6. NGFW til små virksomheder. Smart-1 Cloud

Hej til alle, der fortsætter med at læse serien om den nye generation af NGFW Check Point i SMB-familien (1500 serien). I del 5 har vi set på SMP-løsningen (administrationsportal for SMB-gateways). I dag vil jeg gerne fortælle om Smart-1 Cloud-portalen, der positionerer sig som en SaaS-løsning fra Check Point, der fungerer som Management Server i skyen, hvilket gør den relevant for alle NGFW Check Point. Til dem, der lige er kommet til os, vil jeg minde om de tidligere emner: initialisering og opsætning , organisering af trådløs trafikoverførsel (WiFi og LTE) , VPN.

Lad os fremhæve de vigtigste funktioner i Smart-1 Cloud:

1. Enkelt, centralt styringssystem for hele din Check Point-infrastruktur (både virtuelle og fysiske gateways på forskellige niveauer).
2. Et samlet sæt politikker for alle Blades gør det lettere at administrere (oprette/redigere regler til forskellige opgaver).
3. Understøttelse af en profilbaseret tilgang til gateway-indstillinger. Ansvarlig for opdeling af adgange, når forskellige administratorer, revisionsspecialister m.fl. arbejder samtidigt i portalen.
4. Trusselsmonitorering, der sikrer få logs, visning af hændelser på ét sted.
5. Understøttelse af interaktion via API. Brugeren kan implementere automatiseringsprocesser for at forenkle daglige rutineopgaver.
6. Web-adgang. Fjerner begrænsninger vedrørende support af forskellige operativsystemer og er intuitiv.

De, der allerede kender løsninger fra Check Point, vil bemærke, at de vigtigste funktioner præsenteret ikke adskiller sig fra en lokal dedikeret Management Server i din infrastruktur. De vil delvis have ret, men i tilfælde af Smart-1 Cloud varetages servervedligeholdelsen af Check Points specialister. Dette inkluderer: sikkerhedskopiering, overvågning af ledig plads på medier, fejlrettelse, installation af de nyeste softwareversioner. Processen for migration (overførsel) af indstillinger forenkles også.

Licensering

Før vi kender funktionaliteten af den cloud-baserede administrationsløsning, lad os se på licensieringsspørgsmålene fra det officielle DataArk.

Administrering af én gateway:

Abonnementet afhænger af de valgte styringsblade, i alt er der tre muligheder:

1. Management. Lagring på 50 GB, 1 GB dagligt til logs.
2. Management + SmartEvent. Lagerplads på 100 GB, dagligt 3 GB til logs, rapportgenerering.
3. Management + Compliance + SmartEvent. Lagerplads på 100 GB, dagligt 3 GB til logs, rapportgenerering, anbefalinger til indstillinger baseret på bedste praksis for informationssikkerhed.

*Valget afhænger af mange faktorer: type logs, antal brugere, trafikvolumen.

Der er også et abonnement til at administrere 5 gateways. Vi vil ikke gå i dybden med dette — du kan altid finde information i DataArk.

Start Smart-1 Cloud

Enhver kan prøve løsningen, for at gøre dette skal du registrere dig i Infinity Portal — en cloudservice fra Check Point, hvor du kan få trial-adgang til følgende områder:

• Cloud Protection (CloudGuard SaaS, CloudGuard Native);
• Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• Endpoint Protection (Sandblast Agent Management Platform, SandBlast Agent Cloud Management, Sandblast Mobile).

Vi logger ind i systemet med dig (nye brugere kræver registrering), og vi går videre til Smart-1 Cloud-løsningen:

Du får kort information om fordelene ved denne løsning (Infrastructure Management, kræver ikke installation, opdateres automatisk).

Efter udfyldning af felterne skal du vente på forberedelsen af kontoindstillinger til adgang til portalen:

Ved en succesfuld operation modtager du e-mail (den angivne ved login til Infinity Portal) om registreringen, og du vil også blive omdirigeret til hovedsiden for Smart-1 Cloud.

Tilgængelige faner i portalen:

1. Start SmartConsole. Brug det installerede program på din PC, eller brug webgrænsefladen.
2. Synkronisering med gateway-objektet.
3. Arbejder med logs.
4. Indstillinger.

Synkronisering med gatewayen

Lad os starte med synkronisering af Security Gateway, for at gøre dette skal du tilføje den som et objekt. Gå til fanen “Connect Gateway”

Det er nødvendigt at indtaste et unikt navn til gatewayen, du kan tilføje en kommentar til objektet. Derefter skal du trykke på “Register”.

Der vil fremkomme et gateway-objekt, som skal synkroniseres med Management Server, ved at udføre CLI-kommandoer for gatewayen:

1. Sikre, at den nyeste JHF (Jumbo Hotfix) er installeret på gatewayen.
2. Installere forbindelsestoken: set security-gateway maas on auth-token
3. Kontrollere tilstanden for synkroniseringstunnelen:
   MaaS Status: Enabled
   MaaS Tunnel State: Up
   MaaS domænenavn:
   Service-Identifier.maas.checkpoint.com
   Gateway IP for MaaS Kommunikation: 100.64.0.1

Når tjenesterne for Mass Tunnel er blevet startet, skal du gå videre til installationen af SIC-forbindelsen mellem gatewayen og Smart-1 Cloud i Smartconsole. Ved en vellykket operation vil du modtage gateway-topologien, her er et eksempel:

Således, ved brug af Smart-1 Cloud, tilsluttes gatewayen til det "grå" netværk 10.64.0.1.

Jeg vil tilføje, at i vores opsætning får gatewayen adgang til internettet via NAT, så der er ikke en offentlig IP-adresse på dens interface, men vi kan styre den udefra. Dette er endnu en interessant egenskab ved Smart-1 Cloud, som skaber et separat administrationssubnet med sin egen IP-pulje.

Konklusion

Når du har tilføjet gatewayen til administration via Smart-1 Cloud med succes, får du fuld adgang ligesom i Smart Console. I vores opsætning har vi lanceret webversionen, hvilket faktisk er en opstartet virtuel maskine med den administrative klient kørende.

Du kan altid finde mere information om mulighederne i Smart Console og arkitekturen i Check Point i vores autoritative kursus.

Det er alt for nu, vi ser frem til den afsluttende artikel i cyklen, hvor vi vil berører mulighederne for tuning af ydeevnen i SMB 1500-serien med installeret Gaia 80.20 Embedded.

Et stort udvalg af materialer om Check Point fra TS Solution. Følg med i opdateringerne (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen)

Kilde: habr.com