1. Check Point SandBlast Agent Management Platform

კეთილი იყოს თქვენი მობრძანება სტატიების ახალ სერიაში, რომელიც ეძღვნება პირადი სამუშაო ადგილების დაცვას გადაწყვეტის გამოყენებით Check Point SandBlast აგენტი და ღრუბლის მართვის ახალი სისტემა - SandBlast აგენტის მართვის პლატფორმა. SandBlast აგენტი ჩვენს მიერ იქნა განხილული სტატიებში მავნე პროგრამის ანალიზი и ახალი ვერსიის E83.10 ფუნქციების აღწერადა ჩვენ დიდი ხანია დავპირდით, რომ გამოვაქვეყნებთ სტატიების სრულ კურსს აგენტების განლაგებისა და ადმინისტრირების შესახებ. და ღრუბელზე დაფუძნებული აგენტების მართვის სისტემის მართვის პლატფორმა, რომელიც წარმოდგენილია Check Point-ის მიერ Infinity Portal-ში, საუკეთესოდ შეეფერება ამისთვის - პორტალზე რეგისტრაციის მომენტიდან აგენტის მიერ სამუშაო სადგურის სკანირების დაწყებამდე და მავნე აქტივობის გამოვლენამდე, დასჭირდება მხოლოდ რამდენიმე წუთი.

რატომ SandBlast აგენტი?

უახლესი ტესტის მიხედვით 2020 NSS Labs Advanced Endpoint Protection (AEP) ბაზრის ტესტი Check Point SandBlast აგენტი შეფასებულია AA და რეკომენდებულია შემდეგი ტესტის შედეგებით:

• WEB ტრაფიკის დაბლოკვის მაჩვენებელი არის 100%;
• ელ.ფოსტის დაბლოკვის მაჩვენებელი არის 100%;
• ოფლაინ საფრთხის დაბლოკვის მაჩვენებელი - 100%;
• შემოვლითი მცდელობის დაბლოკვის მაჩვენებელი არის 100%;
• საერთო ბლოკის მაჩვენებელი: 99,12%;
• ცრუ დადებითის მნიშვნელობა ცრუ დადებითი არის 0,8%.

SandBlast Agent უზრუნველყოფს მომხმარებლის სამუშაო სადგურების უსაფრთხოების მაღალ დონეს რამდენიმე კომპონენტის თანამშრომლობით, რომელსაც Check Point ტერმინოლოგიაში ეწოდება "blades". SandBlast Agent-ში გამოყენებული პირების მოკლე აღწერა:

• საფრთხის ემულაცია — ქვიშის ყუთის ტექნოლოგია, რომელიც მდგრადია სხვადასხვა აცილების ტექნიკის მიმართ და საშუალებას იძლევა თავიდან აიცილოს ნულოვანი დღის თავდასხმები;
• საფრთხის ამოღება — ფაილების გაწმენდის ტექნოლოგია, რომელიც მომხმარებელს საშუალებას აძლევს მიიღოს აქტიური კომპონენტებისგან გასუფთავებული დოკუმენტი სრული ემულაციის განაჩენამდე;
• ანტი-ექსპლოიტი — ფართოდ გამოყენებული აპლიკაციების (Microsoft Office, Adobe PDF Reader, ბრაუზერები და ა.შ.) დაცვა ექსპლოიტების გამოყენებით შეტევებისგან;
• ანტი ბოტი — ტექნოლოგია, რომელიც იცავს პერსონალურ კომპიუტერებს ბოტნეტის ქსელებთან შეერთებისაგან, საშუალებას გაძლევთ აღმოაჩინოთ ინფექციები, შეაჩეროთ მავნე პროგრამული უზრუნველყოფის მოქმედება და „სუფთა“ ინფიცირებული მანქანები;
• ნულოვანი ფიშინგი — დაცვის მოდული, რომელიც ბლოკავს თაღლითურ ფიშინგ საიტებს და აცნობებს მომხმარებელს მესამე მხარის რესურსებზე მოქმედი პაროლის გამოყენების შესახებ;
• ქცევის მცველი — ტექნოლოგია, რომელიც მიზნად ისახავს შეტევების თავიდან აცილებას, რომლებიც იყენებენ ტექნოლოგიებს აღმოჩენის გვერდის ავლით და თავიდან აცილების მიზნით;
• ანტი-Ransomware — დამცავი მოდული, რომელიც აღმოაჩენს და ბლოკავს გამოსასყიდის მოქმედებებს, ასევე საშუალებას გაძლევთ აღადგინოთ დაშიფრული ფაილები Snapshots-ის გამოყენებით;
• სასამართლო ექსპერტიზის — უსაფრთხოების მოდული, რომელიც ჩაწერს და აანალიზებს ყველა მოვლენას მანქანაზე და შედეგად უზრუნველყოფს მაღალი ხარისხის მოხსენებას გამოძიებული თავდასხმების შესახებ.

