🥇13. Check Point Einsteiger R80.20. Lizenzierung

Hallo zusammen! Endlich sind wir beim letzten, abschließenden Kapitel des Check Point Einsteigerkurses angekommen.Heute sprechen wir über ein sehr wichtiges Thema — LizenzierungIch möchte gleich klarstellen, dass diese Lektion kein umfassendes Handbuch zur Auswahl von Hardware oder Lizenzen ist. Es ist lediglich eine kurze Zusammenfassung der wesentlichen Punkte, die jeder Check Point-Administrator wissen sollte. Wenn Sie tatsächlich unsicher sind, welche Lizenz oder welches Gerät Sie wählen sollen, wenden Sie sich am besten an Fachleute, also an uns :). Es gibt viele Fallstricke, die in einem Kurs schwer zu behandeln sind, und es wird auch nicht leicht sein, sich alles sofort zu merken.
Diese Lektion wird rein theoretisch sein, Sie können also Ihre Testserver ausschalten und sich entspannen. Am Ende des Artikels finden Sie ein Video-Tutorial, in dem ich alles ausführlicher erkläre.

Lizenzierung des Gateways

Lassen Sie uns mit den Lizenzierungsmerkmalen von Sicherheits-Gateways beginnen. Dies betrifft sowohl physische Appliances als auch virtuelle Maschinen. Angenommen, Sie haben sich entschieden, ein Gateway zu kaufen. Es ist nicht möglich, einfach ein Gerät oder eine virtuelle Maschine ohne "Abonnements" zu kaufen! Dabei gibt es drei Optionen für Abonnements:

Und hier ist das erste interessante Detail! Sie können ein Gerät oder eine virtuelle Maschine nur mit den Abonnements NGTP oder NGTX erwerben. Bei der Verlängerung Ihres Abonnements haben Sie jedoch die Möglichkeit, das Paket NGFW auszuwählen, falls Sie die Blades AV, AB, URL, AS, TE und TX nicht benötigen. Das ist ein wichtiger Punkt. Die Abonnements können für ein, zwei oder drei Jahre erworben werden.

Ich kann Ihre erste Frage vorwegnehmen! “Was passiert, wenn das Abonnement nicht verlängert wird?”. Ich habe die Blades, die IMMER funktionieren und ohne Verlängerung nutzbar sind, absichtlich grün markiert. Diese sogenannten perpetual Blades. Alle anderen Blades, die eine ständige Aktualisierung erfordern, werden einfach nicht mehr funktionieren. Lediglich bei IPS bleiben einige Schlüssel-Signaturen aktiv (aber es sind nur sehr wenige). Dies gilt sowohl für Hardware als auch für virtuelle Maschinen, also vSec.

Ich habe drei Blades, die in kein Paket gehören, gesondert hervorgehoben: DLP, MAB und Capsule.

Denken Sie auch daran, dass, wenn Sie eine Clusterlösung kaufen, das zweite Gerät ein Modell mit dem Suffix HA (d. h. High Availability) sein sollte. In der Abbildung finden Sie ein Beispiel für das Gateway 5400. Das gilt für Gateways. Nun zum Management-Server.

Lizenzierung des Management-Servers

Wie bereits in den ersten Lektionen erwähnt, gibt es zwei Szenarien für die Implementierung von Check Point: Standalone (wenn sich Gateways und Management auf einem Gerät befinden) und Distributed (wenn der Management-Server auf ein separates Gerät verlagert wird). Doch damit enden die Optionen nicht. Lassen Sie uns drei typische Szenarien für die Bereitstellung des Management-Servers betrachten:

Kauf eines dedizierten NGSM. Die beliebteste Option. Sie wählen entweder die Smart-1 Hardware oder die virtuelle Lösung. Die Entscheidung hängt natürlich davon ab, wie viele Gateways Sie verwalten möchten: 5, 10, 25 usw. Mit diesem Gerät können Sie vier Schlüsselblade des Managementservers nutzen: NPM (d.h. die Verwaltung von Richtlinien), Logging and Status (d.h. Protokollierung), Smart Event (SIEM von Check Point, das uns alle Berichte liefert) und Compliance (eine Bewertung der Qualität der Einstellungen, entweder zur Einhaltung regulatorischer Anforderungen wie PCI DSS oder einfach Best Practices). Dabei ist zu beachten, dass die Blades NPM und LS permanente Blades sind, die auch ohne Verlängerung der Abonnements funktionieren, während die Blades Smart Event und Compliance nur im ersten Jahr im Paket enthalten sind! Danach müssen sie kostenpflichtig verlängert werden. Dies ist ein wichtiger Punkt, den Sie nicht vergessen sollten. Und während man ohne das Compliance-Blade noch leben kann, ist Smart Event für alle absolut notwendig.
Kauf eines dedizierten Event Management Servers ZUSÄTZLICH zu dem bereits vorhandenen Server Management von NGSM. Warum ist das notwendig? Der Grund ist, dass die Protokollierungsfunktionen, insbesondere Smart Event, erhebliche Systemressourcen beanspruchen. Wenn es viele Protokolle gibt, kann dies zu „Verzögerungen“ führen. Server Management. Daher wird oft empfohlen, diese Funktionalität auf ein separates Gerät auszulagern, wie die Smart-1 oder wieder eine virtuelle Maschine. Große Integrationen, die mit einer hohen Anzahl von Protokollen arbeiten, benötigen in der Regel einen dedizierten Server für Smart Event. Dieser kann auch Protokolle empfangen. So wird Ihr Management-Server lediglich für Management-Funktionen verwendet. Dies erhöht signifikant die Stabilität und Reaktionsgeschwindigkeit des Systems. Wie zu erkennen ist, erhalten Sie beim Kauf eines dedizierten Smart Event Servers diese beiden Blades zur dauerhaften Nutzung, auch ohne Verlängerung. Im Zeitraum von 3-4 Jahren wird dies wirtschaftlich sogar günstiger sein, als jedes Jahr Verlängerungen für Smart Event auf einem normalen NGSM Server zu kaufen.
Dedizierter Log Management Server, der als Ergänzung zu NGSM und Smart Event Servern dient. Der Sinn sollte klar sein. Bei SEHR großen Protokollmengen können wir die Logging-Funktion auf einen separaten Server auslagern. Der dedizierte Log Server hat auch eine permanente Lizenz und erfordert keine Verlängerung.