1. પોઇન્ટ સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ તપાસો

ઉકેલનો ઉપયોગ કરીને વ્યક્તિગત કાર્યસ્થળોને સુરક્ષિત કરવા માટે સમર્પિત લેખોની નવી શ્રેણીમાં આપનું સ્વાગત છે પોઇન્ટ સેન્ડબ્લાસ્ટ એજન્ટ તપાસો અને નવી ક્લાઉડ મેનેજમેન્ટ સિસ્ટમ - સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ. સેન્ડબ્લાસ્ટ એજન્ટ વિશેના લેખોમાં અમારા દ્વારા સમીક્ષા કરવામાં આવી હતી માલવેર વિશ્લેષણ и નવા સંસ્કરણ E83.10 ના કાર્યોનું વર્ણન, અને અમે લાંબા સમયથી એજન્ટોની જમાવટ અને વહીવટ પર લેખોનો સંપૂર્ણ અભ્યાસક્રમ પ્રકાશિત કરવાનું વચન આપ્યું છે. અને ઈન્ફિનિટી પોર્ટલની અંદર ચેક પોઈન્ટ દ્વારા પ્રસ્તુત ક્લાઉડ-આધારિત એજન્ટ મેનેજમેન્ટ સિસ્ટમ મેનેજમેન્ટ પ્લેટફોર્મ આ માટે સૌથી યોગ્ય છે - પોર્ટલ પર નોંધણીની ક્ષણથી લઈને એજન્ટ દ્વારા વર્કસ્ટેશનને સ્કેન કરવાની શરૂઆત સુધી અને દૂષિત પ્રવૃત્તિ શોધવામાં, તે લેશે. માત્ર થોડી મિનિટો.

શા માટે સેન્ડબ્લાસ્ટ એજન્ટ?

નવીનતમ પરીક્ષણ મુજબ 2020 NSS લેબ્સ એડવાન્સ્ડ એન્ડપોઇન્ટ પ્રોટેક્શન (AEP) માર્કેટ ટેસ્ટ ચેક પોઇન્ટ સેન્ડબ્લાસ્ટ એજન્ટને AA રેટ કરવામાં આવે છે અને નીચેના પરીક્ષણ પરિણામો સાથે ભલામણ કરવામાં આવે છે:

• WEB ટ્રાફિક અવરોધિત દર 100% છે;
• ઇમેઇલમાં અવરોધિત દર 100% છે;
• ઑફલાઇન ધમકી અવરોધિત દર - 100%;
• બાયપાસ પ્રયાસ અવરોધિત દર 100% છે;
• એકંદરે બ્લોક રેટ: 99,12%;
• ખોટા ધનનું મૂલ્ય ખોટા-ધન 0,8% છે.

સેન્ડબ્લાસ્ટ એજન્ટ ઘણા ઘટકોના સહયોગ દ્વારા વપરાશકર્તા વર્કસ્ટેશન માટે ઉચ્ચ સ્તરની સુરક્ષા પૂરી પાડે છે, જેને ચેક પોઈન્ટ પરિભાષામાં "બ્લેડ" કહેવાય છે. સેન્ડબ્લાસ્ટ એજન્ટમાં વપરાતા બ્લેડનું સંક્ષિપ્ત વર્ણન:

