{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Getting Started R80.20. Licences","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nBonjour \u00e0 tous ! Nous sommes enfin arriv\u00e9s \u00e0 la derni\u00e8re le\u00e7on, la le\u00e7on finale sur Check Point Getting Started.<\/b>Aujourd'hui, nous allons aborder un sujet tr\u00e8s important \u2014 Licencement<\/b>Je tiens \u00e0 pr\u00e9venir que cette le\u00e7on n'est pas un guide complet pour le choix du mat\u00e9riel ou des licences. Il ne s'agit que d'un r\u00e9sum\u00e9 des points cl\u00e9s que tout administrateur Check Point doit conna\u00eetre. Si vous \u00eates vraiment perplexe quant au choix d'une licence ou d'un \u00e9quipement, il est pr\u00e9f\u00e9rable de consulter des professionnels, c'est-\u00e0-dire nous :). Il y a beaucoup de pi\u00e8ges qui sont difficiles \u00e0 expliquer dans le cadre de ce cours et il est \u00e9galement difficile de tout retenir imm\u00e9diatement.
\nNotre le\u00e7on sera enti\u00e8rement th\u00e9orique, donc vous pouvez \u00e9teindre vos serveurs de test et vous d\u00e9tendre. \u00c0 la fin de l'article, vous trouverez un cours vid\u00e9o o\u00f9 je d\u00e9taille davantage tout cela.<\/a><\/noindex><\/p>\n

Licencement de la passerelle<\/h3>\n

\nCommen\u00e7ons par d\u00e9crire les particularit\u00e9s de licence des passerelles de s\u00e9curit\u00e9. Cela concerne \u00e0 la fois les appliances physiques et les virtuels. Supposons que vous ayez d\u00e9cid\u00e9 d'acheter une passerelle. Il est impossible d'acheter juste un mat\u00e9riel ou un virtuel sans \u00ab abonnements \u00bb ! Il existe toutefois trois options d'abonnement :<\/p>\n

\"13.
\n
\nEt maintenant, voici une premi\u00e8re caract\u00e9ristique int\u00e9ressante ! Vous pouvez acheter l'appareil ou le virtuel uniquement avec les abonnements NGTP ou NGTX. Lors du renouvellement de votre abonnement, vous pourrez d\u00e9j\u00e0 choisir le package NGFW, si vous n'avez pas besoin des blades AV, AB, URL, AS, TE et TX. Voil\u00e0 un point \u00e0 noter. Les abonnements peuvent \u00eatre achet\u00e9s pour une dur\u00e9e d'un, deux ou trois ans.<\/p>\n

Je peux deviner votre premi\u00e8re question ! \u201cQue se passe-t-il si l'abonnement n'est pas renouvel\u00e9 ?<\/b>\u201d. J'ai mis en \u00e9vidence en vert les blades qui fonctionneront TOUJOURS et SANS renouvellement. Ce sont les blades perp\u00e9tuels. Les autres blades, qui n\u00e9cessitent une mise \u00e0 jour constante, cesseront simplement de fonctionner. \u00c0 l'exception d'IPS, o\u00f9 quelques signatures cl\u00e9s resteront actives (mais elles sont tr\u00e8s peu nombreuses). Cela est valable pour les mat\u00e9riels comme pour les virtuels, c'est-\u00e0-dire vSec.<\/p>\n

Je souligne s\u00e9par\u00e9ment trois blades qui ne font partie d'aucun package : DLP, MAB et Capsule.<\/p>\n

N'oubliez pas que si vous achetez une solution en cluster, choisissez un mod\u00e8le avec le suffixe HA (c'est-\u00e0-dire Haute Disponibilit\u00e9) comme deuxi\u00e8me appareil. L'image fournit un exemple pour la passerelle 5400. Cela concerne les passerelles. Maintenant, passons au serveur de gestion.<\/p>\n

