Willkommen zum sechsten Artikel, der die Materialreihe über die Check Point SandBlast Agent Management Platform-Lösung abschließt. Im Rahmen der Serie haben wir uns mit den Hauptaspekten der Bereitstellung und Verwaltung von SandBlast Agent mithilfe der Managementplattform befasst. In diesem Artikel versuchen wir, die häufigsten Fragen im Zusammenhang mit der Management Platform-Lösung zu beantworten und erklären Ihnen, wie Sie die SandBlast Agent Management Platform mit unserer Hilfe völlig kostenlos testen können.
Alle Artikel der Serie zur SandBlast Agent Management Platform:
FAQ
Derzeit gibt es nicht viele Informationsquellen über die SandBlast Agent Management Platform. Die wichtigsten sind: , Abschnitte и auf CheckMates. Aus diesem Grund haben wir uns entschieden, die häufigsten Fragen zur SandBlast Agent Management Platform zu beantworten, die Administratoren interessieren, wenn sie dieses Produkt als Lösung zum Schutz der persönlichen Arbeitsplätze von Mitarbeitern in Betracht ziehen. Es gibt auch eine sehr detaillierte FAQ zu SandBlast Agent in .
1. Was ist der Unterschied zwischen der SandBlast Agent Management Platform und dem SandBlast Agent Cloud Management?
Die SandBlast Agent Cloud Management-Lösung ist der Vorgänger der Management Platform und ermöglicht Ihnen die Bereitstellung eines cloudbasierten Agentenverwaltungsservers in der Check Point-Infrastruktur für die weitere Verwaltung mithilfe von SmartConsole. Dies ist eine praktische Option, die keine organisatorischen Ressourcen erfordert, um einen virtuellen Verwaltungsserver bereitzustellen oder ein physisches Gerät zu installieren. Die Einschränkung besteht jedoch in der Verwendung von SmartConsole, das eine Installation auf dem Computer des Administrators erfordert und ausschließlich für Windows verfügbar ist. Check Point empfiehlt derzeit die SandBlast Agent Management Platform als primäre Lösung für die Verwaltung von Cloud-Agenten, wie aus der Informationsmeldung beim Versuch hervorgeht, eine SandBlast Agent Cloud Management-Anwendung auf dem Infinity Portal zu erstellen.
2. Wie wird die SandBlast Agent Management Platform lizenziert?
Für die Nutzung der SandBlast Agent Management Platform ist keine Lizenz erforderlich. Sie können die Anwendung im Infinity Portal bereitstellen, um Agenten zu verwalten, selbst wenn Sie eine Lizenz für einen SandBlast Agent erwerben. Beachten Sie außerdem, dass bei der Registrierung eines Kontos im Infinity Portal eine temporäre Lizenz für 30 Tage bereitgestellt wird. Danach müssen Sie eine gültige Lizenz für SandBlast Agent verwenden. Die aktuelle Lizenz wird automatisch ohne die Beteiligung eines Administrators überprüft – verknüpfen Sie einfach Ihr Check Point-Konto mit Infinity Portal im Abschnitt Globale Einstellungen → Verträge → Zugeordnete Konten.
3. Wie wird SandBlast Agent lizenziert?
Es gibt mehrere Spezifikationen von SandBlast Agent, die sich im Satz von Blades unterscheiden, die für verschiedene Aufgaben zum Schutz von Benutzercomputern geeignet sind. Unten ist die Tabelle von der offiziellen Website , was Unterschiede in den aktuellen SandBlast Agent-Spezifikationen verdeutlicht. Nach Auswahl der entsprechenden Spezifikation erfolgt die Lizenzierung für die erforderliche Anzahl an Endgeräten.
4. Welche Betriebssysteme werden für die SandBlast Agent-Installation unterstützt?
Derzeit ist die neueste Version von SandBlast Agent für Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019) und macOS (10.14, 10.15) verfügbar. Außerdem hat Check Point kürzlich die Veröffentlichung einer Beta-Version für Linux angekündigt, worüber wir in gesprochen haben . Aktuelle Informationen zu aktuellen SandBlast Agent-Releases finden Sie immer in . Darüber hinaus können Sie den Zeitplan vergangener und zukünftiger SandBlast Agent-Releases unter verfolgen .
5. Können Agenten mithilfe der Managementplattform und SmartEndpoint verwaltet werden?
Bei der Bereitstellung von Agenten über den Management Platform-Dienst wird auch die Verwaltung über die „klassische“ SmartEndpoint-Konsole unterstützt – sie kann im Abschnitt „Dienstverwaltung“ heruntergeladen werden. Allerdings besteht derzeit keine vollständige Abwärtskompatibilität zwischen Management Platform und SmartEndpoint-Einstellungen und es kann zu Konflikten kommen, wenn Agenten gleichzeitig über beide Konsolen verwaltet werden. Dies ist vor allem auf die Verwendung einer einzigen Threat Prevention-Richtlinie (der sogenannten Unified Policy) in der Managementplattform zurückzuführen, bei der alle Sicherheitskomponenten in einer einzigen Richtlinie zusammengefasst sind. In der Managementplattform können Sie die Anzeige der mit SmartEndpoint kompatiblen Einstellungen festlegen. Wählen Sie dazu im Abschnitt „Endpoint-Einstellungen → Richtlinienbetriebsmodus“ die Option „Benutzerbasierte Richtlinie“. Gaia R81 wird über eine Webschnittstelle verfügen, die mit der Verwaltungsplattform identisch ist. Derzeit wird jedoch empfohlen, ein Agentenverwaltungstool zu verwenden, um Konfigurationskonflikte zu vermeiden.
Wie teste ich die SandBlast Agent Management Platform?
Sie können die SandBlast Agent Management Platform-Lösung selbst testen oder sich an einen Partner wenden, um ein umfassendes Pilotprojekt durchzuführen. Wenn Sie unabhängig testen möchten, registrieren Sie sich einfach im Infinity-Portal gemäß den Anweisungen von uns Dadurch wird automatisch eine temporäre Lizenz für einen Monat zur Verwaltung von 100 Benutzercomputern erstellt.
Die zweite Möglichkeit besteht darin, die SandBlast Agent Management Platform im Rahmen eines Pilotprojekts bereitzustellen und zu testen, das gemeinsam mit einem Ingenieur eines Check Point-Partnerunternehmens durchgeführt wird. Das Pilotprojekt ist völlig kostenlos und zielt darauf ab, die Funktionsweise des Produkts zu demonstrieren und die Möglichkeit einer Beratung durch qualifizierte Spezialisten zu bieten. Um ein Pilotprojekt für die SandBlast Agent Management Platform durchzuführen, kontaktieren Sie uns bitte unter .
Statt einer Schlussfolgerung
Im Rahmen einer Artikelreihe zur SandBlast Agent Management Platform haben wir versucht, die Hauptfunktionen der Lösung hervorzuheben und anhand konkreter Beispiele die Konfiguration wichtiger Sicherheitskomponenten zu demonstrieren. Fragen zum Produkt beantworten wir gerne in den Kommentaren.
. Um neue Veröffentlichungen nicht zu verpassen, verfolgen Sie die Updates in unseren sozialen Netzwerken (, , , , ).
Source: habr.com