Bienvenue dans le sixième article, qui complète la série de documents sur la solution Check Point SandBlast Agent Management Platform. Dans le cadre de la série, nous avons examiné les principaux aspects du déploiement et de l'administration de SandBlast Agent à l'aide de la plateforme de gestion. Dans cet article, nous allons essayer de répondre aux questions les plus courantes liées à la solution Management Platform et vous expliquer comment tester la SandBlast Agent Management Platform avec notre aide de manière entièrement gratuite.
Tous les articles de la série sur SandBlast Agent Management Platform :
QFP
Actuellement, il n'existe pas beaucoup de sources d'informations sur la plateforme de gestion des agents SandBlast, les principales étant : , sections и sur CheckMates. Par conséquent, nous avons décidé de répondre aux questions les plus courantes sur la plateforme de gestion d’agents SandBlast qui intéressent les administrateurs lorsqu’ils envisagent ce produit comme solution de protection des postes de travail personnels des employés. Il existe également une FAQ très détaillée sur SandBlast Agent dans .
1. Quelle est la différence entre SandBlast Agent Management Platform et SandBlast Agent Cloud Management ?
La solution SandBlast Agent Cloud Management est le prédécesseur de la plateforme de gestion et vous permet de déployer un serveur de gestion d'agent basé sur le cloud dans l'infrastructure Check Point pour une administration ultérieure à l'aide de SmartConsole. Il s'agit d'une option pratique qui ne nécessite pas de ressources organisationnelles pour déployer un serveur de gestion virtuel ou installer un périphérique physique, mais la limitation réside dans l'utilisation de SmartConsole, qui nécessite une installation sur l'ordinateur de l'administrateur et est disponible exclusivement pour Windows. Check Point recommande actuellement la plateforme de gestion des agents SandBlast comme solution principale pour l'administration des agents cloud, comme en témoigne le message d'information lors de la tentative de création d'une application de gestion cloud de l'agent SandBlast sur le portail Infinity.
2. Comment la plate-forme de gestion des agents SandBlast est-elle concédée sous licence ?
Aucune licence n'est requise pour utiliser la plateforme de gestion d'agent SandBlast ; vous pouvez déployer l'application dans le portail Infinity pour gérer les agents même lors de l'achat d'une licence pour un agent SandBlast. Il convient également de noter que lors de l'enregistrement d'un compte dans Infinity Portal, une licence temporaire est fournie pour 30 jours, après quoi vous devez utiliser une licence valide pour SandBlast Agent. La licence actuelle est vérifiée automatiquement sans la participation d'un administrateur - associez simplement votre compte Check Point au portail Infinity dans la section Paramètres globaux → Contrats → Comptes associés.
3. Comment SandBlast Agent est-il sous licence ?
Il existe plusieurs spécifications de SandBlast Agent, qui diffèrent par l'ensemble de lames adaptées aux différentes tâches de protection des machines des utilisateurs. Ci-dessous le tableau du site officiel , démontrant les différences dans les spécifications actuelles de SandBlast Agent. Après avoir sélectionné la spécification appropriée, l'octroi de licences est effectuée pour le nombre requis d'appareils finaux.
4. Quels systèmes d'exploitation sont pris en charge pour l'installation de SandBlast Agent ?
Actuellement, la dernière version de SandBlast Agent est disponible pour Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). De plus, Check Point a récemment annoncé la sortie d'une version bêta pour Linux, dont nous avons parlé dans . Des informations à jour sur les versions actuelles de SandBlast Agent sont toujours disponibles dans . De plus, vous pouvez suivre le calendrier des versions passées et futures de SandBlast Agent sur .
5. Les agents peuvent-ils être gérés à l'aide de la plateforme de gestion et de SmartEndpoint ?
Lors du déploiement d'agents via le service Management Platform, la gestion à l'aide de la console SmartEndpoint « classique » est également prise en charge - elle peut être téléchargée à partir de la section Gestion des services. Cependant, il n'existe actuellement aucune compatibilité descendante totale entre les paramètres de Management Platform et de SmartEndpoint, et des conflits peuvent survenir lors de l'administration d'agents à l'aide des deux consoles simultanément. Cela est principalement dû à l'utilisation d'une seule politique de prévention des menaces (appelée politique unifiée) dans la plateforme de gestion, où tous les composants de sécurité sont combinés en une seule politique. Dans la plateforme de gestion, vous pouvez définir l'affichage des paramètres compatibles avec SmartEndpoint - pour ce faire, sélectionnez « Politique basée sur l'utilisateur » dans la section Paramètres du point de terminaison → Mode de fonctionnement de la politique. Gaia R81 aura une interface Web identique à la plateforme de gestion, mais il est actuellement recommandé d'utiliser un seul outil de gestion d'agent pour éviter les conflits de configuration.
Comment tester la plateforme de gestion des agents SandBlast ?
Vous pouvez tester la solution SandBlast Agent Management Platform vous-même ou en contactant un partenaire pour mener un projet pilote à part entière. Lors d'un test indépendant, inscrivez-vous simplement sur le portail Infinity selon les instructions de notre , cela créera automatiquement une licence temporaire d'un mois pour administrer 100 machines utilisateur.
La deuxième option consiste à déployer et tester la plateforme de gestion d'agent SandBlast dans le cadre d'un projet pilote mené conjointement avec un ingénieur d'une entreprise partenaire de Check Point. Le projet pilote est absolument gratuit et vise à démontrer le fonctionnement du produit avec la possibilité de consultations avec des spécialistes qualifiés. Pour mener un projet pilote SandBlast Agent Management Platform, vous pouvez nous contacter à .
Au lieu d'une conclusion
Dans le cadre d'une série d'articles sur la plateforme de gestion d'agent SandBlast, nous avons essayé de mettre en évidence les principales capacités de la solution et d'utiliser des exemples spécifiques pour démontrer la configuration de composants de sécurité importants. Nous serons heureux de répondre à toutes vos questions sur le produit dans les commentaires.
. Afin de ne pas manquer les nouvelles publications, suivez les mises à jour sur nos réseaux sociaux (, , , , ).
Source: habr.com