Beannachdan, a charaidean! Agus mu dheireadh ràinig sinn an tè mu dheireadh, leasan mu dheireadh de Check Point Toiseach tòiseachaidh. An-diugh bruidhnidh sinn air cuspair fìor chudromach - Ceadachd. Tha mi a’ dèanamh cabhag gus rabhadh a thoirt dhut nach e stiùireadh coileanta a th’ anns an leasan seo mu bhith a’ taghadh uidheamachd no ceadan. Is e seo dìreach geàrr-chunntas de na prìomh phuingean air am bu chòir fios a bhith aig rianadair Check Point. Ma tha thu dha-rìribh fo imcheist leis an roghainn cead no inneal, tha e nas fheàrr tionndadh gu proifeiseantaich, i.e. dhuinn :). Tha tòrr lochdan ann a tha gu math duilich bruidhinn mu dheidhinn sa chùrsa, agus chan urrainn dhut a chuimhneachadh sa bhad nas motha.
Bidh an leasan againn gu tur teòiridheach, gus an urrainn dhut na frithealaichean meallta agad a chuir dheth agus fois a ghabhail. Aig deireadh an artaigil gheibh thu leasan bhidio far am bi mi a’ mìneachadh a h-uile dad nas mionaidiche.
Ceadachadh Gateway
Feuch an tòisich sinn le tuairisgeul air feartan ceadachd geataichean tèarainteachd. A bharrachd air an sin, tha seo a’ buntainn ris an dà chuid uplines bathar-cruaidh agus innealan brìgheil. Canaidh sinn gun co-dhùin thu geata a cheannach. Tha e do-dhèanta dìreach pìos bathar-cruaidh no inneal brìgheil a cheannach às aonais “fo-sgrìobhaidhean”! Tha trì roghainnean ballrachd ann:
Agus a-nis a 'chiad fheart inntinneach! Chan urrainn dhut inneal no inneal brìgheil a cheannach ach le fo-sgrìobhaidhean NGTP no NGTX. Ach nuair a bhios tu ag ùrachadh an fho-sgrìobhaidh agad, faodaidh tu am pasgan NGFW a thaghadh mu thràth mura h-eil feum agad air lannan AV, AB, URL, AS, TE agus TX. Seo an t-àm. Faodar fo-sgrìobhaidhean iad fhèin a cheannach airson ùine de aon, dhà no trì bliadhna.
Is urrainn dhomh a’ chiad cheist agad a ro-innse! “Dè thachras mura tèid an fho-sgrìobhadh ùrachadh?" Chomharraich mi gu sònraichte ann an uaine na lannan sin a dh’ obraicheas AN-ASGAIDH, agus GUN leudachaidhean. Na paileas sìorraidh ris an canar. Bidh na lannan a tha air fhàgail a dh ’fheumas ùrachadh cunbhalach dìreach a’ stad ag obair. Uill, is dòcha gum bi prìomh ainmean-sgrìobhte fhathast aig an IPS (ach chan eil ach glè bheag dhiubh). Tha seo fìor airson an dà chuid bathar-cruaidh agus innealan mas-fhìor, i.e. vSec.
Mar rud air leth, chomharraich mi trì lannan nach eil air an toirt a-steach do phasgan sam bith: DLP, MAB agus Capsule.
Cuimhnich cuideachd ma cheannaicheas tu fuasgladh cnuasachaidh, an uairsin tagh modail leis an iar-leasachan HA (i.e. Cothrom Àrd) mar an dàrna inneal. Tha an dealbh a' sealltainn eisimpleir airson geata 5400. Tha seo a' buntainn ri geataichean. A-nis am frithealaiche riaghlaidh.
