6. NGFW ለአነስተኛ ንግዶች. ስማርት-1 ደመና

ስለ አዲሱ ትውልድ የNGFW የፍተሻ ነጥብ የኤስኤምቢ ቤተሰብ (1500 ተከታታዮች) ተከታታዩን ማንበብ ለሚቀጥሉ ሁሉ ሰላምታ ይገባል። ውስጥ የ 5 ክፍሎች የ SMP መፍትሄን አይተናል (ለ SMB መግቢያ መንገዶች አስተዳደር ፖርታል)። ዛሬ ስለ ስማርት-1 ክላውድ ፖርታል ማውራት እፈልጋለሁ ፣ እራሱን በ SaaS Check Point ላይ በመመስረት እንደ መፍትሄ ያስቀምጣል ፣ በደመና ውስጥ እንደ የአስተዳደር አገልጋይ ሆኖ ይሠራል ፣ ስለሆነም ለማንኛውም የ NGFW የፍተሻ ነጥብ ተገቢ ይሆናል። እኛን ለተቀላቀሉት ከዚህ ቀደም የተወያየውን ርዕሰ ጉዳይ ላስታውስዎ፡- ማስጀመር እና ማዋቀር , የገመድ አልባ ትራፊክ ማስተላለፊያ ድርጅት (WiFi እና LTE) , የ VPN.

የስማርት-1 ክላውድ ዋና ዋና ባህሪያትን እናሳይ፡-

1. የእርስዎን አጠቃላይ የቼክ ነጥብ መሠረተ ልማት (ምናባዊ እና አካላዊ መግቢያ መንገዶችን በተለያዩ ደረጃዎች) ለማስተዳደር አንድ ነጠላ ማዕከላዊ መፍትሔ።
2. የሁሉም Blades የጋራ የፖሊሲዎች ስብስብ የአስተዳደር ሂደቶችን (ለተለያዩ ተግባራት ደንቦችን መፍጠር/ማረም) ቀላል ለማድረግ ያስችልዎታል።
3. ከጌትዌይ ቅንጅቶች ጋር ሲሰሩ ለመገለጫ አቀራረብ ድጋፍ. በፖርታሉ ውስጥ በሚሰሩበት ጊዜ የመዳረሻ መብቶችን የመለየት ሃላፊነት ያለው, የአውታረ መረብ አስተዳዳሪዎች, የኦዲት ስፔሻሊስቶች, ወዘተ በአንድ ጊዜ የተለያዩ ተግባራትን ማከናወን ይችላሉ.
4. በአንድ ቦታ ላይ የምዝግብ ማስታወሻዎችን እና የክስተት እይታን የሚሰጥ የዛቻ ክትትል።
5. በኤፒአይ በኩል ለግንኙነት ድጋፍ። ተጠቃሚው የዕለት ተዕለት ተግባራትን በማቃለል አውቶሜሽን ሂደቶችን መተግበር ይችላል።
6. የድር መዳረሻ. ለግል OSes ድጋፍን በተመለከተ ገደቦችን ያስወግዳል እና ሊታወቅ የሚችል ነው።

አስቀድመው የCheck Point መፍትሄዎችን ለሚያውቁ፣ የቀረቡት ዋና ችሎታዎች በመሠረተ ልማትዎ ውስጥ ራሱን የቻለ የአስተዳደር አገልጋይ ካለው የተለየ አይደለም። እነሱ በከፊል ትክክል ይሆናሉ, ነገር ግን በ Smart-1 ክላውድ ሁኔታ, የአስተዳደር አገልጋዩ ጥገና በቼክ ነጥብ ስፔሻሊስቶች ይሰጣል. ይህም የሚከተሉትን ያካትታል: ምትኬዎችን ማድረግ, በመገናኛ ብዙሃን ላይ ነፃ ቦታን መከታተል, ስህተቶችን ማስተካከል, የቅርብ ጊዜ የሶፍትዌር ስሪቶችን መጫን. የማዛወር (ማስተላለፍ) ቅንጅቶች ሂደት እንዲሁ ቀላል ነው።

ፈቃድ መስጠት

ከደመና አስተዳደር መፍትሄ ተግባራዊነት ጋር ከመተዋወቅዎ በፊት ከባለስልጣኑ የፈቃድ ጉዳዮችን እናጠና ዳታ ገጽ.

