2. פלטפורמת ניהול סוכנים של Check Point SandBlast. ממשק קונסולת ניהול אינטרנט והתקנת סוכנים

אנו ממשיכים ללמוד את פלטפורמת הענן החדשה Check Point Management Platform לניהול כלי ההגנה על מחשבי המשתמש - SandBlast Agent. במאמר הקודם תיארנו את המרכיבים העיקריים של SandBlast Agent, הכרנו את ארכיטקטורת Check Point Infinity ורשמה את אפליקציית SandBlast Agent Management Platform בפורטל Infinity. היום נלמד בפירוט את ממשק האינטרנט של מערכת ניהול הסוכנים - מאמר זה יהפוך למדריך נוח לכל הפונקציות והיכולות של קונסולת הענן. ולקראת המאמר הבא, בואו נתקין את SandBlast Agent ונכיר את הממשק שלו.

מבנה פלטפורמת ניהול קונסולת ניהול הענן

ניתן לחלק את ממשק SandBlast Agent Management Platform לשלושה מרכיבים:

• לוח בקרה — ממוקם בחלק העליון של הממשק ומאפשר לך לבצע משימות ניהול בסיסיות: ניהול חשבונות, יצירת קשר עם התמיכה הטכנית של צ'ק פוינט והגדרת פרופיל מנהל;

• סרגל ניווט - ממוקם בצד שמאל ומאפשר לנווט בין המרכיבים העיקריים של לוח הבקרה, כגון סעיף הגדרות המדיניות, הצגת יומנים וכו';

• סביבת עבודה - תופס את רוב מסוף הניהול וכולל את היכולת להגדיר קטעים בלוח הניווט, להציג מידע גרפי (יומנים, דוחות) ולהגדיר פרמטרים גלובליים של המערכת.

בואו נסתכל מקרוב על כל רכיב של מערכת SandBlast Agent Management Platform. סביבות עבודה יתוארו בפירוט עבור כל רכיבי סרגל הניווט, אך לעת עתה נתחיל עם היכולות של לוח הבקרה.

לוח בקרה

לוח הבקרה כולל 6 רכיבים, בואו נסתכל עליהם משמאל לימין. הראשון הוא כפתור "תפריט", אשר, כאשר לוחצים עליו, מציג את שירותי הפורטל הנוכחיים שלך ומאפשר לך להוסיף שירותים חדשים מקטגוריות הגנת ענן, הגנת רשת והגנה על נקודות קצה לחשבונך. לאחר מכן מגיע השם של האפליקציה הנוכחית בה אתה עובד - במקרה זה היא SandBlast Agent Management Platform. כאשר אתה לוחץ על סמל היישום, אתה תמיד יכול להגיע לקטע "סקירה כללית" של חלונית הניווט. האלמנט השלישי הוא אייקון ניהול החשבונות, המאפשר לך לעבור במהירות בין חשבונות של חברות בהן אתה מנהל.

הרכיב הרביעי של לוח הבקרה הוא כפתור העזרה, המאפשר ליצור קשר עם התמיכה הטכנית של צ'ק פוינט ישירות מהקונסולה, עבור אל сайт כדי לפקח על המצב של משאבי ענן ואינטרנט של צ'ק פוינט, כמו גם לגשת למדריכי המנהל עבור פלטפורמת ניהול הסוכנים SandBlast ופורטל Infinity. הרכיב הבא הוא הפרופיל שלך בפורטל האינפיניטי, על ידי לחיצה עליו תוכל "להיכשל" להגדרות הפרופיל או לצאת מהפרופיל הנוכחי. ולבסוף, האלמנט האחרון בלוח הבקרה הוא כפתור למעבר לאתר פורטל אינסוף.

הגדרות פרופיל Infinity Portal
כאשר אתה לוחץ על שם פרופיל ה-Infinity Portal שלך, נפתחת מרחב עבודה להגדרת הפרופיל שלך: אתה יכול לשנות את שם המשתמש ומספר הטלפון המוצגים, כמו גם לשנות את שפת הממשק (אנגלית ויפנית זמינות כרגע) ולבחור את חשבון שאליו מקושר הפרופיל. בנוסף, תוכל לשנות את סיסמת הפרופיל הנוכחית שלך ולאפשר אימות דו-שלבי באמצעות Google Authenticator או Twilio Authy כדי לגשת לפורטל. תהליך ההגדרה של אימות דו-גורמי הוא פשוט ביותר - באמצעות האפליקציה סורקים קוד QR ולאחר מכן מכניסים את אסימון הגישה שנוצר ומאשרים ש-2FA מופעל.

