6. NGFW väikesele ettevõttele. Smart-1 Cloud

Tere tulemast kõigile, kes jätkavad lugemist SMB (1500 seeria) NGFW Check Pointi uue põlvkonna tsüklist. Täna 5 osa vaatleme SMP lahendust (haldusportaal SMB väravate jaoks). Täna sooviksin rääkida Smart-1 Cloud portaalist, mis positsioneerib end Check Pointi SaaS lahendusena, toimides haldusserverina pilves, mistõttu on see asjakohane kõigi NGFW Check Pointide jaoks. Need, kes just liitusid, meeldetuletuseks varasemalt arutatud teemad: algatamine ja seadistamine , traffiku juhtimise korraldamine (WiFi ja LTE) , VPN.

Toome välja Smart-1 Cloud'i põhifunktsioonid:

1. Üksik keskne lahendus, mis haldab kogu teie Check Pointi infrastruktuuri (virtuaalsed ja füüsilised väravad erinevatel tasemetel).
2. Ühine poliitikakomplekt kõikidele Blade'idele lihtsustab halduse protsesse (reeglite loomine/redigeerimine erinevate ülesannete jaoks).
3. Toetab profiilipõhist lähenemist väravate seadistustes. Vastutab juurdepääsuõiguste eraldamise eest portaalis, kus erinevad võrguadministraatorid, auditi spetsialistid jne saavad samaaegselt erinevaid ülesandeid täita.
4. Ohtude jälgimine, mis tagab logide saamise ja ürituste vaatamise ühes kohas.
5. API toimetamine. Kasutaja võib rakendada automatiseerimisprotsesse, lihtsustades igapäevaseid rutiinseid ülesandeid.
6. Ligipääs veebis. Eemaldab piirangud, mis puudutavad erinevate operatsioonisüsteemide toetust, intuitiivne kasutamine.

Need, kes on juba tuttavad Check Pointi lahendustega, võivad märgata, et esitatud peamised funktsionaalsused ei erine teie infrastruktuuris asuvast kohalikust pühendatud haldusserverist. Osaliselt on nad õiged, kuid Smart-1 Cloudi puhul tagavad haldusserveri hooldamise Check Pointi spetsialistid. See hõlmab: varukoopiate tegemist, vaba ruumi jälgimist seadmetes, vigade parandamist, uusimate tarkvaraversioonide installimist. Ka migreerimisprotsesse lihtsustatakse.

Litsentseerimine

Enne kui tutvume pilvepõhise haldustöötluse funktsioonidega, uurime litsentsimise küsimusi. Andmeleht.

Ühe värava haldamine:

Tellimus sõltub valitud haldusblaadidest, kokku on ette nähtud 3 suunda:

1. Haldus. 50 GB salvestusruum, igapäevaselt 1 GB logide jaoks.
2. Management + SmartEvent. 100 GB salvestus, iga päev 3 GB logide jaoks, aruande genereerimine.
3. Management + Compliance + SmartEvent. 100 GB salvestus, iga päev 3 GB logide jaoks, aruande genereerimine, soovitused seadistuste kohta vastavalt küberturbe parimatele praktikatele.

*Valik sõltub paljuski teguritest: logide liik, kasutajate arv, liiklusmahud.

Saadaval on ka tellimus 5 värava haldamiseks. Sellele ei peatuks, kuid võite alati teavet leida Andmeleht.

Smart-1 Cloud'i käivitamine

Igaühel on võimalus lahendust proovida, selleks tuleb registreeruda Infinity Portal'is — Check Point'i pilveteenuses, kus on võimalik saada prooviperioodi ligipääs järgmistele suundadele:

• Pilve kaitse (CloudGuard SaaS, CloudGuard Native);
• Võrgu kaitse (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• Lõpp-punkti kaitse (Sandblast Agent Management Platform, SandBlast Agent Cloud Management, Sandblast Mobile).

Me autoriseerume teiega süsteemis (uuste kasutajate registreerimine on vajalik) ja liigume Smart-1 Cloud'i lahendusse:

Teile antakse lühidalt ülevaade selle lahenduse eelistest (infrastruktuuri haldamine, pole vaja installida, uuendatakse automaatselt).

Pärast väljade täitmist peate ootama konto loomise ettevalmistamist, et siseneda portaalile:

Kui operatsioon on edukas, saate e-posti (mille sisestasite Infinity Portali sisenemisel) teavet registreerimise kohta ja suunatakse Smart-1 Cloudi avalehele.

Portaali saadaval olevaid vahekaartide:

1. SmartConsole'i käivitamine. Saate kasutada kas installitud rakendust oma arvutis või veebiliidest.
2. Sünkroniseerimine väravate objektiga.
3. Töötamine logidega.
4. Seaded.

Sünkroniseerimine väravaga

Alustame Security Gateway'i sünkroniseerimisega, selleks tuleb see lisada objektina. Liikuge vahekaardile “Connect Gateway”

On vajalik sisestada unikaalne värava nimi, lisada saab objekti kohta kommentaar. Seejärel tuleb vajutada “Register”.

Ilmub värava objekt, mida tuleb sünkroniseerida Management Serveriga, tehes CLI-käsud värava jaoks:

1. Veenduge, et värav oleks uuendatud viimase JHF (Jumbo Hotfix) versiooniga.
2. Seadke ühendustoken: set security-gateway maas on auth-token
3. Kontrollige sünkroniseerimistunneli seisundit:
   MaaS State: Enabled
   MaaS Tunnel State: Up
   MaaS domeeninimi:
   Service-Identifier.maas.checkpoint.com
   Värava IP MaaS suhtlemiseks: 100.64.0.1

Pärast Mass Tunnel teenuste käivitamist peate minema SIC-ühenduse installatsiooni juurde, mis ühendab värava ja Smart-1 Cloud Smartconsole'is. Kui operatsioon õnnestub, saab värava topoloogia, siin on näide:

Seega, Smart-1 Cloud'i kasutamisel ühendatakse värav „hallile“ võrku 10.64.0.1.

Lisaks tahan mainida, et meie maketil pääseb värav Internetti läbi NAT-i, seega puudub sellel liidesel avalik IP-aadress, kuid me saame seda juhtida väljastpoolt. See on veel üks huvitav omadus Smart-1 Cloud'is, mis loob eraldi haldusala koos oma IP-aadresside kogumiga.

Kokkuvõte

Pärast värava edukat lisamist haldamiseks Smart-1 Cloud'i kaudu saate täieliku juurdepääsu, nagu ka Smart Console'is. Meie maketil oleme käivitanud veebiversiooni, tegelikult on see üles seatud virtuaalmasin halduskliendiga.

Smart Console'i võimaluste ja Check Pointi arhitektuuri kohta saate alati põhjalikumalt teada meie autoriteosas. kursusel.

Täna on kõik, ootab meid tsükli lõpetav artikkel, kus käsitleme SMB 1500 seeria jõudluse häälestamise võimalusi, millel on installitud Gaia 80.20 Embedded.

Suur valik materjale Check Pointi kohta TS Solutionilt. Jälgige värskendusi (Telegram, Facebook, VK, TS Solution Blog, Yandex.Dzen)

Allikas: habr.com