1. चेक प्वाइंट सैंडब्लास्ट एजेंट प्रबंधन प्लेटफार्म

समाधान का उपयोग करके व्यक्तिगत कार्यस्थलों की सुरक्षा के लिए समर्पित लेखों की एक नई श्रृंखला में आपका स्वागत है चेक प्वाइंट सैंडब्लास्ट एजेंट और एक नया क्लाउड प्रबंधन सिस्टम - सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म. सैंडब्लास्ट एजेंट की समीक्षा हमारे द्वारा लेखों में की गई थी मैलवेयर विश्लेषण и नए संस्करण E83.10 के कार्यों का विवरण, और हमने लंबे समय से एजेंटों की तैनाती और प्रशासन पर लेखों का एक पूरा कोर्स प्रकाशित करने का वादा किया है। और इन्फिनिटी पोर्टल के भीतर चेक प्वाइंट द्वारा प्रस्तुत क्लाउड-आधारित एजेंट प्रबंधन प्रणाली प्रबंधन प्लेटफ़ॉर्म इसके लिए सबसे उपयुक्त है - पोर्टल पर पंजीकरण के क्षण से लेकर एजेंट द्वारा वर्कस्टेशन को स्कैन करने और दुर्भावनापूर्ण गतिविधि का पता लगाने तक, इसमें समय लगेगा केवल कुछ मिनट.

सैंडब्लास्ट एजेंट क्यों?

नवीनतम परीक्षण के अनुसार 2020 एनएसएस लैब्स एडवांस्ड एंडपॉइंट प्रोटेक्शन (एईपी) मार्केट टेस्ट चेक प्वाइंट सैंडब्लास्ट एजेंट को एए रेटिंग दी गई है और निम्नलिखित परीक्षण परिणामों के साथ अनुशंसित है:

• वेब ट्रैफ़िक अवरोधन दर 100% है;
• ईमेल में ब्लॉक करने की दर 100% है;
• ऑफ़लाइन ख़तरा अवरोधन दर - 100%;
• बाईपास प्रयास अवरोधन दर 100% है;
• समग्र ब्लॉक दर: 99,12%;
• झूठी सकारात्मक झूठी सकारात्मक का मान 0,8% है।

सैंडब्लास्ट एजेंट चेक प्वाइंट शब्दावली में "ब्लेड" कहे जाने वाले कई घटकों के सहयोग से उपयोगकर्ता वर्कस्टेशन के लिए उच्च स्तर की सुरक्षा प्रदान करता है। सैंडब्लास्ट एजेंट में प्रयुक्त ब्लेड का संक्षिप्त विवरण:

• खतरा अनुकरण - सैंडबॉक्स तकनीक, विभिन्न चोरी तकनीकों के प्रति प्रतिरोधी, और शून्य-दिन के हमलों को रोकने की अनुमति;
• ख़तरा निष्कर्षण - ऑन-द-फ्लाई फ़ाइल सफाई तकनीक, उपयोगकर्ता को पूर्ण अनुकरण के निर्णय से पहले सक्रिय घटकों से साफ़ दस्तावेज़ प्राप्त करने की अनुमति देती है;
• विरोधी शोषण - शोषण का उपयोग करके हमलों से व्यापक रूप से उपयोग किए जाने वाले अनुप्रयोगों (माइक्रोसॉफ्ट ऑफिस, एडोब पीडीएफ रीडर, ब्राउज़र इत्यादि) की सुरक्षा;
• एंटी-बॉट — व्यक्तिगत कंप्यूटरों को बॉटनेट नेटवर्क से जुड़ने से बचाने की तकनीक, आपको संक्रमण का पता लगाने, दुर्भावनापूर्ण सॉफ़्टवेयर के संचालन को रोकने और संक्रमित मशीनों को "साफ़" करने की अनुमति देती है;
• शून्य-फ़िशिंग - एक सुरक्षा मॉड्यूल जो धोखाधड़ी वाली फ़िशिंग साइटों को ब्लॉक करता है और उपयोगकर्ता को तृतीय-पक्ष संसाधनों पर कार्यशील पासवर्ड के उपयोग के बारे में सूचित करता है;
• व्यवहार रक्षक - प्रौद्योगिकी का उद्देश्य उन हमलों को रोकना है जो प्रौद्योगिकियों का उपयोग बायपास करने और पहचान से बचने के लिए करते हैं;
• विरोधी Ransomware - एक सुरक्षा मॉड्यूल जो रैंसमवेयर की गतिविधियों का पता लगाता है और उन्हें ब्लॉक करता है, और आपको स्नैपशॉट का उपयोग करके एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करने की भी अनुमति देता है;
• फोरेंसिक - एक सुरक्षा मॉड्यूल जो मशीन पर सभी घटनाओं को रिकॉर्ड और विश्लेषण करता है, और परिणामस्वरूप जांच किए जा रहे हमलों पर एक उच्च गुणवत्ता वाली रिपोर्ट प्रदान करता है।

