5. NGFW за малки предприятия. SMP облачно управление

Приветствам читателите в нашата поредица от статии, която е посветена на SMB Check Point, а именно моделната гама от серия 1500. IN първата част спомена възможността да управлявате вашите NGFW от серията SMB с помощта на облачната услуга на портала за управление на сигурността (SMP). И накрая, време е да поговорим за него по-подробно, показвайки наличните опции и инструменти за администриране. За тези, които току-що се присъединиха към нас, позволете ми да ви напомня за обсъжданите по-рано теми: инициализация и конфигурация , организиране на безжично предаване на трафик (WiFi и LTE) , VPN

SMP е централизиран портал за управление на вашите SMB устройства, включително уеб интерфейс и инструменти за администриране на до 5 устройства. Поддържат се следните серии модели на Check Point: 000, 600, 700, 910, 1100R, 1200, 1400.

Първо, нека опишем предимствата на това решение:

1. Централизирана поддръжка на инфраструктурата. Благодарение на облачния портал можете да внедрявате политики, да прилагате настройки, да изучавате събития - независимо от вашето местоположение и броя на NGFW в организацията.
2. Мащабируемост и ефективност. Чрез закупуването на SMP решение, вие получавате активен абонамент с поддръжка на до 5000 NGFW, това ще ви позволи лесно да добавяте нови възли към инфраструктурата, позволявайки динамична комуникация между тях благодарение на VPN.

Можете да научите повече за опциите за лицензиране от SMP документацията; има две опции:

• Облачно хоствано SMP. Сървърът за управление се хоства в облака на Check Point и поддържа до 50 шлюза.
• SMP на място. Сървърът за управление се хоства в облачно решение на клиента, налична е поддръжка за до 5000 шлюза.

Нека добавим една важна характеристика според нас: при закупуване на който и да е модел от серия 1500 в пакета е включен един SMP лиценз. По този начин, закупувайки новото поколение SMB, ще имате достъп до облачно управление без допълнителни разходи.

Практическа употреба

След кратко въведение, ще преминем към практическо запознаване с решението, като в момента е достъпна демо версия на портала при заявка към вашия местен офис на Check Point. Първоначално ще бъдете посрещнати от прозорец за оторизация, където ще трябва да посочите: домейн, потребителско име, парола.

Адресът на внедрения SMP портал е посочен директно като домейн; ако го закупите чрез абонамента „Cloud Hosted SMP“, тогава за да разположите нов, трябва да изпратите заявка, като щракнете върху бутона „Нова заявка за домейн“ ( срок за преглед до 3 дни).

След това се показва главната страница на портала със статистика за управляваните шлюзове и наличните опции от менюто.

Нека разгледаме всеки раздел поотделно, като накратко опишем неговите възможности.

Карта

Разделът ви позволява да проследявате местоположението на вашия NGFW, да видите състоянието му или да отидете до неговите директни настройки.

Gateways

Таблицата, която включва управлявани SMB шлюзове от вашата инфраструктура, съдържа информация: име на шлюз, модел, версия на ОС, профил на политика.

планове

Разделът съдържа списък с профили, показващи състоянието на инсталираните блейдове върху тях, където е възможно да изберете права за достъп, за да направите промени в конфигурацията (индивидуалните политики могат да бъдат конфигурирани само локално).

Ако влезете в настройките на конкретен профил, можете да получите достъп до пълната конфигурация на вашия NGFW.

Разделът за блейдове на софтуер за сигурност е посветен на конфигурирането на всеки от блейдовете NGFW, по-специално:
Защитна стена, приложения и URL адреси, IPS, антивирус, анти-спам, QoS, отдалечен достъп, VPN от сайт до сайт, информираност на потребителя, анти-бот, емулация на заплахи, предотвратяване на заплахи, SSL инспекция.

Обърнете внимание на възможността за конфигуриране на CLI скриптове, които ще се прилагат автоматично към шлюзове, посочени в Планове->Профил. С тяхна помощ можете да зададете отделни идентични настройки (дата/час, пароли за достъп, работа с SNMP протоколи за наблюдение и др.)

Няма да се спираме подробно на конкретни настройки, това беше разгледано по-рано, има и курс Check Point Първи стъпки.

Дневник

Едно от предимствата на използването на SMP ще бъде централизиран изглед на регистрационните файлове на вашите SMB шлюзове, които могат да бъдат достъпни, като отидете на Регистрационни файлове → Регистрационни файлове на портал.

Във филтъра можете да посочите конкретен шлюз, да посочите адреса на източника или местоназначението и т.н. Като цяло работата с регистрационни файлове е идентична с прегледа в Smart Console, запазват се гъвкавостта и информационното съдържание.

Кибер изгледи

Разделът съдържа статистически данни под формата на отчети за най-новите събития, свързани със сигурността; те ви позволяват бързо да систематизирате регистрационни файлове и да представите полезни инфографики:

Общи изводи

По този начин SMP е модерен портал, който съчетава интуитивен интерфейс и дълбоки възможности по отношение на администрирането на вашите NGFW решения от семейството на SMB. Нека отбележим още веднъж основните му предимства:

1. Възможност за дистанционно управление на до 5000 NGFW.
2. Поддръжка на портала от специалисти на Check Point (в случай на Cloud Hosted SMP абонамент).
3. Информационни и структурирани данни за вашата инфраструктура в един инструмент.

Голям избор от материали за Check Point от TS Solution. Останете на линия (Telegram, Facebook, VK, Блог за TS Solution, Yandex Zen).

Източник: www.habr.com