סרגל ניווט

למסוף הניהול של SandBlast Agent Management Platform יש 9 חלקים בחלונית הניווט, כפי שמוצג באיור למטה, המאפשרים לך לבצע משימות רבות לפריסה וניהול של סוכנים, כמו גם לנהל פרמטרים של מסוף האינטרנט. בואו נסתכל בקצרה על כל אחד מהסעיפים, ולמידע מפורט לחצו על הספויילר עם שם הסעיף בו אתם מעוניינים. בואו נתחיל:

• סקירה כללית - קטע המורכב ממספר לוחות מחוונים המציגים את המצב הנוכחי של מחשבי הלקוח וסוכנים מנקודת מבט בריאותית (מספר המחשבים המוגנים, גרסאות מערכת ההפעלה שלהם, סטטוס סוכן, הודעות שגיאה וכו') ומנקודת מבט אבטחה (נתונים על מותקפים ו מכונות נגועות, התקפות פעילות וחסומות, ציר זמן תקיפה וכו');

סעיף סקירה כללית: פרטים
סעיף זה מורכב משני תתי סעיפים: סקירה תפעולית и סקירת אבטחההראשון, סקירה תפעולית, מציג מידע על מצב מכונות המשתמש והסוכנים: מספר המכונות המוגנות, מאפייני מחשבי המשתמש (סוג התקן - מחשב אישי/מחשב נייד, סוג מערכת הפעלה - Windows/MacOS), סטטיסטיקות פריסת סוכן, מצב בריאות המכונה, מידע על עדכוני מסד נתונים של אנטי-וירוס במחשבים, כמו גם גרסאות SandBlast Agent המותקנות וגרסאות מערכת ההפעלה, ואזור עם אירועים פעילים (התראות). ניתן להוריד את לקוח SandBlast Agent מתת-סעיף זה.

תת-הסעיף השני, סקירת אבטחה, מציג מידע על רמת ההגנה של מכונות משתמש והתקפות (פעילים וחסומים). סעיף משנה זה מאפשר לך לסנן את המידע המוצג לפי זמן, כמו גם להגדיר פרמטרי חיפוש עבור אובייקטים ספציפיים. ניתן להגדיר כל אחד מהבלוקים בסעיף סקירת אבטחה בנפרד - ניתן להוסיף דיאגרמות מסוגים שונים שיציגו מידע בהתאם לפילטר שצוין. ניתן להוריד את תת הסעיף כדוח בפורמטים של Excel/PDF. אתה יכול גם להוריד את לקוח SandBlast Agent מסעיף קטן זה.

• מְדִינִיוּת - קטע בלוח הניווט שבו מוגדרים הפרמטרים של מדיניות אבטחה מאוחדת (מה שנקרא מדיניות מאוחדת), כמו גם כללי הפצת סוכן והגדרות מדיניות גלובליות;

סעיף מדיניות: פרטים
תת הסעיף הראשון מניעת איומים, מאפשר לך להגדיר כללי מדיניות אבטחה המציינים את האובייקטים עליהם תוחל המדיניות, כמו גם לכוונן את פעולת הלהבים. כל כלל יכול להכיל הגדרות עבור שלושה מרכיבים לוגיים של מדיניות מניעת איומים: הגנה על אינטרנט וקבצים, הגנה התנהגותית, ניתוח ותיקון. רכיב הגנת אינטרנט וקבצים כולל הגדרות עבור סינון כתובות אתרים, הגנת הורדות, הגנת אישורים, הגנת קבצים. רכיב ההגנה על התנהגות מורכב מ-Anti-Bot, Behavioral Guard & Anti-Ransomware, Anti-Exploit להבים. רכיב הניתוח והתיקון כולל ניתוח תקיפה אוטומטי (פורנזי), תיקון ותגובה.
ישנם 3 פרופילים מוגדרים מראש המווסתים את הגדרות רכיבי האבטחה: כוונון (כל הלהבים מועברים למצב Detect), מומלץ (חלק מהלהבים נמצאים במצב Detect) וברירת המחדל (רק סינון URL במצב Detect). אתה יכול גם להוסיף חריגים בקטע מניעת איומים (במרכז ההחרגות) כדי לעקוף כללי מדיניות.

