1. פלטפורמת ניהול סוכנים של צ'ק פוינט SandBlast

ברוכים הבאים לסדרת מאמרים חדשה המוקדשת להגנה על מקומות עבודה אישיים באמצעות פתרון סוכן צ'ק פוינט SandBlast ומערכת ניהול ענן חדשה - פלטפורמת ניהול סוכני SandBlast. SandBlast Agent נבדק על ידינו במאמרים על ניתוח תוכנות זדוניות и תיאור הפונקציות של הגרסה החדשה E83.10, ומזמן הבטחנו לפרסם קורס מלא של מאמרים על פריסה וניהול סוכנים. ומתאימה ביותר לכך מערכת ניהול הסוכנים מבוססת הענן שמציגה צ'ק פוינט בתוך פורטל האינפיניטי - מרגע הרישום בפורטל ועד תחילת סריקת תחנת העבודה על ידי הסוכן ואיתור פעילות זדונית, זה ייקח דקות ספורות בלבד.

למה SandBlast Agent?

לפי הבדיקה האחרונה 2020 NSS Labs Advanced Point Protection Protection (AEP) מבחן שוק Check Point SandBlast Agent מדורג AA ומומלץ עם תוצאות הבדיקה הבאות:

• שיעור חסימת תעבורת אינטרנט הוא 100%;
• שיעור החסימה בדוא"ל הוא 100%;
• שיעור חסימת איומים לא מקוון - 100%;
• שיעור חסימת ניסיונות העקיפה הוא 100%;
• שיעור חסימה כולל: 99,12%;
• הערך של חיוביות כוזבות חיוביות כוזבות הוא 0,8%.

SandBlast Agent מספק רמה גבוהה של אבטחה עבור תחנות עבודה של משתמשים באמצעות שיתוף פעולה של מספר רכיבים, הנקראים "להבים" במינוח של צ'ק פוינט. תיאור קצר של הלהבים המשמשים ב- SandBlast Agent:

• חיקוי איום - טכנולוגיית ארגז חול, עמידה לטכניקות התחמקות שונות, ומאפשרת למנוע התקפות של יום אפס;
• חילוץ איומים - טכנולוגיית ניקוי קבצים תוך כדי תנועה, המאפשרת למשתמש להשיג מסמך מנוקה ממרכיבים פעילים לפני פסק הדין של אמולציה מלאה;
• נגד ניצול - הגנה על יישומים בשימוש נרחב (Microsoft Office, Adobe PDF Reader, דפדפנים וכו') מפני התקפות באמצעות ניצול;
• אנטי בוט - טכנולוגיה להגנה על מחשבים אישיים מהצטרפות לרשתות בוטנט, מאפשרת לך לזהות זיהומים, לעצור את פעולתן של תוכנות זדוניות ו"לנקות" מכונות נגועות;
• אפס פישינג - מודול הגנה שחוסם אתרי דיוג הונאה ומודיע למשתמש על השימוש בסיסמת עבודה במשאבים של צד שלישי;
• משמר התנהגות - טכנולוגיה שמטרתה למנוע התקפות המשתמשות בטכנולוגיות כדי לעקוף ולהתחמק מגילוי;
• Anti-כופר — מודול הגנה שמזהה וחוסם את הפעולות של תוכנות כופר, וגם מאפשר לך לשחזר קבצים מוצפנים באמצעות Snapshots;
• המעבדה לזיהוי פלילי — מודול אבטחה שמתעד ומנתח את כל האירועים במכונה, וכתוצאה מכך מספק דוח איכותי על ההתקפות הנחקרות.

בנוסף לתכונות המפורטות, SandBlast Agent מאפשר הצפנת דיסק מלאה, כמו גם הצפנה של מדיה נשלפת והגנה על יציאות מחשב, בעל לקוח VPN מובנה, חתימה ומודול היוריסטי להגנה מפני תוכנות זדוניות. היכולות של כל רכיבי SandBlast Agent יידונו ביתר פירוט במאמרים הבאים, אך כעת הגיע הזמן להכיר את הפלטפורמה המתפתחת באופן פעיל - Check Point Infinity.

Check Point Infinity: דור V Threat Protection

מאז 2017, צ'ק פוינט מפתחת ומקדמת ארכיטקטורת אבטחה מאוחדת אחת צ'ק פוינט אינפיניטי, המאפשר לך להגן בהצלחה על כל מרכיבי תשתית ה-IT המודרנית: תשתית רשת וענן, תחנות עבודה, מכשירים ניידים. הרעיון המרכזי הוא היכולת לנהל כלי אבטחה מקטגוריות שונות ממסוף ניהול מבוסס דפדפן יחיד.

נכון לעכשיו, ארכיטקטורת Check Point Infinity מאפשרת לך לנהל פתרונות להגנת ענן - CloudGuard SaaS, פתרונות אבטחת רשת - CloudGuard Connect, Smart-1 Cloud, Infinity SOC, וכן להגנה על מכשירי משתמש באמצעות SandBlast Agent Management Platform, SandBlast Agent Cloud ניהול ו-SandBlast Web Dashboard.
סדרת מאמרים זו תוקדש לפתרון SandBlast Agent Management Platform (כיום גרסת בטא), המאפשר לפרוס שרת ניהול ענן תוך דקות ספורות, להגדיר מדיניות אבטחה ולהפיץ סוכנים למחשבי המשתמש.

