ברוכים הבאים לסדרת מאמרים חדשה המוקדשת להגנה על תחנות עבודה אישיות בעזרת הפתרון ומערכת ניהול ענן חדשה - סוכן Sandblast נדון על ידינו במאמרים בנושא и , והבטחנו מזמן לפרסם סדרת מאמרים מלאה על פריסה וניהול של סוכנים. ומערכת ניהול הסוכנים מבוססת הענן, Management Platform, המוצגת על ידי Check Point בתוך Infinity Portal, מתאימה ביותר לכך - מרגע ההרשמה בפורטל ועד לתחילת סריקת תחנת העבודה על ידי הסוכן וגילוי פעילות זדונית, יעברו רק כמה דקות.
למה להשתמש בסוכן התזת חול?
לפי הבדיקה האחרונה סוכן הבליטה החול של Check Point קיבל דירוג AA וסטטוס מומלץ עם תוצאות הבדיקה הבאות:
- שיעור החסימה בתעבורת אינטרנט הוא 100%;
- שיעור חסימת הדוא"ל הוא 100%;
- שיעור חסימת איומים במצב לא מקוון - 100%;
- שיעור חסימת ניסיונות עקיפה הוא 100%;
- שיעור חסימה כולל: 99,12%;
- שיעור התוצאות החיוביות השגויות הוא 0,8%.
סוכן SandBlast מספק רמת הגנה גבוהה לתחנות עבודה של משתמשים באמצעות פעולה משותפת של מספר רכיבים, המכונים "להבים" בטרמינולוגיה של Check Point. תיאור קצר של הלהבים המשמשים בסוכן SandBlast:
- חיקוי איום - טכנולוגיית ארגז חול (sandbox) עמידה בפני טכניקות התחמקות שונות ומאפשרת מניעת התקפות יום אפס;
- חילוץ איומים — טכנולוגיה לניקוי קבצים "תוך כדי תנועה", המאפשרת למשתמש להשיג מסמך נקי מרכיבים פעילים לפני קבלת החלטה על אמולציה מלאה;
- נגד ניצול — הגנה על יישומים בשימוש נרחב (Microsoft Office, Adobe PDF Reader, דפדפנים וכו') מפני התקפות באמצעות פרצות;
- אנטי בוט — טכנולוגיה להגנה על מחשבים אישיים מפני הצטרפות לרשתות בוטנט, מאפשרת לזהות זיהומים, לעצור את פעולתן של תוכנות זדוניות ו"לרפא" מכונות נגועות;
- אפס פישינג — מודול הגנה החוסם אתרי פישינג הונאה ומודיע למשתמש על שימוש בסיסמה תקינה במשאבים של צד שלישי;
- שומר התנהגותי — טכנולוגיה שמטרתה למנוע התקפות המשתמשות בטכנולוגיות התחמקות וזיהוי;
- Anti-כופר — מודול הגנה שמזהה וחוסם פעולות של תוכנות כופר ומאפשר לך לשחזר קבצים מוצפנים באמצעות תמונות בזק;
- המעבדה לזיהוי פלילי — מודול אבטחה שמתעד ומנתח את כל האירועים במחשב, וכתוצאה מכך מספק דוח איכותי על ההתקפות הנחקרות.
בנוסף ליכולות המפורטות, SandBlast Agent מאפשר הצפנה מלאה של דיסק, כמו גם הצפנה של מדיה נשלפת והגנה על פורטים של מחשב, כולל לקוח VPN מובנה, מודולי חתימה והיוריסטיקה להגנה מפני תוכנות זדוניות. היכולות של כל רכיבי SandBlast Agent יידונו ביתר פירוט במאמרים הבאים, אך כעת הגיע הזמן להכיר את הפלטפורמה המתפתחת באופן פעיל - Check Point Infinity.
צ'ק פוינט אינפיניטי: הגנה מפני איומי דור חמישי
מאז 2017, צ'ק פוינט מפתחת ומקדמת ארכיטקטורת אבטחה מאוחדת אחת , המאפשר לך להגן בהצלחה על כל רכיבי תשתית IT מודרנית: תשתית רשת וענן, תחנות עבודה, מכשירים ניידים. הרעיון המרכזי הוא היכולת לנהל כלי הגנה מקטגוריות שונות מקונסולת ניהול אחת מבוססת דפדפן.
נכון לעכשיו, ארכיטקטורת Check Point Infinity מאפשרת לך לנהל פתרונות אבטחת ענן - CloudGuard SaaS, פתרונות אבטחת רשת - CloudGuard Connect, Smart-1 Cloud, Infinity SOC, כמו גם פתרונות אבטחת מכשירי משתמש באמצעות SandBlast Agent Management Platform, SandBlast Agent Cloud Management ו-SandBlast Web Dashboard.
סדרת מאמרים זו תוקדש לפתרון SandBlast Agent Management Platform (נמצא כעת בגרסת בטא), המאפשר לפרוס שרת ניהול ענן, להגדיר מדיניות אבטחה ולהפיץ סוכנים למחשבי המשתמש תוך דקות ספורות.
