Сардэчна запрашаем на шосты артыкул, якая завяршае цыкл матэрыялаў аб рашэнні Check Point SandBlast Agent Management Platform. У рамках цыклу мы разгледзелі асноўныя аспекты разгортвання і адміністраванні SandBlast Agent з дапамогай Management Platform. У дадзеным артыкуле мы пастараемся адказаць на найбольш папулярныя пытанні, звязаныя з рашэннем Management Platform, і раскажам аб тым, як пратэставаць SandBlast Agent Management Platform з нашай дапамогай цалкам бясплатна.
Усе артыкулы цыкла аб SandBlast Agent Management Platform:
Часта задаваныя пытанні
На дадзены момант існуе не так шмат крыніц інфармацыі аб SandBlast Agent Management Platform, асноўнымі з якіх з'яўляюцца: , раздзелы и на CheckMates. Таму мы вырашылі адказаць на найболей папулярныя пытанні аб SandBlast Agent Management Platform, якія цікавяць адміністратараў пры разглядзе дадзенага прадукта ў якасці рашэння па абароне персанальных працоўных месцаў супрацоўнікаў. Таксама вельмі падрабязны FAQ па SandBlast Agent ёсць у .
1. У чым розніца паміж SandBlast Agent Management Platform і SandBlast Agent Cloud Management?
Рашэнне SandBlast Agent Cloud Management з'яўляецца папярэднікам Management Platform і дазваляе разгарнуць хмарны сервер кіравання агентамі ў інфраструктуры Check Point для далейшага адміністравання з дапамогай SmartConsole. Гэта зручны варыянт, які не патрабуе выдаткаў рэсурсаў арганізацыі на разгортванне віртуальнага сервера кіравання або ўстаноўкі фізічнай прылады, аднак абмежаваннем з'яўляецца выкарыстанне SmartConsole, якая прадугледжвае ўстаноўку на кампутар адміністратара і даступнай выключна для Windows. На бягучы момант Check Point рэкамендуюць менавіта SandBlast Agent Management Platform у якасці асноўнага рашэння для хмарнага адміністравання агентаў, аб чым сведчыць інфармацыйнае паведамленне пры спробе стварыць прыкладанне SandBlast Agent Cloud Management на Infinity Portal.
2. Як ліцэнзуецца SandBlast Agent Management Platform?
Для выкарыстання SandBlast Agent Management Platform не патрабуецца ліцэнзія, магчымасць разгарнуць прыкладанне ў Infinity Portal для кіравання агентамі даецца нават пры набыцці ліцэнзіі на аднаго SandBlast Agent. Таксама варта адзначыць, што пры рэгістрацыі акаўнта ў Infinity Portal падаецца часавая ліцэнзія на 30 дзён, пасля чаго неабходна выкарыстоўваць дзеючую ліцэнзію для SandBlast Agent. Праверка дзеючай ліцэнзіі ажыццяўляецца аўтаматычна без удзелу адміністратара - дастаткова прывязаць рахунак Check Point да Infinity Portal у раздзеле Global Settings → Contracts → Associated Accounts.
3. Як ліцэнзуецца SandBlast Agent?
Існуе некалькі спецыфікацый SandBlast Agent, якія адрозніваюцца наборам блейдаў, прыдатных для розных задач абароны карыстацкіх машын. Ніжэй прыведзена табліца з афіцыйнага сайта , Якая дэманструе адрозненні актуальных спецыфікацый SandBlast Agent. Пасля выбару прыдатнай спецыфікацыі ліцэнзаванне ажыццяўляецца на неабходную колькасць канчатковых прылад.
4. Якія аперацыйныя сістэмы падтрымліваюцца для ўстаноўкі SandBlast Agent?
На бягучы момант апошняя версія SandBlast Agent даступная для Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14/10.15, XNUMX/XNUMX). Таксама зусім нядаўна Check Point анансавалі вынахад бэта-версіі пад Linux, аб чым мы распавядалі ў . Актуальную інфармацыю аб бягучых рэлізах SandBlast Agent заўсёды можна знайсці ў . Акрамя гэтага, сачыць за раскладам праведзеных і будучых рэлізаў SandBlast Agent можна ў .
5. Ці можна кіраваць агентамі з дапамогай Management Platform і SmartEndpoint?
Пры разгортванні агентаў праз сэрвіс Management Platform падтрымліваецца таксама і кіраванне з дапамогай "класічнай" кансолі SmartEndpoint – яе можна спампаваць з падзелу Service Management. Аднак на бягучы момант адсутнічае поўная зваротная сумяшчальнасць паміж наладамі Management Platform і SmartEndpoint, і пры адначасовым адміністраванні агентаў з дапамогай абодвух кансоляў могуць узнікаць канфлікты. У першую чаргу гэта звязана з выкарыстаннем адзінай палітыкі Threat Prevention (так званая Unified Policy) у Management Platform, дзе ўсе кампаненты бяспекі аб'яднаны ў адзіную палітыку. У Management Platform можна ўсталяваць адлюстраванне налад, сумяшчальнае з SmartEndpoint - для гэтага неабходна ў падзеле Endpoint Settings → Policy Operation Mode абраць "User based Policy". У версіі Gaia R81 будзе вэб-інтэрфейс, які ідэнтычны Management Platform, але на бягучы момант рэкамендуецца выкарыстоўваць адзін сродак кіравання агентамі, каб пазбегнуць канфліктаў налад.
Як пратэставаць SandBlast Agent Management Platform?
Пратэставаць рашэнне SandBlast Agent Management Platform можна самастойна або звярнуўшыся да партнёра для правядзення паўнавартаснага пілотнага праекту. Пры самастойным тэсціраванні дастаткова зарэгістравацца на Infinity Portal па інструкцыі з нашай , пры гэтым аўтаматычна створыцца часовая ліцэнзія на месяц для адміністравання 100 карыстацкіх машын.
Другім варыянтам з'яўляецца разгортванне і тэставанне SandBlast Agent Management Platform у рамках пілотнага праекту, які праводзіцца сумесна з інжынерам кампаніі-партнёра Check Point. Пілотны праект з'яўляецца абсалютна бясплатным і накіраваны на дэманстрацыю працы прадукта з магчымасцю кансультацый у кваліфікаваных адмыслоўцаў. Па пытанні правядзення пілотнага праекту SandBlast Agent Management Platform можна звярнуцца да нас па .
замест заключэння
У рамках цыклу артыкулаў па SandBlast Agent Management Platform мы пастараліся асвятліць асноўныя магчымасці рашэння і на пэўных прыкладах прадэманстраваць наладу важных кампанентаў бяспекі. Будзем рады адказаць на любыя пытанні аб прадукце ў каментарах.
. Каб не прапусціць новыя публікацыі - сачыце за абнаўленнямі ў нашых сацыяльных сетках (, , , , ).
Крыніца: habr.com