Giabiabi nako ang mga magbabasa sa among serye sa mga artikulo, nga gipahinungod sa SMB Check Point, nga mao ang 1500 nga serye nga modelo sa hanay. SA naghisgot sa abilidad sa pagdumala sa imong SMB series NGFWs gamit ang Security Management Portal (SMP) cloud service. Sa katapusan, panahon na nga hisgutan kini sa mas detalyado, nga gipakita ang magamit nga mga kapilian ug mga himan sa pagdumala. Alang niadtong bag-o lang miapil kanamo, pahinumdoman ko kamo sa mga nahisgotan na kaniadto: , ,
Ang SMP usa ka sentralisadong portal alang sa pagdumala sa imong mga SMB device, lakip ang web interface ug mga himan alang sa pagdumala hangtod sa 5 ka mga himan. Gisuportahan ang mosunod nga serye sa modelo sa Check Point: 000, 600, 700, 910, 1100R, 1200, 1400.
Una, atong ihulagway ang mga bentaha niini nga solusyon:
- Sentralisadong pagmentinar sa imprastraktura. Salamat sa cloud portal, mahimo nimong i-deploy ang mga palisiya, i-apply ang mga setting, mga panghitabo sa pagtuon - bisan unsa pa ang imong lokasyon ug ang gidaghanon sa mga NGFW sa imong organisasyon.
- Scalability ug efficiency. Pinaagi sa pagpalit sa solusyon sa SMP, nagkuha ka usa ka aktibo nga suskrisyon nga adunay suporta hangtod sa 5000 NGFW, kini magtugot kanimo nga dali nga makadugang bag-ong mga node sa imprastraktura, nga gitugotan ang dinamikong komunikasyon tali kanila salamat sa VPN.
Makakat-on ka og dugang mahitungod sa mga opsyon sa paglilisensya gikan sa dokumentasyon sa SMP; adunay duha ka kapilian:
- Cloud Hosted SMP. Ang management server gi-host sa Check Point cloud ug nagsuporta hangtod sa 50 ka mga ganghaan.
- On-Premise nga SMP. Ang server sa pagdumala gi-host sa solusyon sa panganod sa kustomer, adunay suporta hangtod sa 5000 nga mga ganghaan.
Atong idugang ang usa ka hinungdanon nga bahin, sa among opinyon: kung nagpalit bisan unsang modelo gikan sa serye sa 1500, usa ka lisensya sa SMP ang gilakip sa pakete. Sa ingon, pinaagi sa pagpalit sa bag-ong henerasyon sa SMB, adunay ka access sa pagdumala sa panganod nga walaβy dugang nga gasto.
Praktikal nga paggamit
Pagkahuman sa usa ka mubo nga pasiuna, magpadayon kami sa usa ka praktikal nga kaila sa solusyon; sa pagkakaron, ang usa ka demo nga bersyon sa portal magamit kung gihangyo sa imong lokal nga opisina sa Check Point. Sa sinugdan, abiabihon ka sa usa ka bintana sa pagtugot diin kinahanglan nimo nga ipiho: domain, username, password.
Ang adres sa gipakatap nga portal sa SMP direkta nga gipakita ingon nga domain; kung imong paliton kini pinaagi sa "Cloud Hosted SMP" nga suskrisyon, unya aron ma-deploy ang usa ka bag-o, kinahanglan ka magpadala usa ka hangyo pinaagi sa pag-klik sa "Bag-ong Domain Request" nga buton ( panahon sa pagrepaso hangtod sa 3 ka adlaw).
Sunod, ang panguna nga panid sa portal gipakita uban ang mga istatistika bahin sa gidumala nga mga ganghaan ug magamit nga mga kapilian gikan sa menu.
Atong tan-awon ang matag tab nga gilain, sa mubo nga paghulagway sa mga kapabilidad niini.
mapa
Gitugotan ka sa seksyon nga masubay ang lokasyon sa imong NGFW, tan-awon ang kahimtang niini, o moadto sa direkta nga mga setting niini.
Mga agianan
Ang lamesa, nga naglakip sa gidumala nga mga ganghaan sa SMB gikan sa imong imprastraktura, adunay impormasyon: ngalan sa ganghaan, modelo, bersyon sa OS, profile sa palisiya.
Plano
Ang seksyon naglangkob sa usa ka lista sa mga profile nga nagpakita sa kahimtang sa mga na-install nga Blades sa kanila, diin posible nga mapili ang mga katungod sa pag-access aron makahimo mga pagbag-o sa pag-configure (ang mga indibidwal nga mga palisiya mahimo ra nga ma-configure sa lokal).
Kung moadto ka sa mga setting sa usa ka piho nga profile, mahimo nimong ma-access ang tibuuk nga pag-configure sa imong NGFW.
Ang seksyon sa Security Software Blades gipahinungod sa pag-configure sa matag usa sa NGFW blades, labi na:
Firewall, Aplikasyon ug URL, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.
Timan-i ang abilidad sa pag-configure sa mga script sa CLI nga awtomatiko nga magamit sa mga ganghaan nga gipiho sa Mga Plano-> Profile. Sa ilang tabang, mahimo nimong itakda ang managsama nga mga setting (petsa / oras, pag-access sa mga password, pagtrabaho kauban ang mga protocol sa pag-monitor sa SNMP, ug uban pa)
Dili kami maghisgot sa mga piho nga mga setting sa detalye, kini gitabonan sa sayo pa, adunay usa usab ka kurso .
mga troso
Usa sa mga bentaha sa paggamit sa SMP mao ang usa ka sentralisadong pagtan-aw sa mga troso sa imong mga SMB gateway, nga mahimong ma-access pinaagi sa pag-adto sa Logs β Gateway Logs.
Sa filter, mahimo nimong ipiho ang usa ka piho nga ganghaan, ipiho ang gigikanan o adres sa destinasyon, ug uban pa. Sa kinatibuk-an, ang pagtrabaho sa mga troso parehas sa pagtan-aw sa Smart Console; ang pagka-flexible ug ang sulud sa kasayuran gipadayon.
Mga Panglantaw sa Cyber
Ang seksyon naglangkob sa mga estadistika sa porma sa mga taho sa labing bag-ong mga panghitabo sa seguridad; gitugotan ka nila nga dali nga ma-systematize ang mga log ug ipakita ang mapuslanon nga mga infographics:
Kinatibuk-ang mga konklusyon
Busa, ang SMP usa ka modernong portal nga naghiusa sa usa ka intuitive interface ug lawom nga kapabilidad sa mga termino sa pagdumala sa imong NGFW nga mga solusyon sa pamilyang SMB. Atong timan-an pag-usab ang nag-unang bentaha niini:
- Ang posibilidad sa hilit nga pagdumala hangtod sa 5000 NGFW.
- Pagmentinar sa portal pinaagi sa mga espesyalista sa Check Point (sa kaso sa suskrisyon sa Cloud Hosted SMP).
- Inpormatibo ug istruktura nga datos bahin sa imong imprastraktura sa usa ka himan.
. Pagbantay (, , , , ).
Source: www.habr.com