{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Guida iniziale R80.20. Licenze","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nCiao, amici! E finalmente siamo arrivati all'ultimo, lezione conclusiva di Check Point Getting Started.<\/b>Oggi parleremo di un tema molto importante \u2014 Licenze<\/b>. Ci tengo a sottolineare che questa lezione non \u00e8 una guida esaustiva per la scelta dell'hardware o delle licenze. \u00c8 solo un riepilogo dei punti chiave che ogni amministratore Check Point dovrebbe conoscere. Se siete davvero indecisi su quale licenza o dispositivo scegliere, \u00e8 meglio contattare dei professionisti, ossia noi :). Ci sono molte insidie di cui \u00e8 difficile parlare all'interno di un corso, e non \u00e8 anche facile ricordarle tutte immediatamente.
\nQuesta lezione sar\u00e0 completamente teorica, quindi potete spegnere i vostri server di prova e rilassarvi. Alla fine dell'articolo troverete un video lezione in cui parlo in modo pi\u00f9 dettagliato.<\/a><\/noindex><\/p>\n

Licenze del gateway<\/h3>\n

\nIniziamo con una descrizione delle particolarit\u00e0 delle licenze per i gateway di sicurezza. Questo vale sia per gli appliance hardware che per le macchine virtuali. Supponiamo che abbiate deciso di acquistare un gateway. Non \u00e8 possibile acquistare semplicemente un hardware o una macchina virtuale senza \"abbonamenti\"! Ci sono infatti tre opzioni di abbonamento:<\/p>\n

\"13.
\n
\nE ora la prima funzionalit\u00e0 interessante! Puoi acquistare un dispositivo o una virtual machine solo con gli abbonamenti NGTP o NGTX. Tuttavia, quando rinnoverai il tuo abbonamento, potrai scegliere il pacchetto NGFW, nel caso in cui non ti servano i blade AV, AB, URL, AS, TE e TX. Questo \u00e8 un punto da considerare. Gli abbonamenti possono essere acquistati per un anno, due o tre anni.<\/p>\n

Posso anticipare la tua prima domanda! \u201cCosa succede se non rinnovo l'abbonamento?<\/b>\u201d. Ho evidenziato in verde quei blade che funzioneranno SEMPRE e SENZA rinnovi. I cosiddetti blade perpetui. Gli altri blade, che richiedono un aggiornamento costante, smetteranno semplicemente di funzionare. A meno che per l'IPS non rimangano attive le chiavi di firma (ma sono molto poche). Questo vale sia per le apparecchiature fisiche che per le virtual machine, ovvero vSec.<\/p>\n

Ho evidenziato separatamente tre blade che non fanno parte di nessun pacchetto, questi sono: DLP, MAB e Capsule.<\/p>\n

Ricorda anche che se acquisti una soluzione cluster, per il secondo dispositivo scegli un modello con suffisso HA (High Availability). Nell'immagine c'\u00e8 un esempio per il gateway 5400. Questo per quanto riguarda i gateway. Ora passiamo al server di gestione.<\/p>\n

Licenza del server di gestione<\/h3>\n

\nCome abbiamo gi\u00e0 detto nelle prime lezioni, ci sono due scenari di implementazione di Check Point: Standalone (quando sia il gateway che la gestione sono su un unico dispositivo) e Distributed (quando il server di gestione \u00e8 su un dispositivo separato). Tuttavia, le opzioni non finiscono qui. Esaminiamo tre scenari tipici per il dispiegamento del server di gestione:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Acquisto di NGSM dedicato<\/b>. La soluzione pi\u00f9 popolare. Scegli tra l'hardware Smart-1 o una virtual machine. Naturalmente, la scelta dipende da quanti gateway intendi gestire, 5, 10, 25, e cos\u00ec via. Una volta implementato questo dispositivo, puoi utilizzare 4 blade chiave del server di gestione: NPM (cio\u00e8 gestione delle politiche), Logging and Status (cio\u00e8 registrazione), Smart Event (SIEM di Check Point, che fornisce tutta la reportistica) e Compliance (che valuta la qualit\u00e0 delle configurazioni, sia in base ai requisiti normativi come il PCI DSS, sia semplicemente sulle Best Practice). \u00c8 evidente che i blade NPM e LS sono blade permanenti, cio\u00e8 funzioneranno anche senza rinnovare gli abbonamenti, mentre i blade Smart Event e Compliance sono inclusi solo per il primo anno! Dopo di che, devono essere rinnovati a pagamento separato. Questo \u00e8 un punto importante, non dimenticarlo. E se senza il blade Compliance si pu\u00f2 ancora sopravvivere, il blade Smart Event \u00e8 assolutamente necessario per tutti.<\/li>\n
  2. Acquisto di un server dedicato per la gestione degli eventi<\/b> IN AGGIUNTA a quello gi\u00e0 esistente server<\/a> gestione NGSM. Perch\u00e9 \u00e8 necessario? Il fatto \u00e8 che la funzionalit\u00e0 di registrazione e, in particolare, Smart Event consuma risorse di sistema considerevoli. E se ci sono molti log, questo pu\u00f2 portare a rallentamenti nel server<\/a> gestione. Pertanto, \u00e8 comune separare questa funzionalit\u00e0 su un dispositivo dedicato, un apparecchio Smart-1 o, nuovamente, una macchina virtuale. Grandi integrazioni con un grande numero di log richiedono quasi sempre un server dedicato per Smart Event. Esso pu\u00f2 anche ricevere i log. In questo modo, il vostro server di gestione svolger\u00e0 solo funzioni di controllo. Ci\u00f2 aumenta notevolmente la stabilit\u00e0 e la reattivit\u00e0 del sistema. Come si pu\u00f2 notare, acquistando un server dedicato per Smart Event, si ottengono questi due blade per un utilizzo permanente, anche senza rinnovo. Nel corso di 3-4 anni, risulter\u00e0 anche economicamente pi\u00f9 vantaggioso rispetto all'acquisto annuale del rinnovo di Smart Event per un normale server NGSM.<\/li>\n
  3. Server dedicato per la gestione dei log<\/b>, che si aggiunge ai server NGSM e Smart Event. Il concetto penso sia chiaro. Con un numero MOLTO elevato di log, possiamo separare la funzione di logging su un server dedicato. Anche il server dedicato per i log ha una licenza permanente e non richiede rinnovo.<\/li>\n<\/ol>\n

    <\/p>\n

    Video tutorial<\/h3>\n

    \nQui troverete ulteriori informazioni sulla gestione delle licenze e sul supporto tecnico di Check Point:
    \n

    \r\n \"Riproduci\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","description":"Salve, amici! Finalmente siamo arrivati all'ultima lezione del corso Check Point Getting Started. Oggi parleremo di un argomento molto importante: il Licensing. Vorrei avvisarvi che questa lezione non \u00e8 una guida esaustiva per la scelta dell'hardware o delle licenze. \u00c8 solo un riepilogo dei punti chiave che ogni amministratore di Check Point dovrebbe conoscere. Se siete veramente confusi nella scelta,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}