Bonjour aux lecteurs de notre série d'articles consacrée à SMB Check Point, en particulier à la gamme de modèles de la série 1500. Dans nous avons évoqué la possibilité de gérer vos NGFW de la série SMB via le service cloud Security Management Portal (SMP). Il est enfin temps de vous en parler plus en détail, de montrer les options disponibles et les outils d'administration. Pour ceux qui viennent juste de nous rejoindre, rappelons les sujets déjà abordés : , ,
SMP est un portail centralisé pour la gestion de vos appareils SMB, comprenant une interface web et des outils d'administration pour jusqu'à 5 000 appareils. Les séries de modèles Check Point suivantes sont prises en charge : 600, 700, 910, 1100, 1200R, 1400, 1500.
Commençons par décrire les avantages d'une telle solution :
- Entretien technique centralisé de l'infrastructure. Grâce au portail cloud, vous pourrez déployer des politiques, appliquer des configurations, étudier des événements, peu importe votre localisation et le nombre de NGFW dans l'organisation.
- Scalabilité et efficacité. En acquérant la solution SMP, vous obtenez un abonnement actif prenant en charge jusqu'à 5000 NGFW, ce qui permettra d'ajouter facilement de nouveaux nœuds à l'infrastructure en assurant une interaction dynamique entre eux grâce à VPN.
Vous pouvez en savoir plus sur les options de licence dans la documentation SMP, il existe deux options :
- Cloud Hosted SMP. Le serveur de gestion est hébergé dans le cloud de Check Point, il supporte jusqu'à 50 passerelles.
- On-Premise SMP. Le serveur de gestion est hébergé dans la solution cloud du client, il supporte jusqu'à 5000 passerelles.
Ajoutons une caractéristique importante à notre avis : lors de l'achat de tout modèle de la série 1500, une licence SMP est incluse dans le package. Ainsi, en acquérant la nouvelle génération de SMB, vous aurez accès à la gestion cloud sans coûts supplémentaires.
Utilisation pratique
Après cette brève introduction, passons à la familiarisation pratique avec la solution, à l'heure actuelle la version démo du portail est disponible sur demande auprès du bureau local de Check Point. À l'ouverture, vous serez accueilli par une fenêtre d'authentification où vous devrez indiquer : domaine, nom d'utilisateur, mot de passe.
En tant que domaine, l'adresse du portail SMP déployé est indiquée. Si vous l'acquérez via l'abonnement “Cloud Hosted SMP”, pour déployer un nouveau, vous devez envoyer une demande en cliquant sur le bouton “New Domain Request” (délai de traitement jusqu'à 3 jours).
Ensuite, la page principale du portal s'affiche avec des statistiques sur les passerelles gérées et les options disponibles dans le menu.
Examinons chaque onglet séparément en décrivant brièvement ses fonctionnalités.
Carte
La section permet de suivre l'emplacement de votre NGFW, de voir son état ou d'accéder à ses paramètres spécifiques.
Passerelles
Un tableau contenant les passerelles SMB gérées de votre infrastructure, qui inclut des informations : nom de la passerelle, modèle, version du système d'exploitation, profil des politiques.
Plans
La section contient une liste de profils affichant l'état des Blades installés sur eux, où il est possible de choisir les droits d'accès pour apporter des modifications à la configuration (des politiques individuelles peuvent être définies uniquement localement).
Si vous accédez aux paramètres d'un profil spécifique, vous pourrez accéder à la configuration complète de votre NGFW.
La partie Security Software Blades est dédiée à la configuration de chacun des blades du NGFW, notamment :
Pare-feu, Applications et URL, IPS, Anti-Virus, Anti-Spam, QoS, Accès à distance, VPN site à site, Sensibilisation des utilisateurs, Anti-Bot, Émulation de menaces, Prévention des menaces, Inspection SSL.
Notez la possibilité de configurer des scripts CLI qui seront automatiquement appliqués aux passerelles indiquées dans Plans->Profil. Avec eux, vous pouvez définir des paramètres identiques spécifiques (date/heure, mots de passe d'accès, travail avec des protocoles de surveillance SNMP, etc.)
Nous ne nous attarderons pas sur des configurations spécifiques, cela a déjà été couvert précédemment, il existe aussi un cours .
Journaux
L'un des avantages de l'utilisation de SMP est l'affichage centralisé des journaux de vos passerelles SMB, auquel vous pouvez accéder en allant dans Journaux → Journaux de passerelles.
Dans le filtre, vous pouvez spécifier une passerelle, indiquer l'adresse source ou de destination, etc. En général, travailler avec les journaux est similaire à la vue dans Smart Console, la flexibilité et l'informativité sont maintenues.
Cyber Views
La section contient des statistiques sous forme de rapports sur les derniers événements de sécurité, elles permettent de systématiser rapidement les journaux et de présenter des infographies utiles :
Conclusions générales
Ainsi, SMP est un portail moderne qui allie une interface intuitive et des capacités approfondies en matière d'administration de vos solutions NGFW de la famille SMB. Soulignons encore une fois ses principaux atouts :
- La possibilité de gestion à distance de jusqu'à 5000 NGFW.
- La maintenance du portail par des spécialistes de Check Point (dans le cadre de l'abonnement Cloud Hosted SMP).
- La richesse et la structuration des données concernant votre infrastructure dans un seul outil.
. Suivez les mises à jour (, , , , ).
Source : habr.com
