውን ማሽን አፈፃፀም ሳይነካ ከበስተጀርባ ያሉትን ሁሉንም የስርዓት ፋይሎች (ጊዜያዊ ፣ ስርዓት ፣ የርቀት) ምስጠራ ይሰጣል ። ከተመሰጠረ በኋላ ዲስኩ ላልተፈቀደላቸው ተጠቃሚዎች ተደራሽ አይሆንም።

የቼክ ፖይንት ኢንክሪፕሽን ዋናው መቼት "Pre-bootን አንቃ" ነው፣ ይህም ኦፕሬቲንግ ሲስተም ከመጀመሩ በፊት ለተጠቃሚዎች የሚፈለገውን መስፈርት ማረጋገጥ ያስችላል። ይህ አማራጭ በስርዓተ ክወና ደረጃ የማረጋገጫ ማለፊያ መሳሪያዎችን የመጠቀም እድል ስለሚከለክል ጥቅም ላይ እንዲውል ይመከራል። ለቅድመ-ቡት ተግባር ጊዜያዊ ማለፊያ መለኪያዎችን ማዋቀርም ይቻላል፡-

• ከጊዜያዊ ማለፊያ በኋላ የስርዓተ ክወናው መግቢያ ፍቀድ - የቅድመ-ቡት ተግባርን ማሰናከል እና በስርዓተ ክወናው ውስጥ ወደ ማረጋገጫ መቀየር;

• የቅድመ-ቡት ማለፊያ ፍቀድ (በ LAN ላይ Wake - WOL) - በኤተርኔት በኩል ከአስተዳደር አገልጋይ ጋር በተገናኙ ኮምፒተሮች ላይ የቅድመ-ቡት ተግባርን ማሰናከል;

• ማለፊያ ስክሪፕት ፍቀድ - ስክሪፕቱ መሥራት የጀመረበትን ጊዜ እና ቀን እና የቅድመ-ቡት ማለቂያ ማለቂያ መለኪያዎችን የሚያመለክቱ የቅድመ-ቡት ተግባርን ማለፊያ እንዲያዋቅሩ ይፈቅድልዎታል።

• የ LAN ማለፊያ ፍቀድ - ከአካባቢያዊ አውታረ መረብ ጋር ሲገናኙ የቅድመ-ቡት ተግባሩን ያሰናክሉ።

ግልጽ የሆነ ምክንያት ከሌለ (ለምሳሌ ጥገና ወይም መላ መፈለግ) ከላይ ያሉት ጊዜያዊ ማለፊያ አማራጮች ለቅድመ ቡት አይመከሩም እና ከደህንነት እይታ አንጻር ጥሩው መፍትሄ ጊዜያዊ ማለፊያ ደንቦችን ሳይገልጹ Pre-bootን ማንቃት ነው። ቅድመ-ቡትን ማለፍ አስፈላጊ ከሆነ ለረጅም ጊዜ የጥበቃ ደረጃ እንዳይቀንስ በጊዜያዊ ማለፊያ መለኪያዎች ውስጥ የሚፈለገውን አነስተኛውን የጊዜ ገደብ ለማዘጋጀት ይመከራል.

እንዲሁም፣ የቼክ ፖይንት ኢንክሪፕሽንን ሲጠቀሙ፣ የውሂብ ጥበቃ ፖሊሲን የላቁ ቅንብሮችን ማዋቀር ይቻላል፣ ለምሳሌ፣ የበለጠ ተለዋዋጭ የኢንክሪፕሽን መለኪያዎች ውቅር፣ የቅድመ-ማስነሻ ተግባር የተለያዩ ገጽታዎች ውቅር እና ማረጋገጫ Windows.

