1. Check Point SandBlast Agent Management Platform

კეთილი იყოს თქვენი მობრძანება სტატიების ახალ სერიაში, რომელიც ეძღვნება პირადი სამუშაო სადგურების დაცვას ამ გადაწყვეტით Check Point SandBlast აგენტი და ახალი ღრუბლოვანი მართვის სისტემა - SandBlast აგენტის მართვის პლატფორმაSandBlast Agent-ის შესახებ ჩვენს მიერ სტატიებში ვისაუბრეთ. მავნე პროგრამების ანალიზი и ახალი ვერსიის E83.10 ფუნქციების აღწერადა დიდი ხანია დავპირდით, რომ გამოვაქვეყნებდით სტატიების სრულ კურსს აგენტების განლაგებისა და ადმინისტრირების შესახებ. ამისთვის საუკეთესოდ შეეფერება Check Point-ის მიერ Infinity Portal-ში წარმოდგენილი ღრუბელზე დაფუძნებული აგენტების მართვის სისტემის Management Platform - პორტალზე რეგისტრაციის მომენტიდან აგენტის მიერ სამუშაო ადგილის სკანირების დაწყებამდე და მავნე აქტივობის აღმოჩენამდე, მხოლოდ რამდენიმე წუთი გავა.

რატომ SandBlast Agent?

უახლესი ტესტის მიხედვით 2020 წლის NSS Labs-ის Advanced Endpoint Protection (AEP)-ის ბაზრის ტესტი Check Point SandBlast Agent-მა მიიღო AA რეიტინგი და რეკომენდებული სტატუსი შემდეგი ტესტის შედეგებით:

• ვებ ტრაფიკის დაბლოკვის მაჩვენებელი 100%-ია;
• ელფოსტის დაბლოკვის მაჩვენებელი 100%-ია;
• ოფლაინში საფრთხის დაბლოკვის მაჩვენებელი - 100%;
• დაბლოკვის გვერდის ავლითი მცდელობების მაჩვენებელი 100%-ია;
• დაბლოკვის საერთო მაჩვენებელი: 99,12%;
• ცრუ დადებითი შედეგის მაჩვენებელი 0,8%-ია.

SandBlast Agent უზრუნველყოფს მომხმარებლის სამუშაო სადგურების მაღალი დონის დაცვას რამდენიმე კომპონენტის ერთობლივი მუშაობის გზით, რომლებსაც Check Point-ის ტერმინოლოგიაში „პირები“ ეწოდებათ. SandBlast Agent-ში გამოყენებული პირების მოკლე აღწერა:

• საფრთხის ემულაცია - sandbox ტექნოლოგია, რომელიც მდგრადია სხვადასხვა თავის არიდების ტექნიკის მიმართ და საშუალებას იძლევა თავიდან აიცილოს ნულოვანი დღის შეტევები;
• საფრთხის ამოღება — ფაილების „მყისიერად გაწმენდის“ ტექნოლოგია, რომელიც მომხმარებელს საშუალებას აძლევს მიიღოს დოკუმენტი აქტიური კომპონენტებისგან გაწმენდილი სრული ემულაციის გადაწყვეტილების მიღებამდე;
• ანტი-ექსპლოიტი — ფართოდ გამოყენებული აპლიკაციების (Microsoft Office, Adobe PDF Reader, ბრაუზერები და ა.შ.) დაცვა ექსპლოიტების გამოყენებით თავდასხმებისგან;
• ანტი ბოტი — ტექნოლოგია პერსონალური კომპიუტერების ბოტნეტ ქსელებში შეერთებისგან დასაცავად, საშუალებას გაძლევთ აღმოაჩინოთ ინფექციები, შეაჩეროთ მავნე პროგრამული უზრუნველყოფის მოქმედება და „განკურნოთ“ ინფიცირებული მანქანები;
• ნულოვანი ფიშინგი — დაცვის მოდული, რომელიც ბლოკავს თაღლითურ ფიშინგ საიტებს და აცნობებს მომხმარებელს მესამე მხარის რესურსებზე მოქმედი პაროლის გამოყენების შესახებ;
• ქცევითი მცველი — ტექნოლოგია, რომელიც მიზნად ისახავს თავდასხმების თავიდან აცილებას, რომლებიც იყენებენ თავის არიდების და გამოვლენის ტექნოლოგიებს;
• ანტი-Ransomware — დაცვის მოდული, რომელიც აღმოაჩენს და ბლოკავს გამოსასყიდის მოთხოვნის მქონე პროგრამების ქმედებებს და საშუალებას გაძლევთ აღადგინოთ დაშიფრული ფაილები Snapshots-ის გამოყენებით;
• სასამართლო ექსპერტიზის — უსაფრთხოების მოდული, რომელიც იწერს და აანალიზებს მოწყობილობაზე მიმდინარე ყველა მოვლენას და შედეგად, უზრუნველყოფს მაღალი ხარისხის ანგარიშს გამოძიებული თავდასხმების შესახებ.

