5. NGFW pro malé podniky. Cloudové řízení SMP

Vítáme čtenáře v našem cyklu článků věnovaných SMB Check Point, konkrétně modelové řadě 1500. V první části byla zmíněna možnost správy vašich NGFW série SMB prostřednictvím cloudové služby Security Management Portal (SMP). Nakonec nastal čas podrobněji se o něm zmínit, ukázat dostupné možnosti a administrativní nástroje. Pro ty, kteří se k nám právě připojili, připomínám dříve probraná témata: inicializace a konfigurace , organizace bezdrátového přenosu provozu (WiFi a LTE) , VPN

SMP je centralizovaný portál pro správu vašich SMB zařízení, zahrnující webové rozhraní a nástroje pro administraci až 5 000 zařízení. Podporovány jsou následující modelové série Check Point: 600, 700, 910, 1100, 1200R, 1400, 1500.

Nejprve popíšeme výhody takového řešení:

1. Centralizovaná technická údržba infrastruktury. Díky cloudovému portálu budete moci nasazovat politiky, uplatňovat nastavení, prozkoumávat události — bez ohledu na vaši polohu a počet NGFW ve vaší organizaci.
2. Škálovatelnost a efektivita. Zakoupením řešení SMP získáte aktivní předplatné s podporou až pro 5000 NGFW, což usnadní přidávání nových uzlů do infrastruktury a zajistí dynamickou interakci mezi nimi díky VPN.

O možnostech licencování se můžete dozvědět podrobněji v dokumentaci k SMP, existují dva varianty:

• Cloud Hosted SMP. Řídící server je umístěn v cloudu Check Point, podpora až pro 50 brán.
• On-Premise SMP. Řídící server je umístěn v cloudovém řešení zákazníka, podpora až pro 5000 brán.

Doplníme jednu důležitou, podle našeho názoru, vlastnost: při zakoupení jakéhokoliv modelu z 1500-série je v dodávce zahrnuta jedna licence SMP. Tímto způsobem, zakoupením nové generace SMB, získáte přístup k cloudovému řízení bez dalších nákladů.

Praktické použití

Po krátkém úvodu přejdeme k praktickému seznámení s řešením, v současné době je demo verze portálu dostupná na požádání v místní kanceláři Check Point. Zpočátku vás přivítá přihlašovací okno, kde bude třeba uvést: doménu, uživatelské jméno, heslo.

Jako doménu se uvádí přímo adresa nasazeného SMP portálu. Pokud jej zakoupíte v rámci předplatného “Cloud Hosted SMP”, je třeba pro nasazení nového zaslat žádost kliknutím na tlačítko “New Domain Request” (doba zpracování až 3 dny).

Dále se zobrazí hlavní stránka portálu se statistiky o spravovaných bránách a dostupných možnostech z menu.

Podíváme se na každou záložku samostatně a stručně popíšeme její možnosti.

Mapa

Tato sekce umožňuje sledovat umístění vašeho NGFW, zobrazit jeho stav nebo přejít k jeho přímým nastavením.

Brány

Tabulka zahrnující spravované SMB brány z vaší infrastruktury obsahuje informace: název brány, model, verzi OS, profil politik.

Plány

Sekce obsahuje seznam profilů s zobrazením stavu nainstalovaných Blade na nich, kde je možné vybrat oprávnění pro provedení změn v konfiguraci (některé politiky mohou být nastaveny pouze lokálně).

Pokud přejdete do nastavení konkrétního profilu, můžete získat přístup k úplné konfiguraci vašeho NGFW.

Část Security Software Blades je věnována nastavení každého z blade NGFW, konkrétně:
Firewall, Aplikace a URL, IPS, Antivirový program, Antispam, QoS, Vzdálený přístup, Site-to-Site VPN, Uvědomění uživatelů, Antibot, Emulace hrozeb, Prevence hrozeb, SSL Inspekce.

Významnou možností je nastavit CLI skripty, které budou automaticky aplikovány na brány uvedené v Plány->Profil. Pomocí nich můžete zadávat identické nastavení (datum/čas, hesla pro přístup, práce s protokoly monitorování SNMP atd.).

Nemáme v úmyslu podrobně se zastavovat na konkrétních nastaveních, to bylo pokryto dříve. Také existuje kurz. Check Point Getting Started.

Protokoly

Jednou z výhod používání SMP je centralizované zobrazení logů vašich SMB bran, k dispozici se dostanete přechodem do Protokoly → Gateway Logs.

V filtraci můžete zadat konkrétní bránu, uvést adresu zdroje nebo cíle atd. Obecně je práce s logy shodná s pohledem ve Smart Console, zachovává se flexibilita a informativnost.

Kybernetické přehledy

Sekce obsahuje statistiky ve formě zpráv o posledních událostech zabezpečení, které umožňují rychle systematizovat logy a prezentovat užitečnou infografiku:

Obecné závěry

SMP je moderní portál, který kombinuje intuitivní rozhraní s výkonnými možnostmi správy vašich NGFW řešení ze série SMB. Znovu bychom rádi zdůraznili jeho hlavní výhody:

1. Možnost vzdáleného řízení až 5000 NGFW.
2. Technická údržba portálu specialisty Check Point (v případě předplatného Cloud Hosted SMP).
3. Informativnost a strukturovanost dat o vaší infrastruktuře v jednom nástroji.

Velká sbírka materiálů o Check Point od TS Solution. Sledujte novinky (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen).

Zdroj: habr.com