Beannachtaí, a chairde! Agus ar deireadh tháinig muid go dtí an ceann deireanach, ceacht deiridh de Sheicphointe Ag Tosú. Inniu beimid ag caint faoi ábhar an-tábhachtach - Ceadúnú. Déanaim deifir chun rabhadh a thabhairt duit nach treoir uileghabhálach é an ceacht seo maidir le trealamh nó ceadúnais a roghnú. Níl anseo ach achoimre ar na príomhphointí ar cheart go mbeadh a fhios ag aon riarthóir Pointe Seiceála. Má tá tú i ndáiríre puzzled ag an rogha ceadúnas nó feiste, ansin tá sé níos fearr chun dul chuig daoine gairmiúla, i.e. dúinn :). Tá go leor gaistí ann atá an-deacair labhairt fúthu sa chúrsa, agus ní bheidh tú in ann cuimhneamh air ach an oiread.
Beidh ár gceacht teoiriciúil go hiomlán, ionas gur féidir leat do fhreastalaithe bréige a mhúchadh agus scíth a ligean. Ag deireadh an ailt gheobhaidh tú ceacht físeán ina míníonn mé gach rud níos mine.
Ceadúnú Geata
Let tús le cur síos ar na gnéithe ceadúnaithe na geataí slándála. Ina theannta sin, baineann sé seo le huaslínte crua-earraí agus meaisíní fíorúla. Ligean le rá go gcinnfidh tú geata a cheannach. Tá sé dodhéanta píosa crua-earraí nó meaisín fíorúil a cheannach gan “síntiúis”! Tá trí rogha síntiús ann:
Agus anois an chéad ghné suimiúil! Ní féidir leat gléas nó meaisín fíorúil a cheannach ach amháin le síntiúis NGTP nó NGTX. Ach nuair a dhéanann tú do shíntiús a athnuachan, is féidir leat an pacáiste NGFW a roghnú cheana féin mura bhfuil lanna AV, AB, URL, AS, TE agus TX uait. Is é seo an nóiméad. Is féidir síntiúis iad féin a cheannach ar feadh tréimhse bliana, dhá nó trí bliana.
Is féidir liom do chéad cheist a thuar! “Cad a tharlaíonn mura ndéantar an síntiús a athnuachan?" D'aibhsigh mé go sonrach i glas na lanna sin a bheidh ag obair i gcónaí, agus GAN síntí. Na pales suthain mar a thugtar orthu. Stopfaidh na lanna atá fágtha a dteastaíonn nuashonrú leanúnach orthu ag obair. Bhuel, b'fhéidir go mbeidh príomhshínithe fós ag an IPS ag obair (ach is fíorbheagán díobh). Tá sé seo fíor i gcás crua-earraí agus meaisíní fíorúla araon, i.e. vSec.
Mar mhír ar leith, leag mé béim ar thrí lann nach bhfuil san áireamh in aon trealamh: DLP, MAB agus Capsule.
Cuimhnigh freisin, má cheannaíonn tú réiteach braisle, roghnaigh múnla leis an iarmhír HA (i.e. Ard-Infhaighteacht) mar an dara feiste. Taispeánann an pictiúr sampla do gheata 5400. Baineann sé seo le geataí. Anois an freastalaí bainistíochta.
Ceadúnú freastalaí bainistíochta
Mar a dúirt muid cheana féin sna chéad cheachtanna, tá dhá chás ann maidir le Seicphointe a chur i bhfeidhm: Seasamh (nuair a bhíonn an geata agus an bhainistíocht ar fheiste amháin) agus Dáilte (nuair a chuirtear an freastalaí bainistíochta ar fheiste ar leith). Mar sin féin, ní chríochnaíonn na roghanna ansin. Breathnaímid ar thrí chás tipiciúil chun freastalaí bainistíochta a imscaradh:
- NGSM tiomnaithe a cheannach. An rogha is coitianta. Roghnaigh crua-earraí Smart-1 nó crua-earraí fíorúla. Roghnaíonn tú, ar ndóigh, bunaithe ar cé mhéad geataí a riarfaidh tú, 5, 10, 25, etc. Tríd an ngléas seo a imscaradh, is féidir leat 4 phríomhlanna den fhreastalaí bainistíochta a úsáid: NPM (i.e. bainistíocht beartais), Logáil agus Stádas (i.e. logáil), Imeacht Chliste (SIEM ón Seiceáil Pointe, a thugann an tuairisciú ar fad dúinn) agus Comhlíonadh (seo measúnú ar cháilíocht na suíomhanna, cibé acu maidir le comhlíonadh roinnt ceanglas rialála, an PCI DSS céanna, nó go simplí Dea-Chleachtas). Is féidir leat a fheiceáil láithreach gur lanna buana iad na lanna NPM agus LS, i.e. oibreoidh sé gan síntiúis a athnuachan, ach ní áirítear na lanna Imeachtaí Cliste agus Comhlíonta ach don chéad bhliain! Ansin ní mór iad a athnuachan ar airgead ar leithligh. Is pointe tábhachtach é seo, ná déan dearmad. Agus más féidir leat maireachtáil gan lann Comhlíonta, ansin tá Imeacht Cliste ag teastáil ó gach duine.
- Freastalaí tiomnaithe Bainistíochta Imeachtaí a cheannach I dteannta leis an bhfreastalaí bainistíochta NGSM atá ann cheana féin. Cén fáth go bhfuil sé seo riachtanach? Is é fírinne an scéil go n-itheann feidhmiúlacht logála agus go háirithe Imeacht Cliste acmhainní córais réasúnta maith. Agus má tá go leor logs ann, ansin is féidir "coscáin" a chur ar an bhfreastalaí rialaithe. Mar sin, is minic a chleachtaítear an fheidhmiúlacht seo a aistriú chuig gléas ar leith, crua-earraí Smart-1 nó, arís, meaisín fíorúil. Éilíonn comhtháthú mór le líon mór logs beagnach i gcónaí freastalaí tiomnaithe le haghaidh Imeacht Chliste. Is féidir leis logs a fháil freisin. Ar an mbealach seo ní dhéanfaidh do fhreastalaí bainistíochta ach feidhmeanna bainistíochta. Feabhsaíonn sé seo go mór cobhsaíocht agus freagrúlacht an chórais. Mar a fheiceann tú, nuair a cheannaíonn tú freastalaí Imeachta Cliste tiomnaithe, faigheann tú an dá lann seo le húsáid bhuan, fiú gan athnuachan. Thar léaslíne 3-4 bliana, beidh sé seo níos cost-éifeachtaí ná síntí Imeachtaí Cliste a cheannach le haghaidh freastalaí rialta NGSM gach bliain.
- Freastalaí bainistíochta loga tiomnaithe, a thagann i dteannta le freastalaithe NGSM agus Imeachtaí Cliste. Sílim go bhfuil an bhrí soiléir. Má tá líon AN-mhór logaí ann, is féidir linn an fheidhm logála a aistriú chuig freastalaí ar leith. Tá buancheadúnas ag an bhfreastalaí Logchomhad tiomnaithe freisin agus ní gá é a athnuachan.
Ceacht físeán
Faigh tuilleadh eolais faoi bhainistiú ceadúnais agus tacaíocht theicniúil Check Point anseo:
Foinse: will.com