Willkommen zum sechsten Artikel, der den Zyklus von Materialien zur Lösung Check Point SandBlast Agent Management Platform abschließt. Im Rahmen dieses Zyklus haben wir die wichtigsten Aspekte der Bereitstellung und Verwaltung von SandBlast Agent mit der Management Platform behandelt. In diesem Artikel werden wir versuchen, die häufigsten Fragen zur Management Platform zu beantworten und erklären, wie man die SandBlast Agent Management Platform mit unserer Hilfe völlig kostenlos testen kann.
Alle Artikel des Zyklus zur SandBlast Agent Management Platform:
FAQ
Derzeit gibt es nicht so viele Informationsquellen zur SandBlast Agent Management Platform, hauptsächlich sind dies: , Abschnitte und auf CheckMates. Daher haben wir beschlossen, die häufigsten Fragen zur SandBlast Agent Management Platform zu beantworten, die Administratoren bei der Erwägung dieses Produkts als Lösung zum Schutz der persönlichen Arbeitsplätze von Mitarbeitern interessieren. Außerdem gibt es ein sehr ausführliches FAQ zu SandBlast Agent in .
1. Was ist der Unterschied zwischen der SandBlast Agent Management Platform und der SandBlast Agent Cloud Management?
Die SandBlast Agent Cloud Management Lösung ist der Vorgänger der Management Platform und ermöglicht die Bereitstellung eines Cloud-Verwaltungsservers für Agenten in der Check Point Infrastruktur zur weiteren Verwaltung über die SmartConsole. Dies ist eine bequeme Option, die keine Ressourcen des Unternehmens für die Bereitstellung eines virtuellen Verwaltungsservers oder die Installation eines physischen Geräts erfordert, hat jedoch die Einschränkung, dass die SmartConsole verwendet wird, die eine Installation auf dem Computer des Administrators erfordert und ausschließlich für Windows verfügbar ist. Derzeit empfiehlt Check Point die SandBlast Agent Management Platform als Hauptlösung für die cloudbasierte Verwaltung von Agenten, was durch die Informationsmitteilung beim Versuch, eine Anwendung für die SandBlast Agent Cloud Management im Infinity Portal zu erstellen, bestätigt wird.
2. Wie wird die SandBlast Agent Management Platform lizenziert?
Für die Nutzung der SandBlast Agent Management Platform ist keine Lizenz erforderlich, die Möglichkeit, die Anwendung im Infinity Portal zur Verwaltung der Agenten bereitzustellen, wird sogar beim Kauf einer Lizenz für einen SandBlast Agent angeboten. Es ist auch erwähnenswert, dass bei der Registrierung eines Kontos im Infinity Portal eine vorübergehende Lizenz für 30 Tage zur Verfügung gestellt wird, nach der eine gültige Lizenz für den SandBlast Agent erforderlich ist. Die Überprüfung der gültigen Lizenz erfolgt automatisch ohne die Beteiligung eines Administrators — es reicht aus, das Check Point-Konto im Infinity Portal im Abschnitt Globale Einstellungen → Verträge → Zugeordnete Konten zu verknüpfen.
3. Wie wird der SandBlast Agent lizenziert?
Es gibt mehrere Spezifikationen für den SandBlast Agent, die sich durch eine unterschiedliche Anzahl von Blades unterscheiden, die für verschiedene Aufgaben zum Schutz von Benutzermaschinen geeignet sind. Im Folgenden finden Sie eine Tabelle von der offiziellen Website , die die Unterschiede der aktuellen Spezifikationen für SandBlast Agent zeigt. Nach der Auswahl der geeigneten Spezifikation erfolgt die Lizenzierung für die erforderliche Anzahl von Endgeräten.
4. Welche Betriebssysteme werden für die Installation des SandBlast Agent unterstützt?
Derzeit ist die neueste Version des SandBlast Agent für Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019) und macOS (10.14, 10.15) verfügbar. Auch hat Check Point kürzlich die Veröffentlichung einer Beta-Version für Linux angekündigt, worüber wir in berichtet haben. Aktuelle Informationen zu den derzeitigen Veröffentlichungen des SandBlast Agent finden Sie immer in . Darüber hinaus kann das Zeitramen für vergangene und zukünftige Veröffentlichungen des SandBlast Agent in .
5. Kann man Agenten mit der Management Platform und SmartEndpoint verwalten?
Beim Bereitstellen von Agenten über den Management Platform-Dienst wird auch die Verwaltung über die „klassische“ Konsole SmartEndpoint unterstützt — diese kann im Bereich Service Management heruntergeladen werden. Derzeit fehlt jedoch die vollständige Rückwärtskompatibilität zwischen den Einstellungen der Management Platform und SmartEndpoint, und bei gleichzeitiger Verwaltung von Agenten mit beiden Konsolen können Konflikte auftreten. Dies hängt in erster Linie mit der Verwendung der einheitlichen Bedrohungsschutzpolitik (sogenannte Unified Policy) in der Management Platform zusammen, wo alle Sicherheitskomponenten in einer einzigen Politik zusammengefasst sind. In der Management Platform kann eine Einstellung angezeigt werden, die mit SmartEndpoint kompatibel ist — dafür muss im Bereich Endpoint Settings → Policy Operation Mode die Option „User based Policy“ ausgewählt werden. In der Gaia R81-Version wird es ein Web-Interface geben, das mit der Management Platform identisch ist, jedoch wird derzeit empfohlen, nur ein Verwaltungstool zu verwenden, um Konflikte in den Einstellungen zu vermeiden.
Wie teste ich die SandBlast Agent Management Platform?
Die SandBlast Agent Management Platform kann entweder selbstständig getestet werden oder man kann sich an einen Partner wenden, um ein umfassendes Pilotprojekt durchzuführen. Bei der selbständigen Testung reicht es aus, sich gemäß der Anleitung in unserem , um automatisch eine vorübergehende Lizenz für einen Monat zur Verwaltung von 100 Benutzergeräten zu erstellen.
Die zweite Möglichkeit besteht darin, die SandBlast Agent Management Platform im Rahmen eines Pilotprojekts zu implementieren und zu testen, das gemeinsam mit einem Ingenieur des Partnerunternehmens Check Point durchgeführt wird. Das Pilotprojekt ist völlig kostenlos und zielt darauf ab, die Funktionalität des Produkts zu demonstrieren, wobei auch Beratung durch Fachleute möglich ist. Für Anfragen zu einem Pilotprojekt der SandBlast Agent Management Platform können Sie sich an uns wenden unter .
Zum Abschluss
Im Rahmen der Artikelreihe zur SandBlast Agent Management Platform haben wir versucht, die Hauptfunktionen der Lösung darzustellen und an konkreten Beispielen die Konfiguration wichtiger Sicherheitskomponenten zu demonstrieren. Wir freuen uns darauf, alle Fragen zum Produkt in den Kommentaren zu beantworten.
. Um keine neuen Veröffentlichungen zu verpassen — folgen Sie unseren Updates in unseren sozialen Medien (, , , , ).
Quelle: habr.com
