5. NGFW väikeettevõtetele. Pilvehaldus SMP

Tere tulemast meie artiklite seeriasse, mis käsitleb SMB Check Pointi, eriti 1500 seeria mudelivalikut. Siin esimeses osas oli juttu võimalusest hallata teie SMB seeria NGFW-d pilveteenuse Security Management Portal (SMP) kaudu. Lõpuks on aeg rääkida sellest lähemalt, näidata saadaolevaid valikuid ja haldustööriistu. Neile, kes liitusid meiega hiljuti, meenutame varem käsitletud teemasid: algatamine ja seadistamine , traffiku juhtimise korraldamine (WiFi ja LTE) , VPN

SMP on teie SMB seadmete haldamise keskportaal, sealhulgas veebiliides ja haldustööriistad kuni 5000 seadme jaoks. Järgmised Check Pointi mudeliseeriad on toetatud: 600, 700, 910, 1100, 1200R, 1400, 1500.

Esialgu kirjeldame sellise lahenduse eeliseid:

1. Keskne infrastruktuuri tehniline hooldus. Tänu pilveportaalile saate hallata poliitikaid, rakendada seadistusi, uurida sündmusi – sõltumata teie asukohast ja NGFW-de arvust organisatsioonis.
2. Mastaapsus ja tõhusus. SMP lahenduse soetamisel saate aktiivse tellimuse, mis toetab kuni 5000 NGFW-d, mis võimaldab hõlpsasti lisada uusi sõlmi infrastruktuuri, tagades nende vahel dünaamilise koostöö VPN-i kaudu.

SMP litsentsimise võimalusi saate rohkem teada dokumentatsioonist, olemas kahte varianti:

• Pilves majutatav SMP. Halduse server on majutatud Check Pointi pilves, toetatakse kuni 50 väravat.
• Kohapealne SMP. Halduse server asub kliendi pilvelahenduses, toetatakse kuni 5000 väravat.

Lisame ühe olulise, meie arvates, omaduse: ostes mõne 1500 seeria mudeli, sisaldub komplektis üks SMP litsents. Seega, ostes uue põlvkonna SMB, on teile saadaval pilvehaldusel ilma täiendavate kuludeta.

Praktiline kasutamine

Pärast lühikest sissejuhatust liigume praktilise tutvustuse juurde, hetkel on portaalide demoversioon saadaval Check Pointi kohaliku kontori kaudu. Esialgu tervitab teid sisselogimisaken, kus peate sisestama: domeeni, kasutajanime, parooli.

Domena on määratud otse avatud SMP-portaalina, kui ostate selle 'Cloud Hosted SMP' tellimuse kaudu, peate uue käivitamiseks saatma taotluse, vajutades nuppu 'New Domain Request' (vastuse aeg kuni 3 päeva).

Seejärel kuvatakse portaali põhileht koos haldatavate väravate statistika ja menüüst saadaval olevate valikute võimalustega.

Vaatame iga vahekaarti eraldi, tutvustades lühidalt selle võimalusi.

Map

Jaotis võimaldab jälgida teie NGFW asukohti, vaadata selle olekut või minna selle täpsete seadistuste juurde.

Väravad

Tabel, mis sisaldab teie infrastruktuuri haldatavaid SMB-väravaid, sisaldab teavet: värava nimi, mudel, OS versioon, poliitikaprofiil.

Plaanit

Jaotis sisaldab profiilide loetelu koos installitud Blade'ide staatuse kuvamisega, kus on võimalus valida muudatuste tegemiseks õigused (erinevaid poliitikaid saab seadistada ainult kohapeal).

Kui minna konkreetse profiili seadistustesse, on võimalik saada juurdepääs teie NGFW täielikule konfiguratsioonile.

Osakond Security Software Blades on pühendatud iga NGFW Blade'i seadistamisele, eriti:
Firewall, Rakendused ja URL-id, IPS, Antiviirus, Antispämm, QoS, Kaugjuurdepääs, Site-to-Site VPN, Kasutajate teadlikkus, Antibott, Ohumudeldamine, Ohumustamine, SSL-i kontroll.

Rõhutame võimalust seadistada CLI-skripte, mis rakendatakse automaatselt väravatele, mis on määratud jaotises Plans->Profile. Nende abil saab määrata eraldi identsed seadistused (kuupäev/aeg, juurdepääsupilood, SNMP seireprotokollide töö jne).

Konkreetsete seadistuste üle me detailid ei peatuks, sellest on varem räägitud, samuti on olemas kursus. Check Point Getting Started.

koormustestimise protsessis:

Üks SMP kasutamise eeliseid on teie SMB väravate logide keskne vaade, millele pääseb ligi, minnes Logs → Gateway Logs.

Filtris saab määrata konkreetse värava, näidata allika või sihtkoha aadressi jne. Üldiselt on töö logidega sarnane vaatamisega Smart Console'is, säilib paindlikkus ja informatiivsus.

Kybervaated

Jaotis sisaldab statistikat viimasest turvasündmustest, mis võimaldavad kiiresti süsteematiseerida logisid ja esitada kasulikku infograafikat:

Üldised järeldused

Seega on SMP kaasaegne portaal, millel on intuitiivne liides ning sügavad võimalused teie SMB perekonna NGFW lahenduste haldamiseks. Tõstame veel kord esile tema peamised eelised:

1. Kaugjuhtimise võimalus kuni 5000 NGFW jaoks.
2. Portaali tehniline hooldus Check Pointi spetsialistide poolt (Cloud Hosted SMP tellimuse korral).
3. Teie infrastruktuuri andmete informatiivsuse ja struktureerituse koondamine ühte tööriistasse.

Suur kogumik materjale Check Pointi kohta TS Solutionilt. Jälgige uuendusi (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen).

Allikas: habr.com