Benvenuti al sesto articolo, che completa la serie di materiali sulla soluzione Check Point SandBlast Agent Management Platform. Nell'ambito della serie, abbiamo esaminato gli aspetti principali della distribuzione e dell'amministrazione di SandBlast Agent utilizzando la piattaforma di gestione. In questo articolo cercheremo di rispondere alle domande più frequenti relative alla soluzione Management Platform e ti spiegheremo come testare la SandBlast Agent Management Platform con il nostro aiuto in modo completamente gratuito.
Tutti gli articoli della serie sulla piattaforma di gestione degli agenti SandBlast:
FAQ
Attualmente non ci sono molte fonti di informazioni sulla piattaforma di gestione degli agenti SandBlast, le principali sono: , sezioni и su CheckMates. Pertanto, abbiamo deciso di rispondere alle domande più frequenti sulla piattaforma di gestione degli agenti SandBlast che interessano gli amministratori quando considerano questo prodotto come una soluzione per proteggere le postazioni di lavoro personali dei dipendenti. C'è anche una FAQ molto dettagliata su SandBlast Agent in .
1. Qual è la differenza tra SandBlast Agent Management Platform e SandBlast Agent Cloud Management?
La soluzione SandBlast Agent Cloud Management è il predecessore della piattaforma di gestione e consente di distribuire un server di gestione degli agenti basato su cloud nell'infrastruttura Check Point per un'ulteriore amministrazione utilizzando SmartConsole. Si tratta di un'opzione conveniente che non richiede risorse organizzative per distribuire un server di gestione virtuale o installare un dispositivo fisico, ma la limitazione è l'utilizzo di SmartConsole, che richiede l'installazione sul computer dell'amministratore ed è disponibile esclusivamente per Windows. Check Point attualmente consiglia SandBlast Agent Management Platform come soluzione principale per l'amministrazione degli agenti cloud, come evidenziato dal messaggio informativo quando si tenta di creare un'applicazione SandBlast Agent Cloud Management sul portale Infinity.
2. Come viene concessa in licenza SandBlast Agent Management Platform?
Non è necessaria una licenza per utilizzare la piattaforma di gestione degli agenti SandBlast; è possibile distribuire l'applicazione nel portale Infinity per gestire gli agenti anche quando si acquista una licenza per un agente SandBlast. Vale anche la pena notare che quando si registra un account su Infinity Portal, viene fornita una licenza temporanea per 30 giorni, dopodiché è necessario utilizzare una licenza valida per SandBlast Agent. La licenza attuale viene verificata automaticamente senza la partecipazione di un amministratore: basta collegare il tuo account Check Point a Infinity Portal nella sezione Impostazioni globali → Contratti → Account associati.
3. Come viene concesso in licenza SandBlast Agent?
Esistono diverse specifiche di SandBlast Agent, che differiscono per il set di lame adatte a diversi compiti di protezione delle macchine degli utenti. Di seguito la tabella tratta dal sito ufficiale , dimostrando le differenze nelle attuali specifiche di SandBlast Agent. Dopo aver selezionato la specifica adeguata, viene concessa la licenza per il numero richiesto di dispositivi finali.
4. Quali sistemi operativi sono supportati per l'installazione di SandBlast Agent?
Attualmente, l'ultima versione di SandBlast Agent è disponibile per Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Inoltre, Check Point ha recentemente annunciato il rilascio di una versione beta per Linux, di cui abbiamo parlato in . È sempre possibile trovare informazioni aggiornate sulle versioni attuali di SandBlast Agent in . Inoltre, puoi tenere traccia del programma delle versioni passate e future di SandBlast Agent su .
5. È possibile gestire gli agenti utilizzando la piattaforma di gestione e SmartEndpoint?
Quando si distribuiscono gli agenti tramite il servizio Management Platform, è supportata anche la gestione tramite la console "classica" SmartEndpoint, che può essere scaricata dalla sezione Gestione del servizio. Tuttavia, al momento non esiste una completa compatibilità con le versioni precedenti tra le impostazioni di Management Platform e SmartEndpoint e potrebbero verificarsi conflitti durante l'amministrazione degli agenti utilizzando entrambe le console contemporaneamente. Ciò è dovuto principalmente all’utilizzo di un’unica policy di prevenzione delle minacce (la cosiddetta policy unificata) nella piattaforma di gestione, in cui tutti i componenti di sicurezza sono combinati in un’unica policy. Nella piattaforma di gestione, è possibile impostare la visualizzazione di impostazioni compatibili con SmartEndpoint: per fare ciò, selezionare "Policy basata sull'utente" nella sezione Impostazioni endpoint → Modalità operativa policy. Gaia R81 avrà un'interfaccia web identica alla piattaforma di gestione, ma attualmente si consiglia di utilizzare uno strumento di gestione degli agenti per evitare conflitti di configurazione.
Come testare la piattaforma di gestione degli agenti SandBlast?
Puoi testare tu stesso la soluzione SandBlast Agent Management Platform o contattando un partner per condurre un progetto pilota completo. Quando si effettua il test in autonomia è sufficiente registrarsi sul Portale Infinity seguendo le istruzioni del ns , ciò creerà automaticamente una licenza temporanea per un mese per amministrare 100 macchine utente.
La seconda opzione consiste nell'implementare e testare la piattaforma di gestione degli agenti SandBlast come parte di un progetto pilota condotto congiuntamente con un ingegnere di una società partner di Check Point. Il progetto pilota è assolutamente gratuito ed è finalizzato a dimostrare il funzionamento del prodotto con possibilità di consulenze con specialisti qualificati. Per condurre un progetto pilota SandBlast Agent Management Platform, puoi contattarci all'indirizzo .
Invece di una conclusione
Nell'ambito di una serie di articoli sulla piattaforma di gestione degli agenti SandBlast, abbiamo cercato di evidenziare le principali funzionalità della soluzione e utilizzare esempi specifici per dimostrare la configurazione di importanti componenti di sicurezza. Saremo felici di rispondere a qualsiasi domanda sul prodotto nei commenti.
. Per non perderti le nuove pubblicazioni segui gli aggiornamenti sui nostri social network (, , , , ).
Fonte: habr.com