{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Introducci\u00f3n a R80.20. Licencias","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\n\u00a1Hola, amigos! Finalmente hemos llegado a la \u00faltima lecci\u00f3n, la lecci\u00f3n final de Check Point Getting Started.<\/b>Hoy vamos a hablar sobre un tema muy importante \u2014 Licenciamiento<\/b>. Me gustar\u00eda advertir que esta lecci\u00f3n no es una gu\u00eda exhaustiva sobre la selecci\u00f3n de hardware o licencias. Es solo un resumen de los puntos clave que cualquier administrador de Check Point debe conocer. Si realmente est\u00e1 preocupado por la elecci\u00f3n de una licencia o dispositivo, lo mejor es consultar a profesionales, es decir, a nosotros :). Hay muchas complejidades que son dif\u00edciles de explicar en el marco de este curso, y tampoco ser\u00e1 f\u00e1cil recordar todo de inmediato.
\nLa lecci\u00f3n ser\u00e1 completamente te\u00f3rica, as\u00ed que pueden apagar sus servidores de prueba y relajarse. Al final del art\u00edculo encontrar\u00e1n un video tutorial donde explico todo con m\u00e1s detalle.<\/a><\/noindex><\/p>\n

Licenciamiento del gateway<\/h3>\n

\nComenzaremos con una descripci\u00f3n de las caracter\u00edsticas de licenciamiento de los gateways de seguridad. Esto se aplica tanto a hardware como a soluciones virtuales. Supongamos que decidieron comprar un gateway. Comprar solo un hardware o virtual sin 'suscripciones' es imposible. Existen tres opciones de suscripciones:<\/p>\n

\"13.
\n
\n\u00a1Y aqu\u00ed est\u00e1 la primera caracter\u00edstica interesante! Solo pueden comprar un dispositivo o una virtual con las suscripciones NGTP o NGTX. Sin embargo, cuando renueven su suscripci\u00f3n, podr\u00e1n elegir el paquete NGFW, en caso de que no necesiten los blades AV, AB, URL, AS, TE y TX. Eso es un detalle. Las suscripciones se pueden comprar por un periodo de uno, dos o tres a\u00f1os.<\/p>\n

Puedo anticipar su primera pregunta: \u201c\u00bfQu\u00e9 pasar\u00e1 si no renuevo la suscripci\u00f3n?<\/b>\u201d. He destacado en verde los blades que funcionar\u00e1n SIEMPRE y SIN renovaciones. Esos son los blades perpetuos. Los dem\u00e1s blades, que requieren actualizaciones constantes, dejar\u00e1n de funcionar. Bueno, presumo que en el caso de IPS quedar\u00e1n algunas firmas clave (pero son muy pocas). Esto es cierto tanto para hardware como para soluciones virtuales, es decir, vSec.<\/p>\n

He destacado como un punto separado tres blades que no est\u00e1n incluidos en ning\u00fan paquete: DLP, MAB y Capsule.<\/p>\n

Tambi\u00e9n recuerden que si compran una soluci\u00f3n en cl\u00faster, deben elegir como segundo dispositivo un modelo con el sufijo HA (es decir, Alta Disponibilidad). En la imagen hay un ejemplo para el gateway 5400. Eso es lo que respecta a los gateways. Ahora, el servidor de gesti\u00f3n.<\/p>\n

Licenciamiento del servidor de gesti\u00f3n<\/h3>\n

\nComo ya mencionamos en las primeras lecciones, hay dos escenarios para la implementaci\u00f3n de Check Point: Standalone (cuando tanto la puerta de enlace como la gesti\u00f3n est\u00e1n en un solo dispositivo) y Distributed (cuando el servidor de gesti\u00f3n se desplaza a un dispositivo separado). Sin embargo, las opciones no se detienen ah\u00ed. Vamos a considerar tres escenarios t\u00edpicos de despliegue del servidor de gesti\u00f3n:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Compra de un NGSM dedicado<\/b>. La opci\u00f3n m\u00e1s popular. Elige entre el hardware Smart-1 o una virtualizaci\u00f3n. Por supuesto, la elecci\u00f3n depende de cu\u00e1ntas puertas de enlace vas a administrar, 5, 10, 25, etc. Al desplegar este dispositivo, puedes utilizar cuatro claves importantes del servidor de gesti\u00f3n: NPM (es decir, gesti\u00f3n de pol\u00edticas), Logging and Status (es decir, registro), Smart Event (SIEM de Check Point, que nos proporciona todos los informes) y Compliance (esto es la evaluaci\u00f3n de la calidad de las configuraciones, ya sea para cumplir con ciertos requisitos regulatorios, como PCI DSS, o simplemente para las Mejores Pr\u00e1cticas). Aqu\u00ed tambi\u00e9n se puede ver que los blades NPM y LS son blades permanentes, es decir, funcionar\u00e1n sin renovar suscriptores, mientras que los blades Smart Event y Compliance son parte del paquete solo durante el primer a\u00f1o. Luego deben renovarse por un costo adicional. Este es un punto importante, no lo olvides. Y aunque se puede vivir sin el blade de Compliance, el Smart Event es absolutamente necesario para todos.<\/li>\n
  2. Compra de un servidor de gesti\u00f3n de eventos dedicado<\/b> EN ADICI\u00d3N al NGSM existente servidor<\/a> . \u00bfPor qu\u00e9 es necesario? La cuesti\u00f3n es que la funcionalidad de registro y especialmente Smart Event consume recursos del sistema bastante considerables. Y si hay muchos registros, esto puede llevar a 'retrasos' en servidor<\/a> la gesti\u00f3n. Por lo tanto, a menudo se practica mover esta funcionalidad a un dispositivo separado, ya sea el hardware Smart-1 o una vez m\u00e1s una virtualizaci\u00f3n. Grandes integraciones con una gran cantidad de registros casi siempre requieren un servidor dedicado para Smart Event. Este tambi\u00e9n puede recibir registros. De este modo, tu servidor de gesti\u00f3n solo realizar\u00e1 funciones de gesti\u00f3n. Esto mejora significativamente la estabilidad y la capacidad de respuesta del sistema. Como puedes notar, al comprar un servidor de Smart Event dedicado, obtienes estos dos blades para uso permanente, incluso sin renovaci\u00f3n. A lo largo de 3-4 a\u00f1os, esto ser\u00e1 econ\u00f3micamente m\u00e1s rentable que renovar Smart Event para un servidor NGSM normal cada a\u00f1o.<\/li>\n
  3. Servidor dedicado de gesti\u00f3n de logs<\/b>, que se suma a los servidores NGSM y Smart Event. Espero que el sentido sea claro. Con una cantidad MUY grande de registros, podemos trasladar la funci\u00f3n de registro a un servidor separado. Un servidor de Log dedicado tambi\u00e9n tiene una licencia permanente y no requiere renovaci\u00f3n.<\/li>\n<\/ol>\n

    <\/p>\n

    Lecci\u00f3n en video<\/h3>\n

    \nAqu\u00ed encontrar\u00e1 informaci\u00f3n adicional sobre la gesti\u00f3n de licencias y el soporte t\u00e9cnico de Check Point:
    \n

    \r\n \"Reproducir\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Fuente:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Introducci\u00f3n a Check Point R80.20. Licencias | ProHoster","description":"\u00a1Saludos, amigos!","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}