{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Erste Schritte R80.20. Lizenzierung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nHallo zusammen! Endlich sind wir beim letzten, abschlie\u00dfenden Kapitel des Check Point Einsteigerkurses angekommen.<\/b>Heute sprechen wir \u00fcber ein sehr wichtiges Thema \u2014 Lizenzierung<\/b>Ich m\u00f6chte gleich klarstellen, dass diese Lektion kein umfassendes Handbuch zur Auswahl von Hardware oder Lizenzen ist. Es ist lediglich eine kurze Zusammenfassung der wesentlichen Punkte, die jeder Check Point-Administrator wissen sollte. Wenn Sie tats\u00e4chlich unsicher sind, welche Lizenz oder welches Ger\u00e4t Sie w\u00e4hlen sollen, wenden Sie sich am besten an Fachleute, also an uns :). Es gibt viele Fallstricke, die in einem Kurs schwer zu behandeln sind, und es wird auch nicht leicht sein, sich alles sofort zu merken.
\nDiese Lektion wird rein theoretisch sein, Sie k\u00f6nnen also Ihre Testserver ausschalten und sich entspannen. Am Ende des Artikels finden Sie ein Video-Tutorial, in dem ich alles ausf\u00fchrlicher erkl\u00e4re.<\/a><\/noindex><\/p>\n

Lizenzierung des Gateways<\/h3>\n

\nLassen Sie uns mit den Lizenzierungsmerkmalen von Sicherheits-Gateways beginnen. Dies betrifft sowohl physische Appliances als auch virtuelle Maschinen. Angenommen, Sie haben sich entschieden, ein Gateway zu kaufen. Es ist nicht m\u00f6glich, einfach ein Ger\u00e4t oder eine virtuelle Maschine ohne \"Abonnements\" zu kaufen! Dabei gibt es drei Optionen f\u00fcr Abonnements:<\/p>\n

\"13.
\n
\nUnd hier ist das erste interessante Detail! Sie k\u00f6nnen ein Ger\u00e4t oder eine virtuelle Maschine nur mit den Abonnements NGTP oder NGTX erwerben. Bei der Verl\u00e4ngerung Ihres Abonnements haben Sie jedoch die M\u00f6glichkeit, das Paket NGFW auszuw\u00e4hlen, falls Sie die Blades AV, AB, URL, AS, TE und TX nicht ben\u00f6tigen. Das ist ein wichtiger Punkt. Die Abonnements k\u00f6nnen f\u00fcr ein, zwei oder drei Jahre erworben werden.<\/p>\n

Ich kann Ihre erste Frage vorwegnehmen! \u201cWas passiert, wenn das Abonnement nicht verl\u00e4ngert wird?<\/b>\u201d. Ich habe die Blades, die IMMER funktionieren und ohne Verl\u00e4ngerung nutzbar sind, absichtlich gr\u00fcn markiert. Diese sogenannten perpetual Blades. Alle anderen Blades, die eine st\u00e4ndige Aktualisierung erfordern, werden einfach nicht mehr funktionieren. Lediglich bei IPS bleiben einige Schl\u00fcssel-Signaturen aktiv (aber es sind nur sehr wenige). Dies gilt sowohl f\u00fcr Hardware als auch f\u00fcr virtuelle Maschinen, also vSec.<\/p>\n

Ich habe drei Blades, die in kein Paket geh\u00f6ren, gesondert hervorgehoben: DLP, MAB und Capsule.<\/p>\n

Denken Sie auch daran, dass, wenn Sie eine Clusterl\u00f6sung kaufen, das zweite Ger\u00e4t ein Modell mit dem Suffix HA (d. h. High Availability) sein sollte. In der Abbildung finden Sie ein Beispiel f\u00fcr das Gateway 5400. Das gilt f\u00fcr Gateways. Nun zum Management-Server.<\/p>\n

