Salve a tutti coloro che continuano a leggere il ciclo sulla nuova generazione di NGFW Check Point della serie SMB (serie 1500). In abbiamo esaminato la soluzione SMP (portale di gestione per i gateway SMB). Oggi vorremmo parlare del portale Smart-1 Cloud, che si presenta come una soluzione SaaS di Check Point, svolgendo il ruolo di Management Server nel cloud, pertanto sarà rilevante per tutti i NGFW Check Point. Per coloro che si sono appena uniti a noi, ricordo i temi precedentemente trattati: , , .
Evidenziamo le principali funzionalità di Smart-1 Cloud:
- Soluzione di gestione centralizzata unica per l'intera infrastruttura Check Point (gateway virtuali e fisici di vari livelli).
- Un insieme di politiche comune per tutte le Blade consente di semplificare i processi di amministrazione (creazione/modifica di regole per vari compiti).
- Supporto per un approccio profilato nella gestione delle impostazioni dei gateway. Si occupa della separazione dei diritti di accesso quando si lavora nel portale, dove gli amministratori di rete, i professionisti della sicurezza e così via possono svolgere diverse attività simultaneamente.
- Monitoraggio delle minacce, che garantisce la ricezione di log, visualizzazione di eventi in un unico posto.
- Supporto per interazioni tramite API. L'utente può implementare processi di automazione, semplificando le attività quotidiane di routine.
- Accesso via Web. Elimina le restrizioni relative al supporto di singoli sistemi operativi, è intuitivo.
Coloro che sono già familiari con le soluzioni di Check Point possono notare che le principali funzionalità presentate non differiscono da un Management Server dedicato locale nella propria infrastruttura. In parte avranno ragione, ma nel caso di Smart-1 Cloud la manutenzione del server di gestione è garantita dagli specialisti di Check Point. Include: backup, monitoraggio dello spazio libero sui dispositivi di memorizzazione, correzione di errori, installazione delle ultime versioni del software. Inoltre, il processo di migrazione (trasferimento) delle impostazioni è semplificato.
Licensing
Prima di familiarizzare con le funzionalità della soluzione di gestione basata su cloud, esaminiamo le questioni di licenza nel .
Gestione di un singolo gateway:
L'abbonamento dipende dalle Blade di gestione scelte, sono previsti 3 ambiti:
- Management. Spazio di archiviazione di 50 GB, 1 GB al giorno per i log.
- Management + SmartEvent. Spazio di archiviazione di 100 GB, 3 GB al giorno per i log, generazione di report.
- Gestione + Conformità + SmartEvent. Archiviazione di 100 GB, registrazione giornaliera di 3 GB, generazione di report, raccomandazioni per le impostazioni basate sulle migliori pratiche di sicurezza informatica.
*La scelta dipende da molti fattori: tipo di log, numero di utenti, volumi di traffico.
È disponibile anche un abbonamento per la gestione di 5 gateway. Non ci soffermeremo su questo – potete sempre ottenere informazioni da .
Avvio di Smart-1 Cloud
Chiunque sia interessato può provare la soluzione, è necessario registrarsi su Infinity Portal – il servizio cloud di Check Point, dove è possibile ottenere accesso in prova alle seguenti aree:
- Cloud Protection (CloudGuard SaaS, CloudGuard Native);
- Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint Protection (, SandBlast Agent Cloud Management, Sandblast Mobile).
Ci autenticheremo con voi nel sistema (per i nuovi utenti è necessaria la registrazione) e passeremo alla soluzione Smart-1 Cloud:
Vi verrà brevemente spiegato i vantaggi di questa soluzione (Gestione dell'infrastruttura, nessuna installazione richiesta, aggiornamento automatico).
Dopo aver compilato i campi, dovrete attendere la preparazione dell'account per accedere al portale:
In caso di successo, riceverete un'email (quella fornita durante l'accesso a Infinity Portal) con le informazioni di registrazione e sarete reindirizzati alla pagina principale di Smart-1 Cloud.
Come schede disponibili del portale:
- Avvio di SmartConsole. Utilizzando l'applicazione installata sul vostro PC o il web-interfaccia.
- Sincronizzazione con l'oggetto gateway.
- Gestione dei log.
- Impostazioni.
Sincronizzazione con il gateway
Iniziamo con la sincronizzazione del Security Gateway, per farlo occorre aggiungerlo come oggetto. Andate nella scheda "Connect Gateway"
È necessario inserire un nome unico per il gateway, si può aggiungere un commento all'oggetto. Dopo di che premere "Register".
Comparirà l'oggetto gateway che dovrà essere sincronizzato con il Management Server, eseguendo comandi CLI per il gateway:
- Assicurarsi che l'ultimo JHF (Jumbo Hotfix) sia installato sul gateway.
- Impostare il token di connessione: set security-gateway maas on auth-token
- Controllare lo stato del tunnel di sincronizzazione:
MaaS Status: Enabled
MaaS Tunnel State: Up
MaaS domain-name:
Service-Identifier.maas.checkpoint.com
Gateway IP for MaaS Communication: 100.64.0.1
Dopo che i servizi per Mass Tunnel sono stati avviati, è necessario procedere con l'installazione della connessione SIC tra il gateway e Smart-1 Cloud in Smartconsole. In caso di operazione riuscita, verrà ottenuta la topologia del gateway, ecco un esempio:
In questo modo, utilizzando Smart-1 Cloud, il gateway si connette alla rete "grigia" 10.64.0.1.
Aggiungo che nel nostro modello il gateway esce su Internet tramite NAT, di conseguenza non ha un indirizzo IP pubblico sulla sua interfaccia, tuttavia possiamo gestirlo da esterno. Questa è un'altra interessante caratteristica di Smart-1 Cloud, che crea una rete di gestione separata con il proprio pool di indirizzi IP.
Conclusione
Una volta aggiunto con successo il gateway per la gestione tramite Smart-1 Cloud, si ottiene un accesso completo, proprio come in Smart Console. Nel nostro modello abbiamo avviato la versione web, in effetti, si tratta di una macchina virtuale avviata con un client di gestione attivo.
Puoi sempre scoprire di più sulle funzionalità di Smart Console e sull'architettura di Check Point nel nostro articolo. .
Per oggi è tutto, ci aspetta l'ultima articolo del ciclo, dove discuteremo delle possibilità di ottimizzazione delle prestazioni della serie SMB 1500 con Gaia 80.20 Embedded installato.
. Seguite gli aggiornamenti (, , , , )
Fonte: habr.com
