6. NGFW väikestele ettevõtetele. Smart-1 Cloud

Tere tulemast kõigile, kes jätkavad SMB (1500 seeria) NGFW Check Pointi uue põlvkonna tsükli lugemist. Täna 5. osa vaatame SMP lahendust (haldusportaal SMB väravate jaoks). Täna tahaksin rääkida Smart-1 Cloud portaalist, mis positsioneerib end Check Pointi SaaS lahendusena. See toimib haldusserverina pilves, mistõttu on see aktuaalne kõigile NGFW Check Pointidele. Neile, kes just meiega liitusid, tuletan meelde varasemad teemad: algatamine ja seadistamine , traffiku juhtimise korraldamine (WiFi ja LTE) , VPN.

Toome välja Smart-1 Cloudi peamised võimalused:

1. Üksik keskne lahendus kogu teie Check Pointi infrastruktuuri haldamiseks (virtuaalsed ja füüsilised väravad erinevatel tasemetel).
2. Kogu poliitikakomplekt Bladede jaoks lihtsustab haldustoimingute protsesse (reeglite loomine/redigeerimine erinevate ülesannete jaoks).
3. Profiliseeritud lähenemise toetamine väravate seadistamisel. Vastutab ligipääsuõiguste jagamise eest portaalis, kus erinevad ülesandeid saavad samal ajal täita võrguhaldurid, auditispetsialistid jne.
4. Ohute jälgimine, mis tagab logide saamise ja sündmuste vaatamise ühes kohas.
5. API kaudu suhtlemise tugi. Kasutaja saab automatiseerimisprotsesse juurutada, lihtsustades igapäevaseid rutiinseid ülesandeid.
6. Ligipääs veebis. Eemaldab piirangud, mis on seotud eraldi opsüsteemide toega, intuitiivselt arusaadav.

Need, kes tunnevad Check Pointi lahendusi, võivad märgata, et esitatud peamised võimalused ei erine teie infrastruktuuris asuvast kohalikust eraldatud haldusserverist. Osaliselt on nad õiged, kuid Smart-1 Cloudi puhul hoolitseb haldusserveri teenindamise eest Check Pointi spetsialistide meeskond. See hõlmab: varukoopiate tegemist, kandjate vaba ruumi jälgimist, vigade parandamist, uusimate tarkvaraversioonide installimist. Samuti lihtsustab see seadistuste üleviimise (migratsiooni) protsessi.

Litsentseerimine

Enne pilvelahenduse haldamise funktsionaalsusega tutvumist uurime litsentsimise küsimusi ametlikest allikatest. Andmeleht.

Ühe värava haldamine:

Tellimus sõltub valitud haldusbladeedest, kokku on ette nähtud 3 suunda:

1. Haldus. 50 GB salvestus, igapäevaselt 1 GB logide jaoks.
2. Haldus + SmartEvent. 100 GB salvestus, igapäevaselt 3 GB logide jaoks, aruannete genereerimine.
3. Haldamine + Vastavus + SmartEvent. 100 GB salvestus, igapäevane 3 GB logide jaoks, aruannete genereerimine, soovitused seadistuste jaoks üldpraktikate põhjal küberkaitse valdkonnas.

*Valik sõltub paljuski teguritest: logide tüüp, kasutajate arv, liiklusmaht.

Saadaval on ka tellimus 5 värava haldamiseks. Siinkohal ei hakka me sellele süvitsi minema — te saate alati teavet aadressilt Andmeleht.

Smart-1 Cloudi käivitamine

Igaühel on võimalus lahendust proovida, selleks tuleb registreeruda Infinity Portalis — Check Pointi pilveteenus, kus on võimalik saada prooviversioon järgmistes valdkondades:

• Pilvekaitse (CloudGuard SaaS, CloudGuard Native);
• Võrgu kaitse (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• Lõpp-punkte kaitse (Sandblast Agent Management Platform, SandBlast Agent Cloud Management, Sandblast Mobile).

Me autoriseerime teid süsteemis (uustulnukatel on vajalik registreerimine) ja liigume Smart-1 Cloud lahendusse:

Teid tutvustatakse lühidalt selle lahenduse eelistest (Infrastruktuuri haldamine, paigaldust ei nõuta, uuendatakse automaatselt).

Pärast väljade täitmist tuleb oodata kasutajakonto loomise ettevalmistamise lõpetamist portaalis sisenemiseks:

Kui toiming õnnestub, saate e-posti (aadressile, mis oli esitatud Infinity Portalis sisenemisel) teavet registreerimise kohta ning suunatakse Smart-1 Cloudi avalehele.

Portaali saadaval olevad vahekaartidena:

1. SmartConsole'i käivitamine. Kasutades installitud rakendust teie PC-l või veebiliidest.
2. Sünkroniseerimine väravaga.
3. Töötamine logidega.
4. Seaded.

Sünkroniseerimine väravaga

Alustame Security Gateway'iga sünkroniseerimisest, selleks tuleb see lisada objektina. Liikuge vahekaardile "Connect Gateway"

Tuleb sisestada värava ainulaadne nimi, objekti juurde võib lisada kommentaari. Pärast seda vajutage "Register".

Kuvatakse värava objekt, mille tuleb sünkroniseerida Management Serveriga, tehes värava CLI käsklusi:

1. Veenduge, et väraval on installitud uusim JHF (Jumbo Hotfix).
2. Seadke ühendustoken: set security-gateway maas on auth-token
3. Kontrollige sünkroniseerimistunneli olekut:
   MaaS Staatus: Aktiveeritud
   MaaS Tunnel State: Ühendatud
   MaaS domeeninimi:
   Service-Identifier.maas.checkpoint.com
   Värava IP MaaS-i suhtluseks: 100.64.0.1

Pärast Mass Tunnel teenuste aktiveerimist peate jätkama SIC-ühenduse seadistamist värava ja Smart-1 Cloud vahel Smartconsole'is. Eduka toimingu korral kuvatakse värava topoloogia; toodud on näide:

Seega, kasutades Smart-1 Cloud'i, ühendatakse värav “hallis” võrgus 10.64.0.1.

Lisaks tahan märkida, et meie mudelis väljub värav Internetti NAT-i kaudu, seega pole sellel liidesel avalikku IP-aadressi, kuid saame seda siiski kaugjuhtida. See on veel üks huvitav omadus Smart-1 Cloud'is, mille kaudu luuakse eraldi haldusala oma IP-aadresside reserviga.

Kokkuvõte

Pärast edukat värava lisamist haldamiseks Smart-1 Cloud'i kaudu saate täisjuurdepääsu, nagu ka Smart Consoles. Meie mudelis oleme käivitanud veebiversiooni, mis on tegelikult aktiveeritud virtuaalmasin, millel on käivitatud haldustarkvara.

Smart Console'i võimaluste ja Check Pointi arhitektuuri kohta saate alati rohkem teada meie autoritasandil. kursusel.

Kuni tänaseni on kõik, meid ootab tsükli viimane artikkel, kus käsitleme SMB 1500 seeria jaotuse võimalusi Gaia 80.20 Embedded'i jõudluse häälestamisel.

Suur kogumik materjale Check Pointi kohta TS Solutionilt. Jälgige uuendusi (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen)

Allikas: habr.com