ჩამოთვლილი მახასიათებლების გარდა, SandBlast Agent იძლევა დისკის სრული დაშიფვრის საშუალებას, ასევე მოსახსნელი მედიის დაშიფვრას და კომპიუტერის პორტების დაცვას, აქვს ჩაშენებული VPN კლიენტი, ხელმოწერა და ევრისტიკული მოდულები მავნე პროგრამებისგან დასაცავად. SandBlast Agent-ის ყველა კომპონენტის შესაძლებლობები უფრო დეტალურად იქნება განხილული მომდევნო სტატიებში, მაგრამ ახლა დროა გაეცნოთ აქტიურად განვითარებად პლატფორმას - Check Point Infinity.

Check Point Infinity: V თაობის საფრთხეებისგან დაცვა

2017 წლიდან Check Point ავითარებს და ხელს უწყობს უსაფრთხოების ერთიან კონსოლიდირებულ არქიტექტურას შეამოწმეთ Point Infinity, რომელიც საშუალებას გაძლევთ წარმატებით დაიცვათ თანამედროვე IT ინფრასტრუქტურის ყველა კომპონენტი: ქსელური და ღრუბლოვანი ინფრასტრუქტურა, სამუშაო სადგურები, მობილური მოწყობილობები. მთავარი იდეა არის სხვადასხვა კატეგორიის უსაფრთხოების ინსტრუმენტების მართვის შესაძლებლობა ერთი ბრაუზერზე დაფუძნებული მართვის კონსოლიდან.

ამჟამად Check Point Infinity არქიტექტურა საშუალებას გაძლევთ მართოთ გადაწყვეტილებები ღრუბლოვანი დაცვისთვის - CloudGuard SaaS, ქსელის უსაფრთხოების გადაწყვეტილებები - CloudGuard Connect, Smart-1 Cloud, Infinity SOC, ასევე მომხმარებლის მოწყობილობების დასაცავად SandBlast Agent Management Platform, SandBlast Agent Cloud-ის გამოყენებით. მენეჯმენტი და SandBlast ვებ დაფა.
სტატიების ეს სერია მიეძღვნება SandBlast Agent Management Platform-ის გადაწყვეტას (ამჟამად ბეტა ვერსია), რომელიც საშუალებას გაძლევთ განათავსოთ ღრუბლოვანი მართვის სერვერი რამდენიმე წუთში, დააკონფიგურიროთ უსაფრთხოების პოლიტიკა და გაავრცელოთ აგენტები მომხმარებლის კომპიუტერებზე.

Infinity Portal & SandBlast Agent Management Platform: დაწყება

SandBlast Agent-ის განლაგების პროცესი მართვის პლატფორმის გამოყენებით შედგება 5 ეტაპისგან:

1. რეგისტრაცია Check Point Infinity პორტალზე;
2. SandBlast Agent Management Platform განაცხადის რეგისტრაცია;
3. ახალი Endpoint Management Service-ის შექმნა აგენტების სამართავად;
4. აგენტებისთვის პოლიტიკის შექმნა და კონფიგურაცია;
5. აგენტების განლაგება მომხმარებლის კომპიუტერებზე.

ეს სტატია მოიცავს პირველ სამ საფეხურს და მომდევნო პოსტებში ჩვენ უფრო დეტალურად განვიხილავთ დანარჩენ ორს, მათ შორის მართვის პლატფორმის ინტერფეისის შესწავლას, აგენტების კლიენტის კომპიუტერებზე განაწილებას, პოლიტიკის კონფიგურაციას და აგენტის უნარის შემოწმებას ყველაზე პოპულარულზე. უსაფრთხოების საფრთხეები.

1. რეგისტრაცია Infinity პორტალზე

უპირველეს ყოვლისა, თქვენ უნდა შეხვიდეთ საიტზე უსასრულობის პორტალი და შეავსეთ სარეგისტრაციო ფორმა, მიუთითეთ კომპანიის სახელი, საკონტაქტო ინფორმაცია და დაეთანხმეთ სერვისის გამოყენების პირობებს და პორტალის კონფიდენციალურობის პოლიტიკას, ასევე შეავსეთ reCAPTCHA. აღსანიშნავია, რომ რეგისტრაციისას შეგიძლიათ აირჩიოთ ქვეყანა, რომლის მონაცემთა ცენტრშიც შეინახება პორტალის მიერ შეგროვებული მონაცემები სერვისით სარგებლობის წესებისა და კონფიდენციალურობის პოლიტიკის შესაბამისად. არსებობს მხოლოდ ორი ვარიანტი: ირლანდია და აშშ. ამისათვის თქვენ უნდა მონიშნოთ „გამოიყენეთ კონკრეტული მონაცემთა რეზიდენტობის რეგიონი“ და აირჩიეთ ქვეყანა.