ჩამოთვლილი შესაძლებლობების გარდა, SandBlast Agent იძლევა დისკის სრული დაშიფვრის, ასევე მოსახსნელი მედიის დაშიფვრის და კომპიუტერული პორტების დაცვის საშუალებას, აქვს ჩაშენებული VPN კლიენტი, ხელმოწერის და ევრისტიკული მოდულები მავნე პროგრამებისგან დაცვისთვის. SandBlast Agent-ის ყველა კომპონენტის შესაძლებლობები უფრო დეტალურად იქნება განხილული შემდგომ სტატიებში, მაგრამ ახლა დროა გავეცნოთ აქტიურად განვითარებად პლატფორმას - Check Point Infinity.

Check Point Infinity: დაცვა მე-5 თაობის საფრთხეებისგან

2017 წლიდან Check Point ერთიანი კონსოლიდირებული უსაფრთხოების არქიტექტურის შემუშავებასა და პოპულარიზაციას ახორციელებს. ჩეკ პოინტ უსასრულობა, რომელიც საშუალებას გაძლევთ წარმატებით დაიცვათ თანამედროვე IT ინფრასტრუქტურის ყველა კომპონენტი: ქსელური და ღრუბლოვანი ინფრასტრუქტურა, სამუშაო სადგურები, მობილური მოწყობილობები. მთავარი იდეაა სხვადასხვა კატეგორიის დაცვის ინსტრუმენტების მართვის შესაძლებლობა ერთი ბრაუზერზე დაფუძნებული მართვის კონსოლიდან.

ამჟამად, Check Point Infinity არქიტექტურა საშუალებას გაძლევთ ადმინისტრირება გაუწიოთ ღრუბლოვანი უსაფრთხოების გადაწყვეტილებებს - CloudGuard SaaS, ქსელური უსაფრთხოების გადაწყვეტილებებს - CloudGuard Connect, Smart-1 Cloud, Infinity SOC, ასევე მომხმარებლის მოწყობილობის უსაფრთხოების გადაწყვეტილებებს SandBlast Agent Management Platform-ის, SandBlast Agent Cloud Management-ისა და SandBlast Web Dashboard-ის გამოყენებით.
სტატიების ეს სერია მიეძღვნება SandBlast Agent Management Platform-ის გადაწყვეტას (ამჟამად ბეტა ვერსიაშია), რომელიც საშუალებას გაძლევთ რამდენიმე წუთში განათავსოთ ღრუბლოვანი მართვის სერვერი, დააკონფიგურიროთ უსაფრთხოების პოლიტიკა და გაავრცელოთ აგენტები მომხმარებლის კომპიუტერებზე.

Infinity Portal და SandBlast აგენტების მართვის პლატფორმა: დაწყება

SandBlast Agent-ის მართვის პლატფორმის გამოყენებით განლაგების პროცესი 5 ეტაპისგან შედგება:

1. რეგისტრაცია Check Point Infinity პორტალზე;
2. SandBlast Agent Management Platform აპლიკაციის რეგისტრაცია;
3. შექმენით ახალი Endpoint Management Service აგენტების სამართავად;
4. აგენტებისთვის პოლიტიკის შექმნა და კონფიგურაცია;
5. აგენტების განთავსება მომხმარებლების კომპიუტერებზე.

ეს სტატია მოიცავს პირველ სამ ნაბიჯს, ხოლო შემდგომ პოსტებში დეტალურად განვიხილავთ დანარჩენ ორს, მათ შორის მართვის პლატფორმის ინტერფეისის შესწავლას, აგენტების კლიენტ კომპიუტერებზე განლაგებას, პოლიტიკის კონფიგურაციას და აგენტის ყველაზე გავრცელებული უსაფრთხოების საფრთხეების მართვის უნარის ტესტირებას.