सूचीबद्ध सुविधाओं के अलावा, सैंडब्लास्ट एजेंट पूर्ण डिस्क एन्क्रिप्शन के साथ-साथ हटाने योग्य मीडिया के एन्क्रिप्शन और कंप्यूटर पोर्ट की सुरक्षा की अनुमति देता है, इसमें मैलवेयर से सुरक्षा के लिए एक अंतर्निहित वीपीएन क्लाइंट, हस्ताक्षर और अनुमानी मॉड्यूल हैं। सभी सैंडब्लास्ट एजेंट घटकों की क्षमताओं पर बाद के लेखों में अधिक विस्तार से चर्चा की जाएगी, लेकिन अब सक्रिय रूप से विकसित हो रहे प्लेटफॉर्म - चेक प्वाइंट इन्फिनिटी से परिचित होने का समय आ गया है।

चेक प्वाइंट इन्फिनिटी: जेनरेशन वी खतरा संरक्षण

2017 से, चेक प्वाइंट एकल समेकित सुरक्षा वास्तुकला का विकास और प्रचार कर रहा है चेक पॉइंट इन्फिनिटी, जो आपको आधुनिक आईटी बुनियादी ढांचे के सभी घटकों को सफलतापूर्वक सुरक्षित करने की अनुमति देता है: नेटवर्क और क्लाउड इंफ्रास्ट्रक्चर, वर्कस्टेशन, मोबाइल डिवाइस। मुख्य विचार एकल ब्राउज़र-आधारित प्रबंधन कंसोल से विभिन्न श्रेणियों के सुरक्षा उपकरणों को प्रबंधित करने की क्षमता है।

वर्तमान में, चेक प्वाइंट इन्फिनिटी आर्किटेक्चर आपको क्लाउड सुरक्षा के लिए समाधान प्रबंधित करने की अनुमति देता है - क्लाउडगार्ड सास, नेटवर्क सुरक्षा समाधान - क्लाउडगार्ड कनेक्ट, स्मार्ट -1 क्लाउड, इन्फिनिटी एसओसी, साथ ही सैंडब्लास्ट एजेंट प्रबंधन प्लेटफॉर्म, सैंडब्लास्ट एजेंट क्लाउड का उपयोग करके उपयोगकर्ता उपकरणों की सुरक्षा के लिए। प्रबंधन और सैंडब्लास्ट वेब डैशबोर्ड।
लेखों की यह श्रृंखला सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म समाधान (वर्तमान में बीटा संस्करण) के लिए समर्पित होगी, जो आपको कुछ ही मिनटों में क्लाउड प्रबंधन सर्वर तैनात करने, सुरक्षा नीति कॉन्फ़िगर करने और उपयोगकर्ता कंप्यूटरों में एजेंटों को वितरित करने की अनुमति देता है।

इन्फिनिटी पोर्टल और सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म: आरंभ करना

प्रबंधन प्लेटफ़ॉर्म का उपयोग करके सैंडब्लास्ट एजेंट परिनियोजन प्रक्रिया में 5 चरण होते हैं:

1. चेक प्वाइंट इन्फिनिटी पोर्टल पर पंजीकरण;
2. सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म एप्लिकेशन का पंजीकरण;
3. एजेंटों को प्रबंधित करने के लिए एक नई एंडपॉइंट प्रबंधन सेवा बनाना;
4. एजेंटों के लिए नीति बनाना और कॉन्फ़िगर करना;
5. उपयोगकर्ता कंप्यूटर पर एजेंट तैनात करना।

यह लेख पहले तीन चरणों को कवर करता है, और बाद के पोस्ट में हम शेष दो पर करीब से नज़र डालेंगे, जिसमें प्रबंधन प्लेटफ़ॉर्म इंटरफ़ेस की खोज, क्लाइंट कंप्यूटरों में एजेंटों को वितरित करना, नीति कॉन्फ़िगर करना और सबसे लोकप्रिय को संभालने के लिए एजेंट की क्षमता का परीक्षण करना शामिल है। सुरक्षा खतरे।

1. इन्फिनिटी पोर्टल पर पंजीकरण

सबसे पहले आपको साइट पर जाना होगा इन्फिनिटी पोर्टल और कंपनी का नाम, संपर्क जानकारी दर्शाते हुए पंजीकरण फॉर्म भरें और सेवा के उपयोग की शर्तों और पोर्टल की गोपनीयता नीति से सहमत हों, और रीकैप्चा भी भरें। यह ध्यान देने योग्य है कि पंजीकरण करते समय, आप उस देश का चयन कर सकते हैं जिसके डेटा सेंटर में पोर्टल द्वारा एकत्र किया गया डेटा सेवा के उपयोग के नियमों और गोपनीयता नीति के अनुसार संग्रहीत किया जाएगा। केवल दो विकल्प हैं: आयरलैंड और यूएसए। ऐसा करने के लिए, आपको "विशिष्ट डेटा रेजीडेंसी क्षेत्र का उपयोग करें" चेकबॉक्स को चेक करना होगा और देश का चयन करना होगा।