BitLocker ምስጠራ

ቢትሎከር የስርዓተ ክወናው አካል ነው። Windows እና ሃርድ ድራይቭ እና ተነቃይ ሚዲያዎችን ኢንክሪፕት እንዲያደርጉ ያስችልዎታል። የቼክ ፖይንት ቢትሎከር ማኔጅመንት የአገልግሎቶቹ አካል ነው Windows, በራስ-ሰር ከ SandBlast Agent ደንበኛ ጋር ይሰራል እና የ BitLocker ቴክኖሎጂን ለማስተዳደር ኤፒአይ ይጠቀማል።

በመረጃ ጥበቃ ፖሊሲ ውስጥ ቢትሎከር ምስጠራን እንደ ድራይቭ ምስጠራ ዘዴ ሲመርጡ የሚከተሉትን ቅንብሮች ማዋቀር ይችላሉ።

• የመጀመሪያ ምስጠራ — የመጀመሪያ የኢንክሪፕሽን ቅንብሮች ሙሉውን ድራይቭ (ሙሉውን ድራይቭ ኢንክሪፕት) እንዲያመሰጥሩ ያስችሉዎታል፣ ይህም ነባር የተጠቃሚ ውሂብ (ፋይሎች፣ ሰነዶች፣ ወዘተ) ላላቸው ማሽኖች ወይም ውሂብ ብቻ ኢንክሪፕት እንዲያደርጉ ይመከራል (ያገለገለ የዲስክ ቦታን ብቻ ኢንክሪፕት ያድርጉ)፣ ይህም ለአዳዲስ ጭነቶች ይመከራል። Windows;

• ለማመስጠር ያሽከረክራል። - ለመመስጠር የዲስክ / ክፍልፋዮች ምርጫ ፣ ሁሉንም ድራይቭ (ሁሉም አንጻፊዎች) ወይም ክፋዩን ከስርዓተ ክወናው ጋር ብቻ (የስርዓተ ክወና ድራይቭ ብቻ) ኢንክሪፕት ለማድረግ ያስችልዎታል።

• የምስጠራ ስልተ ቀመር — የኢንክሪፕሽን ስልተ ቀመር ምርጫ፣ የሚመከረው አማራጭ ነው Windows በነባሪነት፣ እንዲሁም XTS-AES-128 ወይም XTS-AES-256ን መጥቀስ ይችላሉ።

የፋይል ቮልት

የፋይል ቮልት የአፕል መደበኛ ምስጠራ መሳሪያ ሲሆን የተፈቀደላቸው ተጠቃሚዎች የተጠቃሚውን የኮምፒዩተር መረጃ መድረስ የሚችሉት መሆኑን ያረጋግጣል። ፋይል ቮልት ከተጫነ ተጠቃሚው ስርዓቱን ለመጀመር እና የተመሰጠሩ ፋይሎችን ለማግኘት የይለፍ ቃል ማስገባት አለበት። የፋይል ቮልትን መጠቀም ለማክኦኤስ ኦፐሬቲንግ ሲስተም ተጠቃሚዎች በውሂብ ጥበቃ ፖሊሲ ውስጥ የተከማቸ ውሂብ ጥበቃን ለማረጋገጥ ብቸኛው መንገድ ነው።

ለፋይል ቮልት የዲስክ ምስጠራ ሂደቱ ከመጀመሩ በፊት የተጠቃሚ ፍቃድ የሚፈልግ "ራስ-ሰር ተጠቃሚ ማግኘትን አንቃ" ቅንብር አለ. ይህ ባህሪ ከነቃ የSandBlast ወኪል የቅድመ-ቡት ባህሪውን ከመተግበሩ በፊት መግባት ያለባቸውን የተጠቃሚዎች ብዛት መግለጽ ወይም የቅድመ-ቡት ባህሪው ለሁሉም ስልጣን ላላቸው ተጠቃሚዎች የሚተገበርበትን የቀናት ብዛት መግለጽ ይቻላል በዚህ ጊዜ ውስጥ ቢያንስ አንድ ተጠቃሚ ወደ ስርዓቱ ከገባ.

