🥇6. Check Point SandBlast Agent Management Platform. FAQ. Bezplatné testování

Vítejte u šestého článku, který uzavírá cyklus materiálů o řešení Check Point SandBlast Agent Management Platform. V rámci cyklu jsme se podívali na hlavní aspekty nasazení a správy SandBlast Agenta pomocí Management Platformy. V tomto článku se pokusíme odpovědět na nejčastější dotazy týkající se řešení Management Platform a ukážeme, jak otestovat SandBlast Agent Management Platform s naší pomocí zcela zdarma.

Všechny články cyklu o SandBlast Agent Management Platform:

Často kladené dotazy

V současnosti není mnoho zdrojů informací o SandBlast Agent Management Platform, mezi kterými jsou hlavní: Někteří uživatelé jsou nespokojeni – další aktualizace probíhá příliš nudně. Nicméně,, sekce „Infinity Portal“ a „SandBlast Agent“ na CheckMates. Proto jsme se rozhodli odpovědět na nejčastější dotazy ohledně SandBlast Agent Management Platform, které administrátory zajímají při zvažování tohoto produktu jako řešení pro ochranu osobních pracovních míst zaměstnanců. Velmi podrobný FAQ o SandBlast Agentu je také v našem blogu.

1. Jaký je rozdíl mezi SandBlast Agent Management Platform a SandBlast Agent Cloud Management?

Řešení SandBlast Agent Cloud Management je předchůdcem Management Platformy a umožňuje nasadit cloudový server správy agentů v infrastruktuře Check Point pro další administraci pomocí SmartConsole. Je to pohodlná varianta, která nevyžaduje náklady organizace na nasazení virtuálního serveru pro správu nebo instalaci fyzického zařízení, avšak omezením je použití SmartConsole, která vyžaduje instalaci na počítač administrátora a je k dispozici výhradně pro Windows. V současnosti Check Point doporučuje právě SandBlast Agent Management Platform jako hlavní řešení pro cloudovou správu agentů, což dokládá informační zpráva při pokusu o vytvoření aplikace SandBlast Agent Cloud Management na Infinity Portal.

2. Jak je licencována SandBlast Agent Management Platform?

Pro používání platformy SandBlast Agent Management Platform není vyžadována licence, možnost nasadit aplikaci v Infinity Portal pro správu agentů je k dispozici i při zakoupení licence pro jednoho SandBlast Agenta. Také je důležité zmínit, že při registraci účtu v Infinity Portal je poskytována dočasná licence na 30 dní, po níž je nutné použít platnou licenci pro SandBlast Agent. Ověření platné licence probíhá automaticky bez účasti administrátora — stačí propojit účet Check Point s Infinity Portal v části Global Settings → Contracts → Associated Accounts.

3. Jak je licencován SandBlast Agent?

Existuje několik specifikací SandBlast Agenta, které se liší sadou blade, vhodných pro různé úkoly ochrany uživatelských strojů. Níže je tabulka z oficiálních stránek Check Point, která ukazuje rozdíly aktuálních specifikací SandBlast Agenta. Po výběru vhodné specifikace se licencování provádí na požadovaný počet koncových zařízení.

4. Které operační systémy jsou podporovány pro instalaci SandBlast Agenta?

V současné době je nejnovější verze SandBlast Agenta dostupná pro Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Také Check Point nedávno oznámili vydání beta verze pro Linux, což jsme zmínili v odpovídajícím článku. Aktuální informace o současných verzích SandBlast Agenta lze vždy najít v sk117536 „Endpoint Security Homepage“. Kromě toho můžete sledovat harmonogram proběhlých a budoucích vydání SandBlast Agenta v sk115192 „Check Point Endpoint Security Client Support Schedule for New Operating Systems“.

5. Lze agenty spravovat pomocí Management Platform a SmartEndpoint?

Při nasazení agentů prostřednictvím služby Management Platform je také podporováno řízení pomocí "klasické" konzole SmartEndpoint — tu si můžete stáhnout v sekci Service Management. Nicméně v současné době chybí plná zpětná kompatibilita mezi nastavením Management Platform a SmartEndpoint, a při současném administrativním řízení agentů pomocí obou konzolí mohou vznikat konflikty. To souvisí především s použitím jednotné politiky Threat Prevention (takzvané Unified Policy) v Management Platform, kde jsou všechny bezpečnostní komponenty spojeny v jednotné politice. V Management Platform lze nastavit zobrazení nastavení kompatibilní se SmartEndpoint — za tímto účelem je nutné v sekci Endpoint Settings → Policy Operation Mode vybrat „User based Policy“. V verzi Gaia R81 bude webové rozhraní, které je identické s Management Platform, ale v současné době se doporučuje používat jedno spravovací nástroj agentů, aby se předešlo konfliktům nastavení.

Jak otestovat SandBlast Agent Management Platform?

Otestovat řešení SandBlast Agent Management Platform můžete samostatně nebo se obrátit na partnera, aby provedl kompletní pilotní projekt. Při samostatném testování stačí se zaregistrovat na Infinity Portal podle pokynů z naší první části cyklu, přičemž se automaticky vytvoří dočasná licence na měsíc pro administraci 100 uživatelských strojů.

Druhým variantem je nasazení a testování SandBlast Agent Management Platform v rámci pilotního projektu, který probíhá ve spolupráci s inženýrem ze společnosti-partnera Check Point. Pilotní projekt je zcela zdarma a je zaměřen na demonstraci práce produktu s možností konzultací s kvalifikovanými odborníky. Pro dotazy týkající se provedení pilotního projektu SandBlast Agent Management Platform se na nás můžete obrátit na odkazu.

Na závěr

V rámci cyklu článků o SandBlast Agent Management Platform jsme se snažili osvětlit hlavní možnosti řešení a na konkrétních příkladech demonstrovat nastavení důležitých bezpečnostních komponent. Budeme rádi odpovědět na jakékoli otázky ohledně produktu v komentářích.

Velká sbírka materiálů o Check Point od TS Solution. Abyste nezmeškali nové publikace – sledujte aktualizace na našich sociálních sítích (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen).

Zdroj: habr.com