• થ્રેટ ઇમ્યુલેશન — સેન્ડબોક્સ ટેક્નોલોજી, ચોરીની વિવિધ તકનીકો સામે પ્રતિરોધક, અને શૂન્ય-દિવસના હુમલાને રોકવા માટે પરવાનગી આપે છે;
• ધમકી નિષ્કર્ષણ — ઑન-ધ-ફ્લાય ફાઇલ ક્લિનિંગ ટેક્નૉલૉજી, વપરાશકર્તાને સંપૂર્ણ ઇમ્યુલેશનના ચુકાદા પહેલાં સક્રિય ઘટકોથી સાફ કરાયેલ દસ્તાવેજ મેળવવાની મંજૂરી આપે છે;
• શોષણ વિરોધી - શોષણનો ઉપયોગ કરીને હુમલાઓથી વ્યાપકપણે ઉપયોગમાં લેવાતી એપ્લિકેશન્સ (માઈક્રોસોફ્ટ ઓફિસ, એડોબ પીડીએફ રીડર, બ્રાઉઝર્સ, વગેરે) નું રક્ષણ;
• વિરોધી બોટ — બોટનેટ નેટવર્કમાં જોડાવાથી પર્સનલ કોમ્પ્યુટર્સનું રક્ષણ કરવા માટેની ટેક્નોલોજી, તમને ચેપ શોધવાની, દૂષિત સૉફ્ટવેરની કામગીરીને રોકવા અને ચેપગ્રસ્ત મશીનોને "સ્વચ્છ" કરવાની મંજૂરી આપે છે;
• ઝીરો-ફિશીંગ — એક પ્રોટેક્શન મોડ્યુલ જે કપટપૂર્ણ ફિશીંગ સાઇટ્સને બ્લોક કરે છે અને વપરાશકર્તાને તૃતીય-પક્ષ સંસાધનો પર વર્કિંગ પાસવર્ડના ઉપયોગ વિશે સૂચિત કરે છે;
• બિહેવિયરલ ગાર્ડ — ટેક્નોલોજીનો હેતુ એવા હુમલાઓને રોકવાનો છે કે જે શોધને બાયપાસ કરવા અને ટાળવા માટે ટેક્નોલોજીનો ઉપયોગ કરે છે;
• વિરોધી Ransomware — એક પ્રોટેક્શન મોડ્યુલ જે રેન્સમવેરની ક્રિયાઓને શોધે છે અને અવરોધે છે, અને તમને સ્નેપશોટનો ઉપયોગ કરીને એન્ક્રિપ્ટેડ ફાઇલોને પુનઃસ્થાપિત કરવાની પણ પરવાનગી આપે છે;
• ફોરેન્સિક્સ — એક સુરક્ષા મોડ્યુલ કે જે મશીન પરની તમામ ઘટનાઓને રેકોર્ડ કરે છે અને તેનું વિશ્લેષણ કરે છે, અને પરિણામે તપાસ કરવામાં આવતા હુમલાઓ પર ઉચ્ચ-ગુણવત્તાનો અહેવાલ પ્રદાન કરે છે.

સૂચિબદ્ધ સુવિધાઓ ઉપરાંત, સેન્ડબ્લાસ્ટ એજન્ટ સંપૂર્ણ ડિસ્ક એન્ક્રિપ્શન, તેમજ દૂર કરી શકાય તેવા મીડિયાના એન્ક્રિપ્શન અને કોમ્પ્યુટર પોર્ટના રક્ષણ માટે પરવાનગી આપે છે, માલવેર સામે રક્ષણ માટે બિલ્ટ-ઇન VPN ક્લાયંટ, હસ્તાક્ષર અને હ્યુરિસ્ટિક મોડ્યુલ્સ ધરાવે છે. સેન્ડબ્લાસ્ટ એજન્ટના તમામ ઘટકોની ક્ષમતાઓ પર પછીના લેખોમાં વધુ વિગતવાર ચર્ચા કરવામાં આવશે, પરંતુ હવે સક્રિય રીતે વિકાસશીલ પ્લેટફોર્મ - ચેક પોઇન્ટ ઇન્ફિનિટીથી પરિચિત થવાનો સમય છે.

ચેક પોઇન્ટ ઇન્ફિનિટી: જનરેશન વી થ્રેટ પ્રોટેક્શન

2017 થી, ચેક પોઈન્ટ સિંગલ કોન્સોલિડેટેડ સુરક્ષા આર્કિટેક્ચરનો વિકાસ અને પ્રચાર કરી રહ્યો છે પોઇન્ટ અનંત તપાસો, જે તમને આધુનિક IT ઇન્ફ્રાસ્ટ્રક્ચરના તમામ ઘટકોને સફળતાપૂર્વક સુરક્ષિત કરવાની મંજૂરી આપે છે: નેટવર્ક અને ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર, વર્કસ્ટેશન્સ, મોબાઇલ ઉપકરણો. મુખ્ય વિચાર એ એક જ બ્રાઉઝર-આધારિત મેનેજમેન્ટ કન્સોલમાંથી વિવિધ શ્રેણીઓના સુરક્ષા સાધનોનું સંચાલન કરવાની ક્ષમતા છે.

હાલમાં, ચેક પોઇન્ટ ઇન્ફિનિટી આર્કિટેક્ચર તમને ક્લાઉડ પ્રોટેક્શન - ક્લાઉડગાર્ડ સાસ, નેટવર્ક સિક્યુરિટી સોલ્યુશન્સ - ક્લાઉડગાર્ડ કનેક્ટ, સ્માર્ટ-1 ક્લાઉડ, ઇન્ફિનિટી એસઓસી, તેમજ સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ, સેન્ડબ્લાસ્ટ એજન્ટ ક્લાઉડનો ઉપયોગ કરીને વપરાશકર્તાના ઉપકરણોને સુરક્ષિત કરવા માટે ઉકેલો સંચાલિત કરવાની મંજૂરી આપે છે. મેનેજમેન્ટ અને સેન્ડબ્લાસ્ટ વેબ ડેશબોર્ડ.
લેખોની આ શ્રેણી સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ સોલ્યુશન (હાલમાં બીટા સંસ્કરણ) ને સમર્પિત કરવામાં આવશે, જે તમને મિનિટોની બાબતમાં ક્લાઉડ મેનેજમેન્ટ સર્વરને જમાવટ કરવા, સુરક્ષા નીતિને ગોઠવવા અને એજન્ટોને વપરાશકર્તા કમ્પ્યુટર્સમાં વિતરિત કરવાની મંજૂરી આપે છે.