סעיף קטן שני - הגנה על נתונים, כולל הגדרות הצפנת דיסק מלאה. הצפנת Check Point והצפנת BitLocker נתמכות עבור Windowsכספת קבצים עבור MacOS. בנוסף, ניתן להתאים אישית הגדרות הצפנה, אימות טרום-אתחול והגדרות מתקדמות. Windows אימות.

הסעיף הבא - פְּרִיסָה, אשר מגדיר את ההגדרות להתקנת רכיבי SandBlast Agent במחשבי משתמש. בתת-סעיף זה, ניתן להפריד בין התקנה של להבים שונים עבור מכונות שונות וגרסאות סוכן באמצעות כללי מדיניות.

תת הסעיף האחרון הגדרות מדיניות גלובלית, מאפשר לך להגדיר סיסמה להסרת SandBlast Agent מהמחשב של משתמש, לשנות פרמטרים של נתונים להעברה לצ'ק פוינט, ולהגדיר מאפייני סיסמה להצפנת דיסק מלאה.

• ניהול מחשב - אזור פאנל ניווט המציג מידע מפורט על כל מכונות הלקוח, ומאפשר גם לנהל קבוצות מחשבים לוגיות, לבצע פעולות כפויות (Push Operation) ולהגדיר את הצפנת הדיסק (Full Disk Encryption Actions);

מדור ניהול מחשבים: פרטים

לקטע ניהול מחשב יש שלושה מרכיבים עיקריים: אייקוני הגדרות, שדה להצגת מידע על מכונות משתמש ומסננים להגדרת פרמטרי תצוגה. בואו נסתכל על סמלי ההגדרות לפי הסדר משמאל לימין: עדכון מידע; העלאת דוח על המחשב שנבחר בפורמט CSV; יצירת סורק ספריות כדי לקבל מידע על משתמשים, מכונות, קבוצות מ-Active Directory; ניהול קבוצה (יצירה/עריכה/מחיקה); יצירת קבוצה וירטואלית חדשה; הוספת מחשב משתמש לקבוצה וירטואלית קיימת; הוספת פעולה כפויה מקטגוריית Push Operation (שנדונה בפירוט בסעיף המקביל); יצירת משימות לשחזור נתונים מדיסק מוצפן אם מתעוררות בעיות גישה (פעולות הצפנת דיסק מלא).
קבוצות וירטואליות מאפשרים לך לשלב מכונות משתמש לקבוצות לוגיות לניהול גמיש. קבוצות אלו יכולות לשמש כחלופה ל-Active Directory, או בשילוב עם AD. ישנן מספר קבוצות וירטואליות המוקצות אוטומטית למכונות משתמש, למשל, מחשבים שולחניים, מחשבים ניידים, שרתים ואחרים.

ניתן להתאים אישית את שדה התצוגה של מכונת המשתמש בהתאם למסננים המוצגים באיור שלמעלה. מסנן ראשון (על ידי רכוש מחשבים) יש קריטריונים מובנים רבים ומאפשר לך להציג מחשבי משתמש בהתבסס על המאפיינים שלהם, מצב המכונה או רכיבי SandBlast Agent. מסנן שני (לפי קבוצה וירטואלית) מייצג את האפשרות לדגימה על ידי קבוצות וירטואליות, והשלישית (לפי יחידה ארגונית) - לפי פרמטרים של Active Directory.

• יומנים - לוח תצוגת יומן המציג נתונים סטטיסטיים על פרמטרים רבים (להבים, קריטיות אירועים, מכונות משתמש וכו'), ומספק מידע מפורט על כל יומן;

מדור יומנים: פרטים
סעיף זה מספק ממשק נוח ללימוד יומנים עם כלי סינון רבים. באופן קונבנציונלי, באזור העבודה של קטע LOGS, ניתן להבחין בין 4 מרכיבים: שורת החיפוש העליונה לשאילתות ובחירה של תקופת זמן; פאנל שמאלי עם נתונים סטטיסטיים עבור קריטריונים שונים; אזור מרכזי המציג את כל היומנים ומידע בסיסי עליהם; לוח ימין המציג מידע מפורט על היומן שנבחר. נתמכת היכולת להציג יומנים ללא מידע על המשתמש והמכונה (Hide Identities) ולייצא לקובץ אקסל.

