Vítám všechny, kdo pokračují ve čtení cyklu o novém поколení NGFW Check Point rodiny SMB (série 1500). V jsme se zabývali řešením SMP (portál pro správu SMB bran). Dnes bych chtěl hovořit o portálu Smart-1 Cloud, který se prezentuje jako řešení založené na SaaS Check Point a plní roli Management Serveru v cloudu, takže bude relevantní pro jakékoli NGFW Check Point. Pro ty, kteří se k nám právě připojili, připomenu dříve probraná témata: , , .
Vyzdvihneme hlavní funkce Smart-1 Cloud:
- Jednotné centralizované řešení pro řízení celé vaší infrastruktury Check Point (virtuální a fyzické brány různého typu).
- Souhrn politik pro všechny Bledy umožňuje zjednodušení procesů správy (vytváření/úprava pravidel pro různé úkoly).
- Podpora profilového přístupu při práci s nastavením bran. Zajišťuje rozdělení přístupových práv při práci v portálu, kde mohou současně vykonávat různé úkoly administrátoři sítě, specialisté auditu atd.
- Monitorování hrozeb, které zajišťuje získání logů, prohlížení událostí na jednom místě.
- Podpora interakce prostřednictvím API. Uživatel může implementovat automatizační procesy, čímž zjednodušuje rutinní denní úkoly.
- Přístup přes Web. Odstranění omezení spočívajících v podpoře jednotlivých OS, intuitivní obsluha.
Ti, kdo jsou již obeznámeni s řešeními od Check Point, si mohou všimnout, že představené hlavní funkce se neliší od místního dedikovaného Management Serveru ve vaší infrastruktuře. Částečně budou mít pravdu, ale v případě Smart-1 Cloud je údržba management serveru zajištěna specialisty Check Point. To zahrnuje: zálohování, sledování volného místa na médiích, opravování chyb a instalaci nejnovějších verzí softwaru. Také se usnadňuje proces migrace (přenosu) nastavení.
Licencování
Než se seznámíme s funkcionalitou cloudového řešení správy, prozkoumejme otázky licencování z oficiálního .
Správa jedné brány:
Předplatné závisí na vybraných bladech správy, celkem jsou k dispozici 3 směry:
- Management. Úložiště o velikosti 50 GB, denně 1 GB pro logy.
- Management + SmartEvent. Úložiště o velikosti 100 GB, denně 3 GB pro logy, generování zpráv.
- Management + Compliance + SmartEvent. Úložiště s kapacitou 100 GB, denně 3 GB na logy, generování zpráv, doporučení pro nastavení na základě obecných praktik informační bezpečnosti.
*Výběr závisí na mnoha faktorech: typ logů, počet uživatelů, objemy provozu.
K dispozici je také předplatné pro správu 5 bran. Nebudeme se na tom podrobně zastavovat - vždy můžete získat informace z .
Spuštění Smart-1 Cloud
Každý zájemce si může vyzkoušet řešení, stačí se registrovat v Infinity Portalu - cloudové službě od Check Pointu, kde můžete získat zkušební přístup k následujícím oblastem:
- Cloud Protection (CloudGuard SaaS, CloudGuard Native);
- Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint Protection (, SandBlast Agent Cloud Management, Sandblast Mobile).
Budeme se s vámi autorizovat v systému (pro nové uživatele je potřeba registrace) a přejdeme k řešení Smart-1 Cloud:
Během krátké chvíle vám přiblíží výhody tohoto řešení (Správa infrastruktury, není nutná instalace, automatické aktualizace).
Po vyplnění polí budete muset počkat na přípravu vytváření účtu pro přihlášení do portálu:
V případě úspěšné operace obdržíte na e-mail (uvedený při přihlášení do Infinity Portalu) informace o registraci, také budete přesměrováni na domovskou stránku Smart-1 Cloud.
Mezi dostupné záložky portálu patří:
- Spuštění SmartConsole. Pomocí nainstalované aplikace na vašem počítači nebo použití webového rozhraní.
- Synchronizace s objektem brány.
- Práce s logy.
- Nastavení.
Synchronizace s bránou
Začneme se synchronizací Security Gateway, proto je potřeba ji přidat jako objekt. Přejděte na záložku „Connect Gateway“
Je nutné zadat jedinečné jméno brány, můžete přidat komentář k objektu. Poté stiskněte „Register“.
Objeví se objekt brány, který bude třeba synchronizovat se serverem Management, provedením CLI příkazů pro bránu:
- Ujistěte se, že je na bráně nainstalován poslední JHF (Jumbo Hotfix).
- Nastavit připojovací token: set security-gateway maas on auth-token
- Zkontrolovat stav synchronizačního tunelu:
MaaS Status: Enabled
MaaS Tunnel State: Up
MaaS domain-name:
Service-Identifier.maas.checkpoint.com
Gateway IP for MaaS Communication: 100.64.0.1
Po spuštění služeb pro Mass Tunnel musíte přistoupit k instalaci SIC spojení mezi bránou a Smart-1 Cloud v Smartconsole. Při úspěšném provedení operace obdržíte topologii brány, zde je příklad:
Tímto způsobem, při použití Smart-1 Cloud, se brána připojuje do "šedé" sítě 10.64.0.1.
Doplňuji, že na našem modelu brána vychází na Internet pomocí NAT, tudíž na jejím rozhraní není veřejná IP adresa, nicméně můžeme ji spravovat zvenčí. To je další zajímavá vlastnost Smart-1 Cloud, která vytváří samostatnou správní podsíť se svým IP adresním pool.
Závěr
Po úspěšném přidání brány pro správu prostřednictvím Smart-1 Cloud získáte plný přístup, stejně jako v Smart Console. Na našem modelu jsme spustili webovou verzi, což je vlastně spuštěná virtuální stroj s běžícím správcem.
O možnostech Smart Console a architektuře Check Point se vždy můžete dozvědět více v našem autorském .
Na dnes vše, čeká nás závěrečný článek cyklu, ve kterém se dotkneme možností ladění výkonu rodiny SMB 1500 série s nainstalovanou Gaia 80.20 Embedded.
. Sledujte novinky (, , , , )
Zdroj: habr.com
