{"id":90313,"date":"2020-07-31T01:42:22","date_gmt":"2020-07-30T23:42:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta"},"modified":"2020-07-31T01:42:22","modified_gmt":"2020-07-30T23:42:22","slug":"2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta","title":{"rendered":"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/bff4faa9fd430cae3f8bfc271dc3e4bb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi forts\u00e6tter med at udforske den nye cloud-platform Check Point Management Platform til styring af beskyttelsesmidler til brugernes computere \u2013 SandBlast Agent. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511768\/\">I den tidligere artikel<\/a><\/noindex> Vi har beskrevet de grundl\u00e6ggende komponenter af SandBlast Agent, f\u00e5et kendskab til arkitekturen i Check Point Infinity, og registreret applikationen SandBlast Agent Management Platform p\u00e5 Infinity Portal. I dag vil vi detaljeret unders\u00f8ge webgr\u00e6nsefladen for agentstyringssystemet \u2013 denne artikel vil fungere som en praktisk guide til alle funktioner og muligheder i den cloud-baserede konsol. Som forberedelse til n\u00e6ste artikel vil vi installere SandBlast Agent og l\u00e6re om dets interface.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Strukturen af den cloud-baserede administrationskonsol Management Platform<\/h3>\n<p>\nInterface af SandBlast Agent Management Platform kan opdeles i tre hovedkomponenter:<\/p>\n<ul>\n<li><i>Kontrolpanel<\/i> \u2014 ligger \u00f8verst i interfacet og muligg\u00f8r grundl\u00e6ggende administrationsopgaver: administrere konti, kontakte teknisk support fra Check Point og konfigurere administratorprofilen;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Navigationspanelet<\/i> \u2014 ligger til venstre og giver mulighed for at navigere mellem de grundl\u00e6ggende komponenter i kontrolpanelet, s\u00e5som politikindstillinger, logvisning osv.;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Arbejdsomr\u00e5det<\/i> \u2014 fylder den st\u00f8rste del af administrationskonsolen og indeholder muligheder for at konfigurere sektioner af navigationspanelet, vise grafiske data (logs, rapporter) og konfigurere globale systemparametre.<\/li>\n<\/ul>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/be\/_8\/id\/be_8idgcl2ewkruyy0z_mxn4m9a.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/f6bceebe601921eff3de1c49251a8859.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Lad os se n\u00e6rmere p\u00e5 hver element i SandBlast Agent Management Platform. Arbejdsomr\u00e5derne vil blive detaljeret beskrevet for alle komponenter i navigationspanelet, men lad os begynde med mulighederne i kontrolpanelet.<\/p>\n<h4>Kontrolpanel<\/h4>\n<p>\nKontrolpanelet inkluderer 6 komponenter, lad os gennemg\u00e5 dem fra venstre mod h\u00f8jre. Den f\u00f8rste er knappen \"Menu\", n\u00e5r den trykkes, vises dine aktuelle portalservices, og den giver mulighed for at tilf\u00f8je nye services fra kategorierne Cloud Protection, Network Protection og Endpoint Protection til din konto. Derefter f\u00f8lger navnet p\u00e5 den aktuelle applikation, som du arbejder i \u2013 i dette tilf\u00e6lde er det SandBlast Agent Management Platform. Ved at klikke p\u00e5 applikationens ikon kan du altid komme til sektionen \"OVERVIEW\" i navigationspanelet. Den tredje element er ikonet til kontoadministration, der g\u00f8r det muligt hurtigt at skifte mellem de konti, hvor du er administrator.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/e0\/kr\/jve0kruwn5bumjb78yc3i08rdgk.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/797c7761a715a053dd177d7749b3379c.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den fjerde komponent i kontrolpanelet er hj\u00e6lpeknappen, der g\u00f8r det muligt at kontakte Check Points tekniske support direkte fra konsollen, for at g\u00e5 til <noindex><a rel=\"nofollow\" href=\"https:\/\/status.checkpoint.com\">siden<\/a><\/noindex> for at overv\u00e5ge tilstanden af Check Points cloud- og webressourcer samt f\u00e5 adgang til \"Administratorh\u00e5ndb\u00f8ger\" for SandBlast Agent Management Platform og Infinity Portal. N\u00e6ste element er din profil p\u00e5 Infinity Portal, hvor du kan \"grave\" ind i profilindstillingerne eller logge ud af den nuv\u00e6rende profil. Og endelig, det sidste element i kontrolpanelet \u2014 knappen til at g\u00e5 til websitet <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.checkpoint.com\">Infinity Portal<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/fk\/9n\/r4\/fk9nr4hkns2ca6rc3s0muykdhas.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/d082bd0848f474a33cbcef52658a7ed6.