የውሂብ መልሶ ማግኛ

ስርዓትዎን ማስነሳት ላይ ችግሮች ካጋጠሙዎት የተለያዩ የመረጃ መልሶ ማግኛ ዘዴዎችን መጠቀም ይችላሉ። አስተዳዳሪው ኢንክሪፕት የተደረገ ውሂብን ከኮምፒዩተር አስተዳደር → ሙሉ ዲክ ኢንክሪፕሽን ድርጊቶች ክፍል ወደነበረበት የመመለስ ሂደት ሊጀምር ይችላል። ቼክ ፖይንት ኢንክሪፕሽንን ከተጠቀሙ ቀደም ሲል የተመሰጠረውን ዲስክ ዲክሪፕት ማድረግ እና ሁሉንም የተከማቹ ፋይሎች ማግኘት ይችላሉ። ከዚህ አሰራር በኋላ የውሂብ ጥበቃ ፖሊሲው እንዲሰራ የዲስክ ምስጠራ ሂደቱን እንደገና ማስጀመር አለብዎት.

ዳታ መልሶ ለማግኘት ቢትሎከርን እንደ ዲስክ ምስጠራ ዘዴ ሲመርጡ የመልሶ ማግኛ ቁልፍ ለማመንጨት የችግር ኮምፒዩተሩን መልሶ ማግኛ ቁልፍ መታወቂያ ማስገባት አለብዎት ፣ይህም ወደ ኢንክሪፕት የተደረገ ዲስክ ለማግኘት በተጠቃሚው መግባት አለበት።

የተከማቸ መረጃን ለመጠበቅ File Vault ን ለሚጠቀሙ የማክሮስ ተጠቃሚዎች፣ የመልሶ ማግኛ ሂደቱ አስተዳዳሪው በችግር ማሽኑ ተከታታይ ቁጥር ላይ በመመስረት የመልሶ ማግኛ ቁልፍ በማመንጨት ይህንን ቁልፍ በማስገባት የይለፍ ቃሉን እንደገና በማስጀመር ያካትታል።

የማሰማራት ፖሊሲ

ከተለቀቀ በኋላ ሁለተኛ ጽሑፍበድር ማኔጅመንት ኮንሶል በይነገጽ ላይ የተወያየው ቼክ ፖይንት በማሰማራት ክፍል ላይ አንዳንድ ለውጦችን ማድረግ ችሏል - አሁን ንዑስ ክፍል ይዟል የሶፍትዌር ማሰማራትአስቀድሞ ለተጫኑ ወኪሎች ውቅር (ቅላቶችን ማንቃት/ማሰናከል) የተዋቀረበት እና ንዑስ ክፍል ጥቅል ወደ ውጪ ላክ, በተጠቃሚዎች ማሽኖች ላይ ለቀጣይ ጭነት, ለምሳሌ የንቁ ዳይሬክተሩ የቡድን ፖሊሲዎችን በመጠቀም ጥቅሎችን አስቀድመው ከተጫኑ ቅጠሎች ጋር መፍጠር ይችላሉ. ሁሉንም የአሸዋ ብላስት ወኪል ቢላዎችን የሚያካትት የሶፍትዌር ማሰማራት ንዑስ ክፍልን እንይ።

ደረጃውን የጠበቀ የማሰማራት ፖሊሲ በስጋት መከላከል ምድብ ውስጥ ያሉትን ቢላዎች ብቻ እንደሚያካትት ላስታውስህ። ቀደም ሲል የተወያየውን የውሂብ ጥበቃ ፖሊሲን ከግምት ውስጥ በማስገባት አሁን ይህንን ምድብ በደንበኛ ማሽን ላይ ከ SandBlast ወኪል ጋር ለመጫን እና ለመስራት ማንቃት ይችላሉ። ተጠቃሚው ለምሳሌ ከድርጅቱ ኮርፖሬት ኔትወርክ ጋር እንዲገናኝ የሚያስችለውን የርቀት መዳረሻ VPN ተግባርን እንዲሁም የፋየርዎልን እና የመተግበሪያ መቆጣጠሪያ ተግባራትን እና የተጠቃሚውን ማሽን መፈተሽ የሚያካትት የመዳረሻ እና ተገዢነት ምድብ ማካተት ተገቢ ነው። የ Compliance ፖሊሲን ለማክበር.