Ceadachadh frithealaiche riaghlaidh
Mar a thuirt sinn mu thràth anns na ciad leasanan, tha dà shuidheachadh ann airson a bhith a’ buileachadh Check Point: Standalone (nuair a tha an dà chuid an geata agus an riaghladh air aon inneal) agus air a chuairteachadh (nuair a thèid am frithealaiche riaghlaidh a chuir air inneal air leth). Ach, chan eil na roghainnean a’ tighinn gu crìch an sin. Bheir sinn sùil air trì suidheachaidhean àbhaisteach airson frithealaiche riaghlaidh a chleachdadh:
- A 'ceannach NGSM sònraichte. An roghainn as mòr-chòrdte. Tagh an dàrna cuid bathar-cruaidh Smart-1 no bathar-cruaidh brìgheil. Bidh thu a’ taghadh, gu dearbh, a rèir cia mheud geata a bheir thu seachad, 5, 10, 25, msaa. Le bhith a’ cleachdadh an inneal seo, faodaidh tu 4 prìomh lannan den t-seirbheisiche riaghlaidh a chleachdadh: NPM (ie riaghladh poileasaidh), Logadh is Inbhe (ie logadh), Tachartas Glic (SIEM bho Check Point, a bheir dhuinn an aithris gu lèir) agus Gèilleadh (seo na mheasadh air càileachd shuidheachaidhean, an dàrna cuid airson gèilleadh ri cuid de riatanasan riaghlaidh, an aon PCI DSS, no dìreach Cleachdadh as Fheàrr). Chì thu sa bhad gur e lannan maireannach a th’ anns na lannan NPM agus LS, i.e. obraichidh e gun a bhith ag ùrachadh ballrachdan, ach tha na lannan Tachartas Smart agus Gèillidh air an toirt a-steach dìreach airson a’ chiad bhliadhna! An uairsin feumaidh iad a bhith air an ùrachadh airson airgead fa leth. Is e puing chudromach a tha seo, na dìochuimhnich. Agus mas urrainn dhut fhathast a bhith beò às aonais lann Gèillidh, feumaidh a h-uile duine Tachartas Smart.
- A’ ceannach frithealaiche Riaghladh Tachartas sònraichte A CHUR ris an t-seirbheisiche riaghlaidh NGSM a th’ ann mar-thà. Carson a tha seo riatanach? Is e an fhìrinn gu bheil gnìomhachd logaidh agus gu sònraichte Tachartas Smart “ag ithe air falbh” goireasan siostam gu math iomchaidh. Agus ma tha tòrr logaichean ann, faodaidh seo leantainn gu “breicichean” air an fhrithealaiche smachd. Mar sin, thathas gu tric a’ cleachdadh an gnìomh seo a ghluasad gu inneal air leth, bathar-cruaidh Smart-1 no, a-rithist, inneal brìgheil. Feumaidh aonachadh mòr le àireamh mhòr de logaichean cha mhòr an-còmhnaidh frithealaiche sònraichte airson Tachartas Smart. Faodaidh e cuideachd logaichean fhaighinn. San dòigh seo cha dèan an t-seirbheisiche riaghlaidh agad ach gnìomhan riaghlaidh. Tha seo gu mòr a’ leasachadh seasmhachd agus freagairteachd an t-siostam. Mar a chì thu, nuair a cheannaicheas tu frithealaiche Tachartas Smart sònraichte, gheibh thu an dà lann seo airson cleachdadh maireannach, eadhon às aonais ùrachadh. Thairis air fàire 3-4 bliadhna, bidh seo eadhon nas èifeachdaiche a thaobh cosgais na bhith a’ ceannach leudachaidhean Tachartas Smart airson frithealaiche cunbhalach NGSM gach bliadhna.
- Frithealaiche riaghlaidh Log coisrigte, a thig a bharrachd air frithealaichean NGSM agus Smart Event. Tha mi a’ smaoineachadh gu bheil an ciall soilleir. Ma tha àireamh fìor mhòr de logaichean ann, is urrainn dhuinn an gnìomh logaidh a ghluasad gu frithealaiche air leth. Tha cead maireannach aig an t-seirbheisiche Log sònraichte cuideachd agus chan eil feum air ùrachadh.
Leasan bhidio
Lorg barrachd fiosrachaidh mu riaghladh ceadachd agus taic theicnigeach Check Point an seo:
Source: www.habr.com