13. ચેક પોઈન્ટ શરૂ કરવાનું આર80.20. લાઇસન્સિંગ

શુભેચ્છાઓ, મિત્રો! અને છેવટે અમે છેલ્લા એક પર પહોંચ્યા, ચેક પોઇન્ટ શરૂ કરવાનો અંતિમ પાઠ. આજે આપણે એક ખૂબ જ મહત્વપૂર્ણ વિષય વિશે વાત કરીશું - પરવાનો. હું તમને ચેતવણી આપવા માટે ઉતાવળ કરું છું કે આ પાઠ સાધનો અથવા લાઇસન્સ પસંદ કરવા માટે સંપૂર્ણ માર્ગદર્શિકા નથી. આ ફક્ત મુખ્ય મુદ્દાઓનો સારાંશ છે જે કોઈપણ ચેક પોઈન્ટ એડમિનિસ્ટ્રેટરે જાણવો જોઈએ. જો તમે ખરેખર લાઇસન્સ અથવા ઉપકરણની પસંદગીથી મૂંઝવણમાં છો, તો વ્યાવસાયિકો તરફ વળવું વધુ સારું છે, એટલે કે. અમારા માટે :). ત્યાં ઘણી બધી મુશ્કેલીઓ છે જેના વિશે કોર્સમાં વાત કરવી ખૂબ જ મુશ્કેલ છે, અને તમે તેને તરત જ યાદ રાખી શકશો નહીં.
અમારો પાઠ સંપૂર્ણપણે સૈદ્ધાંતિક હશે, જેથી તમે તમારા મોક-અપ સર્વર્સને બંધ કરી શકો અને આરામ કરી શકો. લેખના અંતે તમને એક વિડિઓ પાઠ મળશે જ્યાં હું બધું વધુ વિગતવાર સમજાવું છું.

ગેટવે લાઇસન્સિંગ

ચાલો સુરક્ષા ગેટવેની લાઇસન્સિંગ સુવિધાઓના વર્ણન સાથે પ્રારંભ કરીએ. વધુમાં, આ હાર્ડવેર અપલાઇન અને વર્ચ્યુઅલ મશીનો બંનેને લાગુ પડે છે. ચાલો કહીએ કે તમે ગેટવે ખરીદવાનું નક્કી કર્યું છે. "સબ્સ્ક્રિપ્શન્સ" વિના ફક્ત હાર્ડવેરનો ટુકડો અથવા વર્ચ્યુઅલ મશીન ખરીદવું અશક્ય છે! ત્યાં ત્રણ સબ્સ્ક્રિપ્શન વિકલ્પો છે:

અને હવે પ્રથમ રસપ્રદ લક્ષણ! તમે ફક્ત NGTP અથવા NGTX સબ્સ્ક્રિપ્શન્સ સાથે ઉપકરણ અથવા વર્ચ્યુઅલ મશીન ખરીદી શકો છો. પરંતુ જ્યારે તમે તમારું સબ્સ્ક્રિપ્શન રિન્યુ કરો છો, તો જો તમને AV, AB, URL, AS, TE અને TX બ્લેડની જરૂર ન હોય તો તમે પહેલેથી જ NGFW પેકેજ પસંદ કરી શકો છો. આ ક્ષણ છે. સબ્સ્ક્રિપ્શન્સ પોતે એક, બે કે ત્રણ વર્ષના સમયગાળા માટે ખરીદી શકાય છે.

હું તમારા પ્રથમ પ્રશ્નની આગાહી કરી શકું છું! "જો સબ્સ્ક્રિપ્શન રિન્યુ ન થાય તો શું થાય?" મેં ખાસ કરીને તે બ્લેડને લીલા રંગમાં પ્રકાશિત કર્યા છે જે હંમેશા કામ કરશે અને એક્સ્ટેંશન વિના. કહેવાતા શાશ્વત pales. બાકીના બ્લેડ કે જેને સતત અપડેટ કરવાની જરૂર છે તે ફક્ત કામ કરવાનું બંધ કરશે. ઠીક છે, કદાચ IPS પાસે હજી પણ મુખ્ય હસ્તાક્ષરો કાર્યરત હશે (પરંતુ તેમાંથી ઘણા ઓછા છે). આ હાર્ડવેર અને વર્ચ્યુઅલ મશીનો બંને માટે સાચું છે, એટલે કે. vSec.

એક અલગ આઇટમ તરીકે, મેં ત્રણ બ્લેડ પ્રકાશિત કર્યા છે જે કોઈપણ કીટમાં સમાવિષ્ટ નથી: DLP, MAB અને કૅપ્સ્યુલ.

એ પણ યાદ રાખો કે જો તમે ક્લસ્ટર સોલ્યુશન ખરીદો છો, તો બીજા ઉપકરણ તરીકે HA (એટલે ​​​​કે ઉચ્ચ ઉપલબ્ધતા) પ્રત્યય સાથેનું મોડેલ પસંદ કરો. ચિત્ર ગેટવે 5400 માટેનું ઉદાહરણ બતાવે છે. આ ગેટવેની ચિંતા કરે છે. હવે મેનેજમેન્ટ સર્વર.

