Saludos a todos los que continúan leyendo la serie sobre la nueva generación de NGFW Check Point de la familia SMB (serie 1500). En hemos revisado la solución SMP (portal de gestión para gateways SMB). Hoy quisiera hablar sobre el portal Smart-1 Cloud, que se posiciona como una solución basada en SaaS de Check Point, funcionando como el Servidor de Gestión en la nube, por lo que será relevante para cualquier NGFW Check Point. Para aquellos que se han unido a nosotros recientemente, recordaré los temas que hemos tratado anteriormente: , , .
Destacamos las principales características de Smart-1 Cloud:
- Una solución de gestión centralizada para toda su infraestructura Check Point (gateways virtuales y físicos de diversos niveles).
- Un conjunto común de políticas para todas las Blades que simplifica los procesos de administración (creación/edición de reglas para diversas tareas).
- Soporte de un enfoque basado en perfiles al trabajar con la configuración de gateways. Responsable de la separación de privilegios al trabajar en el portal, donde diferentes administradores de red, especialistas en auditoría, etc., pueden realizar tareas simultáneamente.
- Monitoreo de amenazas que proporciona la recepción de registros y revisión de eventos en un solo lugar.
- Soporte para la interacción a través de API. El usuario puede implementar procesos de automatización, simplificando tareas rutinarias diarias.
- Acceso a través de la web. Elimina las limitaciones relacionadas con el soporte de sistemas operativos específicos, es intuitivo.
Aquellos que ya están familiarizados con las soluciones de Check Point pueden notar que las principales características presentadas no difieren de un Servidor de Gestión dedicado local en su infraestructura. En parte, tendrán razón, pero en el caso de Smart-1 Cloud, el mantenimiento del servidor de gestión está a cargo de los especialistas de Check Point. Esto incluye: copias de seguridad, monitoreo del espacio libre en los dispositivos, corrección de errores, instalación de las últimas versiones de software. Además, se simplifica el proceso de migración (transferencia) de configuraciones.
Licenciamiento
Antes de familiarizarnos con la funcionalidad de la solución de gestión en la nube, examinemos las cuestiones de licenciamiento del .
Gestión de un gateway:
La suscripción depende de los blades de gestión elegidos, en total hay 3 direcciones previstas:
- Gestión. Almacenamiento de 50 GB, 1 GB diario para registros.
- Gestión + SmartEvent. Almacenamiento de 100 GB, 3 GB diarios para registros, generación de informes.
- Gestión + Cumplimiento + SmartEvent. Almacenamiento de 100 GB, registros diarios de 3 GB, generación de informes, recomendaciones de configuración basadas en prácticas de seguridad de la información.
*La elección depende de muchos factores: tipo de registros, número de usuarios, volúmenes de tráfico.
También hay una suscripción para gestionar 5 gateways. No vamos a entrar en detalles sobre esto, siempre podrás obtener información de .
Lanzamiento de Smart-1 Cloud
Cualquiera puede probar la solución, para ello necesitas registrarte en Infinity Portal, el servicio en la nube de Check Point, donde puedes obtener acceso de prueba a las siguientes áreas:
- Protección en la nube (CloudGuard SaaS, CloudGuard Native);
- Protección de red (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Protección de endpoints (, Gestión de SandBlast Agent en la Nube, Sandblast Mobile).
Nos autenticaremos contigo en el sistema (los nuevos usuarios necesitarán registrarse) y pasaremos a la solución Smart-1 Cloud:
Te contarán brevemente sobre las ventajas de esta solución (Gestión de infraestructura, no requiere instalación, se actualiza automáticamente).
Después de completar los campos, deberás esperar a que se prepare la cuenta para ingresar al portal:
Si la operación es exitosa, recibirás un correo (la dirección proporcionada al ingresar a Infinity Portal) con la información de registro, además serás redirigido a la página principal de Smart-1 Cloud.
Entre las pestañas disponibles en el portal:
- Lanzar SmartConsole. Puedes usar la aplicación instalada en tu PC o utilizar la interfaz web.
- Sincronización con el objeto gateway.
- Trabajo con registros.
- Configuraciones.
Sincronización con el gateway
Empezaremos con la sincronización del Security Gateway, para ello, debes añadirlo como objeto. Ve a la pestaña “Connect Gateway”
Es necesario introducir un nombre único para el gateway, puedes añadir un comentario al objeto. Luego presiona “Register”.
Aparecerá el objeto gateway, que necesitarás sincronizar con el Management Server, ejecutando comandos CLI para el gateway:
- Asegúrate de que el último JHF (Jumbo Hotfix) esté instalado en el gateway.
- Instalar el token de conexión: set security-gateway maas on auth-token
- Verificar el estado del túnel de sincronización:
MaaS Status: Enabled
MaaS Tunnel State: Up
MaaS domain-name:
Service-Identifier.maas.checkpoint.com
Gateway IP for MaaS Communication: 100.64.0.1
Después de que se hayan activado los servicios para Mass Tunnel, debe proceder a instalar la conexión SIC entre el gateway y Smart-1 Cloud en Smartconsole. En caso de éxito, se obtendrá la topología del gateway, aquí un ejemplo:
Así, al utilizar Smart-1 Cloud, el gateway se conecta a la red 'gris' 10.64.0.1.
Para añadir, en nuestro diseño, el gateway sale a Internet mediante NAT, por lo tanto, no tiene una dirección IP pública en su interfaz, sin embargo, podemos gestionarlo externamente. Esta es otra característica interesante de Smart-1 Cloud, que permite crear una subnet separada de gestión con su propio rango de direcciones IP.
Conclusión
Una vez que haya agregado exitosamente el gateway para la gestión a través de Smart-1 Cloud, obtiene acceso completo, al igual que en Smart Console. En nuestro diseño, hemos lanzado la versión web, de hecho, es una máquina virtual levantada con el cliente de gestión en funcionamiento.
Puede obtener más información sobre las capacidades de Smart Console y la arquitectura de Check Point en nuestro artículo especializado. .
Hasta ahora todo, nos espera el artículo final del ciclo, en el que abordaremos las capacidades de optimización del rendimiento de la serie SMB 1500 con Gaia 80.20 Embedded instalada.
. Manténgase al tanto de las actualizaciones (, , , , )
Fuente: habr.com