አንድ መግቢያ በር ማስተዳደር;

የደንበኝነት ምዝገባው በተመረጡት የመቆጣጠሪያ ቢላዎች ላይ የተመሰረተ ነው, በአጠቃላይ 3 አቅጣጫዎች አሉ:

1. አስተዳደር. 50 ጊባ ማከማቻ፣ 1 ጊባ በየቀኑ ለሎግ።
2. አስተዳደር + SmartEvent. 100 ጊባ ማከማቻ፣ 3 ጂቢ ዕለታዊ ምዝግብ ማስታወሻዎች፣ የሪፖርት ማመንጨት።
3. አስተዳደር + ተገዢነት + SmartEvent. 100 ጂቢ ማከማቻ፣ 3 ጂቢ ዕለታዊ ምዝግብ ማስታወሻዎች፣ ሪፖርት ማመንጨት፣ በአጠቃላይ የመረጃ ደህንነት ልማዶች ላይ በመመስረት የቅንጅቶች ምክሮች።

* ምርጫው በብዙ ሁኔታዎች ላይ የተመሰረተ ነው-የምዝግብ ማስታወሻዎች አይነት, የተጠቃሚዎች ብዛት, የትራፊክ መጠኖች.

5 መግቢያ መንገዶችን ለማስተዳደር የደንበኝነት ምዝገባም አለ። በዚህ ጉዳይ ላይ በዝርዝር አንቀመጥም - ሁልጊዜ መረጃ ማግኘት ይችላሉ ዳታ ገጽ.

የስማርት-1 ክላውድ ማስጀመር

ማንም ሰው መፍትሄውን መሞከር ይችላል፤ ይህንን ለማድረግ በ Infinity Portal ውስጥ መመዝገብ አለብዎት - ከቼክ ፖይንት የደመና አገልግሎት፣ ወደሚከተሉት ቦታዎች የሙከራ መዳረሻ ማግኘት ይችላሉ።

• የደመና ጥበቃ (CloudGuard SaaS፣ CloudGuard ቤተኛ);
• የአውታረ መረብ ጥበቃ (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• የመጨረሻ ነጥብ ጥበቃ (የአሸዋ ፍንዳታ ወኪል አስተዳደር መድረክየአሸዋ ብላስት ወኪል የደመና አስተዳደር፣ የአሸዋ ብላስት ሞባይል)።

ከእርስዎ ጋር ወደ ስርዓቱ እንገባለን (ለአዲስ ተጠቃሚዎች ምዝገባ ያስፈልጋል) እና ወደ Smart-1 Cloud መፍትሄ ይሂዱ፡

የዚህ መፍትሔ ጥቅሞች በአጭሩ ይነገርዎታል (የመሰረተ ልማት አስተዳደር, መጫን አያስፈልግም, በራስ-ሰር ይሻሻላል).

መስኮቹን ከሞሉ በኋላ ወደ ፖርታሉ ለመግባት መለያዎ እስኪዘጋጅ ድረስ መጠበቅ ያስፈልግዎታል፡-

ክዋኔው ከተሳካ የመመዝገቢያ መረጃን በኢሜል ይደርስዎታል (ወደ Infinity Portal ሲገቡ ይገለጻል) እና እንዲሁም ወደ Smart-1 Cloud መነሻ ገጽ ይዛወራሉ.

የሚገኙ ፖርታል ትሮች፡-

1. SmartConsoleን ያስጀምሩ። በእርስዎ ፒሲ ላይ የተጫነውን መተግበሪያ በመጠቀም፣ ወይም የድር በይነገጽን ይጠቀሙ።
2. ከመግቢያው ነገር ጋር ማመሳሰል።
3. ከምዝግብ ማስታወሻዎች ጋር በመስራት ላይ.
4. ቅንብሮች

ከመግቢያው ጋር ማመሳሰል

የሴኪዩሪቲ ጌትዌይን በማመሳሰል እንጀምር፤ ይህንን ለማድረግ እንደ እቃ ማከል ያስፈልግዎታል። ወደ ትሩ ይሂዱ "አገናኝ ጌትዌይ"

ልዩ የመግቢያ ስም ማስገባት አለብህ፤ በእቃው ላይ አስተያየት ማከል ትችላለህ። ከዚያም ይጫኑ “ይመዝገቡ”.