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>                        <b class=\"spoiler_title\">Profilindstillinger for Infinity Portal<\/b><br \/>\n                        N\u00e5r du klikker p\u00e5 navnet p\u00e5 din Infinity Portal-profil, \u00e5bnes et arbejdsomr\u00e5de for at konfigurere profilen: du kan \u00e6ndre det viste brugernavn og telefonnummer, samt skifte sprog i brugergr\u00e6nsefladen (i \u00f8jeblikket er engelsk og japansk tilg\u00e6ngelige) og v\u00e6lge den konto, som profilen er tilknyttet. Derudover kan du \u00e6ndre den nuv\u00e6rende adgangskode til profilen og aktivere to-faktor-autentificering ved hj\u00e6lp af Google Authenticator eller Twilio Authy for adgang til portalen. Processen med at konfigurere to-faktor-autentificering er meget enkel \u2014 ved hj\u00e6lp af appen scannes en QR-kode, hvorefter den genererede adgangstoken indtastes, og aktiveringen af 2FA bekr\u00e6ftes.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/rv\/nb\/im\/rvnbim2slv2p0qkpykw37v7qheo.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/287feacc19759363f2a5660f6daba614.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Navigationspanelet<\/h3>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/kn\/zo\/qp\/knzoqpdtq9sdyhojfan-42pajng.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/c4e5ec3a153be6b569a1bcb2ac0ad0b0.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Kontrolpanelet for SandBlast Agent Management Platform best\u00e5r af 9 sektioner i navigationspanelet, som vist p\u00e5 billedet nedenfor, der muligg\u00f8r mange opgaver i forbindelse med implementering og administration af agenter samt styring af parametre i webkonsollen. Lad os kort gennemg\u00e5 hver af sektionerne, og for mere detaljerede oplysninger \u2014 klik p\u00e5 spoileren med navnet p\u00e5 den \u00f8nskede sektion. Lad os komme i gang:<\/p>\n<ul>\n<li><b>OVERSIGT<\/b> \u2014 sektionen best\u00e5r af flere dashboards, der viser den nuv\u00e6rende tilstand af klientmaskiner og agenter med hensyn til funktionalitet (antallet af sikre maskiner, deres versionsnumre af operativsystemet, agenternes tilstand, fejlmeddelelser osv.) og med hensyn til sikkerhed (data om angrebne og inficerede maskiner, aktive og blokerede angreb, angrebstidslinje osv.);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Sektionen OVERVIEW: detaljeret<\/b><br \/>\n                        Denne sektion best\u00e5r af to undersektioner: <i>Operationel Oversigt<\/i> og <i>Sikkerhedsoverblik<\/i>. I det f\u00f8rste afsnit, Operational Overview, vises information om tilstanden af de brugerede maskiner og agenter: antallet af beskyttede maskiner, karakteristika for de brugerede computere (enhedstype - pc\/laptop, operativsystemstype - Windows\/MacOS), statistik for agentimplementeringsprocessen, maskinernes 'sundhedstilstand', information om opdatering af antivirusdatabaser p\u00e5 computere samt versioner af installerede SandBlast Agent og de anvendte operativsystemer, samt et omr\u00e5de med aktive h\u00e6ndelser (Alerts). Fra dette underafsnit kan SandBlast Agent-klienten downloades.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/fe\/pq\/dl\/fepqdlfqtglo1vosdpklnazdcle.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/68556863f9127eb3cc5d560c7c3188f8.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det andet underafsnit, Security Overview, viser information om beskyttelsesniveauet for de brugerede maskiner og om angreb (aktive og blokerede). Dette underafsnit tillader filtrering af de viste oplysninger efter tid samt indstilling af s\u00f8geparametre for specifikke objekter. Hver blok i afsnittet Security Overview kan tilpasses individuelt - der kan tilf\u00f8jes diagrammer af forskellige typer, som vil vise information i overensstemmelse med det valgte filter. Underafsnittet kan eksporteres som rapporter i formaterne Excel\/PDF. Fra dette underafsnit kan SandBlast Agent-klienten ogs\u00e5 downloades.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xc\/ip\/_n\/xcip_nwkx9eqper7glpw-xg27oi.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/18ba39fb48ebae3956114d5f87443916.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>POLICY<\/b> \u2014 sektionen i navigationspanelet, hvorindstillingerne for den enheden sikkerhedspolitik (den s\u00e5kaldte Unified Policy) konfigureres, samt reglerne for agentudrulning og globale politikindstillinger defineres;<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Sektion POLICY: detaljeret<\/b><br \/>\n                        Det f\u00f8rste underafsnit, <i>Trussel Forebyggelse<\/i>, giver mulighed for at konfigurere regler for sikkerhedspolitikken med angivelse af de objekter, som politikken vil blive anvendt p\u00e5, samt detaljeret tilpasning af driften af blades. Hver regel kan indeholde indstillinger til de tre logiske komponenter af politikken Threat Prevention: Web &amp; Files Protection, Behavioral Protection, Analysis &amp; Remediation. Komponenet Web &amp; Files Protection omfatter indstillinger for URL Filtering, Download protection, Credential protection, Files Protection. Komponent Behavioral Protection best\u00e5r af blades Anti-Bot, Behavioral Guard &amp; Anti-Ransomware, Anti-Exploit. Komponent Analysis &amp; Remediation omfatter Automated attack analysis (forensics), Remediation &amp; Response.