Добре дошли в шестата статия, завършваща поредицата от материали за решението Check Point SandBlast Agent Management Platform. Като част от поредицата разгледахме основните аспекти на внедряването и администрирането на SandBlast Agent с помощта на платформата за управление. В тази статия ще се опитаме да отговорим на най-популярните въпроси, свързани с решението на Management Platform и ще ви кажем как да тествате SandBlast Agent Management Platform с наша помощ напълно безплатно.
Всички статии от поредицата за SandBlast Agent Management Platform:
Често задавани въпроси
Понастоящем няма много източници на информация за платформата за управление на SandBlast Agent, основните от които са: , раздели и на CheckMates. Затова решихме да отговорим на най-популярните въпроси относно SandBlast Agent Management Platform, които интересуват администраторите, когато разглеждат този продукт като решение за защита на личните работни станции на служителите. Има и много подробен ЧЗВ за SandBlast Agent в .
1. Каква е разликата между SandBlast Agent Management Platform и SandBlast Agent Cloud Management?
Решението SandBlast Agent Cloud Management е предшественик на платформата за управление и ви позволява да разположите базиран на облак сървър за управление на агенти в инфраструктурата на Check Point за по-нататъшно администриране с помощта на SmartConsole. Това е удобна опция, която не изисква организационни ресурси за разгръщане на виртуален сървър за управление или инсталиране на физическо устройство, но ограничението е използването на SmartConsole, която изисква инсталация на компютъра на администратора и е достъпна изключително за Windows. Понастоящем Check Point препоръчва SandBlast Agent Management Platform като основно решение за администриране на облачен агент, както се вижда от информационното съобщение при опит за създаване на приложение за облачно управление на SandBlast Agent на Infinity Portal.
2. Как се лицензира SandBlast Agent Management Platform?
Не се изисква лиценз за използване на платформата за управление на агент SandBlast; можете да разположите приложението в портала Infinity за управление на агенти, дори когато закупите лиценз за един агент SandBlast. Също така си струва да се отбележи, че при регистрация на акаунт в Infinity Portal се предоставя временен лиценз за 30 дни, след което трябва да използвате валиден лиценз за SandBlast Agent. Текущият лиценз се проверява автоматично без участието на администратор - просто свържете своя акаунт в Check Point с Infinity Portal в раздела Глобални настройки → Договори → Свързани акаунти.
3. Как се лицензира SandBlast Agent?
Има няколко спецификации на SandBlast Agent, които се различават по набор от остриета, подходящи за различни задачи за защита на потребителски машини. По-долу е таблицата от официалния сайт , демонстрирайки разликите в текущите спецификации на SandBlast Agent. След избор на подходяща спецификация се извършва лицензиране за необходимия брой крайни устройства.
4. Какви операционни системи се поддържат за инсталиране на SandBlast Agent?
В момента най-новата версия на SandBlast Agent е достъпна за Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Освен това Check Point наскоро обяви пускането на бета версия за Linux, за която говорихме в . Актуална информация за текущите версии на SandBlast Agent винаги може да бъде намерена в . Освен това можете да следите графика на минали и бъдещи издания на SandBlast Agent на .
5. Могат ли агентите да се управляват с помощта на платформата за управление и SmartEndpoint?
При внедряване на агенти чрез услугата Management Platform се поддържа и управление с помощта на „класическата“ конзола SmartEndpoint - тя може да бъде изтеглена от секцията Управление на услугата. Понастоящем обаче няма пълна обратна съвместимост между настройките на платформата за управление и SmartEndpoint и могат да възникнат конфликти при администриране на агенти, използващи двете конзоли едновременно. Това се дължи главно на използването на единна политика за предотвратяване на заплахи (т.нар. Унифицирана политика) в платформата за управление, където всички компоненти за сигурност са комбинирани в една политика. В платформата за управление можете да настроите показването на настройки, съвместими със SmartEndpoint - за да направите това, изберете „Потребителска политика“ в раздела Настройки на крайната точка → Режим на работа на политиката. Gaia R81 ще има уеб интерфейс, който е идентичен с платформата за управление, но в момента се препоръчва използването на един инструмент за управление на агенти, за да се избегнат конфликти в конфигурацията.
Как да тествам SandBlast Agent Management Platform?
Можете да тествате решението SandBlast Agent Management Platform сами или като се свържете с партньор за провеждане на пълноценен пилотен проект. Когато тествате самостоятелно, просто се регистрирайте в портала Infinity според инструкциите от нашия , това автоматично ще създаде временен лиценз за един месец за администриране на 100 потребителски машини.
Вторият вариант е внедряване и тестване на SandBlast Agent Management Platform като част от пилотен проект, провеждан съвместно с инженер от партньорска компания на Check Point. Пилотният проект е напълно безплатен и има за цел да демонстрира работата на продукта с възможност за консултации с квалифицирани специалисти. За да проведете пилотен проект SandBlast Agent Management Platform, можете да се свържете с нас на .
Вместо заключение
Като част от поредица от статии за платформата за управление на SandBlast Agent, ние се опитахме да подчертаем основните възможности на решението и да използваме конкретни примери, за да демонстрираме конфигурацията на важни компоненти за сигурност. Ще се радваме да отговорим на всички въпроси относно продукта в коментарите.
. За да не пропуснете нови публикации, следвайте актуализациите в нашите социални мрежи (, , , , ).
Източник: www.habr.com