ጥቅል ወደ ውጪ ላክ

የኤክስፖርት ፓኬጆች ንዑስ ክፍል ለመጠቀም እጅግ በጣም ቀላል ነው፡ የውቅር ፓኬጅ ለመፍጠር ስሙን መግለጽ ያስፈልግዎታል፣ የስርዓተ ክወናውን ይምረጡ (ለ) Windows (እንዲሁም የቢት ጥልቀትን ይግለጹ) እና የወኪል ሥሪትን ይምረጡ፣ ከዚያም በጥቅሉ ውስጥ የተካተቱትን የደህንነት መመሪያዎች ይምረጡ። እንዲሁም ፓኬጁ የተጫነባቸውን ኮምፒውተሮችን የሚያካትት ምናባዊ ቡድን መግለጽ እና አስቀድሞ የተወሰነ የግንኙነት አድራሻ እና የማረጋገጫ መለኪያዎች ያለው የቪፒኤን ጣቢያ መምረጥ ይችላሉ (የቪፒኤን ጣቢያዎች በኤክስፖርት ፓኬጆች → የቪፒኤን ጣቢያዎችን ያቀናብሩ ውስጥ የተዋቀሩ ናቸው)። የኋለኛው አማራጭ በተለይ ምቹ ነው፣ ምክንያቱም የቪፒኤን ግንኙነት መለኪያዎችን ሲያዋቅሩ የተጠቃሚ ስህተት የመከሰት እድልን ስለሚያስወግድ።

የአለምአቀፍ ፖሊሲ ቅንጅቶች

በአለምአቀፍ የፖሊሲ ቅንጅቶች ውስጥ በጣም አስፈላጊ ከሆኑት መለኪያዎች አንዱ ተዋቅሯል - የአሸዋ ብላስት ወኪልን ከተጠቃሚው ማሽን ለማስወገድ ይለፍ ቃል። ወኪሉ አንዴ ከተጫነ ተጠቃሚው የይለፍ ቃሉን ሳያስገባ ሊያስወግደው አይችልም ይህም በነባሪነት "ምሥጢራዊ"(ያለ ጥቅሶች)። ነገር ግን ይህ መደበኛ የይለፍ ቃል በክፍት ምንጮች ውስጥ በቀላሉ ማግኘት ይቻላል፣ እና የአሸዋ ብላስት ኤጀንት መፍትሄን ሲተገብሩ ወኪሉን ለማስወገድ መደበኛ የይለፍ ቃል መቀየር ይመከራል። በማኔጅመንት ፕላትፎርም ከመደበኛ የይለፍ ቃል ጋር ፖሊሲ 5 ጊዜ ብቻ ነው ሊዋቀር የሚችለው ስለዚህ የይለፍ ቃሉን ለማስወገድ የይለፍ ቃል መቀየር የማይቀር ነው።
በተጨማሪም, Global Policy Settings የ ThreatCloud አገልግሎትን ለመተንተን እና ለማሻሻል ወደ ቼክ ነጥብ የሚላኩ የውሂብ መለኪያዎችን ያዋቅራል.

ከአለም አቀፍ የፖሊሲ ቅንጅቶች በተጨማሪ አንዳንድ የዲስክ ምስጠራ ፖሊሲ መለኪያዎችን ማለትም የይለፍ ቃል መስፈርቶችን ማዋቀር ይችላሉ-ውስብስብነት ፣ የአጠቃቀም ጊዜ ፣ ​​ቀደም ሲል የሚሰራ የይለፍ ቃል የመጠቀም ችሎታ ፣ ወዘተ. በዚህ ክፍል ለPre-boot ወይም OneCheck ከመደበኛ ምስሎች ይልቅ የራስዎን ምስሎች መስቀል ይችላሉ።

