Saludos a los lectores en nuestro ciclo de artículos dedicado a SMB Check Point, específicamente a la serie de modelos 1500. En se mencionó la posibilidad de gestionar sus NGFW de la serie SMB a través del servicio en la nube Security Management Portal (SMP). Finalmente, ha llegado el momento de hablar de él con más detalle, mostrando las opciones y herramientas de administración disponibles. Para aquellos que recién se unen a nosotros, recordaré los temas discutidos anteriormente: , ,
SMP es un portal centralizado para gestionar sus dispositivos SMB, que incluye una interfaz web y herramientas de administración para hasta 5,000 dispositivos. Se soportan las siguientes series de modelos Check Point: 600, 700, 910, 1100, 1200R, 1400, 1500.
Para comenzar, describiremos las ventajas de esta solución:
- Mantenimiento técnico centralizado de la infraestructura. Gracias al portal en la nube, podrá implementar políticas, aplicar configuraciones, revisar eventos, sin importar su ubicación ni la cantidad de NGFW en la organización.
- Escalabilidad y eficiencia. Al adquirir la solución SMP, usted obtiene una suscripción activa con soporte para hasta 5,000 NGFW, lo que le permitirá agregar nuevos nodos a la infraestructura con facilidad, asegurando una interacción dinámica entre ellos a través de VPN.
Más información sobre las opciones de licencia se puede encontrar en la documentación de SMP, existen dos opciones:
- SMP alojado en la nube. El servidor de gestión se encuentra en la nube de Check Point, con soporte disponible para hasta 50 gateways.
- SMP local. El servidor de gestión se encuentra en la solución en la nube del cliente, con soporte disponible para hasta 5,000 gateways.
Añadiremos una característica importante, en nuestra opinión: con la compra de cualquier modelo de la serie 1500, se incluye una licencia de SMP en el paquete. Así, al adquirir la nueva generación de SMB, tendrá acceso a la administración en la nube sin gastos adicionales.
Uso práctico
Después de una breve introducción, pasemos al conocimiento práctico de la solución. Actualmente, la versión demo del portal está disponible a solicitud en la oficina local de Check Point. Inicialmente, será recibido por una ventana de autorización, donde se deberá indicar: dominio, nombre de usuario, contraseña.
Al usar un dominio, se indica directamente la dirección del portal SMP desplegado; si lo adquiere mediante la suscripción 'Cloud Hosted SMP', para desplegar uno nuevo, debe enviar una solicitud haciendo clic en el botón 'New Domain Request' (el plazo de respuesta es de hasta 3 días).
A continuación se muestra la página principal del portal con estadísticas sobre los gateways gestionados y las opciones disponibles en el menú.
Cubramos cada pestaña por separado, describiendo brevemente sus funcionalidades.
Map
Esta sección permite rastrear la ubicación de su NGFW, revisar su estado o acceder a su configuración directa.
Gateways
La tabla incluye los SMB gateways gestionados en su infraestructura, contiene información: nombre del gateway, modelo, versión del sistema operativo, perfil de políticas.
Plans
Esta sección contiene una lista de perfiles con el estado de las Blades instaladas en ellos, donde se puede seleccionar permisos de acceso para realizar cambios en la configuración (políticas específicas pueden ser configuradas solo localmente).
Si accede a la configuración de un perfil específico, puede obtener acceso a la configuración completa de su NGFW.
La parte de Security Software Blades está dedicada a la configuración de cada una de las blades de NGFW, en particular:
Firewall, Applications and URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.
Es importante mencionar la posibilidad de configurar scripts CLI que se aplicarán automáticamente a los gateways especificados en Plans->Profile. Con ellos se pueden establecer configuraciones idénticas (fecha/hora, contraseñas de acceso, trabajo con protocolos de monitoreo SNMP, etc.)
No nos detendremos en configuraciones específicas, ya que esto se ha tratado anteriormente, también hay un curso. .
Registros
Una de las ventajas de usar SMP será la visualización centralizada de los registros de sus SMB gateways, a la cual se puede acceder yendo a Logs → Gateway Logs.
En el filtro, se puede especificar un gateway particular, indicar la dirección de origen o destino, etc. En general, trabajar con los registros es similar a la visualización en Smart Console, manteniendo la flexibilidad y la información.
Cyber Views
Esta sección contiene estadísticas en forma de informes sobre los últimos eventos de seguridad, que permiten sistematizar rápidamente los registros y presentar infografías útiles:
Conclusiones generales
Así, SMP es un portal moderno que combina una interfaz intuitiva y profundas capacidades para administrar sus soluciones NGFW de la familia SMB. Reiteremos sus principales ventajas:
- Posibilidad de gestión remota de hasta 5000 NGFW.
- Mantenimiento del portal por parte de especialistas de Check Point (en el caso de la suscripción Cloud Hosted SMP).
- Informatividad y estructuración de datos sobre su infraestructura en una sola herramienta.
. Manténgase al tanto de las actualizaciones (, , , , ).
Fuente: habr.com