• פעולות דחיפה - קטע שבו משימות המבוצעות במחשב הלקוח נוצרות ומפוקחות בכוח (איסוף יומנים, הפעלה מחדש או כיבוי של המחשב, סריקה לאיתור תוכנות זדוניות/קבצים וכו');

סעיף פעולות דחיפה: פרטים
לחלק זה שני אזורי עבודה עיקריים: העליון מגדיר ומציג משימות כפויות עבור מחשבי לקוח, והתחתון מציג מידע מפורט על המשימה שנבחרה.

ישנן שלוש קטגוריות של פעולות אכיפה, שלכל אחת מהן מספר משימות: בקטגוריה Anti-Malware זהו סריקה לאיתור תוכנות זדוניות, עדכון מסד נתונים של חתימות תוכנות זדוניות, שחזור קבצים מהסגר; בקטגוריה זיהוי פלילי ותיקון זהו ניתוח לפי אינדיקטור, תיקון קבצים; בקטגוריה הגדרות סוכן אלה הם איסוף יומני לקוח, לקוח תיקון, כיבוי מחשב, הפעל מחדש את המחשב. אתה יכול גם להקצות זמן התחלה מדויק לכל משימה כפויה ולהוסיף הערה עם תיאור.

• הגדרות נקודת קצה — קטע בלוח הניווט שבו מוגדרת אינטגרציה עם Active Directory, פרמטרים של הודעות מערכת (Alerts), ייצוא של יומנים באמצעות Syslog מופעל, ויש גם אפשרות לפקח על מצב הרישיונות ולבחור את סוג העדכון הנוכחי. מדיניות (מבוסס משתמש או מבוסס מחשב);

סעיף הגדרות נקודת קצה: פרטים
תת הסעיף הראשון סורקי AD, מאפשר לך להגדיר סנכרון מלא של הפורטל עם Active Directory של הארגון שלך כדי לקבל מידע על כל המשתמשים והמכונות. כברירת מחדל, מצב סריקה מבוזרת של ארגון מופעל, שבו מכונות עם SandBlast Agent מותקן שולחות נתונים לגבי הנתיב שלהן למסוף הניהול להצגה נוספת בסעיף ניהול מחשבים. אתה יכול גם לשנות את המצב ל-Full Active Directory Sync, שבו כל הנתונים מ-Active Directory יימשכו למסוף הניהול. כדי לסרוק בהצלחה, אתה זקוק לחשבון עם הרשאות קריאה מלאות עבור: Active Directory root, כל מיכלי הצאצא והאובייקטים, ומיכל האובייקטים שנמחקו.

תת הסעיף השני הוא התראות, שבו אתה מגדיר הגדרות להתראות על מצבים קריטיים, למשל, על זיהום של מחשב או בעיות בפריסת סוכן. בצד ימין של סביבת העבודה, הגדרות מוגדרות עבור 12 מצבים קריטיים מוגדרים מראש, כולל ספים להפעלה והשבתה של התראות. בתת-סעיף זה תוכל גם להגדיר את הגדרות שרת הדואר לשליחת הודעות בדואר.

סעיף קטן להלן ייצוא אירועים, המאפשר לך להגדיר העברת יומנים בפורמטים שונים (Syslog, CEF, LEEF, Generic) לשרת היומן שלך. אפשרות זו גם מאפשרת לך להגדיר את העברת היומנים למערכת ה-SIEM שלך, שבה ניתן להפעיל את סוכן Syslog.

הסעיף הבא - רישיונות, המציג מידע על רישיון: מפתח ייחודי, סטטוס רישיון, מספר הסוכנים הפעילים וגודל המכסה. הרישיונות מנוהלים בהגדרות GLOBAL SETTINS.