ለበረኛው የCLI ትዕዛዞችን በመፈፀም ከአስተዳደር አገልጋዩ ጋር ማመሳሰል የሚያስፈልገው የአግባቢ መግቢያ ነገር ይመጣል፡

1. የቅርብ ጊዜው JHF (Jumbo Hotfix) በመግቢያው ላይ መጫኑን ያረጋግጡ።
2. የግንኙነት ማስመሰያ አዘጋጅ፡- በauth-token ላይ የsecurity-gateway maas ያዘጋጁ
3. የማመሳሰል ዋሻውን ሁኔታ ያረጋግጡ፡-
   የMaS ሁኔታ፡ ነቅቷል።
   MaaS ዋሻ ግዛት፡ ወደላይ
   የMaS ጎራ ስም፡-
   አገልግሎት-መለያ.maas.checkpoint.com
   ጌትዌይ IP ለ MaaS ግንኙነት: 100.64.0.1

አንዴ የ Mass Tunnel አገልግሎቶች ከተነሱ በኋላ በ Smartconsole ውስጥ በጌትዌይ እና በስማርት-1 ክላውድ መካከል የSIC ግንኙነት ለመመስረት መቀጠል አለብዎት። ክዋኔው ከተሳካ የጌትዌይ ቶፖሎጂ ሊገኝ ይችላል፣ እስቲ አንድ ምሳሌ እንይዝ፡-

ስለዚህ, ስማርት-1 ክላውድ ሲጠቀሙ, መግቢያው ከ "ግራጫ" አውታር 10.64.0.1 ጋር ተገናኝቷል.

በኛ አቀማመጥ ላይ የመግቢያ መንገዱ ራሱ NAT ን በመጠቀም በይነመረብን ያገኛል ፣ ስለሆነም በእሱ በይነገጽ ላይ ምንም አይነት የህዝብ አይፒ አድራሻ የለም ፣ ግን ከውጭ ልንቆጣጠረው እንችላለን ። ይህ ሌላ አስደሳች የስማርት-1 ክላውድ ባህሪ ነው ፣ ለዚህም ምስጋና ይግባውና የተለየ የአስተዳደር ንዑስ መረብ የራሱ የአይፒ አድራሻዎች ስብስብ ተፈጠረ።

መደምደሚያ

በSmart-1 Cloud በኩል የአስተዳደር መግቢያ በር በተሳካ ሁኔታ ካከሉ በኋላ ልክ በስማርት ኮንሶል ውስጥ እንዳለ ሙሉ መዳረሻ ይኖርዎታል። በአቀማመዳችን ላይ፣ የድረ-ገጽ ሥሪትን አስጀምረናል፤ በእውነቱ፣ የሩጫ አስተዳደር ደንበኛ ያለው ከፍ ያለ ቨርቹዋል ማሽን ነው።

ሁልጊዜ ስለ ስማርት ኮንሶል እና ስለ ቼክ ነጥብ አርክቴክቸር ችሎታዎች በጸሐፊአችን የበለጠ ማወቅ ትችላለህ። ኮርስ.

ለዛሬ ያ ብቻ ነው ፣ የ SMB 1500 ተከታታይ ቤተሰብን በ Gaia 80.20 Embedded የተጫነውን የአፈፃፀም ማስተካከያ ችሎታዎች የምንነካበትን የተከታታዩን የመጨረሻ መጣጥፍ እየጠበቅን ነው።

በቼክ ነጥብ ላይ ትልቅ የቁሳቁስ ምርጫ ከ TS Solution. ይከታተሉ (ቴሌግራም, Facebook, VK, TS መፍትሔ ብሎግ, Yandex ዜን)

ምንጭ: hab.com