<br \/>\nDer er 3 forudindstillede profiler, der regulerer indstillingerne for sikkerhedskomponenterne: Tuning (alle blades er sat til Detect), Recommended (nogle blades er i Detect tilstand) og Default (kun URL Filtering er i Detect tilstand). I sektionen Threat Prevention kan der ogs\u00e5 tilf\u00f8jes undtagelser (i Exclusions Center) for at omg\u00e5 politikreglerne.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ih\/yl\/gd\/ihylgdnsdkyfqlzhvdmuqstohya.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/f493d35932d55f68943ea0006008134a.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den anden underafdeling \u2014 <i>Data Protection<\/i>, omfatter indstillinger til fuld disk kryptering. Der underst\u00f8ttes kryptering med Check Point encryption og BitLocker encryption til Windows, File Vault til MacOS. Desuden er der mulighed for yderligere at konfigurere krypteringsindstillingerne, Pre-Boot Authentication og avancerede Windows Authentication indstillinger.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/vv\/kg\/mk\/vvkgmko1ycufkj4khupfyrmsn1o.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/d9be546d7b04bffe1f5ac8432a0a0edb.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den n\u00e6ste underafdeling \u2014 <i>Deployment<\/i>, hvor man konfigurerer installationsindstillinger for SandBlast Agent komponenter p\u00e5 brugerens maskiner. I denne underafdeling er der mulighed for at adskille politikreglerne for installationen af forskellige blades til forskellige maskiner og versioner af agenter.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/3p\/gw\/rv\/3pgwrvpacdi0tih-uhxgkjsjdl8.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/05df5f2eaa3eba91c40d6e73d730bd52.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den sidste underafdeling, <i>Global Policy Settings<\/i>, tillader at konfigurere en adgangskode til at fjerne SandBlast Agent fra brugerens maskine, \u00e6ndre dataoverf\u00f8rselsindstillingerne til Check Point samt indstille karakteristika for adgangskoden til fuld disk kryptering.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/px\/4l\/zd\/px4lzdygb-8kjj_7oksnnzwk4gi.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/86ed3357b79a0057136907c0701fa6fa.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>COMPUTER MANAGEMENT<\/b> \u2014 omr\u00e5det i navigationspanelet, der viser detaljerede oplysninger om alle klientmaskiner og g\u00f8r det muligt at administrere logiske grupper af computere, udf\u00f8re tvangsforanstaltninger (Push Operation) og konfigurere disk kryptering (Full Disk Encryption Actions);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Sektionen COMPUTER MANAGEMENT: detaljeret<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/rf\/5v\/kk\/rf5vkkipzwpbubdhmkr0mwlcpw0.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/84e2db5a60e998255ac0a068e2d1377b.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>I sektionen COMPUTER MANAGEMENT er der tre hovedkomponenter: indstillingsikoner, et informationsvisningsfelt for brugerens maskiner og filtre til at justere visningsindstillingerne. Lad os gennemg\u00e5 indstillingsikonerne fra venstre mod h\u00f8jre: opdatering af oplysninger; eksport af en rapport for den valgte maskine i CSV-format; oprettelse af Directory Scanner for at indhente oplysninger om brugere, maskiner, grupper fra Active Directory; administration af grupper (oprettelse\/redigering\/skrivning); oprettelse af en ny virtuel gruppe; till\u00e6gning af en bruger maskine til en eksisterende virtuel gruppe; till\u00e6gning af en tvangsforanstaltning fra kategorien Push Operation (behandlet detaljeret i den relevante sektion); oprettelse af opgaver for datagendannelse fra den krypterede disk ved problemer med adgang (Full Disk Encryption Actions).<br \/>\n<i>Virtuelle grupper<\/i> giver brugerne mulighed for at samle maskiner i logiske grupper for fleksibel styring. Disse grupper kan anvendes som et alternativ til Active Directory eller sammen med AD. Der findes flere virtuelle grupper, som automatisk tildeles brugermaskiner, s\u00e5som Desktops, Laptops, Servers og andre.<\/p>\n<p><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/4b5e1cf41c45bd55279ca7653d950e88.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVisningsfeltet for brugermaskiner kan konfigureres i henhold til de filtre, der vises p\u00e5 ovenst\u00e5ende billede. Det f\u00f8rste filter (<i>efter computers egenskab<\/i>) har mange indbyggede kriterier og g\u00f8r det muligt at vise brugermaskiner afh\u00e6ngigt af deres egenskaber, maskinens tilstand eller komponenter fra SandBlast Agent. Det andet filter (<i>efter virtuel gruppe<\/i>) giver mulighed for at v\u00e6lge efter virtuelle grupper, og det tredje (<i>efter organisatorisk enhed<\/i>) \u2014 efter Active Directory-parametre.