6. NGFW für kleine Unternehmen. Smart-1 Cloud

Ich begrüße alle, die weiterhin die Reihe über die neue Generation der NGFW Check Point aus der SMB-Serie (1500-Serie) lesen. In Teil 5 haben wir die SMP-Lösung (Management-Portal für SMB-Gateways) angesehen. Heute möchte ich über das Smart-1 Cloud-Portal sprechen, das sich als SaaS-Lösung von Check Point positioniert und die Rolle eines Management-Servers in der Cloud übernimmt, sodass es für alle NGFW von Check Point relevant ist. Für die, die gerade zu uns gestoßen sind, erinnere ich an zuvor behandelte Themen: Initialisierung und Konfiguration , Organisation der drahtlosen Datenübertragung (WiFi und LTE) , VPN.

Lassen Sie uns die wichtigsten Funktionen von Smart-1 Cloud hervorheben:

1. Eine zentrale, einheitliche Lösung für das Management Ihrer gesamten Check Point Infrastruktur (virtuelle und physische Gateways unterschiedlichster Ebenen).
2. Ein gemeinsames Regelwerk für alle Blades vereinfacht die Administrationsprozesse (Erstellung/Bearbeitung von Regeln für verschiedene Aufgaben).
3. Unterstützung eines profilierten Ansatzes bei der Arbeit mit Gateway-Einstellungen. Verantwortlich für die Trennung der Zugriffsrechte, während mehrere Netzwerkadministratoren, Auditoren usw. gleichzeitig im Portal verschiedene Aufgaben ausführen können.
4. Bedrohungsüberwachung, die Protokolle erfasst und Ereignisse an einem Ort anzeigt.
5. Unterstützung für die Interaktion über die API. Benutzer können Automatisierungsprozesse einbinden, um alltägliche Routinetasks zu vereinfachen.
6. Zugriff über das Web. Beseitigt Beschränkungen bezüglich der Unterstützung einzelner Betriebssysteme und ist intuitiv verständlich.

Wer bereits mit den Lösungen von Check Point vertraut ist, wird feststellen, dass die hier vorgestellten Kernfunktionen denen eines lokalen Dedicated Management Servers in Ihrer Infrastruktur ähnlich sind. Teilweise haben sie recht, aber bei Smart-1 Cloud wird der Serverbetrieb durch die Spezialisten von Check Point gewährleistet. Dazu gehören: Backup-Erstellung, Überwachung des freien Speicherplatzes auf den Medien, Fehlerbehebung und die Installation der neuesten Softwareversionen. Auch der Migrationsprozess (Übertragung) von Einstellungen wird erleichtert.

Lizenzierung

Bevor wir uns mit den Funktionen der Cloud-Management-Lösung vertraut machen, betrachten wir die Lizenzierungsfragen aus dem offiziellen Datenblatt.

Verwaltung eines Gateways:

Das Abonnement hängt von den ausgewählten Management-Blades ab, insgesamt sind 3 Optionen vorgesehen:

1. Management. 50 GB Speicher, täglich 1 GB für Protokolle.
2. Management + SmartEvent. Speicherplatz von 100 GB, täglich für Logs 3 GB, Berichtserstellung.
3. Management + Compliance + SmartEvent. Speicherplatz von 100 GB, täglich für Logs 3 GB, Berichtserstellung, Empfehlungen zur Konfiguration basierend auf Best Practices für Informationssicherheit.

*Die Auswahl hängt von vielen Faktoren ab: Art der Logs, Anzahl der Benutzer, Traffic-Volumen.

Es gibt auch ein Abonnement zur Verwaltung von 5 Gateways. Wir werden nicht näher darauf eingehen — Sie können jederzeit Informationen aus Datenblatt.

Smart-1 Cloud starten.

Jeder Interessierte kann die Lösung testen, dafür müssen Sie sich im Infinity Portal registrieren — dem Cloud-Service von Check Point, in dem Sie Testzugang zu den folgenden Bereichen erhalten können:

• Cloud Protection (CloudGuard SaaS, CloudGuard Native);
• Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• Endpoint Protection (Sandblast Agent Management Platform, SandBlast Agent Cloud Management, Sandblast Mobile).

