1. Check Point SandBlast Agent Management Platform

Tere tulemast uue artiklite tsüklisse, mis on pühendatud isiklike töökohtade kaitsmise lahendusele Check Point SandBlast Agent ja uuele pilvepõhisele haldussüsteemile — SandBlast Agent Management Platform. SandBlast Agent on olnud meil teemaks artiklites, mis käsitlevad kahjulike programmide analüüsi ja uue versiooni E83.10 funktsioonide kirjeldust, ja me oleme juba ammu lubanud avaldada põhjaliku artiklite sarja agentide installimise ja haldamise kohta. Check Pointi esitatud pilvepõhine agentide haldussüsteem Management Platform Infinity Portali raames on selleks parim valik — alates registreerimisest portaalis kuni tööjaama skaneerimise alustamiseni agendi poolt ja kahjuliku tegevuse avastamiseni kulub vaid paar minutit.

Miks SandBlast Agent?

Viimase testi põhjal 2020. aasta NSS Labs arenenud lõpp-punktide kaitse (AEP) turu testi saavutab Check Point SandBlast Agent reitingu «AA» ja staatuse «soovitatud» järgmiste testitulemustega:

• Veebiliikluse blokeerimisprotsent — 100%;
• E-kirjades blokeerimisprotsent — 100%;
• Offline-ähvarduste blokeerimisprotsent — 100%;
• Ümberpööramise katsete blokeerimisprotsent — 100%;
• Kogu blokeerimise määr — 99,12%;
• Valehäirede määr — 0,8%.

SandBlast Agent tagab kasutajate tööjaamade kõrge kaitsetaseme, kasutades mitme komponendi koostööd, mida Check Pointi terminoloogias nimetatakse «blade'ideks». Lühike ülevaade SandBlast Agentis kasutatavatest blade'idest:

• Ohuhalduse simuleerimine — liivakasti tehnoloogia, mis on vastupidav erinevatele vältimistehnikatele ja mis võimaldab vältida nullpäeva rünnakuid;
• Threat Extraction — failide puhastamise tehnoloogia «reaalajas», võimaldades kasutajal saada aktiivsetest komponentidest puhastatud dokument enne täieliku emuleerimise otsust;
• Anti-Exploit — laialdaselt kasutatavate rakenduste (Microsoft Office, Adobe PDF Reader, brauserid jne) kaitse ekspluateerimise rünnakute eest;
• Anti-Bot — personaalarvutite kaitsetehnoloogia botnet-võrkudega liitumise eest, võimaldab avastada nakatumisi, peatada pahavara tegevuse ja «ravida» nakatunud masinaid;
• Zero-Phishing — kaitsemoodul, mis blokeerib petlikud fišingu saidid ja teavitab kasutajat, kui ta kasutab oma tööparooli kolmandate osapoolte ressurssides;
• Behavioral Guard — tehnoloogia, mis on suunatud rünnakute vältimisele, kasutades vältimis- ja avastamistehnoloogiaid;
• Anti-Ransomware — kaitsemodul, mis tuvastab ja blokeerib krüpteerijate tegevuse ning võimaldab taastada krüpteeritud faile Snapshotide abil;
• Kriminaalteenistus — turvaplokk, mis salvestab ja analüüsib kõiki sündmusi masinas ning annab seeläbi kvaliteetse ülevaate uuritud rünnakutest.

Lisaks loetletud võimalustele võimaldab SandBlast Agent teostada täielikku ketta krüptimist, samuti eemaldatavate andmekandjate krüptimist ja arvuti portide kaitset, sisaldab sisseehitatud VPN-klienti, allkirja- ja heuristilisi pahavaratõrje mooduleid. SandBlast Agenti kõiki komponente arutatakse detailsemalt järgmistes artiklites, kuid nüüd on aeg tutvuda kiiresti areneva platvormiga — Check Point Infinity.

Check Point Infinity: V põlvkonna ohtude kaitse

Check Point on alates 2017. aastast arendanud ja edendanud ühtset konsolideeritud turvaarhitektuuri Check Point Infinity, mis võimaldab tõhusalt kaitsta kõiki kaasaegse IT-infrastruktuuri komponente: võrgu- ja pilveteenuseid, tööjaamu ja mobiilseadmeid. Peamine idee — võimalus hallata erinevate kategooriate kaitsevahendeid ühest brauseripõhisest juhtimiskeskkonnast.

Praegu võimaldab Check Point Infinity arhitektuur hallata pilvekaitselahendusi — CloudGuard SaaS, võrgu turvalisust — CloudGuard Connect, Smart-1 Cloud, Infinity SOC, samuti kasutusseadmete kaitset SandBlast Agent Management Platformi, SandBlast Agent Cloud Managementi ja SandBlast Web Dashboardi abil.
See artiklite sari on pühendatud SandBlast Agent Management Platformile (praegu beetaversioon), mis võimaldab paigaldada pilvehaldusserveri vaid mõne minutiga, seadistada turvapoliitika ja levitada agente kasutajate arvutitesse.