<\/p>\n<ul>\n<li><b>LOGS<\/b> \u2014 panelet til visning af logs, der viser statistik over mange parametre (blade, alvorlighed af h\u00e6ndelser, brugermaskiner osv.) og giver detaljerede oplysninger om hver log;<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Sektionen LOGS: detaljeret<\/b><br \/>\n                        Denne sektion giver et brugervenligt interface til at analysere logs med mange filtreringsv\u00e6rkt\u00f8jer. I arbejdsomr\u00e5det i sektionen LOGS kan man groft skelne mellem 4 komponenter: den \u00f8verste s\u00f8gelinie til foresp\u00f8rgsler og valg af tidsperiode; venstre panel med statistik over forskellige kriterier; centrum med visning af alle logs og de vigtigste oplysninger om dem; h\u00f8jre panel med udskrivning af detaljerede oplysninger om den valgte log. Det underst\u00f8ttes ogs\u00e5 at vise logs uden information om brugeren og maskinen (Hide Identities) og eksport til Excel-fil.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ea\/yt\/n1\/eaytn1tonanyqelkwtxuyewgkyy.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/de20ea3466a9d428a4f55c6e981885bf.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>PUSH OPERATIONER<\/b> \u2014 sektionen, hvor der oprettes og overv\u00e5ges opgaver, der udf\u00f8res p\u00e5 klientmaskinen forcet (indsamling af logs, genstart eller slukning af maskinen, scanning for malware\/filer osv.);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Sektionen PUSH OPERATIONER: detaljeret<\/b><br \/>\n                        I denne sektion er der to hovedarbejdsomr\u00e5der: i den \u00f8verste indstilles og vises de forcet opgaver for klientmaskiner, mens den nederste viser detaljerede oplysninger om den valgte opgave.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/su\/5o\/tv\/su5otv5lnvyiucswjsmplijk6ny.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/cf8e4f52c6b0f55094bd5991a3bd51b6.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Der er tre kategorier af tvangsoperationer, hvoraf hver har flere opgaver: i kategorien <i>Anti-Malware<\/i> findes Scan for Malware, Update malware signature Database, Restore files from quarantine; i kategorien <i>Forensics And Remediation<\/i> Analyseret af indikator, filrettelse; i kategorien <i>Agentindstillinger<\/i> Det er indsamling af klientlogs, reparation af klienten, nedlukning af computer, genstart af computer. Der kan ogs\u00e5 tildeles et pr\u00e6cist tidspunkt for hver tvungen opgave og tilf\u00f8jes en kommentar med beskrivelse.<\/p>\n<ul>\n<li><b>ENDPOINTINDSTILLINGER<\/b> \u2014 sektion i navigationspanelet, hvor integration med Active Directory konfigureres, systemmeddelelser (alarmer) indstilles, eksport af logs aktiveres ved hj\u00e6lp af Syslog, og der er mulighed for at overv\u00e5ge licensstatus samt v\u00e6lge den g\u00e6ldende politiktype (brugerbaseret eller computerbaseret);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Sektion ENDPOINTINDSTILLINGER: detaljeret<\/b><br \/>\n                        Det f\u00f8rste underafsnit, <i>AD-scannere<\/i>, giver mulighed for at konfigurere fuld synkronisering af portalen med Active Directory i din organisation for at hente oplysninger om alle brugere og maskiner. Som standard er Organisation Distributed Scan-tilstand aktiveret, hvor maskiner med installeret SandBlast Agent sender data om deres sti til administrationskonsollen for videre visning i sektionen COMPUTERADMINISTRATION. Det er ogs\u00e5 muligt at \u00e6ndre tilstand til Full Active Directory Sync, hvor alle data fra Active Directory hentes i administrationskonsollen. For en vellykket scanning kr\u00e6ves en konto med fulde l\u00e6serettigheder for: Active Directory-rod, alle underliggende containere og objekter, container for slettede objekter.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yo\/zv\/ex\/yozvexesgzgo3cgwy1hev5sjb14.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/dde3073fc368c35b579a09d691420134.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den anden undersektion er <i>Alerts<\/i>, hvor indstillingerne for varsler om kritiske situationer konfigureres, f.eks. ved infektion af en maskine eller problemer med implementering af agenten. I den h\u00f8jre del af arbejdsomr\u00e5det konfigureres indstillingerne for 12 forudindstillede kritiske situationer, herunder t\u00e6rskelv\u00e6rdier for aktivering og deaktivering af varsler. I denne undersektion kan der ogs\u00e5 konfigureres indstillinger for mailserver til at sende varsler via e-mail.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/za\/hw\/sr\/zahwsr3gey_ryz4iqnf6acx9onk.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/ff136ca312be1953799f0b42f7c2f138.