5. ছোট ব্যবসার জন্য NGFW. এসএমপি ক্লাউড ব্যবস্থাপনা

আমি পাঠকদের আমাদের নিবন্ধের সিরিজে স্বাগত জানাই, যেটি SMB চেক পয়েন্ট, অর্থাৎ 1500 সিরিজের মডেল পরিসরে নিবেদিত। ভিতরে প্রথম অংশ সিকিউরিটি ম্যানেজমেন্ট পোর্টাল (এসএমপি) ক্লাউড পরিষেবা ব্যবহার করে আপনার এসএমবি সিরিজ এনজিএফডব্লিউ পরিচালনা করার ক্ষমতা উল্লেখ করেছে। অবশেষে, উপলব্ধ বিকল্প এবং প্রশাসনিক সরঞ্জামগুলি দেখিয়ে আরও বিশদে এটি সম্পর্কে কথা বলার সময় এসেছে। যারা এইমাত্র আমাদের সাথে যোগ দিয়েছেন তাদের জন্য, আমি আপনাকে পূর্বে আলোচিত বিষয়গুলি মনে করিয়ে দিই: আরম্ভ এবং কনফিগারেশন , ওয়্যারলেস ট্রাফিক ট্রান্সমিশনের সংগঠন (ওয়াইফাই এবং এলটিই) , ভিপিএন

এসএমপি হল আপনার এসএমবি ডিভাইসগুলি পরিচালনা করার জন্য একটি কেন্দ্রীভূত পোর্টাল, যার মধ্যে একটি ওয়েব ইন্টারফেস এবং 5টি পর্যন্ত ডিভাইস পরিচালনার জন্য সরঞ্জাম রয়েছে। নিম্নলিখিত চেক পয়েন্ট মডেল সিরিজ সমর্থিত: 000, 600, 700, 910, 1100R, 1200, 1400৷

প্রথমে, আসুন এই সমাধানটির সুবিধাগুলি বর্ণনা করি:

1. কেন্দ্রীভূত অবকাঠামো রক্ষণাবেক্ষণ। ক্লাউড পোর্টালকে ধন্যবাদ, আপনি নীতি স্থাপন করতে পারেন, সেটিংস প্রয়োগ করতে পারেন, ইভেন্টগুলি অধ্যয়ন করতে পারেন - আপনার অবস্থান এবং সংস্থায় NGFW-এর সংখ্যা নির্বিশেষে।
2. পরিমাপযোগ্যতা এবং দক্ষতা। একটি SMP সমাধান কিনে, আপনি 5000 NGFW পর্যন্ত সমর্থন সহ একটি সক্রিয় সদস্যতা গ্রহণ করেন, এটি আপনাকে সহজেই পরিকাঠামোতে নতুন নোড যোগ করতে দেয়, VPN-কে ধন্যবাদ তাদের মধ্যে গতিশীল যোগাযোগের অনুমতি দেয়।

আপনি SMP ডকুমেন্টেশন থেকে লাইসেন্সিং বিকল্পগুলি সম্পর্কে আরও জানতে পারেন; দুটি বিকল্প রয়েছে:

• ক্লাউড হোস্টেড এসএমপি। ম্যানেজমেন্ট সার্ভার চেক পয়েন্ট ক্লাউডে হোস্ট করা হয় এবং 50টি গেটওয়ে পর্যন্ত সমর্থন করে।
• অন-প্রিমিস এসএমপি। ম্যানেজমেন্ট সার্ভারটি গ্রাহকের ক্লাউড সমাধানে হোস্ট করা হয়েছে, 5000 পর্যন্ত গেটওয়ের জন্য সমর্থন উপলব্ধ।

আসুন একটি গুরুত্বপূর্ণ বৈশিষ্ট্য যোগ করি, আমাদের মতে: 1500 সিরিজ থেকে যে কোনও মডেল কেনার সময়, একটি এসএমপি লাইসেন্স প্যাকেজে অন্তর্ভুক্ত করা হয়। এইভাবে, নতুন প্রজন্মের SMB কেনার মাধ্যমে, আপনি অতিরিক্ত খরচ ছাড়াই ক্লাউড পরিচালনায় অ্যাক্সেস পাবেন।

বাস্তবিক ব্যবহার

একটি সংক্ষিপ্ত ভূমিকার পরে, আমরা সমাধানের সাথে একটি ব্যবহারিক পরিচিতির দিকে এগিয়ে যাব; এই মুহূর্তে, আপনার স্থানীয় চেক পয়েন্ট অফিসে অনুরোধের ভিত্তিতে পোর্টালের একটি ডেমো সংস্করণ উপলব্ধ। প্রাথমিকভাবে, আপনাকে একটি অনুমোদন উইন্ডো দ্বারা স্বাগত জানানো হবে যেখানে আপনাকে নির্দিষ্ট করতে হবে: ডোমেইন, ব্যবহারকারীর নাম, পাসওয়ার্ড.

