Benvenuto nel sesto articolo che conclude il ciclo di materiali sulla piattaforma di gestione Check Point SandBlast Agent. In questo ciclo abbiamo esaminato gli aspetti principali del dispiegamento e dell'amministrazione di SandBlast Agent attraverso la Management Platform. In questo articolo cercheremo di rispondere alle domande più popolari relative alla soluzione Management Platform e parleremo di come testare gratuitamente la SandBlast Agent Management Platform con il nostro aiuto.
Tutti gli articoli del ciclo sulla SandBlast Agent Management Platform:
FAQ
Attualmente ci sono poche fonti di informazione sulla SandBlast Agent Management Platform, le principali delle quali sono: , sezioni e su CheckMates. Pertanto, abbiamo deciso di rispondere alle domande più comuni sulla SandBlast Agent Management Platform che interessano gli amministratori quando considerano questo prodotto come soluzione per la protezione dei posti di lavoro del personale. C'è anche un FAQ molto dettagliato sulla SandBlast Agent nel .
1. Qual è la differenza tra SandBlast Agent Management Platform e SandBlast Agent Cloud Management?
La soluzione SandBlast Agent Cloud Management è il predecessore della Management Platform e consente di implementare un server cloud per la gestione degli agenti nell'infrastruttura di Check Point per ulteriori operazioni di amministrazione tramite SmartConsole. Questa è un'opzione comoda, che non richiede risorse all'organizzazione per l'implementazione di un server virtuale di gestione o l'installazione di un dispositivo fisico, tuttavia, il limite è l'uso di SmartConsole, che richiede un'installazione su un computer dell'amministratore ed è disponibile esclusivamente per Windows. Attualmente, Check Point raccomanda proprio la SandBlast Agent Management Platform come principale soluzione per la gestione cloud degli agenti, come dimostra il messaggio informativo durante il tentativo di creare un'applicazione SandBlast Agent Cloud Management su Infinity Portal.
2. Come viene concessa in licenza la SandBlast Agent Management Platform?
Per utilizzare la SandBlast Agent Management Platform non è necessaria una licenza; è possibile distribuire l'applicazione nel Infinity Portal per gestire gli agenti anche con l'acquisto di una licenza per un singolo SandBlast Agent. È importante notare che al momento della registrazione di un account nel Infinity Portal viene fornita una licenza temporanea di 30 giorni, dopo la quale è necessario utilizzare una licenza valida per SandBlast Agent. Il controllo della licenza attiva avviene automaticamente senza l'intervento dell'amministratore: è sufficiente associare l'account Check Point al Infinity Portal nella sezione Impostazioni globali → Contratti → Account associati.
3. Come viene licenziato SandBlast Agent?
Esistono diverse specifiche per SandBlast Agent, che si differenziano per il set di blade adatte a differenti compiti di protezione delle macchine degli utenti. Di seguito è riportata una tabella dal sito ufficiale , che mostra le differenze tra le attuali specifiche di SandBlast Agent. Dopo aver scelto la specifica adeguata, la licenza viene fornita per il numero necessario di dispositivi finali.
4. Quali sistemi operativi sono supportati per l'installazione di SandBlast Agent?
Attualmente, l'ultima versione di SandBlast Agent è disponibile per Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Inoltre, Check Point ha recentemente annunciato l'uscita della versione beta per Linux, di cui abbiamo parlato in . Le informazioni aggiornate sulle versioni correnti di SandBlast Agent possono sempre essere trovate in . Inoltre, è possibile seguire il programma delle versioni passate e future di SandBlast Agent in .
5. È possibile gestire gli agenti tramite la Management Platform e SmartEndpoint?
Durante il dispiegamento degli agenti tramite il servizio Management Platform, è supportata anche la gestione attraverso la Console SmartEndpoint "classica" – può essere scaricata nella sezione Service Management. Tuttavia, al momento attuale, non esiste una completa retrocompatibilità tra le impostazioni della Management Platform e quelle di SmartEndpoint, e durante la gestione simultanea degli agenti tramite ambasci entrambe le console potrebbero verificarsi conflitti. Ciò è principalmente dovuto all'uso di una politica di prevenzione delle minacce unificata (la cosiddetta Unified Policy) nella Management Platform, dove tutti i componenti di sicurezza sono riuniti in un'unica politica. Nella Management Platform è possibile impostare una visualizzazione delle impostazioni compatibile con SmartEndpoint – per questo è necessario selezionare «User based Policy» nella sezione Endpoint Settings → Policy Operation Mode. Nella versione Gaia R81 ci sarà un'interfaccia web identica a quella della Management Platform, ma al momento è consigliato utilizzare un unico strumento di gestione degli agenti per evitare conflitti di impostazione.
Come testare la SandBlast Agent Management Platform?
Puoi testare la SandBlast Agent Management Platform autonomamente oppure contattando un partner per un vero progetto pilota. In caso di test autonomo, basta registrarsi su Infinity Portal seguendo le istruzioni nella nostra , creando automaticamente una licenza temporanea valida per un mese per la gestione di 100 macchine degli utenti.
Un'altra opzione è il dispiegamento e il test della SandBlast Agent Management Platform all'interno di un progetto pilota condotto insieme a un ingegnere della società partner Check Point. Un progetto pilota è completamente gratuito ed è finalizzato a dimostrare il funzionamento del prodotto con possibilità di consulenze da esperti qualificati. Per domande riguardanti la realizzazione di un progetto pilota per la SandBlast Agent Management Platform, puoi contattarci tramite .
In conclusione
Nella serie di articoli dedicati alla SandBlast Agent Management Platform abbiamo cercato di evidenziare le principali funzionalità della soluzione e di mostrare, con esempi concreti, la configurazione di componenti di sicurezza importanti. Saremo lieti di rispondere a qualsiasi domanda sul prodotto nei commenti.
. Per non perdere nuovi aggiornamenti, segui le novità nei nostri social media (, , , , ).
Fonte: habr.com