ፖሊሲውን በማዘጋጀት ላይ

እራስዎን ከውሂብ ጥበቃ ፖሊሲ አቅም ጋር ካወቁ እና ተገቢውን መቼቶች በማሰማራት ክፍል ውስጥ ካዋቀሩ በኋላ የዲስክ ምስጠራን በቼክ ፖይንት ኢንክሪፕሽን እና የተቀሩትን የአሸዋ ብላስት ወኪል ቅጠሎችን በመጠቀም አዲስ ፖሊሲ መጫን መጀመር ይችላሉ። በአስተዳደር ፕላትፎርም ውስጥ ፖሊሲን ከጫኑ በኋላ ደንበኛው አዲሱን የመመሪያውን ስሪት አሁን እንዲጭኑት ወይም መጫኑን ለሌላ ጊዜ እንዲያስተላልፉ የሚጠይቅ መልእክት ይደርሳቸዋል (ቢበዛ 2 ቀናት)።

አዲሱን ፖሊሲ ካወረዱ እና ከጫኑ በኋላ የአሸዋ ብላስት ወኪል ተጠቃሚው የሙሉ ዲስክ ምስጠራ ጥበቃን ለማንቃት ኮምፒውተሩን እንደገና እንዲያስጀምር ይጠይቀዋል።

ዳግም ከተነሳ በኋላ ተጠቃሚው በCheck Point Endpoint Security ማረጋገጫ መስኮት ውስጥ የማረጋገጫ መስጫውን እንዲያስገቡ ይጠየቃሉ። ይህ መስኮት ኦፕሬቲንግ ሲስተሙ ከመጀመሩ በፊት በየጊዜው ይታያል (ቅድመ-ቡት)። ለማረጋገጫ ሰርተፊኬቶችን በራስ-ሰር ለመጠቀም ነጠላ የመግቢያ (SSO) አማራጭን መምረጥ ይቻላል። Windows.

ማረጋገጥ ከተሳካ ተጠቃሚው ወደ ስርዓቱ መዳረሻ ያገኛል, እና ከትዕይንቱ በስተጀርባ የዲስክ ምስጠራ ሂደት ይጀምራል. ይህ ክዋኔ በምንም መልኩ የማሽኑን አፈፃፀም ላይ ተጽእኖ አያመጣም, ምንም እንኳን ለረጅም ጊዜ ሊቆይ ቢችልም (እንደ የዲስክ ቦታ መጠን ይወሰናል). የማመስጠር ሂደቱ እንደተጠናቀቀ፣ ሁሉም ቢላዎች ሃይል የነበራቸው እና የሚሰሩ መሆናቸውን፣ አሽከርካሪው የተመሰጠረ መሆኑን እና የተጠቃሚው ማሽን ደህንነቱ የተጠበቀ መሆኑን ማረጋገጥ እንችላለን።

መደምደሚያ

እናጠቃልለው፡ በዚህ ጽሁፍ የSandBlast Agent በውሂብ ጥበቃ ፖሊሲ ውስጥ የዲስክ ምስጠራን በመጠቀም በተጠቃሚው ማሽን ላይ የተከማቸውን መረጃ ለመጠበቅ ያለውን አቅም ተመልክተናል ፖሊሲዎችን እና ወኪሎችን የማከፋፈያ ቅንጅቶችን በማሰማራት ክፍል በማጥናት አዲስ ፖሊሲ ከዲስክ ጋር ጫንን። የኢንክሪፕሽን ህጎች እና በተጠቃሚው ማሽን ላይ ተጨማሪ ቢላዎች . በተከታታዩ ውስጥ በሚቀጥለው መጣጥፍ፣ በአስተዳደር ፕላትፎርም እና በ SandBlast Agent ደንበኛ ውስጥ ያለውን የምዝግብ ማስታወሻ እና ሪፖርት የማድረግ አቅሞችን በዝርዝር እንመለከታለን።

በቼክ ነጥብ ላይ ትልቅ የቁሳቁስ ምርጫ ከ TS Solution. በአሸዋ ብላስት ወኪል አስተዳደር መድረክ ላይ ቀጣይ ህትመቶችን እንዳያመልጥዎ በማህበራዊ አውታረ መረቦች ላይ ያሉ ዝመናዎችን ይከተሉ (ቴሌግራም, Facebook, VK, TS መፍትሔ ብሎግ, Yandex ዜን).

ምንጭ: hab.com