{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Guida rapida per iniziare R80.20. Licenze","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nSalve, amici! E finalmente siamo arrivati all'ultimo, capitolo del corso Check Point Getting Started<\/b>. Oggi parleremo di un argomento molto importante \u2014 Licensing<\/b>. Mi affretto a avvisarvi che questa lezione non \u00e8 una guida esaustiva per la scelta dell'hardware o delle licenze. \u00c8 solo un breve riepilogo dei punti chiave che ogni amministratore Check Point deve conoscere. Se siete seriamente preoccupati per la scelta di una licenza o di un dispositivo, \u00e8 meglio contattare dei professionisti, ossia noi :). Ci sono molte insidie di cui \u00e8 difficile parlare nel contesto di questo corso, e quindi non sar\u00e0 facile ricordarle tutte immediatamente.
\nLa lezione sar\u00e0 completamente teorica, quindi potete spegnere i vostri server di prova e rilassarvi. Alla fine dell'articolo troverete un video in cui spiego tutto in modo pi\u00f9 dettagliato<\/a><\/noindex><\/p>\n

Licensing del gateway<\/h3>\n

\nIniziamo con la descrizione delle peculiarit\u00e0 di licensing dei gateway di sicurezza. Questo riguarda sia gli appliance hardware che le versioni virtuali. Supponiamo che abbiate deciso di acquistare un gateway. Non \u00e8 possibile acquistare semplicemente l'hardware o la virtuale senza 'abbonamenti'! Ci sono tre opzioni di abbonamento:<\/p>\n

\"13.
\n
\nE ora la prima caratteristica interessante! Potete acquistare un dispositivo o una virtuale solo con abbonamenti NGTP o NGTX. Ma quando rinnoverete il vostro abbonamento, potrete scegliere il pacchetto NGFW, se non vi servono le blade AV, AB, URL, AS, TE e TX. Ecco questo punto. Gli abbonamenti possono essere acquistati per un anno, due o tre anni.<\/p>\n

Posso anticipare la vostra prima domanda! \u201cCosa succede se non rinnovo l'abbonamento?<\/b>\u201d. Ho messo in evidenza in verde quelle blade che funzioneranno SEMPRE e SENZA rinnovi. Le cosiddette blade perpetue. Le altre blade, che richiedono aggiornamenti costanti, semplicemente smetteranno di funzionare. A meno che per IPS non rimangano attive alcune firme chiave (ma sono davvero poche). Questo vale sia per gli hardware che per le versioni virtuali, ossia vSec.<\/p>\n

In un punto separato, ho messo in evidenza tre blade che non fanno parte di nessun pacchetto, cio\u00e8: DLP, MAB e Capsule.<\/p>\n

Ricordate anche che se acquistate una soluzione cluster, come secondo dispositivo scegliete un modello con suffisso HA (cio\u00e8 High Availability). Nella figura c'\u00e8 un esempio per il gateway 5400. Questo riguardo ai gateway. Ora parliamo del server di gestione.<\/p>\n

Licensing del server di gestione<\/h3>\n

\nCome gi\u00e0 menzionato nelle prime lezioni, ci sono due scenari per l'implementazione di Check Point: Standalone (quando sia il gateway che la gestione sono su un unico dispositivo) e Distributed (quando il server di gestione \u00e8 separato). Tuttavia, le opzioni non finiscono qui. Esaminiamo tre scenari tipici per l'implementazione del server di gestione:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Acquisto di un NGSM dedicato<\/b>. La soluzione pi\u00f9 popolare. Scegliete una macchina Smart-1 o una virtual machine. Naturalmente la scelta dipende dal numero di gateway che dovrete amministrare, 5, 10, 25, ecc. Una volta implementato questo dispositivo, potrete utilizzare 4 blade chiave del server di gestione: NPM (cio\u00e8 gestione delle politiche), Logging and Status (cio\u00e8 registrazione dei log), Smart Event (SIEM di Check Point, che fornisce tutta la reportistica) e Compliance (valutazione della qualit\u00e0 delle impostazioni, sia in conformit\u00e0 a qualche requisito normativo, come il PCI DSS, sia semplicemente come Best Practice). Qui si pu\u00f2 vedere che i blade NPM e LS sono blade permanenti, cio\u00e8 funzioneranno anche senza rinnovo delle sottoscrizioni, mentre i blade Smart Event e Compliance sono disponibili solo per il primo anno! Successivamente devono essere rinnovati a pagamento. Questo \u00e8 un punto importante, non dimenticatelo. E se senza il blade Compliance si pu\u00f2 anche vivere, il blade Smart Event \u00e8 sicuramente necessario per tutti.<\/li>\n
  2. Acquisto di un server di Event Management dedicato<\/b> IN AGGIUNTA a quello gi\u00e0 esistente server<\/a> di gestione NGSM. Perch\u00e9 \u00e8 necessario? Il fatto \u00e8 che la funzionalit\u00e0 di registrazione e soprattutto Smart Event richiede abbondanti risorse di sistema. E se i log sono numerosi, ci\u00f2 pu\u00f2 causare \u201clag\u201d nella gestione. server<\/a> Per questo motivo, \u00e8 comune trasferire queste funzionalit\u00e0 su un dispositivo separato, come una macchina Smart-1 o ancora una virtual machine. Grandi integrazioni con un gran numero di log richiedono praticamente sempre un server dedicato per Smart Event. Pu\u00f2 ricevere log. In questo modo, il vostro server di gestione svolger\u00e0 solo funzioni di gestione. Questo aumenta notevolmente la stabilit\u00e0 e la reattivit\u00e0 del sistema. Come si pu\u00f2 notare, all'acquisto di un server Smart Event dedicato, si ricevono questi due blade in uso permanente, anche senza rinnovo. Nel giro di 3-4 anni, questo risulter\u00e0 economicamente pi\u00f9 vantaggioso rispetto all'acquisto di rinnovi Smart Event per un normale server NGSM ogni anno.<\/li>\n
  3. Server di log management dedicato<\/b>, che si aggiunge ai server NGSM e Smart Event. Il senso penso sia chiaro. Con un numero MOLTO elevato di log, possiamo spostare la funzione di registrazione su un server dedicato. Un server Log dedicato ha anche una licenza permanente e non richiede un rinnovo.<\/li>\n<\/ol>\n

    <\/p>\n

    Video lezione<\/h3>\n

    \nQui troverete informazioni aggiuntive sulla gestione delle licenze e sul supporto tecnico di Check Point:
    \n

    \r\n \"Guarda\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Check Point Inizio R80.20. Licenze | ProHoster","description":"Salve, amici!","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}