Ich begrüße die Leser in unserer Artikelreihe, die sich mit SMB Check Point beschäftigt, insbesondere mit der Modellreihe der 1500-Serie. In wurde die Möglichkeit erwähnt, Ihre NGFW der SMB-Serie über den Cloud-Service Security Management Portal (SMP) zu verwalten. Schließlich ist es an der Zeit, detaillierter darüber zu berichten, die verfügbaren Optionen und Verwaltungstools vorzustellen. Für diejenigen, die neu dabei sind, möchte ich an zuvor behandelte Themen erinnern: , ,
SMP ist ein zentraler Portal zur Verwaltung Ihrer SMB-Geräte, das eine Web-Oberfläche und Verwaltungstools für bis zu 5.000 Geräte umfasst. Die folgenden Modellserien von Check Point werden unterstützt: 600, 700, 910, 1100, 1200R, 1400, 1500.
Lassen Sie uns zunächst die Vorteile einer solchen Lösung beschreiben:
- Zentralisierte technische Wartung der Infrastruktur. Dank des Cloud-Portals können Sie Richtlinien bereitstellen, Einstellungen anwenden und Ereignisse analysieren – unabhängig von Ihrem Standort und der Anzahl der NGFWs in der Organisation.
- Skalierbarkeit und Effizienz. Mit der Anschaffung der SMP-Lösung erwerben Sie ein aktives Abonnement mit Unterstützung für bis zu 5000 NGFW, was es leicht macht, neue Knoten in die Infrastruktur hinzuzufügen und dynamische Interaktionen zwischen ihnen über VPN zu ermöglichen.
Weitere Informationen zu den Lizenzierungsoptionen finden Sie in der SMP-Dokumentation, es gibt zwei Varianten:
- Cloud Hosted SMP. Der Management-Server wird in der Cloud von Check Point gehostet, unterstützt bis zu 50 Gateways.
- On-Premise SMP. Der Management-Server wird in der Cloud-Lösung des Kunden gehostet, unterstützt bis zu 5000 Gateways.
Eine wichtige Besonderheit möchten wir anfügen: Beim Kauf eines beliebigen Modells der 1500-Serie ist eine Lizenz für SMP im Lieferumfang enthalten. So steht Ihnen beim Erwerb der neuen SMB-Generation das Cloud-Management ohne zusätzliche Kosten zur Verfügung.
Praktische Anwendung
Nach dieser kurzen Einführung möchten wir mit der praktischen Inspektion der Lösung fortfahren; derzeit ist die Demoversion des Portals auf Anfrage im lokalen Büro von Check Point verfügbar. Zunächst begrüßt Sie ein Anmeldefenster, in dem Sie angeben müssen: Domain, Benutzername, Passwort.
Als Domain wird die direkte Adresse des bereitgestellten SMP-Portals angegeben. Wenn Sie es im Rahmen des Abonnements „Cloud Hosted SMP“ erwerben, müssen Sie zur Bereitstellung einer neuen Domain eine Anfrage senden, indem Sie auf die Schaltfläche „New Domain Request“ klicken (Bearbeitungszeit bis zu 3 Tage).
Anschließend wird die Hauptseite des Portals angezeigt, die Statistiken über die verwalteten Gateways und verfügbare Optionen aus dem Menü enthält.
Schauen wir uns jede Registerkarte einzeln an und beschreiben ihre Funktionen kurz.
Map
Dieser Bereich ermöglicht es, den Standort Ihrer NGFW zu verfolgen, seinen Zustand einzusehen oder direkt zu den Einstellungen zu gelangen.
Gateways
Die Tabelle, die die verwalteten SMB-Gateways Ihrer Infrastruktur enthält, gibt Informationen wie den Namen des Gateways, das Modell, die OS-Version und das Politikenprofil wieder.
Plans
Dieser Bereich enthält eine Liste von Profilen mit dem Status der installierten Blades, wo die Möglichkeit besteht, Zugriffsrechte für Änderungen an der Konfiguration auszuwählen (bestimmte Politiken können nur lokal eingestellt werden).
Wenn Sie die Einstellungen eines bestimmten Profils aufrufen, erhalten Sie Zugang zur vollständigen Konfiguration Ihrer NGFW.
Der Abschnitt über Security Software Blades widmet sich der Konfiguration jedes der NGFW-Blades, insbesondere:
Firewall, Anwendungen und URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, Benutzerbewusstsein, Anti-Bot, Bedrohungssimulation, Bedrohungsverhinderung, SSL-Inspektion.
Es besteht die Möglichkeit, CLI-Skripte zu konfigurieren, die automatisch auf die in Plans->Profile angegebenen Gateways angewendet werden. Damit können spezifische identische Einstellungen (Datum/Zeit, Zugangspasswörter, Arbeit mit SNMP-Überwachungsprotokollen usw.) festgelegt werden.
Wir werden nicht auf spezifische Einstellungen eingehen, da dies bereits früher behandelt wurde und auch ein Kurs vorhanden ist. .
Protokolle
Einer der Vorteile der Verwendung von SMP ist die zentrale Ansicht der Protokolle Ihrer SMB-Gateways, die über Logs → Gateway Logs zugänglich ist.
Im Filter kann ein bestimmtes Gateway, die Quelle oder das Ziel angegeben werden usw. Insgesamt ist die Arbeit mit Protokollen ähnlich wie die Ansicht in der Smart Console, wobei Flexibilität und Informationsgehalt erhalten bleiben.
Cyber Views
Der Abschnitt enthält Statistiken in Form von Berichten über die letzten Sicherheitsereignisse, die es ermöglichen, Protokolle schnell zu systematisieren und nützliche Infografiken bereitzustellen:
Zusammenfassende Ergebnisse
SMP ist ein moderner Portal, der eine benutzerfreundliche Oberfläche mit umfangreichen Verwaltungsfunktionen für Ihre NGFW-Lösungen der SMB-Reihe kombiniert. Hier sind noch einmal die wichtigsten Vorteile:
- Remote-Verwaltung von bis zu 5000 NGFW.
- Technische Wartung des Portals durch die Experten von Check Point (bei Cloud Hosted SMP-Abonnements).
- Informative und strukturierte Daten über Ihre Infrastruktur in einem einzigen Tool.
. Bleiben Sie auf dem Laufenden (, , , , ).
Quelle: habr.com