Infinity Portaal & SandBlast Agent Management Platform: töö alustamine

SandBlast Agenti paigaldamise protsess Management Platformi kaudu koosneb 5 etapist:

1. Registreerimine Check Point Infinity Portaali;
2. SandBlast Agent Management Platformi rakenduse registreerimine;
3. Uue lõpp-punktide haldusteenuse loomine agentide haldamiseks;
4. Agentide jaoks poliitika loomine ja seadistamine;
5. Agentide paigaldamine kasutajate arvutitesse.

Selles artiklis käsitletakse esimesi kolme etappi ning järgnevatel väljaannetes vaatleme üksikasjalikult kaht viimast etappi, sealhulgas tutvume haldusaluste platvormi liidese, levitame agente klientide arvutitesse, seadistame poliitika ja kontrollime agendi suutlikkust tegeleda kõige levinumate turvaohtudega.

1. Registreerimine Infinity Portaalis

Esiteks tuleb minna veebisaidile Infinity Portal ja täita registreerimisvorm, märkides ettevõtte nime, kontaktandmed ja nõustudes teenuse kasutamise eeskirjade ja portaali privaatsuspoliitikaga, samuti läbida reCAPTCHA. Oluline on märkida, et registreerimise käigus on võimalik valida riik, kus andmeid, mille portaal kogub, hoitakse teenuse kasutamise eeskirjade ja privaatsuspoliitika kohaselt. Vali nõusoleku andmiseks on kaks võimalust: Iirimaa ja USA. Selleks tuleb märkida kasti „Use specific data residency region“ ja valida riik.

Kui registreerimine portaalis on edukalt lõpule viidud, saate teie poolt näidatud e-posti aadressile kinnituskirja, mis tõendab juurdepääsu Infinity Portalile ja kutsub teid portaali sisse logima. Oluline on märkida, et esmakordsel portaali sisenemisel võib olla vajalik valida parooli lähtestamise võimalus edasise õnnestunud autentimise jaoks.

2. SandBlast Agent Management Platformi rakenduse registreerimine

Pärast portaali autentimist ja „Menu” ikooni klõpsamist (samm 1 alloleval pildil) pakutakse teile registreerida rakendus saadaval olevate kategooriate loendist: Cloud Protection, Network Protection ja Endpoint Protection. Iga rakendus väärib eraldi tutvustavate artiklite kursust, seega ei peatu me nende üleliigsel käsitlemisel ning valime Endpoint Protection kategooriast rakenduse SandBlast Agent Management Platform (samm 2 alloleval pildil).

Rakenduse valimisel tuleb nõustuda teenuse kasutamise eeskirjade ja portaali privaatsuspoliitikaga ning pärast „TRY NOW” nupu vajutamist avatakse juurdepääs Endpoint Management teenuste loomise liidesele.

3. Uue Endpoint Management Teenuse loomine

Viimase sammuna loome uue Endpoint Management teenuse, mis esindab veebiliidest agentide haldamiseks. Protsess, nagu ikka, on äärmiselt lihtne: valime võimaluse „New Endpoint Management Service“ (nagu on näidatud alloleval joonisel), täidame oma uue teenuse andmed (tugevus, hostimispiirkond ja parool) ja vajutame nuppu „CREATE“.

Pärast teenuse loomise protsessi lõppu saadetakse teie e-postile kiri parameetritega, mida saate kasutada pilveserveri haldamiseks, kasutades Check Pointi standardset konsoli agentide haldamiseks — SmartEndpoint versioon R80.40. Me ei käsitle haldamist standardse konsoli kaudu, kuna see artikkelide tsükkel keskendub avaliku agentide haldamise süsteemi SandBlast võimaluste demonstreerimisele.

Protsess, millega registreerisime pilveteenuse SandBlast Agent'i kaitse tööriista haldamiseks, võib nüüd pidada edukaks. Meie ette ilmub agentide haldamise platvormi veebiliides, mida käsitletakse üksikasjalikult meie järgmises artiklis tsüklis „Check Point SandBlast Agent Management Platform“.

Kokkuvõte

On aeg teha kokkuvõtteid: oleme edukalt registreerunud Infinity Portalis, registreerinud rakenduse SandBlast Agent Management Platform ja loonud uue pilveteenuse Endpoint Management Service haldamiseks.

Meie järgmises artiklis käsitleme üksikasjalikult agentide haldamise liidest — ükski vahekaart ei jää tähelepanuta, mis võimaldab meil probleemideta luua turvapoliitika ja jälgida kasutajate masinate olekut logide ja raportite abil.

Suur kogumik materjale Check Pointi kohta TS Solutionilt. Et mitte jääda ilma SandBlast Agent Management Platform'i teemaga seotud järgmiste avalduste jälgimisest - jälgige meie sotsiaalmeedia uuendusi (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen).

Allikas: habr.com