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Dern\u00e6st f\u00f8lger undersektionen <i>Eksport\u00e9r Begivenheder<\/i>, der giver mulighed for at konfigurere overf\u00f8rsel af logs i forskellige formater (Syslog, CEF, LEEF, Generic) til din logserver. Denne mulighed muligg\u00f8r ogs\u00e5 overf\u00f8rsel af logs til dit SIEM-system, hvor Syslog-agenten kan k\u00f8re.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/gw\/6m\/id\/gw6midzv4ngdoqvbiy7v8j3kx3k.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/be844f8792f1e5a2f962718b3e9b7e13.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den n\u00e6ste underafdeling \u2014 <i>Licenser<\/i>, hvor oplysninger om licenser vises: unik n\u00f8gle, licensstatus, antal aktive agenter og kvotast\u00f8rrelse. Licensstyring sker i indstillingerne for GLOBAL SETTINS.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/mp\/-m\/nt\/mp-mntqtnvtg147hlu9i-nnatrm.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/0887191e9b9f3c205092c99a028cfc7e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den sidste undersektion er <i>Politikdriftsmode<\/i>, hvor den aktive politiktype v\u00e6lges: Brugerbaseret politik eller Computerbaseret politik. Som beskrevet i politikkerne p\u00e5 billedet nedenfor - adskiller de sig ved, at politikkerne kun g\u00e6lder for maskiner, eller politikken anvendes i en blandet ordning for b\u00e5de brugere og maskiner.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/9j\/d2\/if\/9jd2ifimkv-o8tsgotlo0r1ekdu.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/4e5783c2e23bf73f8b91397bc9f076be.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>SERVICE MANAGEMENT<\/b> \u2014 omr\u00e5det i navigationspanelet, der giver mulighed for at administrere Endpoint Management Platform-tjenesten og bruge SmartView til at se detaljerede rapporter om sikkerhedsh\u00e6ndelser, samt fra denne sektion kan du downloade installationsfiler til SmartConsole-applikationen og SandBlast Agent-klienten;<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Afsnittet SERVICE MANAGEMENT: detaljeret<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yx\/kr\/b1\/yxkrb1b5v19aujlugjtunqrafio.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/78e64b7d411a1b0244fad83277c0d5c9.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Arbejdsmilj\u00f8et i SERVICE MANAGEMENT-sektionen best\u00e5r af tre komponenter: serviceadministration og visning af tjenestedata, samt adgang til SmartView (gr\u00e6nsefladen vises p\u00e5 billedet nedenfor) til analyse af logfiler og rapporter; panelet til at downloade SmartConsole R80.40 - programmet til styring af Check Point-produkter, herunder SandBlast Agent; panelet til at downloade SandBlast Agent-klienten.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/pc\/vm\/fo\/pcvmfohs2h-ulf4ij0zigwizegk.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/de93d6724f861d6e8931b84892601766.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>THREAT HUNTING<\/b> \u2014 sektionen, hvor regler for proaktiv trussels\u00f8gning indstilles (for nuv\u00e6rende i Beta-version);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Afsnittet THREAT HUNTING: detaljeret<\/b><br \/>\n                        Tilgangen Threat Hunting muligg\u00f8r proaktiv s\u00f8gning efter us\u00e6dvanlig eller ondsindet aktivitet p\u00e5 brugerens maskiner med installeret SandBlast Agent - for eksempel adgang til dom\u00e6ner, som Check Point anser for ondsindede, processer der k\u00f8rer via WMI, osv. Det er muligt at bruge foruddefinerede filtre til s\u00f8gningen eller oprette sine egne. Denne teknologi involverer Check Point ThreatCloud - en konstant opdateret service, der repr\u00e6senterer et globalt netv\u00e6rk af trusselsdetektorer og virksomheders, der sender trusselsinformation til Check Point. I \u00f8jeblikket er Threat Hunting under udvikling, og adgang til Beta-versionen gives p\u00e5 anmodning til Check Point. Vi vil bestemt se n\u00e6rmere p\u00e5 dette v\u00e6rkt\u00f8j i en af de kommende artikler i cyklussen.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jn\/uh\/hh\/jnuhhh3ncn4o3v2dkcc-d-gkf8u.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/cd83cd0fb74c8d5273568832e009dab2.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>GLOBAL SETTINGS<\/b> \u2014 sektion for globale indstillinger for alle dine applikationer i Infinity Portal, der g\u00f8r det muligt at \u00e6ndre virksomhedskontoens indstillinger p\u00e5 portalen, administrere administratorbegreber og overv\u00e5ge deres handlinger, se kontraktstatus for forskellige applikationer i kontoen samt administrere API-n\u00f8gler og eksportere logs fra CloudGuard SaaS til din lokale logserver.<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">GLOBAL SETTINGS-sektionen: detaljeret<\/b><br \/>\n                        Det f\u00f8rste underafsnit, <i>Kontoindstillinger<\/i>, viser navnet p\u00e5 din konto og Account ID, samt muligheden for at konfigurere indstillinger for tvungen autentificering og timeout ved inaktivitet. Derudover kan dette underafsnit angive parametre til SSO-godkendelse og \u00e6ndre kontotype (kunde, distribut\u00f8r\/forhandler eller MSSP-partner). <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/eb\/rv\/ts\/ebrvtsyjlii31mjocboorbdmbag.