5. NGFW kanggo bisnis cilik. Manajemen SMP Awan

Aku welcome maca kanggo seri artikel kita, kang darmabakti kanggo SMB Check Point, yaiku 1500 seri model sawetara. ING sisih pisanan nyatakake kemampuan kanggo ngatur NGFW seri SMB sampeyan nggunakake layanan maya Portal Manajemen Keamanan (SMP). Pungkasan, wektune kanggo ngomong babagan iki kanthi luwih rinci, nuduhake pilihan sing kasedhiya lan alat administrasi. Kanggo sing mentas melu, keparenga kula ngelingi topik-topik sing wis dirembug sadurunge: initialization lan konfigurasi , organisasi transmisi lalu lintas nirkabel (WiFi lan LTE) , VPN

SMP minangka portal terpusat kanggo ngatur piranti SMB, kalebu antarmuka web lan alat kanggo ngatur nganti 5 piranti. Seri model Check Point ing ngisor iki didhukung: 000, 600, 700, 910, 1100R, 1200, 1400.

Pisanan, ayo njlèntrèhaké kaluwihan saka solusi iki:

1. Pangopènan infrastruktur terpusat. Thanks kanggo portal awan, sampeyan bisa masang kabijakan, ngetrapake setelan, sinau acara - preduli saka lokasi sampeyan lan jumlah NGFW ing organisasi sampeyan.
2. Skalabilitas lan efisiensi. Kanthi tuku solusi SMP, sampeyan njupuk langganan aktif kanthi dhukungan nganti 5000 NGFW, iki bakal ngidini sampeyan nambah simpul anyar menyang infrastruktur kanthi gampang, ngidini komunikasi dinamis ing antarane amarga VPN.

Sampeyan bisa sinau luwih lengkap babagan opsi lisensi saka dokumentasi SMP; ana rong pilihan:

• Cloud Hosted SMP. Server manajemen di-host ing awan Check Point lan ndhukung nganti 50 gateway.
• SMP Negeri. Server manajemen di-host ing solusi awan pelanggan, dhukungan nganti 5000 gateway kasedhiya.

Ayo nambah siji fitur penting, miturut pendapat kita: nalika tuku model saka seri 1500, siji lisensi SMP kalebu ing paket kasebut. Dadi, kanthi tuku SMB generasi anyar, sampeyan bakal entuk akses menyang manajemen awan tanpa biaya tambahan.

Panggunaan praktis

Sawise introduksi ringkes, kita bakal pindhah menyang kenalan praktis karo solusi kasebut; saiki, versi demo portal kasedhiya yen dijaluk menyang kantor Check Point lokal. Kaping pisanan, sampeyan bakal disambut dening jendhela wewenang ing ngendi sampeyan kudu nemtokake: domain, jeneng panganggo, sandi.

Alamat portal SMP sing disebarake dituduhake langsung minangka domain; yen sampeyan tuku liwat langganan "Cloud Hosted SMP", banjur kanggo nyebarake sing anyar, sampeyan kudu ngirim panjalukan kanthi ngeklik tombol "Panjalukan Domain Anyar" ( wektu review nganti 3 dina).

Sabanjure, kaca portal utama ditampilake kanthi statistik babagan gateway sing dikelola lan pilihan sing kasedhiya saka menu.

Ayo goleki saben tab kanthi kapisah, kanthi ringkes nggambarake kemampuane.

Map

Bagean kasebut ngidini sampeyan nglacak lokasi NGFW, ndeleng statuse, utawa pindhah menyang setelan langsung.

Gateways

Tabel, sing kalebu gateway SMB sing dikelola saka infrastruktur sampeyan, ngemot informasi: jeneng gateway, model, versi OS, profil kebijakan.

plans

Bagean kasebut ngemot dhaptar profil sing nuduhake status Blades sing diinstal, ing ngendi sampeyan bisa milih hak akses kanggo nggawe owah-owahan ing konfigurasi (kabijakan individu mung bisa dikonfigurasi sacara lokal).

Yen sampeyan pindhah menyang setelan profil tartamtu, sampeyan bisa ngakses konfigurasi lengkap NGFW Panjenengan.

Bagean Security Software Blades dikhususake kanggo ngatur saben lading NGFW, utamane:
Firewall, Aplikasi lan URL, IPS, Anti-Virus, Anti-Spam, QoS, Akses Jarak Jauh, VPN Situs-situs, Kesadaran pangguna, Anti-Bot, Emulasi Ancaman, Nyegah Ancaman, Inspeksi SSL.

Elinga kemampuan kanggo ngatur skrip CLI sing bakal ditrapake kanthi otomatis menyang gateway sing ditemtokake ing Plans-> Profile. Kanthi bantuan, sampeyan bisa nyetel setelan identik sing kapisah (tanggal/wektu, akses sandhi, nggarap protokol pemantauan SNMP, lsp.)

Kita ora bakal manggon ing setelan tartamtu ing rinci, iki wis dijamin sadurungé, ana uga mesthi Priksa Titik Miwiti.

log

Salah sawijining kaluwihan nggunakake SMP yaiku tampilan terpusat saka log gerbang SMB sampeyan, sing bisa diakses kanthi pindhah menyang Log → Log Gateway.

Ing saringan, sampeyan bisa nemtokake gateway tartamtu, nemtokake sumber utawa alamat tujuan, etc. Umumé, nggarap log identik karo ndeleng ing Smart Console; keluwesan lan isi informasi dijaga.

Tampilan Cyber

Bagean kasebut ngemot statistik ing bentuk laporan babagan acara keamanan paling anyar; ngidini sampeyan ngatur log kanthi cepet lan nampilake infografis sing migunani:

Kesimpulan umum

Mangkono, SMP minangka portal modern sing nggabungake antarmuka intuisi lan kemampuan jero babagan ngatur solusi NGFW saka kulawarga SMB. Ayo kita cathet maneh keuntungan utama:

1. Kemungkinan manajemen remot nganti 5000 NGFW.
2. Pangopènan portal dening spesialis Check Point (ing kasus langganan Cloud Hosted SMP).
3. Data informatif lan terstruktur babagan infrastruktur sampeyan ing siji alat.

Pilihan akeh bahan ing Check Point saka TS Solution. Tetep tresno (Telegram, Facebook, VK, Blog Solusi TS, Yandex Zen).

Source: www.habr.com