5. छोटे व्यवसायों के लिए एनजीएफडब्ल्यू। एसएमपी क्लाउड प्रबंधन

मैं लेखों की हमारी श्रृंखला में पाठकों का स्वागत करता हूं, जो एसएमबी चेक प्वाइंट, अर्थात् 1500 श्रृंखला मॉडल रेंज को समर्पित है। में पहले भाग सुरक्षा प्रबंधन पोर्टल (एसएमपी) क्लाउड सेवा का उपयोग करके आपकी एसएमबी श्रृंखला एनजीएफडब्ल्यू को प्रबंधित करने की क्षमता का उल्लेख किया गया है। अंत में, उपलब्ध विकल्पों और प्रशासन उपकरणों को दिखाते हुए इसके बारे में अधिक विस्तार से बात करने का समय आ गया है। जो लोग अभी-अभी हमसे जुड़े हैं, मैं आपको पहले चर्चा किए गए विषयों की याद दिला दूं: आरंभीकरण और विन्यास , वायरलेस ट्रैफिक ट्रांसमिशन का संगठन (वाईफाई और एलटीई) , वीपीएन

एसएमपी आपके एसएमबी उपकरणों के प्रबंधन के लिए एक केंद्रीकृत पोर्टल है, जिसमें एक वेब इंटरफ़ेस और 5 उपकरणों तक के प्रबंधन के लिए उपकरण शामिल हैं। निम्नलिखित चेक प्वाइंट मॉडल श्रृंखला समर्थित हैं: 000, 600, 700, 910, 1100R, 1200, 1400।

सबसे पहले, आइए इस समाधान के लाभों का वर्णन करें:

1. केंद्रीकृत बुनियादी ढांचे का रखरखाव। क्लाउड पोर्टल के लिए धन्यवाद, आप नीतियां लागू कर सकते हैं, सेटिंग्स लागू कर सकते हैं, घटनाओं का अध्ययन कर सकते हैं - चाहे आपका स्थान और संगठन में एनजीएफडब्ल्यू की संख्या कुछ भी हो।
2. स्केलेबिलिटी और दक्षता. एसएमपी समाधान खरीदकर, आप 5000 एनजीएफडब्ल्यू तक के समर्थन के साथ एक सक्रिय सदस्यता लेते हैं, इससे आप आसानी से बुनियादी ढांचे में नए नोड्स जोड़ सकेंगे, जिससे वीपीएन के लिए उनके बीच गतिशील संचार की अनुमति मिलेगी।

आप एसएमपी दस्तावेज़ से लाइसेंसिंग विकल्पों के बारे में अधिक जान सकते हैं; दो विकल्प हैं:

• क्लाउड होस्टेड एसएमपी। प्रबंधन सर्वर चेक प्वाइंट क्लाउड में होस्ट किया गया है और 50 गेटवे तक का समर्थन करता है।
• ऑन-प्रिमाइस एसएमपी। प्रबंधन सर्वर ग्राहक के क्लाउड समाधान में होस्ट किया गया है, 5000 गेटवे तक का समर्थन उपलब्ध है।

आइए, हमारी राय में, एक महत्वपूर्ण विशेषता जोड़ें: 1500 श्रृंखला से कोई भी मॉडल खरीदते समय, पैकेज में एक एसएमपी लाइसेंस शामिल होता है। इस प्रकार, एसएमबी की नई पीढ़ी खरीदने पर, आपको बिना किसी अतिरिक्त लागत के क्लाउड प्रबंधन तक पहुंच प्राप्त होगी।

व्यावहारिक उपयोग

संक्षिप्त परिचय के बाद, हम समाधान के साथ व्यावहारिक परिचय की ओर बढ़ेंगे; फिलहाल, आपके स्थानीय चेक प्वाइंट कार्यालय के अनुरोध पर पोर्टल का एक डेमो संस्करण उपलब्ध है। प्रारंभ में, आपका स्वागत एक प्राधिकरण विंडो द्वारा किया जाएगा जहां आपको निर्दिष्ट करना होगा: डोमेन, उपयोगकर्ता नाम, पासवर्ड.

