Üdvözöljük a hatodik cikkben, amely befejezi a Check Point SandBlast Agent Management Platform megoldásáról szóló anyagok ciklusát. A ciklus során megvizsgáltuk a SandBlast Agent telepítésének és adminisztrációjának főbb aspektusait a Management Platform segítségével. Ebben a cikkben megpróbálunk válaszolni a Management Platform megoldásával kapcsolatos legnépszerűbb kérdésekre, és elmondjuk, hogyan lehet ingyenesen tesztelni a SandBlast Agent Management Platformot a segítségünkkel.
Minden cikk a SandBlast Agent Management Platform ciklusában:
GYIK
Jelenleg nem sok információforrás áll rendelkezésre a SandBlast Agent Management Platformról, ezek közül a legfontosabbak: , szekciók és a CheckMates-en. Ezért úgy döntöttünk, hogy válaszolunk a SandBlast Agent Management Platformmal kapcsolatos legnépszerűbb kérdésekre, amelyek a rendszergazdákat érdeklik, amikor ezt a terméket a munkavállalók személyes munkahelyeinek védelmi megoldásaként mérlegelik. A SandBlast Agentről egy nagyon részletes FAQ is található a .
1. Mi a különbség a SandBlast Agent Management Platform és a SandBlast Agent Cloud Management között?
A SandBlast Agent Cloud Management megoldás a Management Platform elődje, és lehetővé teszi az ügynökök felügyeleti felhőszolgáltatás szerverének telepítését a Check Point infrastruktúrában, majd a SmartConsole segítségével történő adminisztrálást. Ez egy kényelmes lehetőség, amely nem igényel a szervezet részéről erőforrásokat a virtuális vezérlőszolgáltatás telepítésére vagy fizikai eszközök beállítására, azonban korlát a SmartConsole használata, amely a rendszergazda számítógépére történő telepítést igényel, és kizárólag Windows rendszer alatt érhető el. Jelenleg a Check Point a SandBlast Agent Management Platformot ajánlja mint a fő megoldást az ügynökök felhőalapú adminisztrációjára, amit az Infinity Portalon a SandBlast Agent Cloud Management alkalmazás létrehozására tett kísérlet során érkező információs üzenet is tanúsít.
2. Hogyan licencelik a SandBlast Agent Management Platformot?
A SandBlast Agent Management Platform használatához nincs szükség licencre, az alkalmazás Infinity Portalban való telepítési lehetősége még egy SandBlast Agent licenc megvásárlása esetén is biztosított. Fontos megjegyezni, hogy amikor fiókot regisztrálunk az Infinity Portalban, 30 napos ideiglenes licencet kapunk, amelyet követően érvényes licenc szükséges a SandBlast Agent használatához. Az érvényes licenc ellenőrzése automatikusan történik, adminisztrátor részvétele nélkül — elegendő, ha a Check Point fiókot a Global Settings → Contracts → Associated Accounts részben összekapcsoljuk az Infinity Portal-lal.
3. Hogyan licencelik a SandBlast Agentet?
A SandBlast Agentnek több specifikációja létezik, amelyek különböző védelmi feladatokhoz alkalmas blade-eket tartalmaznak. Lent található egy táblázat a hivatalos weboldalról , amely bemutatja a SandBlast Agent aktuális specifikációinak különbségeit. A megfelelő specifikáció kiválasztása után a licencelés a szükséges végberendezések számának megfelelően történik.
4. Milyen operációs rendszerek támogatottak a SandBlast Agent telepítésére?
Jelenleg a legfrissebb SandBlast Agent verzió elérhető Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Nemrégiben a Check Point bejelentette a Linux-ra készült bétaverzió megjelenését, amiről a . A SandBlast Agent aktuális kiadásairól mindig tájékozódhat a -on. Ezen kívül nyomon követheti a SandBlast Agent már megtörtént és jövőbeli kiadásainak ütemezését is a .
5. Lehetséges-e az ügynökök kezelése a Management Platform és a SmartEndpoint segítségével?
Az ügynökök telepítése a Management Platform szolgáltatáson keresztül a SmartEndpoint "klasszikus" konzol használatát is támogatja - ezt a Service Management részlegből lehet letölteni. Jelenleg azonban nem áll rendelkezésre teljes visszafelé kompatibilitás a Management Platform beállításai és a SmartEndpoint között, és ha mindkét konzol segítségével egyidejűleg adminisztrálják az ügynököket, konfliktusok merülhetnek fel. Ez elsősorban a Management Platformban használt egyetlen Threat Prevention politika (úgynevezett Unified Policy) miatt van, amelyben minden biztonsági összetevő egyetlen politikában van egyesítve. A Management Platformban be lehet állítani a SmartEndpoint-del kompatibilis beállítások megjelenését - ehhez az Endpoint Settings → Policy Operation Mode részben ki kell választani a „User based Policy” lehetőséget. A Gaia R81 verzióban egy webes felület lesz, amely az Management Platformhoz hasonló, de jelenleg javasolt, hogy csak egy adminisztrációs eszközt használjanak a beállítási konfliktusok elkerülése érdekében.
Hogyan teszteljük a SandBlast Agent Management Platformot?
A SandBlast Agent Management Platform megoldás tesztelését önállóan is elvégezheti, vagy kérheti a partner segítségét egy teljes pilótaprojekt lebonyolításához. Önálló teszteléshez elegendő regisztrálni az Infinity Portalra a cikksorozatunkban található útmutató alapján. , ekkor automatikusan létrehoz egy egy hónapig érvényes ideiglenes licencet 100 felhasználói gép adminisztrálásához.
A második lehetőség a SandBlast Agent Management Platform pilótaprojekt keretein belüli telepítése és tesztelése, amelyet a Check Point partnercég mérnökével közösen hajtanak végre. A pilótaprojekt teljesen ingyenes, és a termék bemutatására irányul, lehetőséget biztosítva a képzett szakemberek tanácsadására. A SandBlast Agent Management Platform pilótaprojekt kapcsán kérjük, lépjen kapcsolatba velünk a .
Összegzésként
A SandBlast Agent Management Platformról szóló cikksorozatunk keretein belül igyekeztünk bemutatni a megoldás főbb lehetőségeit és konkrét példákon keresztül szemléltetni a fontos biztonsági összetevők beállítását. Örömmel válaszolunk a termékkel kapcsolatos kérdéseikre a megjegyzések között.
🥇7. NGFW a kisvállalkozások számára. Teljesítmény és általános ajánlások | ProHoster, , , , ).
Forrás: habr.com