મેનેજમેન્ટ સર્વર લાઇસન્સિંગ

જેમ આપણે પહેલા પાઠમાં કહ્યું છે તેમ, ચેક પોઈન્ટને અમલમાં મૂકવા માટે બે દૃશ્યો છે: એકલ (જ્યારે ગેટવે અને મેનેજમેન્ટ બંને એક ઉપકરણ પર હોય છે) અને વિતરિત (જ્યારે મેનેજમેન્ટ સર્વર અલગ ઉપકરણ પર મૂકવામાં આવે છે). જો કે, વિકલ્પો ત્યાં સમાપ્ત થતા નથી. ચાલો મેનેજમેન્ટ સર્વરને જમાવવા માટે ત્રણ લાક્ષણિક દૃશ્યો જોઈએ:

1. સમર્પિત NGSM ખરીદી. સૌથી લોકપ્રિય વિકલ્પ. સ્માર્ટ-1 હાર્ડવેર અથવા વર્ચ્યુઅલ હાર્ડવેર પસંદ કરો. તમે પસંદ કરો છો, અલબત્ત, તમે કેટલા ગેટવેનું સંચાલન કરશો તેના આધારે, 5, 10, 25, વગેરે. આ ઉપકરણનો ઉપયોગ કરીને, તમે મેનેજમેન્ટ સર્વરના 4 કી બ્લેડનો ઉપયોગ કરી શકો છો: NPM (એટલે ​​​​કે પોલિસી મેનેજમેન્ટ), લોગિંગ અને સ્ટેટસ (એટલે ​​​​કે લોગિંગ), સ્માર્ટ ઇવેન્ટ (ચેક પોઈન્ટથી SIEM, જે અમને તમામ રિપોર્ટિંગ આપે છે) અને પાલન (આ સેટિંગ્સની ગુણવત્તાનું મૂલ્યાંકન છે, કાં તો કેટલીક નિયમનકારી આવશ્યકતાઓના પાલન માટે, સમાન PCI DSS અથવા ફક્ત શ્રેષ્ઠ પ્રેક્ટિસ). તમે તરત જ જોઈ શકો છો કે NPM અને LS બ્લેડ કાયમી બ્લેડ છે, એટલે કે. સબ્સ્ક્રિપ્શન્સ રિન્યૂ કર્યા વિના કામ કરશે, પરંતુ સ્માર્ટ ઇવેન્ટ અને કમ્પ્લાયન્સ બ્લેડ ફક્ત પ્રથમ વર્ષ માટે જ સામેલ છે! પછી તેમને અલગ પૈસા માટે નવીકરણ કરવાની જરૂર છે. આ એક મહત્વપૂર્ણ મુદ્દો છે, ભૂલશો નહીં. અને જો તમે હજુ પણ કમ્પ્લાયન્સ બ્લેડ વિના જીવી શકો છો, તો ચોક્કસ દરેકને સ્માર્ટ ઇવેન્ટની જરૂર છે.
2. સમર્પિત ઇવેન્ટ મેનેજમેન્ટ સર્વર ખરીદવું વર્તમાન NGSM મેનેજમેન્ટ સર્વર ઉપરાંત. આ શા માટે જરૂરી છે? હકીકત એ છે કે લોગીંગ કાર્યક્ષમતા અને ખાસ કરીને સ્માર્ટ ઇવેન્ટ તદ્દન યોગ્ય સિસ્ટમ સંસાધનો "ખાય છે". અને જો ત્યાં ઘણા બધા લોગ છે, તો આ નિયંત્રણ સર્વર પર "બ્રેક" તરફ દોરી શકે છે. તેથી, આ કાર્યક્ષમતાને એક અલગ ઉપકરણ, સ્માર્ટ-1 હાર્ડવેર અથવા ફરીથી, વર્ચ્યુઅલ મશીનમાં ખસેડવાની ઘણી વાર પ્રેક્ટિસ કરવામાં આવે છે. મોટી સંખ્યામાં લોગ સાથેના મોટા એકીકરણને સ્માર્ટ ઇવેન્ટ માટે સમર્પિત સર્વરની જરૂર પડે છે. તે લોગ પણ પ્રાપ્ત કરી શકે છે. આ રીતે તમારું મેનેજમેન્ટ સર્વર ફક્ત મેનેજમેન્ટ કાર્યો કરશે. આ સિસ્ટમની સ્થિરતા અને પ્રતિભાવને મોટા પ્રમાણમાં સુધારે છે. જેમ તમે જોઈ શકો છો, જ્યારે તમે સમર્પિત સ્માર્ટ ઇવેન્ટ સર્વર ખરીદો છો, ત્યારે તમને આ બે બ્લેડ કાયમી ઉપયોગ માટે મળે છે, તે પણ નવીકરણ વિના. 3-4 વર્ષની ક્ષિતિજમાં, આ દર વર્ષે નિયમિત NGSM સર્વર માટે સ્માર્ટ ઇવેન્ટ એક્સટેન્શન ખરીદવા કરતાં પણ વધુ ખર્ચ-અસરકારક હશે.
3. સમર્પિત લોગ મેનેજમેન્ટ સર્વર, જે NGSM અને સ્માર્ટ ઇવેન્ટ સર્વર્સ ઉપરાંત આવે છે. મને લાગે છે કે અર્થ સ્પષ્ટ છે. જો ત્યાં ખૂબ મોટી સંખ્યામાં લોગ હોય, તો અમે લોગીંગ કાર્યને અલગ સર્વર પર ખસેડી શકીએ છીએ. સમર્પિત લોગ સર્વર પાસે કાયમી લાઇસન્સ પણ છે અને તેને નવીકરણની જરૂર નથી.

વિડિઓ ટ્યુટોરીયલ

લાયસન્સ મેનેજમેન્ટ અને ચેક પોઇન્ટ ટેક્નિકલ સપોર્ટ વિશે વધુ માહિતી અહીં મેળવો:

સોર્સ: www.habr.com