6. NGFW לעסקים קטנים. Smart-1 Cloud

שלום לכל מי שממשיך לקרוא את הסדרה על הדור החדש של NGFW Check Point ממשפחת SMB (סדרה 1500). IN 5 חלקים הסתכלנו על פתרון SMP (פורטל ניהול לשערי SMB). היום אני רוצה לדבר על פורטל Smart-1 Cloud, הוא ממקם את עצמו כפתרון המבוסס על SaaS Check Point, פועל כשרת ניהול בענן, כך שיהיה רלוונטי לכל NGFW Check Point. לאלו שזה עתה הצטרפו אלינו, הרשו לי להזכיר לכם את הנושאים שנדונו בעבר: אתחול ותצורה , ארגון העברת תעבורה אלחוטית (WiFi ו-LTE) , VPN.

בואו נדגיש את התכונות העיקריות של Smart-1 Cloud:

1. פתרון מרוכז יחיד לניהול כל תשתית צ'ק פוינט שלך (שערים וירטואליים ופיזיים ברמות שונות).
2. מערכת מדיניות משותפת לכל הלהבים מאפשרת לך לפשט את תהליכי הניהול (יצירה/עריכה של כללים למשימות שונות).
3. תמיכה בגישת פרופיל בעבודה עם הגדרות שער. אחראי על הפרדת זכויות הגישה בעבודה בפורטל, בו מנהלי רשת, מומחי ביקורת וכו' יכולים לבצע בו זמנית משימות שונות.
4. ניטור איומים, המספק יומנים וצפייה באירועים במקום אחד.
5. תמיכה באינטראקציה באמצעות API. המשתמש יכול ליישם תהליכי אוטומציה, ולפשט משימות יומיומיות שגרתיות.
6. גישה לאינטרנט. מסיר הגבלות לגבי תמיכה עבור מערכת הפעלה בודדת ואינטואיטיבי.

למי שכבר מכיר את פתרונות צ'ק פוינט, יכולות הליבה המוצגות אינן שונות מאשר שרת ניהול ייעודי מקומי בתשתית שלך. הם יהיו צודקים בחלקם, אבל במקרה של Smart-1 Cloud, התחזוקה של שרת הניהול מסופקת על ידי מומחי צ'ק פוינט. זה כולל: ביצוע גיבויים, ניטור מקום פנוי במדיה, תיקון שגיאות, התקנת גרסאות התוכנה העדכניות ביותר. תהליך ההעברה (העברה) של הגדרות גם הוא פשוט יותר.

רישוי

לפני שנכיר את הפונקציונליות של פתרון ניהול הענן, בואו נלמד נושאי רישוי מהפקיד טופס מידע.

ניהול שער אחד:

המנוי תלוי בלהבי הבקרה שנבחרו; ישנם 3 כיוונים בסך הכל:

1. הַנהָלָה. 50 GB אחסון, 1 GB מדי יום עבור יומנים.
2. ניהול + SmartEvent. 100 GB אחסון, 3 GB יומנים יומיים, הפקת דוחות.
3. ניהול + תאימות + SmartEvent. אחסון של 100 ג'יגה-בייט, יומנים יומיים של 3 ג'יגה-בייט, הפקת דוחות, המלצות להגדרות המבוססות על נוהלי אבטחת מידע כלליים.

*הבחירה תלויה בגורמים רבים: סוג היומנים, מספר המשתמשים, נפחי התנועה.

יש גם מנוי לניהול 5 שערים. לא נתעכב על זה בפירוט - תמיד תוכל לקבל מידע ממנו טופס מידע.

השקת Smart-1 Cloud

כל אחד יכול לנסות את הפתרון; לשם כך צריך להירשם בפורטל האינפיניטי - שירות ענן של צ'ק פוינט, בו תוכלו לקבל גישת ניסיון לאזורים הבאים:

• הגנת ענן (CloudGuard SaaS, CloudGuard Native);
• הגנת רשת (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• הגנה על נקודות קצה (פלטפורמת ניהול סוכנים בהפצצת חול, SandBlast Agent Cloud Management, Sandblast Mobile).