פלטפורמת ניהול סוכני Infinity Portal ו-SandBlast: תחילת העבודה
תהליך פריסת SandBlast Agent באמצעות פלטפורמת הניהול מורכב מ-5 שלבים:
- רישום בפורטל Check Point Infinity;
- רישום אפליקציית פלטפורמת ניהול סוכן SandBlast;
- צור שירות ניהול נקודות קצה חדש לניהול סוכנים;
- יצירה והגדרה של מדיניות עבור סוכנים;
- פריסת סוכנים במחשבי המשתמשים.
מאמר זה מכסה את שלושת השלבים הראשונים, ובפוסטים הבאים נסקור בפירוט את שני הנותרים, כולל בחינת ממשק פלטפורמת הניהול, פריסת סוכנים במחשבי לקוח, הגדרת מדיניות ובדיקת יכולתו של הסוכן להתמודד עם איומי האבטחה הנפוצים ביותר.
1. הרשמה בפורטל האינסוף
קודם כל, אתה צריך להיכנס לאתר האינטרנט ולמלא את טופס ההרשמה, תוך ציון שם החברה, פרטי הקשר והסכמה לתנאי השירות ולמדיניות הפרטיות של הפורטל, וכן העברת reCAPTCHA. ראוי לציין כי בעת ההרשמה, ניתן לבחור את המדינה שבה יאוחסנו הנתונים שנאספו על ידי הפורטל בהתאם לתנאי השירות ולמדיניות הפרטיות. ישנן שתי אפשרויות בלבד: אירלנד וארצות הברית. לשם כך, עליכם לסמן את התיבה "השתמש באזור מגורי נתונים ספציפי" ולבחור את המדינה.
לאחר ההרשמה המוצלחת בפורטל, יישלח מכתב לכתובת הדוא"ל שסיפקת, המאשר את הגישה לפורטל אינפיניטי ומציע להתחבר לפורטל. ראוי לציין שכאשר תתחבר לראשונה לפורטל, ייתכן שתצטרך לבחור באפשרות איפוס הסיסמה לצורך אימות מוצלח נוסף.
2. רשום את אפליקציית פלטפורמת ניהול סוכן SandBlast
לאחר האימות בפורטל ולחיצה על סמל "תפריט" (שלב 1 בתמונה למטה), תתבקשו לרשום אפליקציה מרשימת האפליקציות הזמינות בקטגוריות הבאות: הגנת ענן, הגנת רשת והגנת נקודות קצה. כל אפליקציה ראויה לסדרת מאמרי מבוא נפרדת, לכן לא נתעכב עליהן ביתר פירוט ונבחר את אפליקציית SandBlast Agent Management Platform בקטגוריית הגנת נקודות קצה (שלב 2 בתמונה למטה).
לאחר בחירת האפליקציה, עליך להסכים לתנאי השירות ולמדיניות הפרטיות של הפורטל, ולאחר לחיצה על כפתור "נסה עכשיו", תיפתח גישה לממשק יצירת שירות ניהול נקודות קצה.
3. יצירת שירות ניהול נקודות קצה חדש
השלב האחרון הוא יצירת שירות חדש עבור Endpoint Management, שהוא ממשק האינטרנט לניהול סוכנים. התהליך, כמו קודם, פשוט ביותר: בחר באפשרות "שירות ניהול נקודות קצה חדש" (כפי שמוצג באיור למטה), מלא את נתוני השירות החדש שלך (מזהה, אזור אירוח וסיסמה) ולחץ על כפתור "צור".
לאחר השלמת תהליך יצירת השירות, תקבלו אימייל עם פרמטרים בהם תוכלו להשתמש כדי להתחבר לשרת ניהול הענן באמצעות קונסולת Check Point הסטנדרטית לניהול סוכנים - SmartEndpoint גרסה R80.40. לא נעסוק בניהול באמצעות הקונסולה הסטנדרטית, מכיוון שסדרת מאמרים זו נועדה להדגים את היכולות של מערכת ניהול סוכני הענן SandBlast.
בשלב זה, תהליך רישום שירות ענן לניהול כלי ההגנה על המחשב האישי SandBlast Agent יכול להיחשב כהשלמה מוצלחת. כעת אנו רואים את ממשק האינטרנט של פלטפורמת ניהול הסוכנים, אשר יידון בפירוט במאמר הבא שלנו בסדרת "פלטפורמת ניהול סוכנים של Check Point SandBlast".
מסקנה
הגיע הזמן לסכם את העבודה שנעשתה: נרשמנו בהצלחה בפורטל Infinity, רשמנו את אפליקציית SandBlast Agent Management Platform בפורטל ויצרנו שירות ניהול ענן חדש, Endpoint Management Service.
במאמר הבא בסדרה, נבחן בפירוט את ממשק ניהול הסוכנים - אף לשונית לא תישאר ללא תשומת לב, מה שיאפשר לנו ליצור בקלות מדיניות אבטחה בעתיד ולנטר את מצב מכונות המשתמשים באמצעות יומני רישום ודוחות.
. כדי לא לפספס את הפרסומים הבאים בנושא SandBlast Agent Management Platform, עקבו אחר העדכונים ברשתות החברתיות שלנו (, , , , ).
מקור: www.habr.com