סעיף המשנה האחרון הוא מצב פעולת מדיניות, שבו נבחר סוג המדיניות הפעיל: מדיניות מבוססת משתמשים או מדיניות מבוססת מחשבים. כפי שניתן לראות מתיאור המדיניות באיור שלהלן, הן נבדלות ביישום המדיניות או רק ביחס למכונות, או שהמדיניות מיושמת בסכימה מעורבת ביחס למשתמשים ולמכונות.

• ניהול שירות — אזור פאנל ניווט המאפשר לך לנהל את שירות פלטפורמת ניהול נקודות קצה ולהשתמש ב-SmartView כדי להציג דוחות מפורטים על אירועי אבטחה, ומחלק זה תוכל להוריד קבצי התקנה עבור אפליקציית SmartConsole ולקוח SandBlast Agent;

סעיף ניהול שירות: פרטים

אזור העבודה של מדור ניהול שירותים מורכב משלושה מרכיבים: ניהול שירות והצגת נתוני שירות, כמו גם גישה ל-SmartView (הממשק מוצג בתמונה למטה) לניתוח יומנים ודוחות; פאנל להורדת SmartConsole R80.40 - תוכניות ניהול מוצרים של Check Point, כולל SandBlast Agent; פאנל להורדת לקוח SandBlast Agent.

• ציד איומים - קטע בו מוגדרים כללים לזיהוי איומים יזום (כרגע גרסת בטא);

מדור ציד איומים: פרטים
גישת ה-Threat Hunting מאפשרת לך לחפש באופן יזום פעילות חריגה או זדונית במחשבי משתמש עם SandBlast Agent מותקן - למשל, קריאות לדומיינים ש-Check Point מחשיבה כזדוניים, תהליכים שהושקו באמצעות WMI וכו'. אפשר להשתמש בחיפוש מותקן מראש. מסננים, או ליצור משלך. טכנולוגיה זו משתמשת בצ'ק פוינט ThreatCloud, שירות המתעדכן כל הזמן המהווה רשת עולמית של חיישני איומים וחברות ששולחות מידע איומים לצ'ק פוינט. Threat Hunting נמצא כעת בפיתוח וגישה לגרסת הבטא זמינה על פי בקשה מצ'ק פוינט. בהחלט נסתכל על הכלי הזה בפירוט באחד המאמרים הבאים בסדרה.

• הגדרות כלליות - מדור הגדרות גלובליות עבור כל האפליקציות שלך בפורטל האינפיניטי, המאפשר לך לשנות את הגדרות חשבון החברה בפורטל, לנהל חשבונות מנהלים ולעקוב אחר פעולותיהם, להציג את סטטוס החוזים עבור יישומי חשבונות שונים, כמו גם לנהל API מפתחות וייצוא יומנים מ-CloudGuard SaaS לשרת היומן המקומי שלך.

סעיף הגדרות גלובליות: פרטים
תת הסעיף הראשון הגדרות חשבון, מציג את שם החשבון ומזהה החשבון שלך, וגם מאפשר לך להגדיר הגדרות אימות כפוי ופסק זמן של חוסר פעילות. בנוסף, בתת-סעיף זה ניתן לציין פרמטרים להרשאת SSO ולשנות את סוג החשבון (לקוח, שותף בקטגוריית המפיץ/משווק או שותף בקטגוריית MSSP).

תת הסעיף הבא משתמש, מציג מידע על מנהלי הפורטל שלך - פרטי התקשרות, וכן תאריך ושעת ההרשמה והכניסה האחרונה לפורטל. באותו סעיף, ניתן להוסיף שני סוגי משתמשים - מנהל ומשתמש לקריאה בלבד.

סעיף קטן להלן ביקורת, המאפשר לך לעקוב אחר הפעולות של מנהלי פורטל. כפי שמוצג באיור למטה, יומני הפעילות של מנהל המערכת כוללים את שם המשתמש, התאריך והשעה של האירוע, שירות, קטגוריה וסוג האירוע, כמו גם תיאור קצר של היומן. לדוגמה, היומנים למטה מתעדים אירועים של כניסה לפורטל (כניסה), שינוי סוג החשבון (חשבון מעודכן) ל"מפיץ", וכן הוספת אימות דו-גורמי לגישה לפורטל עבור משתמש ספציפי (User Updated ).

