Benvenuti lettori nel nostro ciclo di articoli dedicati a SMB Check Point, in particolare alla gamma di modelli della serie 1500. Nel discorso abbiamo menzionato la possibilità di gestire i vostri NGFW della serie SMB tramite il servizio cloud Security Management Portal (SMP). Finalmente, è giunto il momento di approfondire questo argomento, mostrando le opzioni disponibili e gli strumenti di amministrazione. Per coloro che si sono appena uniti a noi, ricordo i temi precedentemente trattati: , ,
SMP è un portale centralizzato per gestire i vostri dispositivi SMB, comprendente un'interfaccia web e strumenti per l'amministrazione fino a 5.000 dispositivi. Sono supportate le seguenti serie di modelli Check Point: 600, 700, 910, 1100, 1200R, 1400, 1500.
Iniziamo descrivendo i vantaggi di questa soluzione:
- Manutenzione centralizzata dell'infrastruttura. Grazie al portale cloud, potrete implementare politiche, applicare impostazioni, esaminare eventi, indipendentemente dalla vostra posizione e dal numero di NGFW presenti nell'organizzazione.
- Scalabilità ed efficienza. Acquistando una soluzione SMP, attivi un abbonamento con supporto fino a 5000 NGFW, il che consente di aggiungere facilmente nuovi nodi all'infrastruttura, garantendo interazioni dinamiche tra di essi tramite VPN.
Per maggiori dettagli sulle opzioni di licensing, puoi consultare la documentazione di SMP, ci sono due opzioni:
- SMP Cloud Hosted. Il server di gestione è ospitato nel cloud di Check Point, con supporto fino a 50 gateway.
- SMP On-Premise. Il server di gestione è ospitato nella soluzione cloud del cliente, con supporto fino a 5000 gateway.
Aggiungiamo una caratteristica importante, a nostro avviso: con l'acquisto di qualsiasi modello della serie 1500, viene inclusa una licenza SMP. Pertanto, acquistando la nuova generazione SMB, avrai accesso alla gestione cloud senza costi aggiuntivi.
Utilizzo pratico
Dopo una breve introduzione, passiamo a un'esperienza pratica con la soluzione; attualmente, la demo del portale è disponibile su richiesta presso l'ufficio locale di Check Point. Inizialmente, verrà visualizzata una finestra di accesso in cui sarà necessario indicare: dominio, nome utente, password.
Nel campo del dominio si inserisce direttamente l'indirizzo del portale SMP distribuito; se lo acquisti tramite l'abbonamento “Cloud Hosted SMP”, per attivare un nuovo dominio è necessario inviare una richiesta cliccando sul pulsante “New Domain Request” (tempo di elaborazione fino a 3 giorni).
Successivamente viene visualizzata la pagina principale del portale con le statistiche sui gateway gestiti e le opzioni disponibili nel menu.
Esaminiamo ciascuna scheda separatamente, descrivendo brevemente le sue funzionalità.
Map
Questa sezione consente di monitorare le posizioni del tuo NGFW, visualizzarne lo stato o accedere alle sue impostazioni.
Gateways
Una tabella che include i gateway SMB gestiti all'interno della tua infrastruttura contiene informazioni: nome del gateway, modello, versione del sistema operativo, profilo delle politiche.
Plans
Questa sezione contiene un elenco di profili con lo stato delle Blade installate su di essi, dove è possibile selezionare i diritti di accesso per apportare modifiche alla configurazione (alcune politiche possono essere configurate solo localmente).
Entrando nelle impostazioni di un profilo specifico, puoi accedere alla configurazione completa del tuo NGFW.
La parte relativa ai Security Software Blades è dedicata alla configurazione di ciascun blade NGFW, in particolare:
Firewall, Applicazioni e URL, IPS, Anti-Virus, Anti-Spam, QoS, Accesso Remoto, Site-to-Site VPN, Consapevolezza degli Utenti, Anti-Bot, Emulazione delle Minacce, Prevenzione delle Minacce, Ispezione SSL.
Si segnala la possibilità di configurare script CLI che verranno applicati automaticamente ai gateway indicati in Plans->Profile. Con essi, è possibile impostare configurazioni identiche (data/ora, password di accesso, gestione dei protocolli di monitoraggio SNMP, ecc.)
Non ci soffermeremo su configurazioni specifiche, poiché sono state trattate in precedenza, c'è anche un corso .
Logs
Uno dei vantaggi dell'utilizzo di SMP sarà la visualizzazione centralizzata dei log dei vostri gateway SMB, a cui è possibile accedere andando su Logs → Gateway Logs.
Nel filtro è possibile specificare un gateway particolare, indicare un indirizzo sorgente o di destinazione, ecc. In generale, il lavoro con i log è identico alla visualizzazione in Smart Console, mantenendo flessibilità e informatività.
Cyber Views
Questa sezione contiene statistiche sotto forma di rapporti sugli ultimi eventi di sicurezza, che consentono di sistematizzare rapidamente i log e presentare utili infografiche:
Conclusioni generali
SMP è un portale moderno che unisce un'interfaccia intuitiva a potenti funzionalità per la gestione delle soluzioni NGFW della famiglia SMB. Rivediamo ancora una volta i suoi principali vantaggi:
- Possibilità di gestione remota di fino a 5000 NGFW.
- Manutenzione del portale da parte degli specialisti di Check Point (in caso di abbonamento Cloud Hosted SMP).
- Informazioni dettagliate e strutturate sulla tua infrastruttura in un unico strumento.
. Rimanete aggiornati (, , , , ).
Fonte: habr.com
