Gaisuwa, abokai! Kuma a karshe mun kai ga na karshe, darasi na karshe na Check Point Farawa. A yau za mu yi magana game da wani batu mai mahimmanci - Lasisi. Ina gaggawar faɗakar da ku cewa wannan darasi ba cikakken jagora ba ne ga zabar kayan aiki ko lasisi. Wannan taƙaitaccen bayani ne kawai na mahimman abubuwan da kowane mai kula da Check Point yakamata ya sani. Idan da gaske kun damu da zaɓin lasisi ko na'ura, to yana da kyau ku koma ga ƙwararru, watau. ku mu:). Akwai ramummuka da yawa waɗanda ke da wuyar magana game da su a cikin kwas ɗin, kuma ba za ku iya tunawa da shi nan da nan ba.
Darasi namu zai kasance gaba daya bisa ka'ida, don haka zaku iya kashe sabobin ba'a kuma ku shakata. A karshen labarin za ku sami darasi na bidiyo inda na bayyana komai dalla-dalla.
Lasisin Ƙofa
Bari mu fara da bayanin fasalin lasisi na ƙofofin tsaro. Haka kuma, wannan ya shafi duka kayan aikin haɓakawa da injunan kama-da-wane. Bari mu ce kun yanke shawarar siyan ƙofa. Ba shi yiwuwa a siyan kayan masarufi ko na'ura mai ƙima ba tare da “biyan kuɗi” ba! Akwai zaɓuɓɓukan biyan kuɗi guda uku:
Kuma yanzu fasalin farko mai ban sha'awa! Kuna iya siyan na'ura ko injin kama-da-wane tare da biyan kuɗin NGTP ko NGX. Amma lokacin da kuka sabunta biyan kuɗin ku, kuna iya riga zabar fakitin NGFW idan baku buƙatar ruwan wukake na AV, AB, URL, AS, TE da TX. Wannan shine lokacin. Ana iya siyan biyan kuɗi da kansu na tsawon shekaru ɗaya, biyu ko uku.
Zan iya hasashen tambayar ku ta farko! "Me zai faru idan ba a sabunta biyan kuɗi ba?" Na yi alama musamman a cikin kore waɗanda ruwan wukake waɗanda koyaushe za su yi aiki, kuma BA TARE DA kari ba. Abin da ake kira perpetual pales. Ragowar ruwan wukake masu buƙatar sabuntawa akai-akai za su daina aiki kawai. Da kyau, watakila IPS za su kasance suna da manyan sa hannun hannu (amma akwai kaɗan daga cikinsu). Wannan gaskiya ne ga duka kayan masarufi da injunan kama-da-wane, watau. vSec
A matsayin wani abu na daban, na haskaka ruwan wukake guda uku waɗanda ba a haɗa su cikin kowane kit: DLP, MAB da Capsule.
Har ila yau, ku tuna cewa idan kun sayi maganin tari, to, zaɓi samfurin tare da suffix HA (watau Babban Samun) azaman na'urar ta biyu. Hoton yana nuna misali don ƙofar 5400. Wannan ya shafi ƙofofin ƙofofin. Yanzu uwar garken gudanarwa.
Ba da lasisin uwar garken gudanarwa
Kamar yadda muka fada a darussan farko, akwai yanayi guda biyu don aiwatar da Check Point: Standalone (lokacin da ƙofa da sarrafa duka ke kan na'ura ɗaya) da Rarraba (lokacin da aka sanya uwar garken gudanarwa akan na'urar daban). Koyaya, zaɓuɓɓukan ba su ƙare a can ba. Bari mu kalli yanayi guda uku na yau da kullun don tura sabar gudanarwa:
- Sayen sadaukar NGSM. Mafi mashahuri zaɓi. Zaɓi ko dai Smart-1 hardware ko kayan aikin kama-da-wane. Kuna zaɓi, ba shakka, bisa ga kofofin nawa za ku gudanar, 5, 10, 25, da sauransu. Ta hanyar tura wannan na'urar, za ku iya amfani da maɓallan uwar garken maɓalli guda 4: NPM (watau gudanarwar manufofin), Logging da Status (watau shiga), Smart Event (SIEM daga Check Point, wanda ke ba mu duka rahotanni) da Yarda (wannan shine kimanta ingancin saituna, ko dai don bin wasu ka'idoji, PCI DSS iri ɗaya, ko kuma kawai Mafi Kyawun Ayyuka). Nan da nan za ku ga cewa NPM da LS ruwan wukake ne na dindindin, watau. zai yi aiki ba tare da sabunta biyan kuɗi ba, amma abubuwan Smart Event da ƙwaƙƙwaran yarda an haɗa su ne kawai don shekara ta farko! Sannan suna buƙatar sabunta su don kuɗi daban. Wannan batu ne mai mahimmanci, kar a manta. Kuma idan har yanzu za ku iya rayuwa ba tare da ƙwaƙƙwaran Yarda ba, to lallai kowa yana buƙatar Smart Event.
- Siyan keɓaɓɓen uwar garken Gudanarwar Event A KARA zuwa uwar garken gudanarwa na NGSM. Me yasa hakan ya zama dole? Gaskiyar ita ce, aikin shiga kuma musamman Smart Event "ya cinye" ingantaccen albarkatun tsarin. Kuma idan akwai yawan rajistan ayyukan, wannan na iya haifar da "birki" akan uwar garken sarrafawa. Don haka, galibi ana aiwatar da shi don matsar da wannan aikin zuwa na'ura daban, kayan aikin Smart-1 ko, sake, injin kama-da-wane. Babban haɗin kai tare da adadi mai yawa na rajistan ayyukan kusan koyaushe suna buƙatar keɓaɓɓen uwar garken don Smart Event. Hakanan yana iya karɓar rajistan ayyukan. Ta wannan hanyar uwar garken sarrafa ku za ta yi ayyukan gudanarwa kawai. Wannan yana ƙara inganta tsarin kwanciyar hankali da amsawa. Kamar yadda kuke gani, lokacin da kuka sayi keɓaɓɓen uwar garken Event Smart, kuna samun waɗannan wukake guda biyu don amfani na dindindin, koda ba tare da sabuntawa ba. Sama da sararin sama na shekara 3-4, wannan zai zama mafi tsada-tasiri fiye da siyan kari na Event Smart don sabar NGSM na yau da kullun kowace shekara.
- Sabar uwar garken log ɗin sadaukarwa, wanda ke zuwa ban da NGSM da sabar Event Event. Ina tsammanin ma'anar a bayyane take. Idan akwai ɗimbin rajistan ayyukan, za mu iya matsar da aikin shiga zuwa sabar daban. Sabar Log ɗin da aka keɓe shima yana da lasisi na dindindin kuma baya buƙatar sabuntawa.
Darasi na Bidiyo
Nemo ƙarin bayani game da sarrafa lasisi da tallafin fasaha na Check Point anan:
source: www.habr.com