הסעיף הרביעי הוא חוזים, המציג מידע חוזים עבור האפליקציות שלך בפורטל - תאריך תפוגת החוזה, מספר החוזים ושימוש במכסה (אם יש). כמו כן, בתת-סעיף זה תוכל לנהל חשבונות צ'ק פוינט מקושרים מפריט חשבונות ASSOCIATED.

הסעיף הבא - מפתחות API, המנהל מפתחות API עבור כל האפליקציות הזמינות של Infinity Portal. בעת יצירת מפתח, נוצרים מזהה לקוח ומפתח סודי, שבהמשך ניתן להשתמש בהם כדי לגשת לפורטל על ידי יישומי צד שלישי.

שני הסעיפים האחרונים הם ייצוא אירועים и הגדרות שותף, הראשון שבהם מתאר את תהליך ייצוא היומנים מ-CloudGuard SaaS לשרת היומן המקומי שלך, והשני מאפשר לך לצפות במידע על חשבונות ולהוסיף חשבונות חדשים (רק לחשבונות בקטגוריית השותפים).

SandBlast Agent: התקנה והיכרות עם הממשק

אפשרויות הפצה של סוכן
צ'ק פוינט מתארת ​​שתי דרכים להפצת סוכנים למחשבי המשתמש: אוטומטית וידנית. פריסה אוטומטית - מתבצע על ידי התקנת הלקוח הראשוני (Initial Client) באמצעות פתרונות צד שלישי (לדוגמה, מדיניות קבוצתית של Active Directory) ולאחר מכן הורדת המדיניות לסוכן באופן אוטומטי. פריסה ידנית - הורדת לקוח עם מדיניות מניעת איומים ו/או הגנה על נתונים מובנית, אשר מופצת לאחר מכן למכונות משתמש באמצעות פתרונות של צד שלישי. השיטה הראשונה נוחה יותר מכיוון שגרסת Initial Client שוקלת עשרות מונים פחות מהגרסה המלאה עם כל הפוליסות, מה שמאפשר להפיץ את הסוכן, למשל, במייל כקובץ מצורף. מצד שני, פריסה ידנית אינה דורשת זמן לטעינת פוליסות ולהבים לסוכן לאחר ההתקנה - כל הרכיבים כבר כלולים בחבילת SandBlast Agent.

בואו נשתמש בפריסה אוטומטית של סוכן. ניתן להוריד את גרסת ה-Initial Client משני חלקים של המסוף: ניהול שירות וסקירה כללית. בקטע ניהול שירות, בחירה באפשרות הורד את הלקוח הראשוני מורידה את הלקוח הראשוני. בעת הורדה מקטע סקירה כללית, יש שלוש אפשרויות לבניית SandBlast Agent: התקנה מהירה (ראשונית), סוכן למניעת איומים והגנה על נתונים ומניעת איומים. האפשרויות השנייה והשלישית מתאימות לפריסה ידנית, והראשונה היא בניית לקוח ראשונית.

קובץ ה-EPS.msi שהורד מועבר למחשב המשתמש, ולאחר מכן יש להתחיל בתהליך ההתקנה. לאחר התקנה מוצלחת, סמל Check Point Endpoint Security מופיע במגש המערכת, המציין שהסוכן נותק משרת הניהול.

בשלב זה, הלקוח מנסה אוטומטית להתחבר לשרת ניהול הענן באמצעות הכתובת המובנית. זהו תהליך מהיר למדי, ולאחר מספר דקות התראה חדשה מצביעה על מתוזמנת התקנת סוכן. הודעה זו מציינת שהסוכן התחבר בהצלחה לשרת ניהול הענן.

אם תלחץ לחיצה ימנית על סמל Endpoint Security, תוכל לקבל מידע מפורט יותר על החיבור שנוצר עם שרת הניהול, כגון שם שרת הניהול שאליו התחבר הלקוח ומצב החיבור הנוכחי.