Infinity Portal ופלטפורמת ניהול סוכני SandBlast: תחילת העבודה

תהליך הפריסה של SandBlast Agent באמצעות פלטפורמת הניהול מורכב מחמישה שלבים:

1. רישום בפורטל צ'ק פוינט אינפיניטי;
2. רישום אפליקציית SandBlast Agent Management Platform;
3. יצירת שירות ניהול נקודות קצה חדש לניהול סוכנים;
4. יצירה והגדרה של מדיניות עבור סוכנים;
5. פריסת סוכנים במחשבי משתמש.

מאמר זה מכסה את שלושת השלבים הראשונים, ובפוסטים הבאים נסקור מקרוב את השניים הנותרים, כולל בחינת ממשק פלטפורמת הניהול, הפצת סוכנים למחשבי לקוח, הגדרת מדיניות ובדיקת יכולתו של הסוכן להתמודד עם הפופולריים ביותר. איומים ביטחוניים.

1. הרשמה בפורטל אינפיניטי

קודם כל, אתה צריך להיכנס לאתר פורטל אינסוף ולמלא את טופס ההרשמה, תוך ציון שם החברה, פרטי ההתקשרות ולהסכים לתנאי השימוש בשירות ולמדיניות הפרטיות של הפורטל, וכן להשלים את ה-reCAPTCHA. ראוי לציין כי בעת ההרשמה ניתן לבחור את המדינה שבמרכז הנתונים שלה יישמרו הנתונים שנאספו על ידי הפורטל בהתאם לכללי השימוש בשירות ומדיניות הפרטיות. יש רק שתי אפשרויות: אירלנד וארה"ב. כדי לעשות זאת, עליך לסמן את תיבת הסימון "השתמש באזור תושבות נתונים ספציפי" ולבחור את המדינה.

לאחר רישום מוצלח בפורטל, יישלח לכתובת המייל שלך מכתב המאשר את הגישה שלך לפורטל האינפיניטי ומזמין אותך להיכנס לפורטל. ראוי לציין כי בעת כניסה לפורטל בפעם הראשונה, ייתכן שתידרש לבחור באפשרות איפוס הסיסמה להמשך אימות מוצלח.

2. רשום את אפליקציית SandBlast Agent Management Platform

לאחר אימות בפורטל ולחיצה על סמל "תפריט" (שלב 1 בתמונה למטה), תתבקשו לרשום אפליקציה מרשימת האפליקציות הזמינות בקטגוריות הבאות: הגנת ענן, הגנת רשת והגנה על נקודות קצה. לכל אפליקציה מגיע קורס משלה של מאמרי מבוא, ולכן לא נתעכב עליהם ביתר פירוט ונבחר באפליקציית SandBlast Agent Management Platform בקטגוריית Endpoint Protection (שלב 2 בתמונה למטה).

לאחר בחירת האפליקציה, עליך להסכים לתנאי השימוש בשירות ולמדיניות הפרטיות של הפורטל, ולאחר לחיצה על כפתור "נסה עכשיו" נפתחת גישה לממשק ליצירת שירותי ניהול נקודות קצה.

3. Создание нового Endpoint Management Service

השלב האחרון הוא יצירת שירות חדש לניהול נקודות קצה, שהוא ממשק אינטרנט לניהול סוכנים. התהליך, כמו בעבר, פשוט ביותר: בחר באפשרות "שירות ניהול נקודות קצה חדש" (כפי שמוצג באיור למטה), מלא את הפרטים של השירות החדש שלך (מזהה, אזור אירוח וסיסמה) ולחץ על "CREATE" לַחְצָן.

לאחר השלמת תהליך יצירת השירות, תקבלו מייל עם פרמטרים בהם תוכלו להתחבר לשרת ניהול הענן באמצעות קונסולת צ'ק פוינט הסטנדרטית לניהול סוכנים - SmartEndpoint גרסת R80.40. לא נשקול ניהול באמצעות קונסולה סטנדרטית, שכן סדרת מאמרים זו נועדה להדגים את היכולות של מערכת ניהול סוכני הענן SandBlast.

בשלב זה, תהליך רישום שירות ענן לניהול כלי הגנת המחשב האישי SandBlast Agent יכול להיחשב שהושלם בהצלחה. אנו רואים את ממשק האינטרנט של פלטפורמת ניהול הסוכנים, עליו נדון בפירוט במאמר הבא שלנו מסדרת "Check Point SandBlast Agent Management Platform".

מסקנה

הגיע הזמן לסכם את העבודה שנעשתה: נרשמנו בהצלחה בפורטל Infinity, רשמנו את אפליקציית SandBlast Agent Management Platform בפורטל ויצרנו שירות ניהול ענן חדש, Endpoint Management Service.

במאמר הבא שלנו בסדרה, נתייחס מפורט לממשק ניהול הסוכנים – אף לשונית אחת לא תישאר ללא השגחה, מה שיאפשר לנו ליצור בקלות מדיניות אבטחה בעתיד ולנטר את מצב מכונות המשתמש באמצעות יומנים ודוחות.

מבחר גדול של חומרים בצ'ק פוינט מבית TS Solution. כדי לא לפספס את הפרסומים הבאים בנושא SandBlast Agent Management Platform, עקבו אחר העדכונים ברשתות החברתיות שלנו (מברק, פייסבוק, VK, בלוג פתרונות TS, יאנדקס זן).

מקור: www.habr.com