স্থাপন করা এসএমপি পোর্টালের ঠিকানাটি সরাসরি ডোমেন হিসাবে নির্দেশিত হয়; আপনি যদি এটি "ক্লাউড হোস্টেড এসএমপি" সাবস্ক্রিপশনের মাধ্যমে কিনে থাকেন, তবে একটি নতুন স্থাপন করতে, আপনাকে অবশ্যই "নতুন ডোমেন অনুরোধ" বোতামে ক্লিক করে একটি অনুরোধ পাঠাতে হবে ( পর্যালোচনার সময়কাল 3 দিন পর্যন্ত)।

এর পরে, প্রধান পোর্টাল পৃষ্ঠাটি পরিচালিত গেটওয়ে এবং মেনু থেকে উপলব্ধ বিকল্পগুলির পরিসংখ্যান সহ প্রদর্শিত হয়।

আসুন প্রতিটি ট্যাবকে আলাদাভাবে দেখি, সংক্ষিপ্তভাবে এর ক্ষমতা বর্ণনা করে।

মানচিত্র

বিভাগটি আপনাকে আপনার NGFW এর অবস্থান ট্র্যাক করতে, এর স্থিতি দেখতে বা সরাসরি সেটিংসে যেতে দেয়।

গেটওয়েস

টেবিল, যা আপনার পরিকাঠামো থেকে পরিচালিত SMB গেটওয়েগুলি অন্তর্ভুক্ত করে, এতে তথ্য রয়েছে: গেটওয়ের নাম, মডেল, OS সংস্করণ, নীতি প্রোফাইল৷

পরিকল্পনা সমূহ

বিভাগে ইনস্টল করা ব্লেডগুলির স্থিতি প্রদর্শন করে এমন প্রোফাইলগুলির একটি তালিকা রয়েছে, যেখানে কনফিগারেশনে পরিবর্তন করার জন্য অ্যাক্সেসের অধিকারগুলি নির্বাচন করা সম্ভব (ব্যক্তিগত নীতিগুলি শুধুমাত্র স্থানীয়ভাবে কনফিগার করা যেতে পারে)।

আপনি যদি একটি নির্দিষ্ট প্রোফাইলের সেটিংসে যান, আপনি আপনার NGFW-এর সম্পূর্ণ কনফিগারেশন অ্যাক্সেস করতে পারবেন।

নিরাপত্তা সফ্টওয়্যার ব্লেড বিভাগটি প্রতিটি NGFW ব্লেড কনফিগার করার জন্য নিবেদিত, বিশেষ করে:
ফায়ারওয়াল, অ্যাপ্লিকেশন এবং ইউআরএল, আইপিএস, অ্যান্টি-ভাইরাস, অ্যান্টি-স্প্যাম, কিউএস, রিমোট অ্যাক্সেস, সাইট-টু-সাইট ভিপিএন, ব্যবহারকারীর সচেতনতা, অ্যান্টি-বট, থ্রেট ইমুলেশন, থ্রেট প্রিভেনশন, এসএসএল পরিদর্শন।

CLI স্ক্রিপ্ট কনফিগার করার ক্ষমতা নোট করুন যা প্ল্যান->প্রোফাইলে নির্দিষ্ট করা গেটওয়েতে স্বয়ংক্রিয়ভাবে প্রয়োগ করা হবে। তাদের সাহায্যে, আপনি পৃথক অভিন্ন সেটিংস সেট করতে পারেন (তারিখ/সময়, পাসওয়ার্ড অ্যাক্সেস, SNMP মনিটরিং প্রোটোকলের সাথে কাজ ইত্যাদি)

আমরা নির্দিষ্ট সেটিংসে বিস্তারিতভাবে চিন্তা করব না, এটি আগে কভার করা হয়েছিল, একটি কোর্সও রয়েছে চেক পয়েন্ট শুরু হচ্ছে.

লগ

SMP ব্যবহার করার সুবিধাগুলির মধ্যে একটি হল আপনার SMB গেটওয়েগুলির লগগুলির একটি কেন্দ্রীভূত দৃশ্য, যা লগ → গেটওয়ে লগগুলিতে গিয়ে অ্যাক্সেস করা যেতে পারে।

ফিল্টারে, আপনি একটি নির্দিষ্ট গেটওয়ে উল্লেখ করতে পারেন, উৎস বা গন্তব্য ঠিকানা উল্লেখ করতে পারেন ইত্যাদি। সাধারণভাবে, লগের সাথে কাজ করা স্মার্ট কনসোলে দেখার মতোই; নমনীয়তা এবং তথ্য সামগ্রী বজায় রাখা হয়।

সাইবার ভিউ

বিভাগে সর্বশেষ নিরাপত্তা ইভেন্টের রিপোর্ট আকারে পরিসংখ্যান রয়েছে; তারা আপনাকে লগগুলিকে দ্রুত পদ্ধতিগত করতে এবং দরকারী ইনফোগ্রাফিক্স উপস্থাপন করার অনুমতি দেয়:

সাধারণ সিদ্ধান্ত

এইভাবে, SMP হল একটি আধুনিক পোর্টাল যা SMB পরিবারের আপনার NGFW সমাধানগুলি পরিচালনা করার ক্ষেত্রে একটি স্বজ্ঞাত ইন্টারফেস এবং গভীর ক্ষমতাকে একত্রিত করে। আসুন আমরা আবার এর প্রধান সুবিধাগুলি নোট করি:

1. 5000 NGFW পর্যন্ত দূরবর্তী ব্যবস্থাপনার সম্ভাবনা।
2. চেক পয়েন্ট বিশেষজ্ঞদের দ্বারা পোর্টালের রক্ষণাবেক্ষণ (ক্লাউড হোস্টেড এসএমপি সাবস্ক্রিপশনের ক্ষেত্রে)।
3. একটি টুলে আপনার পরিকাঠামো সম্পর্কে তথ্যপূর্ণ এবং কাঠামোগত ডেটা।

টিএস সলিউশন থেকে চেক পয়েন্টে উপকরণের বড় নির্বাচন. সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, ইয়ানডেক্স জেন).

উত্স: www.habr.com