ઇન્ફિનિટી પોર્ટલ અને સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ: શરૂઆત કરવી

મેનેજમેન્ટ પ્લેટફોર્મનો ઉપયોગ કરીને સેન્ડબ્લાસ્ટ એજન્ટ જમાવટ પ્રક્રિયામાં 5 પગલાંઓ શામેલ છે:

1. ચેક પોઈન્ટ ઈન્ફિનિટી પોર્ટલ પર નોંધણી;
2. સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ એપ્લિકેશનની નોંધણી;
3. એજન્ટોનું સંચાલન કરવા માટે નવી એન્ડપોઇન્ટ મેનેજમેન્ટ સર્વિસ બનાવવી;
4. એજન્ટો માટે નીતિ બનાવવી અને ગોઠવવી;
5. વપરાશકર્તા કમ્પ્યુટર્સ પર એજન્ટો જમાવવું.

આ લેખ પ્રથમ ત્રણ પગલાંને આવરી લે છે, અને અનુગામી પોસ્ટ્સમાં અમે મેનેજમેન્ટ પ્લેટફોર્મ ઇન્ટરફેસની શોધખોળ, ક્લાયંટ કમ્પ્યુટર્સ પર એજન્ટોનું વિતરણ, નીતિને ગોઠવવા અને સૌથી લોકપ્રિયને હેન્ડલ કરવાની એજન્ટની ક્ષમતાનું પરીક્ષણ સહિત બાકીના બે પર નજીકથી નજર નાખીશું. સુરક્ષા ધમકીઓ.

1. અનંત પોર્ટલ પર નોંધણી

સૌ પ્રથમ, તમારે સાઇટ પર જવાની જરૂર છે અનંત પોર્ટલ અને કંપનીનું નામ, સંપર્ક માહિતી દર્શાવતું રજીસ્ટ્રેશન ફોર્મ ભરો અને સેવાના ઉપયોગની શરતો અને પોર્ટલની ગોપનીયતા નીતિ સાથે સંમત થાઓ અને reCAPTCHA પણ પૂર્ણ કરો. નોંધનીય છે કે નોંધણી કરતી વખતે, તમે તે દેશ પસંદ કરી શકો છો કે જેના ડેટા સેન્ટરમાં પોર્ટલ દ્વારા એકત્રિત કરવામાં આવેલ ડેટા સેવાના ઉપયોગ અને ગોપનીયતા નીતિના નિયમો અનુસાર સંગ્રહિત કરવામાં આવશે. ત્યાં ફક્ત બે વિકલ્પો છે: આયર્લેન્ડ અને યુએસએ. આ કરવા માટે, તમારે "વિશિષ્ટ ડેટા રેસીડેન્સી પ્રદેશનો ઉપયોગ કરો" ચેકબોક્સને ચેક કરવાની અને દેશ પસંદ કરવાની જરૂર છે.

પોર્ટલ પર સફળ નોંધણી પર, તમારા ઈમેલ એડ્રેસ પર એક પત્ર મોકલવામાં આવશે જેમાં ઈન્ફિનિટી પોર્ટલની તમારી ઍક્સેસની પુષ્ટિ કરવામાં આવશે અને તમને પોર્ટલમાં લૉગ ઇન કરવા માટે આમંત્રિત કરવામાં આવશે. તે નોંધવું યોગ્ય છે કે જ્યારે પ્રથમ વખત પોર્ટલમાં લોગ ઇન કરો છો, ત્યારે તમારે વધુ સફળ પ્રમાણીકરણ માટે પાસવર્ડ રીસેટ વિકલ્પ પસંદ કરવાની જરૂર પડી શકે છે.

2. સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ એપ્લિકેશનની નોંધણી કરો

પોર્ટલ પર પ્રમાણીકરણ કર્યા પછી અને "મેનુ" આઇકન પર ક્લિક કર્યા પછી (નીચેની છબીનું પગલું 1), તમને નીચેની શ્રેણીઓ હેઠળ ઉપલબ્ધ લોકોની સૂચિમાંથી એપ્લિકેશન રજીસ્ટર કરવા માટે કહેવામાં આવશે: ક્લાઉડ પ્રોટેક્શન, નેટવર્ક પ્રોટેક્શન અને એન્ડપોઇન્ટ પ્રોટેક્શન. દરેક એપ્લિકેશન પ્રારંભિક લેખોના પોતાના અભ્યાસક્રમને પાત્ર છે, તેથી અમે તેના પર વધુ વિગતવાર ધ્યાન આપીશું નહીં અને એન્ડપોઇન્ટ પ્રોટેક્શન કેટેગરીમાં સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ એપ્લિકેશનને પસંદ કરીશું (નીચેની છબીનું પગલું 2).

એપ્લિકેશન પસંદ કર્યા પછી, તમારે સેવાના ઉપયોગની શરતો અને પોર્ટલની ગોપનીયતા નીતિ સાથે સંમત થવું આવશ્યક છે, અને "હમણાં પ્રયાસ કરો" બટનને ક્લિક કર્યા પછી, એન્ડપોઇન્ટ મેનેજમેન્ટ સેવાઓ બનાવવા માટેના ઇન્ટરફેસની ઍક્સેસ ખુલે છે.

3. નવી એન્ડપોઇન્ટ મેનેજમેન્ટ સર્વિસ બનાવો

છેલ્લું પગલું એ એન્ડપોઇન્ટ મેનેજમેન્ટ માટે નવી સેવા બનાવવાનું છે, જે એજન્ટોનું સંચાલન કરવા માટેનું વેબ ઇન્ટરફેસ છે. પ્રક્રિયા, પહેલાની જેમ, અત્યંત સરળ છે: "નવી એન્ડપોઇન્ટ મેનેજમેન્ટ સર્વિસ" વિકલ્પ પસંદ કરો (નીચેની આકૃતિમાં બતાવ્યા પ્રમાણે), તમારી નવી સેવાની વિગતો ભરો (આઇડી, હોસ્ટિંગ પ્રદેશ અને પાસવર્ડ) અને "બનાવો" પર ક્લિક કરો. બટન

સેવા બનાવવાની પ્રક્રિયા પૂર્ણ કર્યા પછી, તમને પરિમાણો સાથેનો એક ઇમેઇલ પ્રાપ્ત થશે જેનો ઉપયોગ તમે એજન્ટ એડમિનિસ્ટ્રેશન માટે પ્રમાણભૂત ચેક પોઈન્ટ કન્સોલનો ઉપયોગ કરીને ક્લાઉડ મેનેજમેન્ટ સર્વર સાથે કનેક્ટ કરવા માટે કરી શકો છો - SmartEndpoint સંસ્કરણ R80.40. અમે પ્રમાણભૂત કન્સોલનો ઉપયોગ કરીને મેનેજમેન્ટને ધ્યાનમાં લઈશું નહીં, કારણ કે લેખોની આ શ્રેણીનો ઉદ્દેશ સેન્ડબ્લાસ્ટ ક્લાઉડ એજન્ટ મેનેજમેન્ટ સિસ્ટમની ક્ષમતાઓને દર્શાવવાનો છે.

На этом процесс регистрации облачного сервиса для управления средством защиты персональных компьютеров SandBlast Agent можно считать успешно завершённым. Перед нами появляется веб-интерфейс платформы администрирования агентов, который будет детально рассмотрен в следующей нашей статье из цикла «Check Point SandBlast Agent Management Platform».

નિષ્કર્ષ

કરેલા કામનો સારાંશ આપવાનો આ સમય છે: અમે ઇન્ફિનિટી પોર્ટલ પર સફળતાપૂર્વક નોંધણી કરાવી છે, પોર્ટલ પર સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ એપ્લિકેશન રજીસ્ટર કરી છે અને નવી ક્લાઉડ મેનેજમેન્ટ સેવા, એન્ડપોઇન્ટ મેનેજમેન્ટ સર્વિસ બનાવી છે.

શ્રેણીના અમારા આગલા લેખમાં, અમે એજન્ટ મેનેજમેન્ટ ઈન્ટરફેસ પર વિગતવાર ધ્યાન આપીશું - એક પણ ટેબને ધ્યાન વિના છોડવામાં આવશે નહીં, જે અમને ભવિષ્યમાં સરળતાથી સુરક્ષા નીતિ બનાવવા અને વપરાશકર્તા મશીનોની સ્થિતિનું નિરીક્ષણ કરવાની મંજૂરી આપશે. લોગ અને અહેવાલો.

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ વિષય પર આગામી પ્રકાશનો ચૂકી ન જવા માટે, અમારા સામાજિક નેટવર્ક્સ પર અપડેટ્સને અનુસરો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન).

સોર્સ: www.habr.com