Licencement du serveur de gestion<\/h3>\n

\nComme nous l'avons d\u00e9j\u00e0 mentionn\u00e9 dans les premiers cours, il existe deux sc\u00e9narios de d\u00e9ploiement de Check Point : Autonome (o\u00f9 la passerelle et la gestion sont sur un seul appareil) et Distribu\u00e9 (o\u00f9 le serveur de gestion est sur un appareil s\u00e9par\u00e9). Cependant, les options ne s'arr\u00eatent pas l\u00e0. Examinons trois sc\u00e9narios typiques de d\u00e9ploiement du serveur de gestion :<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Achat d'un NGSM d\u00e9di\u00e9<\/b>. C'est l'option la plus populaire. Vous choisissez soit le mat\u00e9riel Smart-1, soit une version virtuelle. Bien s\u00fbr, vous choisissez en fonction du nombre de passerelles que vous allez administrer : 5, 10, 25, etc. Une fois ce dispositif d\u00e9ploy\u00e9, vous pouvez utiliser quatre principaux blades du serveur de gestion : NPM (c'est-\u00e0-dire gestion des politiques), Logging and Status (c'est-\u00e0-dire journalisation), Smart Event (SIEM de Check Point, qui nous fournit tous les rapports) et Compliance (c'est l'\u00e9valuation de la qualit\u00e9 des configurations, soit en conformit\u00e9 avec certaines exigences r\u00e9glementaires, comme PCI DSS, soit simplement selon les meilleures pratiques). Il est \u00e9galement visible que les blades NPM et LS sont des blades permanents, c'est-\u00e0-dire qu'ils fonctionneront m\u00eame sans renouvellement de souscriptions, tandis que les blades Smart Event et Compliance ne sont inclus que pour la premi\u00e8re ann\u00e9e ! Ensuite, ils doivent \u00eatre renouvel\u00e9s \u00e0 un co\u00fbt suppl\u00e9mentaire. C'est un point important, n'oubliez pas. Et si vous pouvez vous passer du blade Compliance, le Smart Event est absolument n\u00e9cessaire pour tout le monde.<\/li>\n
  2. Achat d'un serveur de gestion d'\u00e9v\u00e9nements d\u00e9di\u00e9<\/b> EN SUPPL\u00c9MENT du serveur<\/a> gestion NGSM existant. Pourquoi est-ce n\u00e9cessaire ? En effet, la fonctionnalit\u00e9 de journalisation et surtout Smart Event consomme des ressources syst\u00e8me consid\u00e9rables. Et si vous avez beaucoup de journaux, cela peut entra\u00eener des \"ralentissements\" dans le serveur<\/a> la gestion. C'est pourquoi il est souvent pratique de s\u00e9parer cette fonctionnalit\u00e9 sur un appareil distinct, un mat\u00e9riel Smart-1 ou encore une machine virtuelle. De grandes int\u00e9grations avec un grand nombre de journaux n\u00e9cessitent presque toujours un serveur d\u00e9di\u00e9 pour Smart Event. Celui-ci peut \u00e9galement recevoir les journaux. Ainsi, votre serveur de gestion n'exercera que des fonctions de gestion. Cela am\u00e9liore consid\u00e9rablement la stabilit\u00e9 et la r\u00e9activit\u00e9 du syst\u00e8me. Comme vous pouvez le constater, lors de l'achat d'un serveur Smart Event d\u00e9di\u00e9, vous obtenez ces deux blades pour une utilisation permanente, m\u00eame sans renouvellement. Sur une p\u00e9riode de 3 \u00e0 4 ans, cela sera m\u00eame \u00e9conomiquement plus avantageux que d'acheter le renouvellement de Smart Event pour un serveur NGSM standard chaque ann\u00e9e.<\/li>\n
  3. Serveur de gestion des logs d\u00e9di\u00e9<\/b>, qui vient en compl\u00e9ment des serveurs NGSM et Smart Event. Je pense que l'id\u00e9e est claire. En cas de tr\u00e8s grande quantit\u00e9 de logs, nous pouvons d\u00e9ployer la fonction de journalisation sur un serveur s\u00e9par\u00e9. Un serveur Log d\u00e9di\u00e9 dispose \u00e9galement d'une licence permanente et ne n\u00e9cessite pas de renouvellement.<\/li>\n<\/ol>\n

    <\/p>\n

    Le\u00e7on vid\u00e9o<\/h3>\n

    \nIci, vous trouverez des informations suppl\u00e9mentaires sur la gestion des licences et le support technique de Check Point :
    \n

    \r\n \"Lire\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Source :     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Guide de d\u00e9marrage R80.20. Licences | ProHoster","description":"Bonjour, amis !","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}