तैनात एसएमपी पोर्टल का पता सीधे डोमेन के रूप में इंगित किया गया है; यदि आप इसे "क्लाउड होस्टेड एसएमपी" सदस्यता के माध्यम से खरीदते हैं, तो एक नया तैनात करने के लिए, आपको "नया डोमेन अनुरोध" बटन पर क्लिक करके एक अनुरोध भेजना होगा ( समीक्षा अवधि 3 दिन तक)।

इसके बाद, मुख्य पोर्टल पृष्ठ प्रबंधित गेटवे और मेनू से उपलब्ध विकल्पों के बारे में आंकड़ों के साथ प्रदर्शित होता है।

आइए प्रत्येक टैब को अलग से देखें और उसकी क्षमताओं का संक्षेप में वर्णन करें।

नक्शा

अनुभाग आपको अपने एनजीएफडब्ल्यू के स्थान को ट्रैक करने, उसकी स्थिति देखने या उसकी प्रत्यक्ष सेटिंग्स पर जाने की अनुमति देता है।

द्वार

तालिका, जिसमें आपके बुनियादी ढांचे से प्रबंधित एसएमबी गेटवे शामिल हैं, में जानकारी शामिल है: गेटवे नाम, मॉडल, ओएस संस्करण, नीति प्रोफ़ाइल।

योजनाओं

अनुभाग में उन पर स्थापित ब्लेड की स्थिति प्रदर्शित करने वाली प्रोफाइल की एक सूची है, जहां कॉन्फ़िगरेशन में परिवर्तन करने के लिए एक्सेस अधिकारों का चयन करना संभव है (व्यक्तिगत नीतियों को केवल स्थानीय रूप से कॉन्फ़िगर किया जा सकता है)।

यदि आप किसी विशिष्ट प्रोफ़ाइल की सेटिंग में जाते हैं, तो आप अपने एनजीएफडब्ल्यू के पूर्ण कॉन्फ़िगरेशन तक पहुंच सकते हैं।

सुरक्षा सॉफ़्टवेयर ब्लेड अनुभाग विशेष रूप से प्रत्येक NGFW ब्लेड को कॉन्फ़िगर करने के लिए समर्पित है:
फ़ायरवॉल, एप्लिकेशन और यूआरएल, आईपीएस, एंटी-वायरस, एंटी-स्पैम, क्यूओएस, रिमोट एक्सेस, साइट-टू-साइट वीपीएन, उपयोगकर्ता जागरूकता, एंटी-बॉट, खतरा अनुकरण, खतरा निवारण, एसएसएल निरीक्षण।

सीएलआई स्क्रिप्ट को कॉन्फ़िगर करने की क्षमता पर ध्यान दें जो स्वचालित रूप से प्लान्स->प्रोफ़ाइल में निर्दिष्ट गेटवे पर लागू होगी। उनकी मदद से, आप अलग-अलग समान सेटिंग्स (दिनांक/समय, एक्सेस पासवर्ड, एसएनएमपी मॉनिटरिंग प्रोटोकॉल के साथ काम करना आदि) सेट कर सकते हैं।

हम विशिष्ट सेटिंग्स पर विस्तार से ध्यान नहीं देंगे, यह पहले कवर किया गया था, एक कोर्स भी है जांच बिंदु आरंभ करना.

Logs

एसएमपी का उपयोग करने के फायदों में से एक आपके एसएमबी गेटवे के लॉग का एक केंद्रीकृत दृश्य होगा, जिसे लॉग → गेटवे लॉग पर जाकर एक्सेस किया जा सकता है।

फ़िल्टर में, आप एक विशिष्ट गेटवे निर्दिष्ट कर सकते हैं, स्रोत या गंतव्य पता निर्दिष्ट कर सकते हैं, आदि। सामान्य तौर पर, लॉग के साथ काम करना स्मार्ट कंसोल में देखने के समान है; लचीलापन और सूचना सामग्री बनाए रखी जाती है।

साइबर दृश्य

अनुभाग में नवीनतम सुरक्षा घटनाओं पर रिपोर्ट के रूप में आंकड़े शामिल हैं; वे आपको लॉग को तुरंत व्यवस्थित करने और उपयोगी इन्फोग्राफिक्स प्रस्तुत करने की अनुमति देते हैं:

सामान्य निष्कर्ष

इस प्रकार, एसएमपी एक आधुनिक पोर्टल है जो एसएमबी परिवार के आपके एनजीएफडब्ल्यू समाधानों को प्रशासित करने के संदर्भ में एक सहज इंटरफ़ेस और गहरी क्षमताओं को जोड़ता है। आइए एक बार फिर इसके मुख्य फायदों पर ध्यान दें:

1. 5000 एनजीएफडब्ल्यू तक के दूरस्थ प्रबंधन की संभावना।
2. चेक प्वाइंट विशेषज्ञों द्वारा पोर्टल का रखरखाव (क्लाउड होस्टेड एसएमपी सदस्यता के मामले में)।
3. एक टूल में आपके बुनियादी ढांचे के बारे में जानकारीपूर्ण और संरचित डेटा।

टीएस सॉल्यूशन से चेक प्वाइंट पर सामग्रियों का बड़ा चयन. बने रहें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग, Yandeks.Dzen).

स्रोत: www.habr.com