Willkommen zum sechsten Artikel, der den Zyklus von Materialien zur Check Point SandBlast Agent Management Platform abschließt. In diesem Zyklus haben wir die wesentlichen Aspekte der Bereitstellung und Verwaltung von SandBlast Agent mithilfe der Management Platform behandelt. In diesem Artikel versuchen wir, die häufigsten Fragen zur Management Platform zu beantworten und erläutern, wie Sie die SandBlast Agent Management Platform mit unserer Hilfe völlig kostenlos testen können.
Alle Artikel des Zyklus zur SandBlast Agent Management Platform:
FAQ
Derzeit gibt es nicht viele Informationsquellen zur SandBlast Agent Management Platform, die hauptsächlich sind: , Abschnitte und auf CheckMates. Daher haben wir uns entschieden, die häufigsten Fragen zur SandBlast Agent Management Platform zu beantworten, die Administratoren interessieren, wenn sie dieses Produkt als Lösung zum Schutz der persönlichen Arbeitsplätze ihrer Mitarbeiter in Betracht ziehen. Außerdem gibt es im .
1. Was ist der Unterschied zwischen der SandBlast Agent Management Platform und der SandBlast Agent Cloud Management?
Die SandBlast Agent Cloud Management-Lösung ist der Vorläufer der Management-Plattform und ermöglicht das Bereitstellen eines cloudbasierten Servers zur Verwaltung der Agenten in der Check Point-Infrastruktur für die weitere Administration über SmartConsole. Dies ist eine praktische Option, die keine Ressourcen der Organisation für die Bereitstellung eines virtuellen Verwaltungsservers oder die Installation eines physischen Geräts erfordert. Ein Nachteil ist jedoch, dass die SmartConsole verwendet werden muss, die auf dem Computer des Administrators installiert sein muss und ausschließlich für Windows verfügbar ist. Derzeit empfiehlt Check Point die SandBlast Agent Management Platform als Hauptlösung für die cloudbasierte Verwaltung der Agenten, was durch die Informationsmeldung bei dem Versuch, eine Anwendung für die SandBlast Agent Cloud Management im Infinity Portal zu erstellen, angezeigt wird.
2. Wie wird die SandBlast Agent Management Platform lizenziert?
Für die Nutzung der SandBlast Agent Management Platform ist keine Lizenz erforderlich; die Möglichkeit, die Anwendung im Infinity Portal zur Verwaltung der Agenten bereitzustellen, wird sogar beim Kauf einer Lizenz für einen SandBlast Agent angeboten. Zudem ist es wichtig zu beachten, dass bei der Registrierung eines Kontos im Infinity Portal eine temporäre Lizenz für 30 Tage bereitgestellt wird, nach deren Ablauf eine gültige Lizenz für den SandBlast Agent verwendet werden muss. Die Prüfung der gültigen Lizenz erfolgt automatisch ohne Eingreifen des Administrators – es genügt, das Check Point-Konto im Abschnitt Global Settings → Contracts → Associated Accounts mit dem Infinity Portal zu verknüpfen.
3. Wie wird der SandBlast Agent lizenziert?
Es gibt mehrere Spezifikationen des SandBlast Agent, die sich durch unterschiedliche Blade-Sets unterscheiden, die für verschiedene Schutzaufgaben von Benutzergeräten geeignet sind. Im Folgenden finden Sie eine Tabelle von der offiziellen Website , die die Unterschiede der aktuellen Spezifikationen des SandBlast Agent zeigt. Nach Auswahl der passenden Spezifikation erfolgt die Lizenzierung für die benötigte Anzahl von Endgeräten.
4. Welche Betriebssysteme werden für die Installation des SandBlast Agent unterstützt?
Aktuell ist die letzte Version des SandBlast Agent für Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019) und macOS (10.14, 10.15) verfügbar. Vor kurzem hat Check Point auch die Beta-Version für Linux angekündigt, über die wir in . Aktuelle Informationen zu den neuesten Versionen des SandBlast Agent finden Sie immer auf der . Darüber hinaus können Sie den Zeitplan für vergangene und zukünftige Versionen des SandBlast Agent in .
5. Kann man Agenten über die Management Platform und SmartEndpoint verwalten?
Beim Bereitstellen von Agenten über die Management-Plattform wird auch die Verwaltung durch die "klassische" Konsole SmartEndpoint unterstützt – diese kann im Bereich Service Management heruntergeladen werden. Derzeit besteht jedoch keine vollständige Abwärtskompatibilität zwischen den Einstellungen der Management-Plattform und SmartEndpoint, und bei gleichzeitiger Verwaltung von Agenten mit beiden Konsolen können Konflikte auftreten. Dies liegt in erster Linie an der Verwendung der einheitlichen Bedrohungsschutzrichtlinie (sogenannte Unified Policy) in der Management-Plattform, in der alle Sicherheitskomponenten in einer einzigen Richtlinie zusammengeführt sind. In der Management-Plattform kann die Anzeige der Einstellungen, die mit SmartEndpoint kompatibel ist, eingestellt werden – hierfür muss im Bereich Endpoint Settings → Policy Operation Mode die Option "User based Policy" gewählt werden. In der Version Gaia R81 wird es eine webbasierte Benutzeroberfläche geben, die identisch zur Management-Plattform ist, aber derzeit wird empfohlen, ein einziges Verwaltungstool zu verwenden, um Konflikte bei den Einstellungen zu vermeiden.
Wie teste ich die SandBlast Agent Management-Plattform?
Die SandBlast Agent Management Platform kann entweder selbst getestet werden, oder Sie wenden sich an einen Partner für die Durchführung eines umfassenden Pilotprojekts. Bei einem Selbsttest reicht es aus, sich gemäß der Anleitung in unserem , um eine temporäre Lizenz für einen Monat zur Verwaltung von 100 Benutzergeräten automatisch zu erstellen.
Eine zweite Option besteht darin, die SandBlast Agent Management Platform im Rahmen eines Pilotprojekts, das gemeinsam mit einem Ingenieur des Partnerunternehmens Check Point durchgeführt wird, zu implementieren und zu testen. Das Pilotprojekt ist absolut kostenlos und dient dazu, die Funktionsweise des Produkts zu demonstrieren, mit der Möglichkeit, sich von qualifizierten Fachleuten beraten zu lassen. Bei Fragen zur Durchführung des Pilotprojekts SandBlast Agent Management Platform können Sie uns unter .
Abschließend
Im Rahmen der Artikelreihe zur SandBlast Agent Management Platform haben wir versucht, die Hauptfunktionen der Lösung darzustellen und anhand konkreter Beispiele die Einrichtung wichtiger Sicherheitskomponenten zu demonstrieren. Wir freuen uns auf Ihre Fragen zum Produkt in den Kommentaren.
. Um keine neuen Veröffentlichungen zu verpassen — folgen Sie unseren Updates in den sozialen Netzwerken (, , , , ).
Quelle: habr.com
