5. NGFW ለአነስተኛ ንግዶች. SMP የደመና አስተዳደር

ለኤስኤምቢ ቼክ ነጥብ ማለትም ለ1500 ተከታታይ የሞዴል ክልል ወደተዘጋጀው ተከታታይ ጽሑፎቻችን አንባቢዎችን እንኳን ደህና መጣችሁ። ውስጥ የመጀመሪያው ክፍል። የደህንነት አስተዳደር ፖርታል (SMP) የደመና አገልግሎትን በመጠቀም የእርስዎን SMB ተከታታይ NGFWs የማስተዳደር ችሎታ ጠቅሷል። በመጨረሻም ፣ ያሉትን አማራጮች እና የአስተዳደር መሳሪያዎችን በማሳየት ስለእሱ የበለጠ በዝርዝር ለመነጋገር ጊዜው አሁን ነው። እኛን ለተቀላቀሉት ከዚህ ቀደም የተወያየውን ርዕሰ ጉዳይ ላስታውስዎ፡- ማስጀመር እና ማዋቀር , የገመድ አልባ ትራፊክ ማስተላለፊያ ድርጅት (WiFi እና LTE) , የ VPN

SMP የእርስዎን SMB መሣሪያዎች ለማስተዳደር የተማከለ ፖርታል ነው፣ የድር በይነገጽ እና እስከ 5 መሣሪያዎችን የሚያስተዳድሩ መሣሪያዎችን ጨምሮ። የሚከተለው የቼክ ነጥብ ሞዴል ተከታታይ ይደገፋል፡ 000፣ 600፣ 700፣ 910፣ 1100R፣ 1200፣ 1400።

በመጀመሪያ ፣ የዚህን መፍትሄ ጥቅሞች እንገልፃለን-

1. የተማከለ የመሠረተ ልማት ጥገና. ለደመና ፖርታል ምስጋና ይግባውና ፖሊሲዎችን ማሰማራት፣ ቅንብሮችን መተግበር፣ ሁነቶችን ማጥናት - ያለዎት አካባቢ እና በድርጅትዎ ውስጥ ያሉ የኤንጂኤፍደብልዩዎች ብዛት ምንም ይሁን ምን።
2. መጠነ-ሰፊነት እና ውጤታማነት. የ SMP መፍትሄን በመግዛት እስከ 5000 NGFW ድጋፍ ያለው ንቁ የደንበኝነት ምዝገባን ይወስዳሉ ፣ ይህ በቀላሉ አዳዲስ ኖዶችን ወደ መሠረተ ልማቱ ለመጨመር ያስችልዎታል ፣ ይህም በመካከላቸው ተለዋዋጭ ግንኙነት ለ VPN ምስጋና ይግባው።

ስለ ፍቃድ አማራጮች ከ SMP ሰነድ የበለጠ ማወቅ ይችላሉ፤ ሁለት አማራጮች አሉ፡

• በደመና የተስተናገደ SMP የአስተዳደር አገልጋዩ በ Check Point ደመና ውስጥ የተስተናገደ ሲሆን እስከ 50 መግቢያ መንገዶችን ይደግፋል።
• በግቢው ላይ SMP የአስተዳደር አገልጋዩ በደንበኛው የደመና መፍትሄ ውስጥ ይስተናገዳል ፣ እስከ 5000 መግቢያዎች ድጋፍ ይገኛል።

አንድ አስፈላጊ ባህሪን እንጨምር, በእኛ አስተያየት: ማንኛውንም ሞዴል ከ 1500 ተከታታይ ሲገዙ አንድ የ SMP ፍቃድ በጥቅሉ ውስጥ ተካትቷል. ስለዚህ አዲሱን የኤስኤምቢ ትውልድ በመግዛት ያለ ተጨማሪ ወጪዎች የደመና አስተዳደርን ማግኘት ይችላሉ።

ተግባራዊ አጠቃቀም

ከአጭር መግቢያ በኋላ፣ ከመፍትሔው ጋር ወደ ተግባራዊ ትውውቅ እንሄዳለን፤ በአሁኑ ጊዜ፣ የፖርታሉ ማሳያ እትም በአካባቢዎ የሚገኘውን የቼክ ፖይንት ቢሮ ሲጠየቅ ይገኛል። መጀመሪያ ላይ፣ የሚከተሉትን መግለጽ በሚፈልጉበት የፍቃድ መስጫ መስኮት ሰላምታ ይቀርብልዎታል። ጎራ, የተጠቃሚ ስም, የይለፍ ቃል.

