Velkommen til den sjette artikel, der afslutter cyklussen af materialer om Check Point SandBlast Agent Management Platform. I denne cyklus har vi dækket de vigtigste aspekter ved implementering og administration af SandBlast Agent ved hjælp af Management Platform. I denne artikel vil vi forsøge at besvare de mest populær spørgsmål, der er relateret til Management Platform-løsningen, og vi vil fortælle, hvordan du helt gratis kan teste SandBlast Agent Management Platform med vores hjælp.
Alle artikler i cyklussen om SandBlast Agent Management Platform:
FAQ
I øjeblikket er der ikke mange informationskilder om SandBlast Agent Management Platform, hvoraf de vigtigste er: , sektioner og på CheckMates. Derfor har vi besluttet at besvare de mest populære spørgsmål om SandBlast Agent Management Platform, der interesserer administratorer, når de overvejer dette produkt som en løsning til beskyttelse af medarbejdernes personlige arbejdspladser. Der findes også en meget detaljeret FAQ om SandBlast Agent i .
1. Hvad er forskellen mellem SandBlast Agent Management Platform og SandBlast Agent Cloud Management?
SandBlast Agent Cloud Management-løsningen er forgængeren til Management Platform og giver mulighed for at implementere en cloud-baseret server til administration af agenter i Check Point-infrastrukturen til videre administration ved hjælp af SmartConsole. Dette er en praktisk løsning, der ikke kræver organisationens ressourcer til implementering af en virtuel administrationsserver eller installation af en fysisk enhed, men begrænsningen er brugen af SmartConsole, som kræver installation på administratorens computer og kun er tilgængelig for Windows. I øjeblikket anbefaler Check Point specifikt SandBlast Agent Management Platform som den primære løsning til cloud-administration af agenter, hvilket fremgår af informationsmeddelelsen, når man forsøger at oprette en applikation til SandBlast Agent Cloud Management på Infinity Portal.
2. Hvordan licenseres SandBlast Agent Management Platform?
For using the SandBlast Agent Management Platform, no license is required; the ability to deploy the application in the Infinity Portal for agent management is granted even when purchasing a license for one SandBlast Agent. It is also worth noting that upon registering an account in the Infinity Portal, a temporary license for 30 days is provided, after which a valid license for SandBlast Agent must be used. The validity of the license is checked automatically without administrator involvement — it is enough to link the Check Point account to the Infinity Portal in the Global Settings → Contracts → Associated Accounts section.
3. How is SandBlast Agent licensed?
There are several specifications of SandBlast Agent, differing in the set of blades suitable for various protection tasks for user machines. Below is a table from the official website , demonstrating the differences in current specifications of the SandBlast Agent. After selecting the appropriate specification, licensing is carried out for the required number of endpoints.
4. Which operating systems are supported for installing the SandBlast Agent?
Currently, the latest version of SandBlast Agent is available for Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Recently, Check Point also announced the release of a beta version for Linux, which we discussed in . Current information about the releases of SandBlast Agent can always be found in . Additionally, you can track the schedule of past and upcoming releases of SandBlast Agent in .
5. Can agents be managed using the Management Platform and SmartEndpoint?
Ved udrulning af agenter gennem Management Platform understøttes også administration ved hjælp af den "klassiske" SmartEndpoint-konsol - den kan downloades fra sektionen Service Management. Men der er i øjeblikket ikke fuld bagudkompatibilitet mellem indstillingerne i Management Platform og SmartEndpoint, og ved samtidig administration af agenter med begge konsoller kan der opstå konflikter. Dette skyldes primært brugen af en enhedspolitik for Threat Prevention (den såkaldte Unified Policy) i Management Platform, hvor alle sikkerhedskomponenter er samlet i én politik. I Management Platform kan indstillingerne vises, så de er kompatible med SmartEndpoint - for dette skal du i sektionen Endpoint Settings → Policy Operation Mode vælge "User based Policy". I Gaia R81-versionen vil der være et webgrænseflade, der er identisk med Management Platform, men lige nu anbefales det at bruge et enkelt administrationsværktøj for at undgå indstillingskonflikter.
Hvordan tester man SandBlast Agent Management Platform?
Du kan teste SandBlast Agent Management Platform selv eller kontakte en partner for at gennemføre et fuldt pilotprojekt. Ved selvstændig testning er det tilstrækkeligt at registrere sig på Infinity Portal i henhold til instruktionerne fra vores , hvor der automatisk oprettes en midlertidig licens i en måned til administration af 100 bruger-maskiner.
Den anden mulighed er udrulning og test af SandBlast Agent Management Platform som en del af et pilotprojekt, der gennemføres i samarbejde med en ingeniør fra Check Point-partnerfirmaet. Pilotprojektet er helt gratis og har til formål at demonstrere produktets funktionalitet med mulighed for rådgivning fra kvalificerede specialister. Du kan kontakte os vedrørende gennemførelsen af pilotprojektet SandBlast Agent Management Platform .
Afslutning
I vores serie af artikler om SandBlast Agent Management Platform har vi bestræbt os på at belyse de vigtigste funktioner i løsningen og vise konfigurationen af vigtige sikkerhedskomponenter med konkrete eksempler. Vi ser frem til at besvare eventuelle spørgsmål om produktet i kommentarerne.
. For ikke at gå glip af nye publikationer, så følg med i vores sociale medier (, , , , ).
Kilde: habr.com