Wir melden uns bei Ihnen im System an (für neue Benutzer ist eine Registrierung erforderlich) und gehen zur Lösung Smart-1 Cloud:

Sie erhalten eine kurze Einführung in die Vorteile dieser Lösung (Infrastrukturmanagement, keine Installation erforderlich, automatische Aktualisierung).

Nach dem Ausfüllen der Felder müssen Sie warten, bis das Konto für den Zugang zum Portal vorbereitet ist.

Im Falle einer erfolgreichen Transaktion erhalten Sie eine E-Mail (die bei der Anmeldung im Infinity Portal angegeben wurde) mit Informationen zur Registrierung, außerdem werden Sie auf die Hauptseite von Smart-1 Cloud weitergeleitet.

Die verfügbaren Registerkarten im Portal sind:

1. Starten von SmartConsole. Verwenden Sie die installierte Anwendung auf Ihrem PC oder nutzen Sie die Weboberfläche.
2. Synchronisierung mit dem Gateway-Objekt.
3. Arbeiten mit Protokollen.
4. Einstellungen.

Synchronisierung mit dem Gateway

Beginnen wir mit der Synchronisierung des Security Gateways, dafür muss es als Objekt hinzugefügt werden. Gehen Sie zum Tab „Connect Gateway“

Geben Sie einen einzigartigen Namen für das Gateway ein und können Sie dem Objekt einen Kommentar hinzufügen. Danach klicken Sie auf „Register“.

Ein Gateway-Objekt wird erscheinen, das mit dem Management Server synchronisiert werden muss, indem Sie CLI-Befehle für das Gateway ausführen:

1. Stellen Sie sicher, dass auf dem Gateway das neueste JHF (Jumbo Hotfix) installiert ist.
2. Installieren Sie das Verbindungstoken: set security-gateway maas on auth-token
3. Überprüfen Sie den Status des Synchronisierungstunnels:
   MaaS Status: Aktiviert
   MaaS Tunnelstatus: Aktiv
   MaaS Domain-Name:
   Service-Identifier.maas.checkpoint.com
   Gateway-IP für MaaS-Kommunikation: 100.64.0.1

Nachdem die Dienste für Mass Tunnel eingerichtet wurden, müssen Sie die Installation der SIC-Verbindung zwischen dem Gateway und Smart-1 Cloud in der Smartconsole durchführen. Bei erfolgreichem Abschluss erhalten Sie die Gateway-Topologie, hier ein Beispiel:

So wird beim Einsatz von Smart-1 Cloud das Gateway mit dem „grauen“ Netzwerk 10.64.0.1 verbunden.

Ich möchte ergänzen, dass unser Gateway in unserem Modell über NAT ins Internet geht, wodurch es keine öffentliche IP-Adresse an seinem Interface gibt; dennoch können wir es von außen steuern. Dies ist ein weiteres interessantes Merkmal von Smart-1 Cloud, das ein separates Verwaltungs-Subnetz mit einem eigenen IP-Pool schafft.

Fazit

Sobald Sie das Gateway erfolgreich zur Verwaltung über Smart-1 Cloud hinzugefügt haben, erhalten Sie vollen Zugriff, wie in der Smart Console. In unserem Modell haben wir die Webversion hochgefahren, im Grunde handelt es sich um eine gestartete virtuelle Maschine mit dem laufenden Verwaltungsklienten.

Die Möglichkeiten der Smart Console und die Architektur von Check Point können Sie jederzeit in unserem Fachartikel näher kennenlernen. dem Kurs.

Das wäre es für heute. Wir erwarten den abschließenden Artikel der Reihe, in dem wir die Möglichkeiten zur Leistungsoptimierung der SMB 1500 Serie mit installierter Gaia 80.20 Embedded betrachten.

Eine große Sammlung von Materialien zu Check Point von TS Solution. Bleiben Sie auf dem Laufenden (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen)

Quelle: habr.com