პორტალზე წარმატებული რეგისტრაციის შემდეგ, თქვენს ელ.ფოსტის მისამართზე გამოგიგზავნით წერილს, რომელიც დაადასტურებს თქვენს წვდომას Infinity პორტალზე და გიწვევთ პორტალზე შესვლისთვის. აღსანიშნავია, რომ პორტალში პირველად შესვლისას შეიძლება დაგჭირდეთ პაროლის გადატვირთვის ვარიანტის არჩევა შემდგომი წარმატებული ავთენტიფიკაციისთვის.

2. დაარეგისტრირეთ SandBlast Agent Management Platform აპლიკაცია

პორტალზე ავთენტიფიკაციისა და „მენიუ“ ხატულაზე დაწკაპუნების შემდეგ (ნაბიჯი 1 ქვემოთ მოცემულ სურათზე), მოგეთხოვებათ დაარეგისტრიროთ აპლიკაცია ხელმისაწვდომი სიიდან შემდეგ კატეგორიებში: Cloud Protection, Network Protection და Endpoint Protection. თითოეული აპლიკაცია იმსახურებს შესავალი სტატიების საკუთარ კურსს, ამიტომ მათზე უფრო დეტალურად არ ვისაუბრებთ და ავირჩევთ SandBlast Agent Management Platform აპლიკაციას Endpoint Protection კატეგორიაში (ნაბიჯი 2 ქვემოთ მოცემულ სურათზე).

აპლიკაციის შერჩევის შემდეგ, თქვენ უნდა დაეთანხმოთ სერვისის გამოყენების პირობებს და პორტალის კონფიდენციალურობის პოლიტიკას და ღილაკზე „სცადეთ ახლა“ დაჭერის შემდეგ, იხსნება ინტერფეისის წვდომა Endpoint Management სერვისების შესაქმნელად.

3. შექმენით ახალი ბოლო წერტილის მართვის სერვისი

ბოლო ნაბიჯი არის ახალი სერვისის შექმნა Endpoint Management-ისთვის, რომელიც წარმოადგენს ვებ ინტერფეისს აგენტების მართვისთვის. პროცესი, როგორც ადრე, ძალიან მარტივია: აირჩიეთ „ახალი საბოლოო წერტილის მართვის სერვისი“ (როგორც ნაჩვენებია ქვემოთ მოცემულ სურათზე), შეავსეთ თქვენი ახალი სერვისის დეტალები (ID, ჰოსტინგის რეგიონი და პაროლი) და დააჭირეთ „CREATE“ ღილაკი.

სერვისის შექმნის პროცესის დასრულების შემდეგ, თქვენ მიიღებთ ელ.წერილს პარამეტრებით, რომლებიც შეგიძლიათ გამოიყენოთ ღრუბლოვანი მართვის სერვერთან დასაკავშირებლად აგენტის ადმინისტრაციისთვის სტანდარტული Check Point კონსოლის გამოყენებით - SmartEndpoint ვერსია R80.40. ჩვენ არ განვიხილავთ მენეჯმენტს სტანდარტული კონსოლის გამოყენებით, რადგან სტატიების ეს სერია მიზნად ისახავს SandBlast ღრუბლოვანი აგენტის მართვის სისტემის შესაძლებლობების დემონსტრირებას.

ამ ეტაპზე, SandBlast Agent პერსონალური კომპიუტერის დაცვის ინსტრუმენტის მართვისთვის ღრუბლოვანი სერვისის რეგისტრაციის პროცესი შეიძლება ჩაითვალოს წარმატებით დასრულებულად. ჩვენ ვხედავთ აგენტის ადმინისტრაციის პლატფორმის ვებ ინტერფეისს, რომელიც დეტალურად იქნება განხილული ჩვენს შემდეგ სტატიაში „Check Point SandBlast Agent Management Platform“ სერიიდან.

დასკვნა

დროა შევაჯამოთ შესრულებული სამუშაო: ჩვენ წარმატებით დავრეგისტრირდით Infinity Portal-ზე, დავარეგისტრირეთ SandBlast Agent Management Platform აპლიკაცია პორტალზე და შევქმენით ღრუბლოვანი მართვის ახალი სერვისი, Endpoint Management Service.

სერიის ჩვენს შემდეგ სტატიაში დეტალურად განვიხილავთ აგენტის მართვის ინტერფეისს - არც ერთი ჩანართი არ დარჩება უყურადღებოდ, რაც საშუალებას მოგვცემს მარტივად შევქმნათ უსაფრთხოების პოლიტიკა მომავალში და დავაკვირდეთ მომხმარებლის მანქანების სტატუსს. ჟურნალები და ანგარიშები.

მასალების დიდი არჩევანი Check Point-ზე TS Solution-ისგან. იმისათვის, რომ არ გამოტოვოთ შემდეგი პუბლიკაციები თემაზე SandBlast Agent Management Platform, მიჰყევით განახლებებს ჩვენს სოციალურ ქსელებში (დეპეშა, Facebook, VK, TS Solution ბლოგი, Yandex Zen).

წყარო: www.habr.com