Ekele, enyi! Ma anyị mechara ruo nke ikpeazụ, nkuzi ikpeazụ nke Check Point Ịmalite. Taa, anyị ga-ekwu maka isiokwu dị oke mkpa - Ikikere. A na m agba gị ọsọ ọsọ ịdọ gị aka na ntị na nkuzi a abụghị ntuziaka zuru oke maka ịhọrọ akụrụngwa ma ọ bụ akwụkwọ ikike. Nke a bụ naanị nchịkọta isi isi ihe onye nchịkwa Check Point ọ bụla kwesịrị ịma. Ọ bụrụ n'ezie na-eju gị anya site na nhọrọ nke ikike ma ọ bụ ngwaọrụ, mgbe ahụ ọ ka mma ịgakwuru ndị ọkachamara, i.e. ka anyi:). Enwere ọtụtụ ọnyà ndị siri ike ikwu maka ya na nkuzi ahụ, ma ị gaghị enwe ike icheta ya ozugbo.
Ihe nkuzi anyị ga-abụ usoro iwu zuru oke, yabụ ị nwere ike gbanyụọ sava gị na-akwa emo wee zuru ike. Na njedebe nke isiokwu ị ga-ahụ nkuzi vidiyo ebe m na-akọwa ihe niile n'ụzọ zuru ezu.
Ikikere ọnụ ụzọ ámá
Ka anyị bido na nkọwapụta njirimara ikike nke ụzọ nchekwa. Ọzọkwa, nke a na-emetụta ma ngwaike uplines na mebere igwe. Ka anyị kwuo na ị kpebiri ịzụta ọnụ ụzọ ámá. Ọ gaghị ekwe omume naanị ịzụta ngwa ngwa ma ọ bụ igwe mebere na-enweghị "ndebanye aha"! Enwere nhọrọ ndenye aha atọ:
Ma ugbu a ihe mbụ na-adọrọ mmasị! Ị nwere ike ịzụta naanị ngwaọrụ ma ọ bụ igwe mebere site na ndenye aha NGTP ma ọ bụ NGX. Mana mgbe ịmegharịrị ndenye aha gị, ị nwere ike họrọlarị ngwugwu NGFW ma ọ bụrụ na ịchọghị AV, AB, URL, AS, TE na TX. Nke a bụ oge. Enwere ike ịzụta ndenye aha n'onwe ha maka oge otu, afọ abụọ ma ọ bụ atọ.
Enwere m ike ibu amụma ajụjụ mbụ gị! "Kedu ihe ga - eme ma ọ bụrụ na emegharịbeghị ndenye aha?" M kpọmkwem pụta ìhè na-acha akwụkwọ ndụ akwụkwọ ndụ akwụkwọ ndụ akwụkwọ ndụ akwụkwọ ndụ akwụkwọ ndụ akwụkwọ ndụ akwụkwọ ndụ akwụkwọ ndụ na agụba ndị ga-arụ ọrụ mgbe niile, na-enweghị extensions. Ihe a na-akpọ perpetual pales. Mpempe akwụkwọ ndị fọdụrụ na-achọ mmelite mgbe niile ga-akwụsị ịrụ ọrụ. Ọfọn, ma eleghị anya, IPS ka ga-enwe isi mbinye aka na-arụ ọrụ (ma e nwere nnọọ ole na ole n'ime ha). Nke a bụ eziokwu maka ma ngwaike na igwe mebere, ya bụ. vSec.
Dị ka ihe dị iche, m mere ka agụba atọ na-adịghị etinye na ngwa ọ bụla pụta ìhè: DLP, MAB na Capsule.
Chetakwa na ọ bụrụ na ịzụtara ngwọta ụyọkọ, wee họrọ ihe nlereanya na suffix HA (ie High Availability) dị ka ngwaọrụ nke abụọ. Foto a na-egosi ihe atụ maka ọnụ ụzọ ámá 5400. Nke a gbasara ọnụ ụzọ ámá. Ugbu a ihe nkesa njikwa.