Lizenzierung des Management-Servers<\/h3>\n

\nWie bereits in den ersten Lektionen erw\u00e4hnt, gibt es zwei Szenarien f\u00fcr die Implementierung von Check Point: Standalone (wenn sich Gateways und Management auf einem Ger\u00e4t befinden) und Distributed (wenn der Management-Server auf ein separates Ger\u00e4t verlagert wird). Doch damit enden die Optionen nicht. Lassen Sie uns drei typische Szenarien f\u00fcr die Bereitstellung des Management-Servers betrachten:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Kauf eines dedizierten NGSM<\/b>. Die beliebteste Option. Sie w\u00e4hlen entweder die Smart-1 Hardware oder die virtuelle L\u00f6sung. Die Entscheidung h\u00e4ngt nat\u00fcrlich davon ab, wie viele Gateways Sie verwalten m\u00f6chten: 5, 10, 25 usw. Mit diesem Ger\u00e4t k\u00f6nnen Sie vier Schl\u00fcsselblade des Managementservers nutzen: NPM (d.h. die Verwaltung von Richtlinien), Logging and Status (d.h. Protokollierung), Smart Event (SIEM von Check Point, das uns alle Berichte liefert) und Compliance (eine Bewertung der Qualit\u00e4t der Einstellungen, entweder zur Einhaltung regulatorischer Anforderungen wie PCI DSS oder einfach Best Practices). Dabei ist zu beachten, dass die Blades NPM und LS permanente Blades sind, die auch ohne Verl\u00e4ngerung der Abonnements funktionieren, w\u00e4hrend die Blades Smart Event und Compliance nur im ersten Jahr im Paket enthalten sind! Danach m\u00fcssen sie kostenpflichtig verl\u00e4ngert werden. Dies ist ein wichtiger Punkt, den Sie nicht vergessen sollten. Und w\u00e4hrend man ohne das Compliance-Blade noch leben kann, ist Smart Event f\u00fcr alle absolut notwendig.<\/li>\n
  2. Kauf eines dedizierten Event Management Servers<\/b> ZUS\u00c4TZLICH zu dem bereits vorhandenen Server<\/a> Management von NGSM. Warum ist das notwendig? Der Grund ist, dass die Protokollierungsfunktionen, insbesondere Smart Event, erhebliche Systemressourcen beanspruchen. Wenn es viele Protokolle gibt, kann dies zu \u201eVerz\u00f6gerungen\u201c f\u00fchren. Server<\/a> Management. Daher wird oft empfohlen, diese Funktionalit\u00e4t auf ein separates Ger\u00e4t auszulagern, wie die Smart-1 oder wieder eine virtuelle Maschine. Gro\u00dfe Integrationen, die mit einer hohen Anzahl von Protokollen arbeiten, ben\u00f6tigen in der Regel einen dedizierten Server f\u00fcr Smart Event. Dieser kann auch Protokolle empfangen. So wird Ihr Management-Server lediglich f\u00fcr Management-Funktionen verwendet. Dies erh\u00f6ht signifikant die Stabilit\u00e4t und Reaktionsgeschwindigkeit des Systems. Wie zu erkennen ist, erhalten Sie beim Kauf eines dedizierten Smart Event Servers diese beiden Blades zur dauerhaften Nutzung, auch ohne Verl\u00e4ngerung. Im Zeitraum von 3-4 Jahren wird dies wirtschaftlich sogar g\u00fcnstiger sein, als jedes Jahr Verl\u00e4ngerungen f\u00fcr Smart Event auf einem normalen NGSM Server zu kaufen.<\/li>\n
  3. Dedizierter Log Management Server<\/b>, der als Erg\u00e4nzung zu NGSM und Smart Event Servern dient. Der Sinn sollte klar sein. Bei SEHR gro\u00dfen Protokollmengen k\u00f6nnen wir die Logging-Funktion auf einen separaten Server auslagern. Der dedizierte Log Server hat auch eine permanente Lizenz und erfordert keine Verl\u00e4ngerung.<\/li>\n<\/ol>\n

    <\/p>\n

    Video-Tutorial<\/h3>\n

    \nHier finden Sie zus\u00e4tzliche Informationen zum Lizenzmanagement und zur technischen Unterst\u00fctzung von Check Point:
    \n

    \r\n \"Video\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Einsteiger R80.20. Lizenzierung | ProHoster","description":"Guten Tag, Freunde! Endlich sind wir beim letzten, abschlie\u00dfenden Kapitel des Check Point Einsteigerkurses angekommen. Heute behandeln wir ein sehr wichtiges Thema \u2014 das Lizenzmanagement. Ich m\u00f6chte gleich vorwegnehmen, dass dieses Kapitel kein umfassendes Handbuch zur Auswahl von Hardware oder Lizenzen ist. Es liefert lediglich eine kurze Zusammenfassung der wichtigsten Punkte, die jeder Check Point-Administrator kennen sollte. Wenn Sie wirklich unsicher sind bei der Auswahl,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}