6. Check Point SandBlast Agent Management Platform. KKK. Tasuta testimine

Tere tulemast kuuendasse artiklisse, mis lõpetab Check Point SandBlast Agent Management Platformi lahenduse tutvustamise seeria. Seeria raames oleme uurinud SandBlast Agenti juurutamise ja haldamise põhiaspekte Management Platformi kaudu. Selles artiklis püüame vastata kõige populaarsematele küsimustele, mis on seotud Management Platformi lahendusega, ja jagame teavet selle kohta, kuidas saate SandBlast Agent Management Platformi testida meie abiga täiesti tasuta.

Kõik artiklid SandBlast Agent Management Platformi seerias:

1. Check Point SandBlast Agent Management Platform
2. Check Point SandBlast Agent Management Platform. Administratiivse veebikonsoli liides ja agendi installimine
3. Check Point SandBlast Agent Management Platform. Threat Prevention poliitika
4. Check Point SandBlast Agent Management Platform. Data Protection poliitika. Deployment ja Global Policy Settings
5. Check Point SandBlast Agent Management Platform. Logid, aruanne ja forensika. Threat Hunting

KKK

Hetkel ei ole SandBlast Agent Management Platformi kohta palju teabeallikaid, millest peamised on: ametlik juhend, sektsioonid «Infinity Portal» ja «SandBlast Agent» CheckMatesis. Seetõttu otsustasime vastata kõige sagedamini esitatud küsimustele SandBlast Agent Management Platformi kohta, mis huvitavad administraatoreid, kui nad kaaluvad seda toodet töötajate isiklike töökohtade kaitse lahendusena. Samuti on väga põhjalik KKK SandBlast Agenti kohta meie blogis.

1. Milline on erinevus SandBlast Agent Management Platformi ja SandBlast Agent Cloud Managementi vahel?

SandBlast Agent Cloud Management lahendus on eelkäija Management Platformile ja võimaldab seadistada Check Pointis agentide haldamise pilveserverit edasise haldamise jaoks SmartConsole'i kaudu. See on mugav valik, mis ei nõua organisatsioonilt ressursse virtuaalse haldusserveri seadistamiseks ega füüsilise seadme paigaldamiseks, kuid piiranguks on SmartConsole'i kasutamine, mis eeldab administraatori arvutisse installimist ja on saadaval ainult Windowsi jaoks. Praegu soovitab Check Point just SandBlast Agent Management Platformi peamise lahendusena agendide pilvese haldamiseks, millest annab tunnistust teade, kui proovite Infinity Portalil luua SandBlast Agent Cloud Managementi rakendust.

2. Kuidas SandBlast Agent Management Platform litsentseeritakse?

SandBlast Agent Management Platform'i kasutamiseks ei ole litsentsi vaja; rakenduse juurutamine Infinity Portal'is agentide haldamiseks on võimalik isegi siis, kui ostate litsentsi ühele SandBlast Agent'ile. Samuti tasub märkida, et Infinity Portal'is konto registreerimise käigus antakse 30-päevane katse litsents, pärast mida tuleb kasutada kehtivat litsentsi SandBlast Agent'i jaoks. Kehtiva litsentsi kontrollimine toimub automaatselt ilma administraatori sekkumiseta — piisab, kui siduda Check Point'i konto Infinity Portal'is jaotises Global Settings → Contracts → Associated Accounts.

3. Kuidas litsentseeritakse SandBlast Agent'i?

SandBlast Agent'il on mitu spetsifikatsiooni, mis erinevad sobivate blades'ide komplekti poolest, mis on mõeldud erinevate kasutajamasinate kaitsetööde jaoks. Allpool on toodud tabel ametlikult veebisaidilt Check Point, mis näitab SandBlast Agent'i aktiivsete spetsifikatsioonide erinevusi. Sobiva spetsifikatsiooni valimisel toimub litsentseerimine vajaliku arvu lõppseadmete jaoks.

4. Milliseid operatsioonisüsteeme toetatakse SandBlast Agent'i installimiseks?

Hetkel on saadaval uusim versioon SandBlast Agendist Windowsile (7, 8, 10), Windows Serverile (2008 R2, 2012 R2, 2012, 2016, 2019) ja macOSile (10.14, 10.15). Hiljuti kuulutas Check Point välja ka Linuxi beetaversiooni, millest oleme rääkinud vastavas artiklis. Aktuaalset teavet SandBlast Agendi praeguste väljaannete kohta leiate alati sk117536 «Endpoint Security Homepage». Lisaks sellele saate jälgida SandBlast Agendi toimunud ja tulevikus toimuvaid väljaandeid sk115192 «Check Point Endpoint Security Client Support Schedule for New Operating Systems».

5. Kas on võimalik hallata agente Management Platformi ja SmartEndpointi abil?

Aegade seadistamine Management Platformi teenuse kaudu toetab ka juhtimist läbi "klassikalise" SmartEndpoint konsooli — selle saab alla laadida Teenuste haldamise jaotusest. Siiski puudub praegu täielik tagasirakendatavus Management Platformi ja SmartEndpoint seadistuste vahel, ning kui agendide haldamine toimub mõlema konsooli abil, võivad tekkida konfliktid. Peamine põhjus on seotud ühtse Threat Prevention poliitika (nn Ühtne poliitika) kasutamisega Management Platformis, kus kõik turvakomponendid on ühendatud ühisesse poliitikasse. Management Platformis on võimalik seadistuste kuvamine, mis on kooskõlas SmartEndpointiga — selleks tuleb jaotises Endpoint Settings → Policy Operation Mode valida „Kasutajapõhine poliitika“. Gaia R81 versioonis tuleb veebiliides, mis on identne Management Platformiga, kuid hetkel soovitatakse kasutada ühte agendihaldusvahendit seadistuste konfliktide vältimiseks.

Kuidas testida SandBlast Agent Management Platformi?

SandBlast Agent Management Platformi lahendust saab testida iseseisvalt või pöörduda partneri poole, et korraldada täielik pilootprojekt. Iseseisva testimise puhul piisab Infinity Portali registreerimisest, järgides meie esimese artikli juhiseid, samal ajal luuakse automaatselt ajutine litsents ühe kuu jooksul 100 kasutajamasina haldamiseks.

Teine variant on SandBlast Agent Management Platformi rakendamine ja testimine pilootprojekti raames, mida viib läbi Check Pointi partneri insener. Pilootprojekt on täiesti tasuta ning on suunatud toote töötamise demonstreerimisele koos kvalifitseeritud spetsialistide konsultatsioonide võimalustega. Pilootprojekti korraldamise küsimustes SandBlast Agent Management Platformi kohta võib meiega ühendust võtta lingi kaudu.

Kokkuvõtte asemel

SandBlast Agent Management Platformi artiklite tsükli raames oleme püüdnud esile tuua lahenduse põhivõimalused ja näidata konkreetsetes näidetes oluliste turvakomponentide seadistamist. Ootame hea meelega küsimusi toote kohta kommentaarides.

Suur valik materjale Check Pointi kohta TS Solutionilt. Ette jääge ilma uutest postitustest — jälgige värskendusi meie sotsiaalmeedia kanalites (Telegram, Facebook, VK, TS Solution Blog, Yandex.Dzen).

Allikas: habr.com