5. NGFW לעסקים קטנים. ניהול SMP בענן

אני מברך את הקוראים לסדרת המאמרים שלנו, המוקדשת ל-SMB Check Point, כלומר מגוון הדגמים של סדרת 1500. IN החלק הראשון הזכיר את היכולת לנהל את NGFWs מסדרת SMB שלך באמצעות שירות הענן של Security Management Portal (SMP). לבסוף, הגיע הזמן לדבר על זה ביתר פירוט, תוך הצגת האפשרויות הזמינות וכלי הניהול. לאלו שזה עתה הצטרפו אלינו, הרשו לי להזכיר לכם את הנושאים שנדונו בעבר: אתחול ותצורה , ארגון העברת תעבורה אלחוטית (WiFi ו-LTE) , VPN

SMP הוא פורטל מרכזי לניהול מכשירי ה-SMB שלך, כולל ממשק אינטרנט וכלים לניהול של עד 5 מכשירים. סדרות הדגמים הבאות של צ'ק פוינט נתמכות: 000, 600, 700, 910, 1100R, 1200, 1400.

ראשית, נתאר את היתרונות של פתרון זה:

1. תחזוקת תשתית מרכזית. הודות לפורטל הענן, תוכלו לפרוס מדיניות, להחיל הגדרות, ללמוד אירועים - ללא קשר למיקומכם ולמספר NGFWs בארגון.
2. מדרגיות ויעילות. על ידי רכישת פתרון SMP, אתה לוקח מנוי פעיל עם תמיכה של עד 5000 NGFW, זה יאפשר לך להוסיף בקלות צמתים חדשים לתשתית, מה שמאפשר תקשורת דינמית ביניהם הודות ל-VPN.

אתה יכול ללמוד עוד על אפשרויות הרישוי מהתיעוד של SMP; ישנן שתי אפשרויות:

• Cloud Hosted SMP. שרת הניהול מתארח בענן צ'ק פוינט ותומך בעד 50 שערים.
• SMP On-Premise. שרת הניהול מתארח בפתרון הענן של הלקוח, קיימת תמיכה בעד 5000 שערים.

בואו נוסיף תכונה אחת חשובה, לדעתנו: ברכישת כל דגם מסדרת 1500, רישיון SMP אחד כלול בחבילה. כך, על ידי רכישת הדור החדש של SMB, תהיה לך גישה לניהול ענן ללא עלויות נוספות.

שימוש מעשי

לאחר היכרות קצרה נעבור להיכרות מעשית עם הפתרון, נכון לעכשיו גרסת הדגמה של הפורטל זמינה לפי בקשה למשרד צ'ק פוינט המקומי שלך. בתחילה, תקבל את פניך חלון הרשאה שבו תצטרך לציין: דומיין, שם משתמש, סיסמה.

הכתובת של פורטל SMP הפרוס מצוינת ישירות כדומיין; אם אתה רוכש אותו דרך מנוי "Cloud Hosted SMP", אז כדי לפרוס אחד חדש, עליך לשלוח בקשה על ידי לחיצה על כפתור "בקשת דומיין חדשה" ( תקופת סקירה של עד 3 ימים).

לאחר מכן, עמוד הפורטל הראשי מוצג עם נתונים סטטיסטיים לגבי שערים מנוהלים ואפשרויות זמינות מהתפריט.

הבה נסתכל על כל כרטיסייה בנפרד, ונתאר בקצרה את היכולות שלה.

מַפָּה

הקטע מאפשר לך לעקוב אחר המיקום של ה-NGFW שלך, להציג את הסטטוס שלו או לעבור להגדרות הישירות שלו.

שערים

הטבלה, הכוללת שערי SMB מנוהלים מהתשתית שלך, מכילה מידע: שם שער, דגם, גרסת מערכת הפעלה, פרופיל מדיניות.

תוכניות

הסעיף מכיל רשימה של פרופילים המציגים את מצב הלהבים המותקנים בהם, כאשר ניתן לבחור זכויות גישה לביצוע שינויים בתצורה (ניתן להגדיר מדיניות בודדת רק באופן מקומי).

אם אתה נכנס להגדרות של פרופיל מסוים, אתה יכול לגשת לתצורה המלאה של ה-NGFW שלך.

סעיף להבי תוכנת אבטחה מוקדש להגדרת כל אחד מהלהבים של NGFW, בפרט:
חומת אש, יישומים וכתובות URL, IPS, אנטי וירוס, אנטי ספאם, QoS, גישה מרחוק, VPN אתר לאתר, מודעות משתמש, אנטי-בוט, הדמיית איומים, מניעת איומים, בדיקת SSL.

שימו לב ליכולת להגדיר סקריפטים של CLI שיוחלו אוטומטית על שערים המצוינים ב-Plans->Profile. בעזרתם, אתה יכול להגדיר הגדרות זהות נפרדות (תאריך/שעה, סיסמאות גישה, עבודה עם פרוטוקולי ניטור SNMP וכו')

לא נתעכב על הגדרות ספציפיות בפירוט, זה היה מקודם, יש גם קורס Check Point תחילת העבודה.

יומנים

אחד היתרונות של שימוש ב-SMP יהיה תצוגה מרוכזת של היומנים של שערי ה-SMB שלך, שאליהם ניתן לגשת על ידי מעבר ל- Logs → Gateway Logs.

במסנן ניתן לציין שער ספציפי, לציין את כתובת המקור או היעד וכו'. באופן כללי, עבודה עם יומנים זהה לצפייה ב-Smart Console; הגמישות ותוכן המידע נשמרים.

תצוגות סייבר

הקטע מכיל נתונים סטטיסטיים בצורה של דוחות על אירועי האבטחה האחרונים; הם מאפשרים לך לבצע שיטתיות מהירה של יומנים ולהציג אינפוגרפיקה שימושית:

מסקנות כלליות

לפיכך, SMP הוא פורטל מודרני המשלב ממשק אינטואיטיבי ויכולות עמוקות במונחים של ניהול פתרונות ה-NGFW שלך ממשפחת ה-SMB. נציין שוב את היתרונות העיקריים שלו:

1. אפשרות לניהול מרחוק של עד 5000 NGFW.
2. תחזוקת הפורטל על ידי מומחי צ'ק פוינט (במקרה של מנוי Cloud Hosted SMP).
3. נתונים אינפורמטיביים ומובנים על התשתית שלך בכלי אחד.

מבחר גדול של חומרים בצ'ק פוינט מבית TS Solution. המשך לעקוב (מברק, פייסבוק, VK, בלוג פתרונות TS, יאנדקס זן).

מקור: www.habr.com