Ina maraba da masu karatu zuwa ga jerin labaran mu, waɗanda aka sadaukar don SMB Check Point, wato kewayon ƙirar jerin 1500. IN da aka ambata ikon sarrafa jerin NGFW na ku na SMB ta amfani da Sabis ɗin girgije na Gudanar da Tsaro (SMP). A ƙarshe, lokaci ya yi da za a yi magana game da shi dalla-dalla, tare da nuna zaɓuɓɓukan da ake da su da kayan aikin gudanarwa. Ga wadanda suka shigo mana, bari in tunatar da ku batutuwan da aka tattauna a baya: , ,
SMP wata hanyar sadarwa ce ta tsakiya don sarrafa na'urorin SMB ɗinku, gami da haɗin yanar gizo da kayan aiki don sarrafa na'urori har 5. Ana tallafawa jerin samfurin Check Point masu zuwa: 000, 600, 700, 910, 1100R, 1200, 1400.
Da farko, bari mu bayyana fa'idodin wannan maganin:
- Kula da ababen more rayuwa na tsakiya. Godiya ga tashar tashar girgije, zaku iya tura manufofi, amfani da saituna, nazarin abubuwan da suka faru - ko da kuwa wurin ku da adadin NGFWs a cikin ƙungiyar.
- Scalability da inganci. Ta hanyar siyan bayani na SMP, kuna ɗaukar biyan kuɗi mai aiki tare da tallafi har zuwa 5000 NGFW, wannan zai ba ku damar ƙara sabbin nodes cikin sauƙi zuwa abubuwan more rayuwa, ba da damar sadarwa mai ƙarfi tsakanin su godiya ga VPN.
Kuna iya ƙarin koyo game da zaɓuɓɓukan lasisi daga takaddun SMP; akwai zaɓuɓɓuka biyu:
- Cloud Hosted SMP. An shirya uwar garken gudanarwa a cikin gajimare na Check Point kuma yana tallafawa har zuwa ƙofofin ƙofofin 50.
- Kan-Premise SMP. An shirya uwar garken gudanarwa a cikin mafitacin girgije na abokin ciniki, ana samun tallafi har zuwa ƙofofin ƙofofin 5000.
Bari mu ƙara fasali ɗaya mai mahimmanci, a ra'ayinmu: lokacin siyan kowane samfuri daga jerin 1500, lasisin SMP ɗaya yana cikin kunshin. Don haka, ta hanyar siyan sabon ƙarni na SMB, zaku sami damar sarrafa girgije ba tare da ƙarin farashi ba.
Amfani mai amfani
Bayan ɗan taƙaitaccen gabatarwa, za mu ci gaba zuwa masaniya mai amfani tare da mafita; a halin yanzu, sigar demo na tashar tashar tana samuwa akan buƙatar ofishin Check Point na gida. Da farko, za a gaishe ku da taga izini inda za ku buƙaci tantance: domain, username, kalmar sirri.
Adireshin tashar SMP da aka tura ana nuna shi kai tsaye azaman yanki; idan kun siya ta hanyar biyan kuɗin "Cloud Hosted SMP", sannan don tura wani sabo, dole ne ku aika buƙatu ta danna maɓallin "Sabon Neman Domain" ( lokacin bita har zuwa kwanaki 3).
Na gaba, babban shafin yanar gizon yana nuna tare da ƙididdiga game da hanyoyin ƙofofin da aka sarrafa da kuma akwai zaɓuɓɓuka daga menu.
Bari mu kalli kowane shafin daban, muna bayyana iyawar sa a takaice.
map
Sashen yana ba ku damar bin diddigin wurin NGFW ɗinku, duba matsayinsa, ko je zuwa saitunan sa kai tsaye.
mashigar
Teburin, wanda ya haɗa da ƙofofin SMB da aka sarrafa daga kayan aikin ku, ya ƙunshi bayanai: sunan ƙofar, samfuri, sigar OS, bayanin martaba.
Plans
Sashen ya ƙunshi jerin bayanan martaba waɗanda ke nuna matsayin shigar Blades akan su, inda zai yiwu a zaɓi haƙƙin samun dama don yin canje-canje ga tsarin (manufofin mutum ɗaya kawai za a iya daidaita su a gida).
Idan kun shiga cikin saitunan takamaiman bayanin martaba, zaku iya samun damar cikakken tsarin NGFW ɗinku.
Sashen Blades na Tsaro na Tsaro an ƙaddamar da shi don daidaita kowane nau'in NGFW, musamman:
Firewall, Aikace-aikace da URLs, IPS, Anti-Virus, Anti-Spam, QoS, Samun Nesa, VPN Site-to-Site, Sanin Mai amfani, Anti-Bot, Kwaikwayar Barazana, Rigakafin Barazana, Binciken SSL.
Yi la'akari da ikon daidaita rubutun CLI waɗanda za a yi amfani da su ta atomatik zuwa ƙofofin da aka ƙayyade a cikin Shirye-shiryen-> Profile. Tare da taimakonsu, zaku iya saita saituna iri ɗaya (kwana/kwanaki, samun damar kalmomin shiga, aiki tare da ka'idojin sa ido na SNMP, da sauransu)
Ba za mu tsaya kan takamaiman saitunan dalla-dalla ba, an rufe wannan a baya, akwai kuma kwas .
rajistan ayyukan
Ɗaya daga cikin fa'idodin amfani da SMP zai zama ra'ayi mai mahimmanci na rajistan ayyukan ƙofofin SMB ɗin ku, wanda za'a iya samun dama ta zuwa Logs → Logs ƙofa.
A cikin tacewa, zaku iya saka takamaiman ƙofa, saka tushe ko adireshin wurin da za'a nufa, da sauransu. Gabaɗaya, aiki tare da rajistan ayyukan daidai yake da dubawa a cikin Smart Console; ana kiyaye sassauci da abun ciki na bayanai.
Ra'ayin Cyber
Sashin yana ƙunshe da ƙididdiga ta hanyar rahotanni kan sabbin abubuwan tsaro; suna ba ku damar tsara rajistan ayyukan cikin sauri da gabatar da bayanai masu amfani:
Janar karshe
Don haka, SMP tashar yanar gizo ce ta zamani wacce ta haɗu da ingantacciyar hanyar sadarwa da zurfin iyawa dangane da gudanar da mafita na NGFW na dangin SMB. Bari mu sake lura da manyan fa'idodinsa:
- Yiwuwar sarrafa nesa har zuwa 5000 NGFW.
- Kula da tashar ta ƙwararrun Check Point (cikin yanayin biyan kuɗin SMP Hosted Cloud).
- Bayani mai ba da labari da tsayayyen bayanai game da ababen more rayuwa a cikin kayan aiki ɗaya.
. Ku kasance da mu (, , , , ).
source: www.habr.com