Vi byder læserne velkommen til vores serie af artikler, der fokuserer på SMB Check Point, specifikt modelrække 1500 serien. I blev der nævnt muligheden for at administrere dine NGFW serie SMB ved hjælp af cloudtjenesten Security Management Portal (SMP). Endelig er det tid til at fortælle mere detaljeret om det, vise de tilgængelige muligheder og administrationsværktøjer. For dem, der lige er tilkommet, vil jeg minde om tidligere behandlede emner: , ,
SMP er et centralt portal til administration af dine SMB-enheder, inklusive et webinterface og værktøjer til administration af op til 5.000 enheder. Følgende modelrækker fra Check Point understøttes: 600, 700, 910, 1100, 1200R, 1400, 1500.
Lad os først beskrive fordelene ved denne løsning:
- Centralt teknisk vedligeholdelse af infrastrukturen. Med cloudportalen kan du implementere politikker, anvende indstillinger, overvåge hændelser — uanset din placering og antal NGFW i organisationen.
- Skalerbarhed og effektivitet. Ved at anskaffe SMP-løsningen får du et aktivt abonnement, der understøtter op til 5000 NGFW, hvilket gør det nemt at tilføje nye noder til infrastrukturen, hvilket sikrer dynamisk interaktion mellem dem gennem VPN.
Du kan finde flere detaljer om licensmuligheder i dokumentationen til SMP, der findes to muligheder:
- Cloud Hosted SMP. Administrationsserveren er placeret i Check Points cloud, der er støtte til op til 50 gateways.
- On-Premise SMP. Administrationsserveren er placeret i kundens cloudløsning, der er støtte til op til 5000 gateways.
Lad os tilføje en vigtig funktion, som vi mener er væsentlig: ved køb af enhver model fra 1500-serien følger der en SMP-licens med i pakken. Dermed, når du anskaffer den nye generation af SMB, får du adgang til cloudadministration uden ekstra omkostninger.
Praktisk anvendelse
Efter den korte introduktion går vi videre til praktisk bekendtskab med løsningen. I øjeblikket er demo-versionen af portalen tilgængelig ved forespørgsel i det lokale kontor hos Check Point. I første omgang vil du blive mødt af et loginvindue, hvor du skal angive: domæne, brugernavn, adgangskode.
Som domæne angives den direkte adresse til den udrullede SMP-portal. Hvis du køber det gennem abonnementet “Cloud Hosted SMP”, skal du sende en anmodning for at udrulle en ny ved at klikke på knappen “New Domain Request” (behandlingstiden er op til 3 dage).
Herefter vises hovedsiden for portalen med statistik om de administrerede gateways og de tilgængelige muligheder i menuen.
Lad os se på hver fane separat og kort beskrive dens funktioner.
Kort
Afsnittet giver mulighed for at spore placeringen af din NGFW, se dens tilstand eller gå til dens specifikke indstillinger.
Gateways
Tabellen, der inkluderer de administrerede SMB-gateways i din infrastruktur, indeholder oplysninger: gatewaynavn, model, OS-version, politikprofil.
Planer
Afsnittet indeholder en liste over profiler med visning af status for de installerede Blades på dem, hvor der er mulighed for at vælge adgangsrettigheder til at foretage ændringer i konfigurationen (nogle politikker kan kun konfigureres lokalt).
Hvis du går ind i indstillingerne for en specifik profil, kan du få adgang til den fulde konfiguration af din NGFW.
En del af Security Software Blades er dedikeret til indstillingerne for hver af NGFW-bladene, især:
Firewall, Applikationer og URL'er, IPS, Antivirus, Antispam, QoS, Fjernadgang, Site-to-Site VPN, Brugerbevidsthed, Antibot, Trusselsimulering, Trusselforebyggelse, SSL-inspektion.
Vi bemærker muligheden for at konfigurere CLI-scripts, der automatisk anvendes på de gateways, der er angivet i Plans->Profile. Med dem kan du angive separate identiske indstillinger (dato/tid, adgangskoder, arbejde med SNMP overvågningsprotokoller osv.)
Vi vil ikke gå ind på specifikke indstillinger her, da det er blevet dækket tidligere; der findes også et kursus .
Logs
En af fordelene ved at bruge SMP vil være centraliseret visning af logfilerne for dine SMB-gateways. Adgang kan opnås ved at gå til Logs → Gateway Logs.
I filteret kan du angive en specifik gateway, angive kildeadresse eller destinationsadresse osv. Generelt er arbejdet med logfilerne identisk med visningen i Smart Console, fleksibiliteten og informativiteten bevares.
Cyber Views
Afsnittet indeholder statistik i form af rapporter om de seneste sikkerhedshændelser, som hurtigt kan systematisere logfilerne og præsentere nyttig infografik:
Generelle konklusioner
Dermed er SMP en moderne portal, der kombinerer et intuitivt interface med omfattende muligheder for administration af dine NGFW-løsninger fra SMB-familien. Lad os endnu en gang fremhæve dets vigtigste fordele:
- Mulighed for fjernadministration af op til 5000 NGFW.
- Teknisk vedligeholdelse af portalen af Check Point-specialister (i tilfælde af Cloud Hosted SMP-abonnement).
- Informativ og struktureret data om din infrastruktur i ét værktøj.
. Følg med i opdateringerne (, , , , ).
Kilde: habr.com
