Добре дошли в шестата статия, завършваща цикъла материали за решението Check Point SandBlast Agent Management Platform. В рамките на този цикъл разгледахме основните аспекти на разгръщането и администрирането на SandBlast Agent чрез Management Platform. В тази статия ще се опитаме да отговорим на най-популярните въпроси, свързани с решението Management Platform, и ще разкажем как да тествате SandBlast Agent Management Platform с нашата помощ напълно безплатно.
Всички статии от цикъла за SandBlast Agent Management Platform:
Често задавани въпроси
В момента съществуват не много източници на информация за SandBlast Agent Management Platform, основните от които са: , раздели и на CheckMates. Затова решихме да отговорим на най-популярните въпроси относно SandBlast Agent Management Platform, които интересуват администраторите, когато разглеждат този продукт като решение за защита на личните работни места на служителите. Също така, много подробен FAQ по SandBlast Agent имаме в .
1. Каква е разликата между SandBlast Agent Management Platform и SandBlast Agent Cloud Management?
Решението SandBlast Agent Cloud Management е предшественик на Management Platform и позволява разгръщането на облачен сървър за управление на агентите в инфраструктурата на Check Point за по-нататъшно администриране чрез SmartConsole. Това е удобно решение, което не изисква разходи за ресурси от организацията за разгръщане на виртуален сървър за управление или инсталиране на физическо устройство, но ограничението е използването на SmartConsole, която предвижда инсталация на компютъра на администратора и е достъпна единствено за Windows. В момента Check Point препоръчва именно SandBlast Agent Management Platform като основно решение за облачно администриране на агенти, което се потвърждава от информационното съобщение при опит за създаване на приложение SandBlast Agent Cloud Management на Infinity Portal.
2. Как се лицензира SandBlast Agent Management Platform?
За използването на SandBlast Agent Management Platform не е необходима лицензия; възможността за разгръщане на приложението в Infinity Portal за управление на агентите се предоставя дори при закупуване на лиценз за един SandBlast Agent. Също така е важно да се отбележи, че при регистрация на акаунт в Infinity Portal се предоставя временно лиценз за 30 дни, след което е необходимо да се използва валидна лицензия за SandBlast Agent. Проверката на валидната лицензия се извършва автоматично без участието на администратора — достатъчно е да се свърже акаунтът на Check Point с Infinity Portal в раздела Global Settings → Contracts → Associated Accounts.
3. Как се лицензира SandBlast Agent?
Има няколко спецификации на SandBlast Agent, които се различават по набор от блейдове, подходящи за различни задачи за защита на потребителските машини. По-долу е таблица от официалния сайт , демонстрираща различията между актуалните спецификации на SandBlast Agent. След избора на подходяща спецификация, лицензът се извършва на необходимо количество крайни устройства.
4. Кои операционни системи се поддържат за инсталиране на SandBlast Agent?
Към момента последната версия на SandBlast Agent е налична за Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Също така, съвсем наскоро Check Point анонсираха бета версия под Linux, за която разказахме в . Актуална информация за текущите версии на SandBlast Agent винаги може да бъде намерена в . Освен това, следенето на графика за завършилите и предстоящите версии на SandBlast Agent може да се извърши в .
5. Може ли да се управляват агентите с помощта на Management Platform и SmartEndpoint?
При разгръщането на агентите чрез услугата Management Platform се поддържа и управление с „класическата“ конзола SmartEndpoint — тя може да бъде изтеглена от раздела Service Management. Въпреки това, в момента липсва пълна обратна съвместимост между настройките на Management Platform и SmartEndpoint, и при едновременна администрация на агентите с помощта на двете конзоли могат да възникнат конфликти. Основната причина за това е използването на единна политика за предотвратяване на заплахи (така наречената Unified Policy) в Management Platform, където всички компоненти за сигурност са обединени в една политика. В Management Platform можете да настроите да показвате настройки, съвместими със SmartEndpoint — за целта е необходимо в раздела Endpoint Settings → Policy Operation Mode да изберете „User based Policy“. В версия Gaia R81 ще има уеб интерфейс, който е идентичен на Management Platform, но в момента се препоръчва да се използва едно средство за управление на агентите, за да се избегнат конфликти в настройките.
Как да тествате SandBlast Agent Management Platform?
Решението SandBlast Agent Management Platform може да бъде тествано самостоятелно или като се свържете с партньор за провеждане на пълен пилотен проект. При самостоятелно тестване, достатъчно е да се регистрирате на Infinity Portal, следвайки инструкциите от нашата , при което автоматично ще се създаде временна лицензия за един месец за администриране на 100 потребителски машини.
Вторият вариант е разгръщането и тестването на SandBlast Agent Management Platform в рамките на пилотен проект, провеждан съвместно с инженери от партньорската компания Check Point. Пилотният проект е напълно безплатен и е насочен към демонстрация на работата на продукта с възможност за консултации с квалифицирани специалисти. За въпроси относно провеждането на пилотния проект SandBlast Agent Management Platform можете да се свържете с нас на .
Вместо заключение
В рамките на цикъла статии по SandBlast Agent Management Platform, ние се опитахме да разгледаме основните възможности на решението и на конкретни примери да демонстрираме настройката на важни компоненти за сигурност. Ще се радваме да отговорим на всякакви въпроси относно продукта в коментарите.
. За да не пропуснете нови публикации — следете обновленията в нашите социални мрежи (, , , , ).
Източник: habr.com
