Üdvözöljük olvasóinkat a SMB Check Point-ról szóló cikksorozatunkban, amely az 1500-as sorozat modelljeire összpontosít. A említést nyert a lehetőség, hogy az SMB sorozatú NGFW készülékeit a Security Management Portal (SMP) felhőszolgáltatáson keresztül kezelhetjük. Végre elérkezett az idő, hogy részletesebben beszéljünk róla, bemutassuk a rendelkezésre álló opciókat és adminisztrációs eszközöket. Azok számára, akik most csatlakoztak hozzánk, emlékeztetnék a korábban tárgyalt témákra: , ,
Az SMP — központosított portál az SMB eszközeik kezelésére, webes felülettel és adminisztrációs eszközökkel akár 5000 eszköz számára. Támogatott Check Point modellek: 600, 700, 910, 1100, 1200R, 1400, 1500.
Először is, nézzük meg ennek a megoldásnak az előnyeit:
- Központosított infrastruktúra karbantartás. A felhőportál révén képes lesz politikákat telepíteni, beállításokat alkalmazni és eseményeket áttekinteni, függetlenül attól, hol tartózkodik és hány NGFW található az Ön szervezetében.
- Skálázhatóság és hatékonyság. Az SMP megoldás megvásárlásával aktív előfizetést kap a 5000 NGFW támogatásához, ami lehetővé teszi új csomópontok egyszerű hozzáadását az infrastruktúrához, biztosítva a dinamikus interakciót közöttük VPN-en keresztül.
A licencelési lehetőségekről részletesebben a SMP dokumentációjában találhat információt, két lehetőség áll rendelkezésre:
- Felhőalapú SMP. A kezelő szerver a Check Point felhőjében található, a támogatás akár 50 átjárót is magában foglal.
- Helyben lévő SMP. A kezelő szerver a megrendelő felhőmegoldásában található, a támogatás akár 5000 átjáróig terjed.
Kiegészítünk egy fontos jellemzőt: bármely 1500-as sorozatú modell megvásárlásakor egy SMP licencet tartalmaz a csomag. Így, ha új generációs SMB-t vásárol, felhőalapú kezelést kap további költségek nélkül.
Gyakorlati használat
A rövid bevezető után térjünk át a megoldás gyakorlati megismerésére, a portál demó verziója a Check Point helyi irodájában kérésre elérhető. Kezdetben egy bejelentkező ablak fogadja, ahol meg kell adnia: domain, felhasználónév, jelszó.
A domain is specified directly as the address of the deployed SMP portal. If you purchase it under the “Cloud Hosted SMP” subscription, to deploy a new one, you must send a request by clicking the “New Domain Request” button (review period up to 3 days).
Next, the main page of the portal displays statistics about the managed gateways and the available options from the menu.
Let's consider each tab separately, briefly describing its features.
Térkép
This section allows you to track the location of your NGFW, view its status, or access its specific settings.
Kapuk
A table that includes the managed SMB gateways from your infrastructure contains information: gateway name, model, OS version, policy profile.
Tervek
This section contains a list of profiles showing the status of installed Blades on them, where it is possible to choose access rights for making changes to the configuration (individual policies can be set only locally).
If you go into the settings of a specific profile, you can access the complete configuration of your NGFW.
Part of the Security Software Blades is dedicated to configuring each of the NGFW blades, in particular:
Tűzfal, Alkalmazások és URL-ek, IPS, Vírusirtó, Spamirtó, QoS, Távoli hozzáférés, Helyről helyre VPN, Felhasználói tudatosság, Anti-Bot, Fenyegetés emuláció, Fenyegetés megelőzés, SSL ellenőrzés.
We note the possibility of setting up CLI scripts that will be automatically applied to the gateways specified in Plans->Profile. With their help, you can set identical settings (date/time, access passwords, working with SNMP monitoring protocols, etc.).
We won't go into specific settings in detail, as this has been covered earlier; there is also a course .
Naplófájlok
One of the advantages of using SMP will be centralized viewing of the logs of your SMB gateways, access can be obtained by going to Logs → Gateway Logs.
In the filter, you can specify a particular gateway, indicate source or destination address, etc. Overall, working with logs is similar to viewing in Smart Console, maintaining flexibility and informativeness.
Cyber Nézetek
This section contains statistics in the form of reports on recent security events, allowing for the prompt organization of logs and presenting useful infographics:
Általános következtetések
Így a SMP egy modern portál, amely intuitív felületet és mély adminisztrációs lehetőségeket kínál az SMB család NGFW megoldásaival kapcsolatban. Ismételten hangsúlyozzuk fő előnyeit:
- Akár 5000 NGFW távoli kezelésének lehetősége.
- A portál karbantartása a Check Point szakemberei által (Cloud Hosted SMP előfizetés esetén).
- Az infrastruktúrájáról szóló adatok tájékoztató és strukturált megjelenítése egyetlen eszközben.
. kövessék a frissítéseket (, , , , ).
Forrás: habr.com