אנו ניכנס איתך למערכת (נדרש הרשמה למשתמשים חדשים) ונעבור לפתרון Smart-1 Cloud:

יסופר לכם בקצרה על היתרונות של פתרון זה (ניהול תשתית, אין צורך בהתקנה, עדכונים אוטומטיים).

לאחר מילוי השדות, תצטרך להמתין עד שהחשבון שלך יהיה מוכן כדי להיכנס לפורטל:

אם הפעולה תצליח, תקבלו פרטי רישום במייל (מצוין בעת ​​הכניסה לפורטל האינפיניטי), וגם תופנו לעמוד הבית של Smart-1 Cloud.

כרטיסיות פורטל זמינות:

1. הפעל את SmartConsole. שימוש ביישום המותקן במחשב האישי שלך, או השתמש בממשק האינטרנט.
2. סנכרון עם אובייקט השער.
3. עבודה עם יומנים.
4. הגדרות

סנכרון עם השער

נתחיל בסנכרון של שער האבטחה; לשם כך, עליך להוסיף אותו כאובייקט. עבור אל הכרטיסייה "חיבור שער"

עליך להזין שם שער ייחודי; אתה יכול להוסיף הערה לאובייקט. לאחר מכן לחץ "הירשם".

יופיע אובייקט שער שיהיה צורך לסנכרן עם שרת הניהול על ידי ביצוע פקודות CLI עבור השער:

1. ודא כי ה-JHF העדכני ביותר (Jumbo Hotfix) מותקן על השער.
2. הגדר אסימון חיבור: הגדר את maas של שער אבטחה על אסימון אישור
3. בדוק את המצב של מנהרת הסנכרון:
   מצב MaaS: מופעל
   מצב מנהרת MaaS: למעלה
   שם דומיין MaaS:
   Service-Identifier.maas.checkpoint.com
   שער IP עבור תקשורת MaaS: 100.64.0.1

לאחר העלאת השירותים עבור מנהרת המונים, עליך להמשיך ליצור חיבור SIC בין השער ל-Smart-1 Cloud ב-Smartconsole. אם הפעולה תצליח, תתקבל טופולוגיית השער, נצרף דוגמה:

לפיכך, בעת שימוש ב-Smart-1 Cloud, השער מחובר לרשת ה"אפורה" 10.64.0.1.

הרשו לי להוסיף שבפריסה שלנו השער עצמו ניגש לאינטרנט באמצעות NAT, לכן, אין כתובת IP ציבורית בממשק שלו, עם זאת, אנחנו יכולים לנהל אותה מבחוץ. זוהי תכונה מעניינת נוספת של Smart-1 Cloud, שבזכותה נוצרת תת רשת ניהול נפרדת עם מאגר כתובות IP משלה.

מסקנה

לאחר שהוספת בהצלחה שער לניהול באמצעות Smart-1 Cloud, תהיה לך גישה מלאה, בדיוק כמו ב-Smart Console. בפריסה שלנו, השקנו את גרסת האינטרנט; למעשה, מדובר במכונה וירטואלית מוגבהת עם לקוח ניהול פועל.

אתה תמיד יכול ללמוד עוד על היכולות של ה-Smart Console וארכיטקטורת צ'ק פוינט במחבר שלנו כמובן.

זה הכל להיום, אנחנו מחכים למאמר האחרון של הסדרה, בו ניגע ביכולות כוונון הביצועים של משפחת סדרת SMB 1500 עם Gaia 80.20 Embedded מותקן.

מבחר גדול של חומרים בצ'ק פוינט מבית TS Solution. המשך לעקוב (מברק, פייסבוק, VK, בלוג פתרונות TS, יאנדקס זן)

מקור: www.habr.com