🥇5. NGFW väikeettevõtetele. Pilvepõhine haldus SMP

Tere, lugijad! Meie artiklite seeria SMB Check Pointist keskendub 1500-seeria mudelite rikkausele. esimeses osas Jõuame nüüd rääkida Security Management Portali (SMP) võimalustest teie SMB seeria NGFW haldamiseks. Lõpuks on aeg tutvustada seda lähemalt, näidata saadaval olevaid valikuid ja haldustööriistu. Neile, kes on meiega just liitunud, tuletan meelde varasemaid teemasid: algatamine ja seadistamine , traffiku juhtimise korraldamine (WiFi ja LTE) , VPN

SMP on tsentraliseeritud portaal, mis võimaldab hallata teie SMB seadmeid, sisaldades veebiliidest ja haldustööriistu kuni 5 000 seadme jaoks. Toetatakse järgmisi Check Pointi mudeliseeriaid: 600, 700, 910, 1100, 1200R, 1400, 1500.

Alustame selle lahenduse eeliste kirjeldamisest:

Tsentraliseeritud infrastruktuuri toetamine. Tänu pilveportaalile saate rakendada poliitikaid, kehtestada seadeid ja jälgida sündmusi — olenemata teie asukohast ja organisatsioonis olevate NGFW-de arvust.
Skaleeritavus ja efektiivsus. Ostes SMP-lahenduse, saate aktiivse tellimuse, mis toetab kuni 5000 NGFW-d, võimaldades hõlpsalt lisada uusi sõlmi infrastruktuuri, tagades nende vahel dünaamilise suhtluse VPN-i kaudu.

Rohkem teavet litsentsimisvõimaluste kohta leiate SMP dokumentatsioonist, olemas on kaks varianti:

Cloud Hosted SMP. JUHTIMISSERVER asub Check Pointi pilves, toetus kuni 50 väravat.
On-Premise SMP. JUHTIMISSERVER asub kliendi pilvelahenduses, toetus kuni 5000 väravat.

Lisame ühe olulise, meie arvates, omaduse: ostes ükskõik millise 1500 seeria mudeli, sisaldub komplektis üks SMP-litsents. N niimoodi, ostes järgmise põlvkonna SMB, on teil juurdepääs pilvepõhisele haldusele ilma täiendavate kuludeta.

Praktiline kasutamine

Pärast lühikest sissejuhatust liikume edasi praktilise tutvustamise juurde lahendusega, hetkel on demoversioon saadaval Check Pointi kohalikust kontorist taotlemisega. Alguses tervitab teid sisselogimise aken, kus peate näitama: domeen, kasutajanimi, parool.

Domeenina näidatakse otse käivitatud SMP-portaali aadressi. Kui ostate selle 'Cloud Hosted SMP' tellimuse alusel, tuleb uue seadistamiseks saata taotlus, klõpsates nupul 'New Domain Request' (taotluse läbivaatamine kuni 3 päeva).

Seejärel kuvatakse portaali peaekraan, kus on statistika hallatavate väravate ja saadaval olevate valikute kohta menüüs.

Vaadakem iga vahelehte eraldi, lühidalt kirjeldades selle võimalusi.

Map

Sektsioon võimaldab jälgida teie NGFW asukohti, vaadata selle olekut või minna otse selle seadistustesse.

Gateways

Tabel, mis sisaldab teie infrastruktuuri hallatavaid SMB-väravaid, sisaldab teavet: värava nimi, mudel, operatsioonisüsteemi versioon, poliitikaprofiil.

Plans

Sektsioon sisaldab profiilide loendit koos installitud Blade'ide olekuga, kus on võimalus valida juurdepääsuõigused konfiguratsiooni muutmiseks (erilised poliitikad saavad olla seadistatud ainult kohapeal).

Kui minna konkreetse profiili seadistustesse, on võimalik pääseda juurde teie NGFW täielikule konfiguratsioonile.

Security Software Blades jaotises käsitletakse iga NGFW blade'i seadistamist, sealhulgas:
Firewalls, rakenduste ja URL-de kaitse, IPS, viirusetõrje, spämmivastane kaitse, QoS, kaugjuurdepääs, site-to-site VPN, kasutajate teavitamine, botivastane kaitse, rünnakute emulatsioon, rünnakute ennetamine, SSL-i kontrollimine.

On võimalik seadistada CLI skripte, mis rakendatakse automaatselt väravatele, mis on määratud Plans->Profile. Nende abil saab määrata eraldi identsed seaded (kuupäev/aeg, juurdepääsukoodid, SNMP jälgimisprotokollide töötlemine jne).

Keskendume spetsiifilistele seadetele, millest oleme varasemalt rääkinud; samuti on olemas kursus. Check Point Juhend.

Logs

Üks SMP kasutamise eeliseid on teie SMB väravate logide keskne vaatamine, millele pääseb juurde, liikudes Logs → Gateway Logs.

Filtris saab määrata konkreetsed väravad, määra allika või sihtkoha aadress jne. Kokkuvõtteks, logidega töötamine on sarnane vaatele Smart Console'is, säilitades samas paindlikkuse ja informatiivsuse.

Cyber Views

Jaotis sisaldab statistikat viimaste turvaeventide aruannete kujul, mis aitavad kiiresti süsteemseid logisid korraldada ja esitada kasulikku infograafikat:

Üksikud järeldused

Nii et SMP on kaasaegne portaal, mis ühendab intuitiivse liidese ja sügavad võimalused teie SMB pereliikmete NGFW lahenduste haldamiseks. Tõstame veel kord esile selle peamised eelised:

Kaugjuhtimise võimalus kuni 5000 NGFW jaoks.
Portaali tehniline hooldus Check Pointi spetsialistide poolt (Cloud Hosted SMP tellimuse korral).
Teie infrastruktuuri andmete informatiivsuse ja struktureerituse koondamine ühte tööriista.

Suur valik materjale Check Pointi kohta TS Solutionilt. Jälgige värskendusi (Telegram, Facebook, VK, TS Solution Blog, Yandex.Dzen).

Allikas: habr.com