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/cc3fab58939449f3c1f10b385caade95.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det n\u00e6ste underafsnit, <i>Users<\/i>, viser oplysninger om administratorerne af din portal \u2014 kontaktoplysninger samt dato og tidspunkt for registrering og sidste login p\u00e5 portalen. I denne sektion kan der ogs\u00e5 tilf\u00f8jes brugere i to typer \u2014 administrator og Read-only-bruger.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/_s\/dp\/oc\/_sdpocjjqng25q7o-5kqtbr-sga.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/77595635928d2c1d9d9c2276d1ab48ff.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Dern\u00e6st f\u00f8lger undersektionen <i>Revisioner<\/i>, g\u00f8r det muligt at overv\u00e5ge administratorernes handlinger p\u00e5 portalen. Som vist p\u00e5 billedet nedenfor \u2014 administratorernes aktivitetslogs inkluderer brugernavnet, dato og tidspunkt for begivenheden, tjenesten, kategorien og typen af begivenheden samt en kort beskrivelse af loggen. For eksempel er der i logsene nedenfor registreret begivenheder for login til portalen (Login), \u00e6ndring af kontotype (Account Updated) til \u201cDistributor\u201d samt tilf\u00f8jelse af to-faktor autentificering for at f\u00e5 adgang til portalen for en specifik bruger (User Updated). <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/oz\/1h\/du\/oz1hducy-2uepsee3fip5dshbgg.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/70f1767ea595f8ff7a2ff727a6483b19.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det fjerde underafsnit er <i>Contracts<\/i>, som viser oplysninger om kontrakterne for dine applikationer p\u00e5 portalen \u2014 kontraktens udl\u00f8bsdato, antal kontrakter og kvoteanvendelse (hvis relevant). I dette underafsnit kan der ogs\u00e5 administreres tilknyttede Check Point-konti fra punktet ASSOCIATED ACCOUNTS. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/8i\/sd\/hs\/8isdhsofxipoh5iq7ynmnvez10q.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/d01d7fe8716600156bbc4ed026ff9c7c.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den n\u00e6ste underafdeling \u2014 <i>API Keys<\/i>, hvor administrationen af API-n\u00f8gler for alle tilg\u00e6ngelige applikationer i Infinity Portal foreg\u00e5r. Ved generering af n\u00f8gle oprettes Client ID og Secret Key, som senere kan bruges til adgang til portalen af tredjepartsapplikationer. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/5u\/pa\/ul\/5upaulxfqnhyf2yely6d1s5twok.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/0aaf7c1199d57ac46ff2e14d141bf9ac.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>De sidste to underafsnit \u2014 <i>Eksport\u00e9r Begivenheder<\/i> og <i>Partnerindstillinger<\/i>, den f\u00f8rste beskriver processen med at eksportere logs fra CloudGuard SaaS til din lokale log-server, mens den anden g\u00f8r det muligt at se information om konti og tilf\u00f8je nye (kun for konti i Partner-kategorien). <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/o2\/rz\/7x\/o2rz7xj_4x58o8t0th_3rivzeuc.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/3af4740fb920e55417019e0b45697c8b.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xp\/id\/u3\/xpidu3fuodthqk_zdkegmyzurng.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/badf85534009cfd1c1e395235344e79e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>SandBlast Agent: installation og introduktion til gr\u00e6nsefladen <\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Muligheder for distribution af agenter<\/b><br \/>\n                        Check Point beskriver to m\u00e5der at distribuere agenter p\u00e5 brugercomputere: automatisk og manuel. <i>Automatisk udrulning<\/i> \u2014 udf\u00f8res ved at installere den indledende klient (Initial Client) ved hj\u00e6lp af tredjepartsl\u00f8sninger (f.eks. gruppepolitikker i Active Directory) og derefter indl\u00e6se politikker til agenten automatisk. <i>Manuel udrulning<\/i> \u2014 klienten downloades med indbyggede politikker for Threat Prevention og\/eller Data Protection, som derefter distribueres til brugerens maskiner ved hj\u00e6lp af tredjepartsl\u00f8sninger. Den f\u00f8rste metode er mere praktisk, da versionen af Initial Client vejer mange gange mindre end den fulde version med alle politikker, hvilket muligg\u00f8r distribution af agenten, f.eks. via e-mail som vedh\u00e6ftning. P\u00e5 den anden side kr\u00e6ver manuel udrulning ikke tid p\u00e5 at indl\u00e6se politikker og blades i agenten efter installation \u2014 alle komponenter er allerede inkluderet i SandBlast Agent-pakken.