पोर्टल पर सफल पंजीकरण पर, आपके ईमेल पते पर एक पत्र भेजा जाएगा जो इन्फिनिटी पोर्टल तक आपकी पहुंच की पुष्टि करेगा और आपको पोर्टल में लॉग इन करने के लिए आमंत्रित करेगा। यह ध्यान देने योग्य है कि पोर्टल में पहली बार लॉग इन करते समय, आपको आगे के सफल प्रमाणीकरण के लिए पासवर्ड रीसेट विकल्प का चयन करने की आवश्यकता हो सकती है।

2. सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म एप्लिकेशन पंजीकृत करें

पोर्टल पर प्रमाणित करने और "मेनू" आइकन (नीचे की छवि में चरण 1) पर क्लिक करने के बाद, आपको निम्नलिखित श्रेणियों के तहत उपलब्ध लोगों की सूची से एक एप्लिकेशन पंजीकृत करने के लिए कहा जाएगा: क्लाउड प्रोटेक्शन, नेटवर्क प्रोटेक्शन और एंडपॉइंट प्रोटेक्शन। प्रत्येक एप्लिकेशन परिचयात्मक लेखों के अपने पाठ्यक्रम का हकदार है, इसलिए हम उन पर अधिक विस्तार से ध्यान नहीं देंगे और एंडपॉइंट प्रोटेक्शन श्रेणी में सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म एप्लिकेशन का चयन करेंगे (नीचे दी गई छवि में चरण 2)।

एप्लिकेशन का चयन करने के बाद, आपको सेवा के उपयोग की शर्तों और पोर्टल की गोपनीयता नीति से सहमत होना होगा, और "अभी प्रयास करें" बटन पर क्लिक करने के बाद, एंडपॉइंट प्रबंधन सेवाएं बनाने के लिए इंटरफ़ेस तक पहुंच खुल जाएगी।

3. एक नई समापन बिंदु प्रबंधन सेवा बनाएँ

अंतिम चरण एंडपॉइंट प्रबंधन के लिए एक नई सेवा बनाना है, जो एजेंटों को प्रबंधित करने के लिए एक वेब इंटरफ़ेस है। प्रक्रिया, पहले की तरह, बेहद सरल है: "न्यू एंडपॉइंट मैनेजमेंट सर्विस" विकल्प चुनें (जैसा कि नीचे दिए गए चित्र में दिखाया गया है), अपनी नई सेवा (आईडी, होस्टिंग क्षेत्र और पासवर्ड) का विवरण भरें और "क्रिएट" पर क्लिक करें। बटन।

सेवा निर्माण प्रक्रिया पूरी करने के बाद, आपको उन मापदंडों के साथ एक ईमेल प्राप्त होगा जिनका उपयोग आप एजेंट प्रशासन के लिए मानक चेक प्वाइंट कंसोल - स्मार्टएंडपॉइंट संस्करण R80.40 का उपयोग करके क्लाउड प्रबंधन सर्वर से कनेक्ट करने के लिए कर सकते हैं। हम मानक कंसोल का उपयोग करके प्रबंधन पर विचार नहीं करेंगे, क्योंकि लेखों की इस श्रृंखला का उद्देश्य सैंडब्लास्ट क्लाउड एजेंट प्रबंधन प्रणाली की क्षमताओं का प्रदर्शन करना है।

इस बिंदु पर, सैंडब्लास्ट एजेंट व्यक्तिगत कंप्यूटर सुरक्षा उपकरण के प्रबंधन के लिए क्लाउड सेवा को पंजीकृत करने की प्रक्रिया को सफलतापूर्वक पूरा माना जा सकता है। हम एजेंट प्रशासन प्लेटफ़ॉर्म का वेब इंटरफ़ेस देखते हैं, जिस पर "चेक पॉइंट सैंडब्लास्ट एजेंट मैनेजमेंट प्लेटफ़ॉर्म" श्रृंखला के हमारे अगले लेख में विस्तार से चर्चा की जाएगी।

निष्कर्ष

अब किए गए कार्यों को संक्षेप में प्रस्तुत करने का समय आ गया है: हमने इन्फिनिटी पोर्टल पर सफलतापूर्वक पंजीकरण कर लिया है, पोर्टल पर सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म एप्लिकेशन पंजीकृत कर लिया है और एक नई क्लाउड प्रबंधन सेवा, एंडपॉइंट प्रबंधन सेवा बनाई है।

श्रृंखला के अपने अगले लेख में, हम एजेंट प्रबंधन इंटरफ़ेस पर एक विस्तृत नज़र डालेंगे - एक भी टैब अप्राप्य नहीं छोड़ा जाएगा, जो हमें भविष्य में आसानी से एक सुरक्षा नीति बनाने और उपयोग करने वाली उपयोगकर्ता मशीनों की स्थिति की निगरानी करने की अनुमति देगा। लॉग और रिपोर्ट।

टीएस सॉल्यूशन से चेक प्वाइंट पर सामग्रियों का बड़ा चयन. सैंडब्लास्ट एजेंट प्रबंधन प्लेटफ़ॉर्म विषय पर अगले प्रकाशनों को न चूकने के लिए, हमारे सोशल नेटवर्क पर अपडेट का पालन करें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग, Yandeks.Dzen).

स्रोत: www.habr.com