Benvenuti nel sesto articolo che conclude il ciclo di materiali sulla soluzione Check Point SandBlast Agent Management Platform. Nel ciclo abbiamo esaminato gli aspetti principali del deployment e dell'amministrazione di SandBlast Agent utilizzando la Management Platform. In questo articolo cercheremo di rispondere alle domande più comuni relative alla soluzione Management Platform e spiegheremo come testare SandBlast Agent Management Platform con il nostro supporto completamente gratis.
Tutti gli articoli del ciclo su SandBlast Agent Management Platform:
FAQ
Attualmente ci sono poche fonti di informazione su SandBlast Agent Management Platform, le principali delle quali sono: , sezioni e su CheckMates. Per questo motivo, abbiamo deciso di rispondere alle domande più comuni sulla SandBlast Agent Management Platform, che interessano gli amministratori quando considerano questo prodotto come soluzione per la protezione dei posti di lavoro degli utenti. Inoltre, c'è un FAQ molto dettagliato su SandBlast Agent nel .
1. Qual è la differenza tra SandBlast Agent Management Platform e SandBlast Agent Cloud Management?
La soluzione SandBlast Agent Cloud Management è il predecessore della Management Platform e consente di implementare un server cloud per la gestione degli agenti nell'infrastruttura Check Point, per la successiva amministrazione tramite SmartConsole. Si tratta di un'opzione comoda che non richiede investimenti in risorse per il dispiegamento di un server virtuale di gestione o l'installazione di un dispositivo fisico; tuttavia, una limitazione è l'uso di SmartConsole, che richiede l'installazione su un computer dell'amministratore ed è disponibile esclusivamente per Windows. Attualmente, Check Point raccomanda specificamente SandBlast Agent Management Platform come soluzione principale per l'amministrazione cloud degli agenti, come indicato dal messaggio informativo durante il tentativo di creare un'applicazione SandBlast Agent Cloud Management su Infinity Portal.
2. Come viene licenziata SandBlast Agent Management Platform?
Non è necessaria una licenza per utilizzare la SandBlast Agent Management Platform; la possibilità di distribuire l'applicazione nell'Infinity Portal per gestire gli agenti è disponibile anche con l'acquisto di una licenza per un solo SandBlast Agent. Inoltre, è importante notare che durante la registrazione di un account nell'Infinity Portal viene fornita una licenza temporanea di 30 giorni, dopodiché è necessario utilizzare una licenza valida per SandBlast Agent. La verifica della licenza valida avviene automaticamente senza l'intervento dell'amministratore: è sufficiente collegare l'account Check Point all'Infinity Portal nella sezione Impostazioni Globali → Contratti → Account Associati.
3. Come viene licenziato il SandBlast Agent?
Ci sono diverse specifiche del SandBlast Agent, che differiscono per set di blade adatti a varie esigenze di protezione delle macchine degli utenti. Di seguito è riportata una tabella dal sito ufficiale , che mostra le differenze tra le specifiche attuali del SandBlast Agent. Dopo aver selezionato la specifica appropriata, la licenza viene acquistata in base al numero necessario di dispositivi finali.
4. Quali sistemi operativi sono supportati per l'installazione del SandBlast Agent?
Attualmente, l'ultima versione di SandBlast Agent è disponibile per Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019) e macOS (10.14, 10.15). Recentemente, Check Point ha annunciato l'uscita della versione beta per Linux, di cui abbiamo parlato nella . Puoi trovare informazioni aggiornate sulle attuali versioni di SandBlast Agent sempre in . Inoltre, puoi monitorare il programma delle versioni passate e future di SandBlast Agent in .
5. È possibile gestire gli agenti tramite Management Platform e SmartEndpoint?
Durante il deployment degli agenti tramite il servizio Management Platform è anche supportata la gestione tramite la console tradizionale SmartEndpoint, che può essere scaricata dalla sezione Service Management. Tuttavia, attualmente non esiste una piena retrocompatibilità tra le impostazioni della Management Platform e SmartEndpoint, e l'amministrazione contemporanea degli agenti tramite entrambe le console può comportare conflitti. Questo è principalmente legato all'uso di una politica unificata di Threat Prevention (la cosiddetta Unified Policy) nella Management Platform, dove tutti i componenti di sicurezza sono amalgamati in un'unica politica. Nella Management Platform è possibile impostare una visualizzazione delle impostazioni compatibile con SmartEndpoint; per farlo, è necessario selezionare «User based Policy» nella sezione Endpoint Settings → Policy Operation Mode. Nella versione Gaia R81 sarà disponibile un'interfaccia web identica alla Management Platform, ma attualmente si raccomanda di utilizzare un solo strumento di gestione degli agenti per evitare conflitti nelle impostazioni.
Come testare la SandBlast Agent Management Platform?
È possibile provare autonomamente la soluzione SandBlast Agent Management Platform o contattare un partner per realizzare un progetto pilota completo. Per la prova autonoma, è sufficiente registrarsi su Infinity Portal seguendo le istruzioni della nostra , creando automaticamente una licenza temporanea di un mese per l'amministrazione di 100 macchine utente.
Il secondo opzione è l'implementazione e il test della SandBlast Agent Management Platform all'interno di un progetto pilota realizzato insieme a un ingegnere del partner Check Point. Il progetto pilota è completamente gratuito e mira a dimostrare il funzionamento del prodotto con la possibilità di ricevere consulenze da specialisti qualificati. Per informazioni sul progetto pilota della SandBlast Agent Management Platform, puoi contattarci tramite .
In conclusion
Nella serie di articoli sulla SandBlast Agent Management Platform, abbiamo cercato di illustrare le principali funzionalità della soluzione e di dimostrare l'impostazione di componenti di sicurezza importanti attraverso esempi concreti. Saremo lieti di rispondere a qualsiasi domanda sul prodotto nei commenti.
. Per non perderti nuovi contenuti, segui gli aggiornamenti sui nostri social media (, , , , ).
Fonte: habr.com