<\/p>\n<p>Lad os benytte den automatiske udrulning af agenten. Versionen af Initial Client kan downloades fra to sektioner i konsollen: Service Management og Overview. I sektionen Service Management, n\u00e5r man v\u00e6lger muligheden Download Initial Client, downloades den indledende klient. Ved indl\u00e6sning fra sektionen Overview er der tre versionsmuligheder for SandBlast Agent: Quick Install (Initial), Threat Prevention Agent og Data Protection &amp; Threat Prevention. Den anden og tredje mulighed er velegnet til manuel udrulning, mens den f\u00f8rste er en samling af Initial Client.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/_i\/ah\/nr\/_iahnr31pafp2r5hq9jfjnju13o.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/df20e0e1b5f3f6f5628c0f6c54ff1111.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Den downloadede fil EPS.msi overf\u00f8res til brugerens maskine, hvorefter installationsprocessen skal startes. N\u00e5r installationen er lykkedes, vises ikonet for Check Point Endpoint Security i proceslinjen, som signalerer, at agenten er frakoblet administrationsserveren.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/_u\/6c\/qm\/_u6cqmlfgam42cymow846y2g2em.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/cf5acc6f11d80ab4ec13e26e89d056d3.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>P\u00e5 dette tidspunkt fors\u00f8ger klienten automatisk at oprette forbindelse til cloud management serveren via den indbyggede adresse. Dette er en ret hurtig proces, og efter et par minutter indikerer en ny meddelelse, at agentinstallationen er planlagt. Denne besked vidner om, at agenten har oprettet forbindelse til cloud management serveren.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/rz\/dk\/nk\/rzdknkztdl6dzfiinelgw9nrmno.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/0c49b6ae24207bcf8494016ef7d959b0.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Hvis du h\u00f8jreklikker p\u00e5 ikonet for Endpoint Security, kan du f\u00e5 mere detaljeret information om den etablerede forbindelse til management serveren, for eksempel navnet p\u00e5 management serveren, som klienten har tilsluttet sig, og den nuv\u00e6rende forbindelsesstatus.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/q9\/2_\/la\/q92_la_wimp8kcro36pk2zdfop8.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/40688ee1aee0bf29b44a937bd691ca13.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Efter en vellykket forbindelse til management serveren begynder processen med at downloade de n\u00f8dvendige komponenter (i overensstemmelse med sikkerhedspolitikken) til brugerens maskine. Administratoren kan overv\u00e5ge status for agentinstallationsprocessen i afsnittet Computer Management i web management konsollen - efter en vellykket tilslutning af brugerens maskine til cloud management serveren \u00e6ndres dens status i Computer Management sektionen fra Scheduled til Downloading. N\u00e5r alle komponenter er downloadet og verificeret, f\u00e5r brugeren mulighed for at installere agenten med det samme eller uds\u00e6tte installationsprocessen. Hvis agenten ikke installeres af brugeren inden for 2 dage efter, at processen er startet, vil agenten blive installeret tvangsvis, hvilket ogs\u00e5 meddeles i det vindue, der opfordrer til at p\u00e5begynde installationen.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/78\/4c\/yq\/784cyqm5pvu4jqkmtcckrwpkyzq.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/6ae5b23f5fc1910a1ccf60b3255c5eaa.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>N\u00e5r installationen af agenten er startet, \u00e6ndres brugerens maskine i Computer Management sektionen af management konsollen til status Deploying. N\u00e5r installationsprocessen er afsluttet, kan du \u00e5bne agentens interface ved at h\u00f8jreklikke p\u00e5 ikonet for Endpoint Security og v\u00e6lge Mulighed for at vise oversigt.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/_u\/oi\/jv\/_uoijv2gs4hcfcpgvmhqej6qnpu.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/02534af9712ed4d34c0bea352b387044.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Efter installationen anbefales det at klikke p\u00e5 \"Opdater nu\" for at igangs\u00e6tte opdateringsprocessen for politikker og databaser p\u00e5 agenten. Den f\u00f8rste opdatering af Anti-Malware databasen kan tage lidt tid. S\u00e5 snart alle databaser er opdateret, vil det f\u00f8rste automatiske systemscanning blive igangsat. P\u00e5 dette tidspunkt skal klientens maskine i management konsollen vises i status Completed, hvilket bekr\u00e6fter, at agenten er blevet installeret succesfuldt. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/k6\/ci\/yd\/k6ciydwoi3ldc80e3h237kp1wvg.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Web-konsolens brugergr\u00e6nseflade og installation af agenten\" src=\"\/wp-content\/uploads\/2020\/07\/e527e29694cb8371449ab8f5dd571b8c.