Vítejte u šestého článku, který doplňuje sérii materiálů o řešení Check Point SandBlast Agent Management Platform. V rámci série jsme se podívali na hlavní aspekty nasazení a správy SandBlast Agent pomocí Management Platform. V tomto článku se pokusíme odpovědět na nejoblíbenější otázky související s řešením Management Platform a řekneme vám, jak s naší pomocí zcela zdarma otestovat SandBlast Agent Management Platform.
Všechny články ze série o SandBlast Agent Management Platform:
Nejčastější dotazy
V současné době není mnoho zdrojů informací o SandBlast Agent Management Platform, hlavní jsou: , sekce и na CheckMates. Proto jsme se rozhodli odpovědět na nejoblíbenější otázky týkající se SandBlast Agent Management Platform, které zajímají administrátory při zvažování tohoto produktu jako řešení pro ochranu osobních pracovních stanic zaměstnanců. K dispozici je také velmi podrobné FAQ o SandBlast Agent v .
1. Jaký je rozdíl mezi SandBlast Agent Management Platform a SandBlast Agent Cloud Management?
SandBlast Agent Cloud Management je předchůdcem platformy Management Platform a umožňuje vám nasadit cloudový server pro správu agentů v rámci vaší infrastruktury Check Point pro další správu pomocí SmartConsole. Jedná se o pohodlnou možnost, která eliminuje nutnost pro organizaci nasadit virtuální server pro správu nebo instalovat fyzické zařízení. Je však omezena na SmartConsole, která vyžaduje instalaci na počítači správce a je přístupná výhradně správci. WindowsSpolečnost Check Point v současné době doporučuje platformu SandBlast Agent Management Platform jako primární řešení pro správu cloudových agentů, o čemž svědčí informační zpráva zobrazená při pokusu o vytvoření aplikace SandBlast Agent Cloud Management na portálu Infinity Portal.
2. Jak je licencována platforma SandBlast Agent Management Platform?
K používání platformy SandBlast Agent Management Platform není vyžadována licence, aplikaci můžete nasadit na Infinity Portal pro správu agentů i při zakoupení licence pro jednoho agenta SandBlast. Za zmínku také stojí, že při registraci účtu v Infinity Portal je poskytována dočasná licence na 30 dní, poté musíte použít platnou licenci pro SandBlast Agent. Aktuální licence se kontroluje automaticky bez účasti administrátora – stačí propojit svůj účet Check Point s Infinity Portal v sekci Globální nastavení → Smlouvy → Přidružené účty.
3. Jak je licencován SandBlast Agent?
Existuje několik specifikací SandBlast Agent, které se liší sadou čepelí vhodných pro různé úkoly ochrany uživatelských strojů. Níže je tabulka z oficiálních stránek , ukazující rozdíly v aktuálních specifikacích SandBlast Agent. Po výběru příslušné specifikace se provádí licencování pro požadovaný počet koncových zařízení.
4. Jaké operační systémy jsou podporovány pro instalaci SandBlast Agent?
Nejnovější verze SandBlast Agent je aktuálně k dispozici pro Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Také nedávno společnost Check Point oznámila vydání beta verze pod Linux, o kterém jsme mluvili v . Aktuální informace o aktuálních verzích SandBlast Agent naleznete vždy v . Kromě toho můžete sledovat plán minulých a budoucích vydání SandBlast Agent na .
5. Lze agenty spravovat pomocí Management Platform a SmartEndpoint?
Při nasazení agentů prostřednictvím služby Management Platform je podporována i správa pomocí „klasické“ konzole SmartEndpoint – lze ji stáhnout ze sekce Správa služeb. V současnosti však neexistuje úplná zpětná kompatibilita mezi nastavením Management Platform a SmartEndpoint a při správě agentů pomocí obou konzol současně může dojít ke konfliktům. Je to dáno především použitím jediné politiky prevence hrozeb (tzv. Unified Policy) v Management Platform, kde jsou všechny bezpečnostní komponenty sloučeny do jediné politiky. V Management Platform můžete nastavit zobrazení nastavení kompatibilních se SmartEndpoint – k tomu vyberte „User based Policy“ v sekci Endpoint Settings → Policy Operation Mode. Gaia R81 bude mít webové rozhraní, které je totožné s Management Platform, ale v současné době se doporučuje používat jeden nástroj pro správu agentů, aby se předešlo konfliktům v konfiguraci.
Jak otestovat SandBlast Agent Management Platform?
Řešení SandBlast Agent Management Platform můžete otestovat sami nebo kontaktováním partnera za účelem provedení plnohodnotného pilotního projektu. Při samostatném testování se stačí zaregistrovat na Infinity Portal podle návodu od našeho , tím se automaticky vytvoří dočasná licence na měsíc pro správu 100 uživatelských počítačů.
Druhou možností je nasazení a testování platformy SandBlast Agent Management Platform v rámci pilotního projektu prováděného společně s inženýrem z partnerské společnosti Check Point. Pilotní projekt je zcela zdarma a je zaměřen na předvedení fungování produktu s možností konzultací s kvalifikovanými specialisty. Chcete-li provést pilotní projekt SandBlast Agent Management Platform, můžete nás kontaktovat na adrese .
Místo závěru
V rámci série článků o SandBlast Agent Management Platform jsme se pokusili vyzdvihnout hlavní schopnosti řešení a na konkrétních příkladech demonstrovat konfiguraci důležitých bezpečnostních komponent. Jakékoliv dotazy k produktu rádi zodpovíme v komentářích.
. Abyste nezmeškali nové publikace, sledujte aktualizace na našich sociálních sítích (, , , , ).
Zdroj: www.habr.com