לאחר חיבור מוצלח לשרת הניהול, מתחיל תהליך הורדת הרכיבים הדרושים (בהתאם למדיניות האבטחה) למחשב המשתמש. המנהל יכול לעקוב אחר מצב תהליך התקנת הסוכן בקטע ניהול מחשבים של קונסולת ניהול האינטרנט - לאחר חיבור מוצלח של מחשב המשתמש לשרת ניהול הענן, המצב שלו בסעיף ניהול מחשבים משתנה מתוזמנת להורדה. לאחר הורדה ובדיקה של כל הרכיבים, מוצע למשתמש להתקין את הסוכן באופן מיידי, או לדחות את תהליך ההתקנה. אם הסוכן לא הותקן על ידי המשתמש תוך יומיים מתחילת התהליך, הסוכן יותקן בכוח, מה שמצוין בחלון המנחה את ההתקנה להתחיל.

לאחר תחילת התקנת הסוכן, מחשב המשתמש במקטע ניהול מחשבים של מסוף הניהול עובר למצב פריסה. לאחר השלמת תהליך התקנת הסוכן, תוכל לפתוח את הממשק שלו על ידי לחיצה ימנית על סמל Endpoint Security ובחירה בתצוגה כללית.

לאחר ההתקנה, מומלץ ללחוץ על "עדכן כעת" כדי להתחיל בתהליך של עדכון מדיניות ומסדי נתונים על הסוכן. העדכון הראשון של מסד הנתונים נגד תוכנות זדוניות עשוי להימשך זמן מה. ברגע שכל מסדי הנתונים יעודכנו, תתחיל סריקה ראשונה אוטומטית של המערכת. ברגע זה, מחשב הלקוח במסוף הניהול אמור להיות מוצג בסטטוס Completed, המציין את ההתקנה המוצלחת של הסוכן.

בואו נתחיל לחקור את ממשק הסוכן. בפינה השמאלית התחתונה מוצג סטטוס הסוכן (Online/Disconnected) ושם שרת ניהול הענן שלך - במקרה שלנו, הסטטוס הוא "Online" ושם שרת הניהול הוא "matssolution". הגרסה הנוכחית של הסוכן מצוינת בפינה הימנית התחתונה - מותקנת אצלנו גרסה E83.11 (83.11.2702). חלונית הניווט של הסוכן מורכבת ממספר חלקים:

• סקירה כללית - החלק הראשי המציג מידע על מצב כל הלהבים והתאימות של המחשב של המשתמש למדיניות האבטחה. גם מסעיף זה תוכלו "לצלול" לכל להב כדי לקבל מידע מפורט יותר על המצב ואירועי האבטחה;

• עדכן כעת - מאפשר לך להתחיל בתהליך בדיקת הרלוונטיות של מדיניות האבטחה ומסדי הנתונים החלים על הסוכן;

• סרוק מערכת עכשיו - יוזם תהליך סריקת המערכת לאיתור נוכחות של תוכנות או קבצים זדוניים;

• מתקדם - הגדרות סוכן מתקדמות המאפשרות לך להציג את המדיניות המותקנת, להציג או לאסוף יומנים, וגם להשתמש במחשב של המשתמש כסוכן פריסה.

מכיוון שלא בוצעו שינויים במדיניות הראשונית, הסוכן מכיל כרגע רק להבי מדיניות למניעת איומים עם ערכים סטנדרטיים. תוכן המדיניות הראשונית למניעת איומים יידונו ביתר פירוט במאמר הבא שלנו בסדרה.

מסקנה

זה הזמן לסכם את העבודה שנעשתה: במאמר זה, הכרנו בפירוט את הממשק של קונסולת ניהול האינטרנט של SandBlast Agent Management Platform, התקנו את הסוכן על מחשב המשתמש ולמדנו את הממשק שלו.

במאמר הבא שלנו בסדרה, נלמד את המדיניות הסטנדרטית למניעת איומים ונבדוק אותה כדי להתמודד עם ההתקפות הפופולריות ביותר. אנו גם ניצור כללי מדיניות משלנו כדי להגביר את רמת האבטחה של מחשב המשתמש.

מבחר גדול של חומרים בצ'ק פוינט מבית TS Solution. כדי לא לפספס את הפרסומים הבאים בנושא SandBlast Agent Management Platform, עקבו אחר העדכונים ברשתות החברתיות שלנו (טלגרם, פייסבוק, VK, בלוג פתרונות TS, יאנדקס זן).

מקור: www.habr.com