Ikikere nkesa njikwa
Dịka anyị kwuru na nkuzi mbụ, enwere ọnọdụ abụọ maka mmejuputa Check Point: Standalone (mgbe ma ọnụ ụzọ ámá na njikwa dị n'otu ngwaọrụ) na Kesara (mgbe etinyere ihe nkesa njikwa na ngwaọrụ dị iche). Agbanyeghị, nhọrọ anaghị akwụsị ebe ahụ. Ka anyị leba anya n'ọnọdụ atọ a na-ahụkarị maka ibuga ihe nkesa njikwa:
- Ịzụta NGSM raara onwe ya nye. Nhọrọ kachasị ewu ewu. Họrọ ngwaike Smart-1 ma ọ bụ ngwaike mebere. Ị na-ahọrọ, n'ezie, dabere na ole ọnụ ụzọ ámá ị ga-elekọta, 5, 10, 25, wdg. Site na ibugharị ngwaọrụ a, ị nwere ike iji eriri igodo 4 nke ihe nkesa njikwa: NPM (ya bụ njikwa amụma), Logging and Status (ie logging), Smart Event (SIEM from Check Point, nke na-enye anyị akụkọ niile) na nnabata (nke a) bụ ntule nke ogo ntọala, ma ọ bụ maka nnabata ụfọdụ iwu chọrọ, otu PCI DSS, ma ọ bụ naanị Best Practice). Ị nwere ike ịhụ ozugbo na agụba NPM na LS bụ agụba na-adịgide adịgide, i.e. ga-arụ ọrụ na-enweghị imeghari ndebanye aha, mana Smart Event na Compliance agụba gụnyere naanị maka afọ mbụ! Mgbe ahụ, ha kwesịrị imegharị ha maka ego dị iche iche. Nke a bụ isi ihe dị mkpa, echefula. Ma ọ bụrụ na ị ka nwere ike ibi ndụ na-enweghị akwụkwọ nkwado, mgbe ahụ onye ọ bụla chọrọ ihe omume Smart.
- Ịzụta ihe nkesa njikwa mmemme raara onwe ya nye NA mgbakwunye na sava njikwa NGSM dị. Gịnị mere nke a ji dị mkpa? Nke bụ eziokwu bụ na arụmọrụ osisi na ọkachasị Smart Event “na-eri” akụrụngwa sistemụ dị mma. Ma ọ bụrụ na enwere ọtụtụ ndekọ, mgbe ahụ nke a nwere ike ibute “brek” na sava njikwa. Ya mere, a na-emekarị ịkwaga ọrụ a na ngwaọrụ dị iche, Smart-1 hardware ma ọ bụ, ọzọ, igwe mebere. Nnukwu njikọta na ọnụ ọgụgụ ndekọ dị ukwuu na-achọkarị ihe nkesa raara onwe ya nye maka Omume Smart. Ọ nwekwara ike ịnata ndekọ. N'ụzọ dị otú a, ihe nkesa njikwa gị ga-arụ ọrụ nchịkwa naanị. Nke a na-eme ka nkwụsi ike nke sistemu dịkwuo mma na nnabata. Dịka ị na-ahụ, mgbe ịzụrụ ihe nkesa Smart Event raara onwe ya nye, ị ga-enweta agụba abụọ a maka ojiji na-adịgide adịgide, ọbụlagodi na-enweghị mmeghari ohuru. N'ime afọ 3-4, nke a ga-adịkwu ọnụ ahịa karịa ịzụrụ ihe ndọtị Smart Event maka sava NGSM oge niile kwa afọ.
- Ihe nkesa njikwa ndekọ raara onwe ya nye, nke na-abịa na mgbakwunye na sava NGSM na Smart Event. Echere m na ihe ọ pụtara doro anya. Ọ bụrụ na enwere ọnụọgụ ndekọ dị ukwuu, anyị nwere ike ibugharị ọrụ ndekọ na sava dị iche. Ihe nkesa Log raara onwe ya nye nwekwara ikike na-adịgide adịgide ma ọ dịghị achọ mmeghari ohuru.
Ihe nkuzi vidiyo
Chọta ozi ndị ọzọ gbasara njikwa ikike yana nkwado teknụzụ Check Point ebe a:
isi: www.habr.com