የተዘረጋው የSMP ፖርታል አድራሻ እንደ ጎራ ነው የሚገለፀው፤ በ"Cloud Hosted SMP" ደንበኝነት ምዝገባ ከገዙት፣ከዚያ አዲስ ለማሰማራት፣የ"አዲስ የጎራ ጥያቄ" ቁልፍን ጠቅ በማድረግ ጥያቄ መላክ አለቦት። የግምገማ ጊዜ እስከ 3 ቀናት)።

በመቀጠል የዋናው ፖርታል ገጽ ስለ የሚተዳደሩ መግቢያ መንገዶች እና ከምናሌው ውስጥ ስላሉት አማራጮች ስታቲስቲክስ ይታያል።

አቅሙን ባጭሩ በመግለጽ እያንዳንዱን ትር ለየብቻ እንመልከታቸው።

ካርታ

ክፍሉ የእርስዎን NGFW አካባቢ እንዲከታተሉ፣ ሁኔታውን እንዲመለከቱ ወይም ወደ ቀጥታ ቅንጅቶቹ እንዲሄዱ ይፈቅድልዎታል።

ማስተናገጃ

ከመሰረተ ልማትዎ የሚተዳደሩ የSMB መግቢያ መንገዶችን የሚያካትተው ሰንጠረዡ መረጃን ይዟል፡ የመተላለፊያ ስም፣ ሞዴል፣ የስርዓተ ክወና ስሪት፣ የመመሪያ መገለጫ።

ዕቅዶች

በክፍሉ ላይ የተጫኑ Blades ሁኔታን የሚያሳዩ የመገለጫ ዝርዝሮችን ይዟል, በውቅሩ ላይ ለውጦችን ለማድረግ የመዳረሻ መብቶችን መምረጥ የሚቻልበት (የግለሰብ ፖሊሲዎች በአካባቢው ብቻ ሊዋቀሩ ይችላሉ).

ወደ አንድ የተወሰነ መገለጫ ቅንብሮች ውስጥ ከገቡ፣ የእርስዎን የNGFW ሙሉ ውቅር መድረስ ይችላሉ።

የደህንነት ሶፍትዌር Blades ክፍል እያንዳንዱን የNGFW ምላጭ ለማዋቀር የተነደፈ ነው፣በተለይ፡
ፋየርዎል፣ አፕሊኬሽኖች እና ዩአርኤሎች፣ አይፒኤስ፣ ጸረ-ቫይረስ፣ ጸረ-አይፈለጌ መልዕክት፣ QoS፣ የርቀት መዳረሻ፣ ከጣቢያ-ወደ-ጣቢያ ቪፒኤን፣ የተጠቃሚ ግንዛቤ፣ ፀረ-ቦት፣ የዛቻ ማስመሰል፣ ስጋት መከላከል፣ SSL ፍተሻ።

በፕላኖች->መገለጫ ውስጥ በተገለጹት መተላለፊያዎች ላይ በራስ-ሰር የሚተገበሩ የCLI ስክሪፕቶችን የማዋቀር ችሎታን ልብ ይበሉ። በእነሱ እርዳታ የተለያዩ ተመሳሳይ ቅንብሮችን ማቀናበር ይችላሉ (ቀን/ሰዓት፣ የይለፍ ቃሎችን ይድረሱ ፣ ከSNP የክትትል ፕሮቶኮሎች ጋር መሥራት ፣ ወዘተ.)

በተወሰኑ ቅንብሮች ላይ በዝርዝር አንቀመጥም, ይህ ቀደም ብሎ ተሸፍኗል, ኮርስም አለ ነጥቡን መጀመሩን ያረጋግጡ.

ምዝግብ ማስታወሻዎች

SMPን መጠቀም ከሚያስገኛቸው ጥቅሞች አንዱ የ SMB መግቢያ መንገዶችዎን ምዝግብ ማስታወሻዎች የተማከለ እይታ ሲሆን ይህም ወደ ሎግስ → ጌትዌይ ሎግ በመሄድ ሊደረስበት ይችላል።

በማጣሪያው ውስጥ, የተወሰነ መግቢያን መግለጽ, ምንጩን ወይም መድረሻውን አድራሻ, ወዘተ. በአጠቃላይ፣ ከምዝግብ ማስታወሻዎች ጋር መስራት በስማርት ኮንሶል ውስጥ ካለው እይታ ጋር ተመሳሳይ ነው፣ የመተጣጠፍ እና የመረጃ ይዘቶች ተጠብቀዋል።

የሳይበር እይታዎች

ክፍሉ ስለ የቅርብ ጊዜ የደህንነት ክስተቶች በሪፖርቶች መልክ ስታቲስቲክስን ይዟል፤ ምዝግብ ማስታወሻዎችን በፍጥነት ለማደራጀት እና ጠቃሚ የመረጃ መረጃዎችን ለማቅረብ ያስችሉዎታል፡

አጠቃላይ መደምደሚያዎች

ስለዚህ፣ SMP የእርስዎን የNGFW የSMB ቤተሰብ መፍትሄዎችን ከማስተዳደር አንፃር ሊታወቅ የሚችል በይነገጽ እና ጥልቅ ችሎታዎችን የሚያጣምር ዘመናዊ ፖርታል ነው። ዋና ጥቅሞቹን እንደገና እናስታውስ-

1. እስከ 5000 NGFW ድረስ የርቀት አስተዳደርን የማስተዳደር ዕድል።
2. በቼክ ነጥብ ስፔሻሊስቶች የፖርታሉን ጥገና (በክላውድ የተስተናገደ የኤስኤምፒ ምዝገባ ሁኔታ)።
3. በአንድ መሣሪያ ውስጥ ስለእርስዎ መሠረተ ልማት መረጃ ሰጪ እና የተዋቀረ ውሂብ።

በቼክ ነጥብ ላይ ትልቅ የቁሳቁስ ምርጫ ከ TS Solution. ይከታተሉ (ቴሌግራም, Facebook, VK, TS መፍትሔ ብሎግ, Yandex ዜን).

ምንጭ: hab.com