5. નાના ઉદ્યોગો માટે NGFW. SMP ક્લાઉડ મેનેજમેન્ટ

હું અમારા લેખોની શ્રેણીમાં વાચકોનું સ્વાગત કરું છું, જે SMB ચેક પોઈન્ટને સમર્પિત છે, એટલે કે 1500 શ્રેણીની મોડલ શ્રેણી. IN પ્રથમ ભાગ સુરક્ષા વ્યવસ્થાપન પોર્ટલ (SMP) ક્લાઉડ સેવાનો ઉપયોગ કરીને તમારી SMB શ્રેણી NGFW ને સંચાલિત કરવાની ક્ષમતાનો ઉલ્લેખ કર્યો છે. છેલ્લે, ઉપલબ્ધ વિકલ્પો અને વહીવટી સાધનો દર્શાવતા, તેના વિશે વધુ વિગતવાર વાત કરવાનો સમય છે. જેઓ હમણાં જ અમારી સાથે જોડાયા છે, ચાલો હું તમને અગાઉ ચર્ચા કરેલા વિષયોની યાદ અપાવીશ: પ્રારંભ અને રૂપરેખાંકન , વાયરલેસ ટ્રાફિક ટ્રાન્સમિશનનું સંગઠન (WiFi અને LTE) , વીપીએન

SMP એ તમારા SMB ઉપકરણોનું સંચાલન કરવા માટેનું એક કેન્દ્રિય પોર્ટલ છે, જેમાં વેબ ઈન્ટરફેસ અને 5 જેટલા ઉપકરણોને સંચાલિત કરવા માટેના સાધનોનો સમાવેશ થાય છે. નીચેની ચેક પોઈન્ટ મોડલ શ્રેણી સપોર્ટેડ છે: 000, 600, 700, 910, 1100R, 1200, 1400.

પ્રથમ, ચાલો આ ઉકેલના ફાયદાઓનું વર્ણન કરીએ:

1. કેન્દ્રીયકૃત ઈન્ફ્રાસ્ટ્રક્ચર જાળવણી. ક્લાઉડ પોર્ટલનો આભાર, તમે તમારા સ્થાન અને સંસ્થામાં NGFW ની સંખ્યાને ધ્યાનમાં લીધા વિના - નીતિઓ ગોઠવી શકો છો, સેટિંગ્સ લાગુ કરી શકો છો, ઇવેન્ટનો અભ્યાસ કરી શકો છો.
2. માપનીયતા અને કાર્યક્ષમતા. SMP સોલ્યુશન ખરીદીને, તમે 5000 NGFW સુધીના સપોર્ટ સાથે સક્રિય સબ્સ્ક્રિપ્શન લો છો, આ તમને VPN ને આભારી તેમની વચ્ચે ગતિશીલ સંચારની મંજૂરી આપતા, ઇન્ફ્રાસ્ટ્રક્ચરમાં સરળતાથી નવા નોડ્સ ઉમેરવાની મંજૂરી આપશે.

તમે SMP દસ્તાવેજોમાંથી લાઇસન્સિંગ વિકલ્પો વિશે વધુ જાણી શકો છો; ત્યાં બે વિકલ્પો છે:

• ક્લાઉડ હોસ્ટેડ SMP. મેનેજમેન્ટ સર્વર ચેક પોઈન્ટ ક્લાઉડમાં હોસ્ટ થયેલ છે અને 50 ગેટવે સુધી સપોર્ટ કરે છે.
• ઓન-પ્રિમાઈસ SMP. મેનેજમેન્ટ સર્વર ગ્રાહકના ક્લાઉડ સોલ્યુશનમાં હોસ્ટ કરવામાં આવે છે, 5000 સુધીના ગેટવે માટે સપોર્ટ ઉપલબ્ધ છે.

ચાલો એક મહત્વપૂર્ણ લક્ષણ ઉમેરીએ, અમારા મતે: 1500 શ્રેણીમાંથી કોઈપણ મોડેલ ખરીદતી વખતે, પેકેજમાં એક SMP લાઇસન્સ શામેલ છે. આમ, SMB ની નવી પેઢી ખરીદીને, તમારી પાસે વધારાના ખર્ચ વિના ક્લાઉડ મેનેજમેન્ટની ઍક્સેસ હશે.

વ્યવહારુ ઉપયોગ

સંક્ષિપ્ત પરિચય પછી, અમે ઉકેલ સાથે વ્યવહારિક પરિચય તરફ આગળ વધીશું; અત્યારે, તમારી સ્થાનિક ચેક પોઈન્ટ ઓફિસની વિનંતી પર પોર્ટલનું ડેમો સંસ્કરણ ઉપલબ્ધ છે. શરૂઆતમાં, તમને અધિકૃતતા વિંડો દ્વારા આવકારવામાં આવશે જ્યાં તમારે સ્પષ્ટ કરવાની જરૂર પડશે: ડોમેન, વપરાશકર્તા નામ, પાસવર્ડ.

તૈનાત SMP પોર્ટલનું સરનામું ડોમેન તરીકે સીધું જ દર્શાવવામાં આવ્યું છે; જો તમે તેને "ક્લાઉડ હોસ્ટેડ SMP" સબ્સ્ક્રિપ્શન દ્વારા ખરીદો છો, તો પછી નવું જમાવવા માટે, તમારે "નવી ડોમેન વિનંતી" બટન પર ક્લિક કરીને વિનંતી મોકલવી આવશ્યક છે ( સમીક્ષા અવધિ 3 દિવસ સુધી).

