🥇5. NGFW за малък бизнес. Облачна администрация SMP

Добре дошли на нашия цикъл статии, посветен на SMB Check Point, по-точно на моделите от серия 1500. В първата част споменаването на възможността за управление на вашите NGFW от серия SMB с помощта на облачната услуга Security Management Portal (SMP). Най-накрая е време да разкажем повече за него, да покажем наличните опции и инструменти за администриране. За тези, които току-що се присъединиха към нас, напомням предишно разглежданите теми: инициализация и настройка , организация на безжичен транспорт на трафик (WiFi и LTE) , VPN

SMP е централизирано портало за управление на вашите SMB устройства, включващо уеб-интерфейс и инструменти за администриране на до 5 000 устройства. Поддържат се следните модели на Check Point: 600, 700, 910, 1100, 1200R, 1400, 1500.

Първо, нека опишем предимствата на това решение:

Централизирано техническо обслужване на инфраструктурата. С помощта на облачния портал можете да разработвате политики, прилагате настройки, изследвате събития — независимо от вашето местоположение и броя на NGFW в организацията.
Мащабируемост и ефективност. Когато закупите решение SMP, вие получавате активен абонамент с поддръжка на до 5000 NGFW, което ще ви позволи да добавяте нови възли в инфраструктурата, осигурявайки динамично взаимодействие между тях чрез VPN.

По-подробно за вариантите на лицензиране можете да научите от документацията към SMP, съществуват два варианта:

Cloud Hosted SMP. Сървърът за управление е разположен в облака на Check Point, налична е поддръжка до 50 шлюза.
On-Premise SMP. Сървърът за управление е разположен в облачното решение на клиента, налична е поддръжка до 5000 шлюза.

Добавяме една важна, по наше мнение, черта: при закупуването на всяка от моделите от серия 1500 в комплекта входи една лицензия SMP. Така, закупувайки новото поколение SMB, ще имате достъп до облачно управление без допълнителни разходи.

Практическо приложение

След краткото въвеждане, нека преминем към практическото запознаване с решението, в момента демо-версията на портала е достъпна при запитване в местния офис на Check Point. Първоначално ще ви приветства екран за авторизация, където трябва да посочите: домейн, име на потребител, парола.

Като домейн се посочва адреса на разгърнатия SMP портал. Ако го закупите с абонамент "Cloud Hosted SMP", за разгръщане на нов е необходима заявка, като натиснете бутона "New Domain Request" (срокът за разглеждане е до 3 дни).

Следващото е основната страница на портала с информация за статистиката на управляваните шлюзове и наличните опции от менюто.

Нека разгледаме всяка вкладка поотделно, кратко описвайки нейните възможности.

Map

Разделът позволява да проследявате местоположението на вашия NGFW, да видите статуса му или да преминете към директните му настройки.

Шлюзове

Таблица, включваща управляваните SMB шлюзове от вашата инфраструктура, съдържа информация: име на шлюза, модел, версия на ОС, профил на политиките.

Планове

Разделът съдържа списък с профили, показващ статуса на инсталираните Blade-ове върху тях, където имате възможност да изберете права за достъп за изменение на конфигурацията (отделни политики могат да бъдат настроени само локално).

Ако влезете в настройките на конкретен профил, ще можете да получите достъп до пълната конфигурация на вашия NGFW.

Част от Security Software Blades е посветена на настройката на всеки от Blade-овете на NGFW, по-специално:
Firewall, Applications and URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.

Забележете възможността да настроите CLI скриптове, които автоматично ще се прилагат към шлюзовете, които са посочени в Plans->Profile. С тяхна помощ можете да зададете отделни идентични настройки (дата/време, пароли за достъп, работа с протоколите за мониторинг SNMP и т.н.)

Няма да се спираме на конкретни настройки, тъй като те бяха обсъдени по-рано, също така има курс Check Point Getting Started.

Logs

Едно от предимствата на използването на SMP ще бъде централизираният преглед на логовете на вашите SMB шлюзове, достъпът може да се получи през Logs → Gateway Logs.

Във филтъра можете да посочите конкретен шлюз, да зададете адрес на източника или местоназначението и т.н. Общо взето, работата с логовете е идентична на прегледа в Smart Console, запазва се гъвкавостта и информативността.

Cyber Views

Разделът съдържа статистика под формата на отчети за последните събития по сигурността, които позволяват бързо систематизиране на логовете и представяне на полезна инфографика:

Общи изводи

Така, SMP е съвременен портал, който предлага интуитивен интерфейс и дълбоки възможности за администриране на вашите решения NGFW от семейството на SMB. Нека отново посочим основните му предимства:

Възможност за дистанционно управление на до 5000 NGFW.
Техническо обслужване на портала от специалисти на Check Point (в случай на абонамент Cloud Hosted SMP).
Информативност и структурираност на данните за вашата инфраструктура в един инструмент.

Голяма подборка материали по Check Point от TS Solution. Следете за актуализации (Телеграм, Facebook, VK, TS Solution Blog, Яндекс.Дзен).

Източник: habr.com