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Lad os begynde at studere agentens gr\u00e6nseflade. I nederste venstre hj\u00f8rne vises agentens status (Online\/Frakoblet) samt navnet p\u00e5 din administrations cloudserver - i vores tilf\u00e6lde er det status 'Online' og navnet p\u00e5 administrationsserveren 'matssolution'. I nederste h\u00f8jre hj\u00f8rne angives den aktuelle version af agenten - vi har version E83.11 (83.11.2702) installeret. Agentens navigationspanel best\u00e5r af flere sektioner: <\/p>\n<ul>\n<li><b>Oversigt<\/b> \u2014 den prim\u00e6re sektion, der viser oplysninger om status for alle blades og om brugerens computer er i overensstemmelse med sikkerhedspolitikken. Fra denne sektion kan du ogs\u00e5 'g\u00e5 ind' i hvert blade for at f\u00e5 mere detaljerede oplysninger om status og sikkerhedsh\u00e6ndelser;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><b>Opdater nu<\/b> \u2014 g\u00f8r det muligt at starte processen med at kontrollere, om de g\u00e6ldende sikkerhedspolitikker og databaser p\u00e5 agenten er opdaterede;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><b>Scan system nu<\/b> \u2014 initierer processen med at scanne systemet for ondsindet software eller filer;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><b>Avanceret<\/b> \u2014 avancerede indstillinger for agenten, som giver mulighed for at se den installerede politik, gennemg\u00e5 eller samle logs samt bruge brugerens computer som Deployment Agent.<\/li>\n<\/ul>\n<p>\nDa der ikke er foretaget nogen \u00e6ndringer i den oprindelige politik - indeholder agenten i \u00f8jeblikket kun blades af politikken Threat Prevention med standardv\u00e6rdier. Indholdet af den oprindelige politik for Threat Prevention vil blive gennemg\u00e5et mere detaljeret i vores n\u00e6ste artikel i serien.<\/p>\n<h3>Konklusion<\/h3>\n<p>\nDet er p\u00e5 tide at opsummere det arbejde, der er udf\u00f8rt: i denne artikel har vi detaljeret sat os ind i brugergr\u00e6nsefladen for SandBlast Agent Management Platform's webkonsol, installeret agenten p\u00e5 brugerens maskine og studeret dens gr\u00e6nseflade. <\/p>\n<p>I vores n\u00e6ste artikel i serien vil vi unders\u00f8ge den standardiserede politik for Threat Prevention og teste den mod de mest almindelige angreb. Desuden vil vi oprette vores egne politikregler for at \u00f8ge sikkerheden p\u00e5 brugerens maskine.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Et stort udvalg af materialer om Check Point fra TS Solution<\/a><\/noindex>. For ikke at g\u00e5 glip af de n\u00e6ste publikationer om emnet SandBlast Agent Management Platform \u2014 hold \u00f8je med opdateringerne p\u00e5 vores sociale medier (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c \u043d\u043e\u0432\u0443\u044e \u043e\u0431\u043b\u0430\u0447\u043d\u0443\u044e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Check Point Management Platform \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u2014 SandBlast Agent. \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0435 SandBlast Agent, \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u043b\u0438\u0441\u044c \u0441 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043e\u0439 Check Point Infinity \u0438 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 SandBlast Agent Management Platform \u043d\u0430 \u043f\u043e\u0440\u0442\u0430\u043b\u0435 Infinity Portal. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u043c \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0433\u0435\u043d\u0442\u0430\u043c\u0438 \u2014 \u0434\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90314,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. Check Point SandBlast Agent Management Platform. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0430\u0433\u0435\u043d\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-30T23:42:22+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-30T23:42:22+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. Check Point SandBlast Agent Management Platform. Webkonsolens gr\u00e6nseflade og installation af agenten | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. Check Point SandBlast Agent Management Platform. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0430\u0433\u0435\u043d\u0442\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-30T23:42:22+00:00","article:modified_time":"2020-07-30T23:42:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90313","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:54:26","updated":"2022-09-30 21:28:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/90313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=90313"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/90313\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/90314"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=90313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=90313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=90313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}