આગળ, મુખ્ય પોર્ટલ પૃષ્ઠ વ્યવસ્થાપિત ગેટવે વિશેના આંકડા અને મેનુમાંથી ઉપલબ્ધ વિકલ્પો સાથે પ્રદર્શિત થાય છે.

ચાલો દરેક ટેબને અલગથી જોઈએ, તેની ક્ષમતાઓનું ટૂંકમાં વર્ણન કરીએ.

નકશો

વિભાગ તમને તમારા NGFW ના સ્થાનને ટ્રૅક કરવા, તેનું સ્ટેટસ જોવા અથવા તેના ડાયરેક્ટ સેટિંગ્સ પર જવાની મંજૂરી આપે છે.

ગેટવે

કોષ્ટક, જેમાં તમારા ઈન્ફ્રાસ્ટ્રક્ચરમાંથી સંચાલિત SMB ગેટવેનો સમાવેશ થાય છે, તેમાં માહિતી શામેલ છે: ગેટવેનું નામ, મોડેલ, OS સંસ્કરણ, નીતિ પ્રોફાઇલ.

યોજનાઓ

વિભાગમાં તેમના પર સ્થાપિત બ્લેડની સ્થિતિ દર્શાવતી પ્રોફાઇલ્સની સૂચિ છે, જ્યાં રૂપરેખાંકનમાં ફેરફાર કરવા માટે ઍક્સેસ અધિકારો પસંદ કરવાનું શક્ય છે (વ્યક્તિગત નીતિઓ ફક્ત સ્થાનિક રીતે ગોઠવી શકાય છે).

જો તમે ચોક્કસ પ્રોફાઇલની સેટિંગ્સમાં જાઓ છો, તો તમે તમારા NGFW ની સંપૂર્ણ ગોઠવણીને ઍક્સેસ કરી શકો છો.

સુરક્ષા સૉફ્ટવેર બ્લેડ વિભાગ દરેક NGFW બ્લેડને ગોઠવવા માટે સમર્પિત છે, ખાસ કરીને:
ફાયરવોલ, એપ્લિકેશન્સ અને URL, IPS, એન્ટિ-વાયરસ, એન્ટિ-સ્પામ, QoS, રિમોટ એક્સેસ, સાઇટ-ટુ-સાઇટ VPN, વપરાશકર્તા જાગૃતિ, એન્ટિ-બોટ, થ્રેટ ઇમ્યુલેશન, થ્રેટ પ્રિવેન્શન, SSL ઇન્સ્પેક્શન.

CLI સ્ક્રિપ્ટ્સને ગોઠવવાની ક્ષમતાની નોંધ લો જે ગેટવેઝ પર આપમેળે લાગુ થશે જે પ્લાન->પ્રોફાઇલમાં ઉલ્લેખિત છે. તેમની સહાયથી, તમે અલગ સરખા સેટિંગ્સ સેટ કરી શકો છો (તારીખ/સમય, ઍક્સેસ પાસવર્ડ્સ, SNMP મોનિટરિંગ પ્રોટોકોલ સાથે કામ કરો, વગેરે)

અમે ચોક્કસ સેટિંગ્સ પર વિગતવાર ધ્યાન આપીશું નહીં, આ અગાઉ આવરી લેવામાં આવ્યું હતું, ત્યાં એક કોર્સ પણ છે ચેક પોઇન્ટ શરૂ કરી રહ્યા છીએ.

લોગ

SMP નો ઉપયોગ કરવાનો એક ફાયદો એ છે કે તમારા SMB ગેટવેના લોગનું કેન્દ્રિય દૃશ્ય હશે, જેને Logs → Gateway Logs પર જઈને એક્સેસ કરી શકાય છે.

ફિલ્ટરમાં, તમે ચોક્કસ ગેટવેનો ઉલ્લેખ કરી શકો છો, સ્ત્રોત અથવા ગંતવ્ય સરનામું સ્પષ્ટ કરી શકો છો, વગેરે. સામાન્ય રીતે, લોગ સાથે કામ કરવું એ સ્માર્ટ કન્સોલમાં જોવા જેવું જ છે; લવચીકતા અને માહિતી સામગ્રી જાળવવામાં આવે છે.

સાયબર દૃશ્યો

વિભાગમાં તાજેતરની સુરક્ષા ઘટનાઓ પરના અહેવાલોના રૂપમાં આંકડાઓ છે; તે તમને ઝડપથી લોગને વ્યવસ્થિત કરવા અને ઉપયોગી ઇન્ફોગ્રાફિક્સ પ્રસ્તુત કરવાની મંજૂરી આપે છે:

સામાન્ય નિષ્કર્ષ

આમ, SMP એ એક આધુનિક પોર્ટલ છે જે એક સાહજિક ઇન્ટરફેસ અને SMB પરિવારના તમારા NGFW સોલ્યુશન્સનું સંચાલન કરવાના સંદર્ભમાં ઊંડી ક્ષમતાઓને જોડે છે. ચાલો ફરી એકવાર તેના મુખ્ય ફાયદાઓ નોંધીએ:

1. 5000 NGFW સુધીના રિમોટ મેનેજમેન્ટની શક્યતા.
2. ચેક પોઇન્ટ નિષ્ણાતો દ્વારા પોર્ટલની જાળવણી (ક્લાઉડ હોસ્ટેડ SMP સબ્સ્ક્રિપ્શનના કિસ્સામાં).
3. એક સાધનમાં તમારા ઈન્ફ્રાસ્ટ્રક્ચર વિશે માહિતીપ્રદ અને સંરચિત ડેટા.

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. જોડાયેલા રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન).

સોર્સ: www.habr.com