1. რეგისტრაცია Infinity Portal-ზე

პირველ რიგში, თქვენ უნდა შეხვიდეთ ვებსაიტზე უსასრულობის პორტალი და შეავსეთ რეგისტრაციის ფორმა, მიუთითეთ კომპანიის დასახელება, საკონტაქტო ინფორმაცია და დაეთანხმეთ მომსახურების პირობებსა და პორტალის კონფიდენციალურობის პოლიტიკას, ასევე გაიარეთ reCAPTCHA. აღსანიშნავია, რომ რეგისტრაციისას შეგიძლიათ აირჩიოთ ქვეყანა, რომლის მონაცემთა ცენტრშიც შეინახება პორტალის მიერ მომსახურების პირობებისა და კონფიდენციალურობის პოლიტიკის შესაბამისად შეგროვებული მონაცემები. არსებობს მხოლოდ ორი ვარიანტი: ირლანდია და ამერიკის შეერთებული შტატები. ამისათვის თქვენ უნდა მონიშნოთ ველი „გამოიყენეთ კონკრეტული მონაცემების რეზიდენტობის რეგიონი“ და აირჩიოთ ქვეყანა.

პორტალზე წარმატებით რეგისტრაციის შემდეგ, თქვენს მიერ მითითებულ ელექტრონულ ფოსტაზე გამოგეგზავნებათ წერილი, რომელიც დაადასტურებს Infinity Portal-ზე წვდომას და შესთავაზებს პორტალში შესვლას. აღსანიშნავია, რომ პორტალზე პირველად შესვლისას, შემდგომი წარმატებული ავტორიზაციისთვის, შესაძლოა დაგჭირდეთ პაროლის გადაყენების ოფციის არჩევა.

2. დარეგისტრირდით SandBlast Agent Management Platform აპლიკაციაში

პორტალზე ავტორიზაციისა და „მენიუს“ ხატულაზე დაწკაპუნების შემდეგ (ქვემოთ მოცემულ სურათზე ნაჩვენები ნაბიჯი 1), თქვენ მოგეთხოვებათ შემდეგი კატეგორიებიდან ხელმისაწვდომი აპლიკაციების სიიდან აპლიკაციის რეგისტრაცია: ღრუბლოვანი დაცვა, ქსელის დაცვა და საბოლოო წერტილის დაცვა. თითოეული აპლიკაცია იმსახურებს შესავალი სტატიების ცალკე კურსს, ამიტომ მათზე უფრო დეტალურად აღარ შევჩერდებით და საბოლოო წერტილის დაცვის კატეგორიაში (ქვემოთ მოცემულ სურათზე ნაჩვენები ნაბიჯი 2) SandBlast Agent Management Platform აპლიკაციას ავირჩევთ.

აპლიკაციის არჩევის შემდეგ, თქვენ უნდა დაეთანხმოთ მომსახურების პირობებს და პორტალის კონფიდენციალურობის პოლიტიკას, ხოლო „სცადე ახლა“ ღილაკზე დაჭერის შემდეგ, იხსნება Endpoint Management სერვისის შექმნის ინტერფეისზე წვდომა.

3. ახალი Endpoint Management Service-ის შექმნა

საბოლოო ნაბიჯი არის Endpoint Management-ის ახალი სერვისის შექმნა, რომელიც წარმოადგენს აგენტების მართვის ვებ ინტერფეისს. პროცესი, როგორც ადრე, ძალიან მარტივია: აირჩიეთ ოფცია „New Endpoint Management Service“ (როგორც ნაჩვენებია ქვემოთ მოცემულ ფიგურაზე), შეავსეთ თქვენი ახალი სერვისის მონაცემები (ID, ჰოსტინგის რეგიონი და პაროლი) და დააჭირეთ ღილაკს „CREATE“.

სერვისის შექმნის პროცესის დასრულების შემდეგ, თქვენ მიიღებთ ელ.წერილს პარამეტრებით, რომელთა გამოყენებაც შეგიძლიათ ღრუბლოვანი მართვის სერვერთან დასაკავშირებლად აგენტის ადმინისტრირების სტანდარტული Check Point კონსოლის გამოყენებით — SmartEndpoint ვერსია R80.40. ჩვენ არ განვიხილავთ მართვას სტანდარტული კონსოლის გამოყენებით, რადგან სტატიების ეს სერია მიზნად ისახავს SandBlast ღრუბლოვანი აგენტის მართვის სისტემის შესაძლებლობების დემონსტრირებას.

ამ ეტაპზე, SandBlast Agent-ის პერსონალური კომპიუტერის დაცვის ინსტრუმენტის მართვის ღრუბლოვანი სერვისის რეგისტრაციის პროცესი შეიძლება წარმატებით დასრულებულად ჩაითვალოს. ახლა ჩვენ ვხედავთ აგენტის ადმინისტრირების პლატფორმის ვებ ინტერფეისს, რომელიც დეტალურად იქნება განხილული ჩვენს შემდეგ სტატიაში „Check Point SandBlast Agent Management Platform“ სერიიდან.

დასკვნა

დროა შევაჯამოთ შესრულებული სამუშაო: ჩვენ წარმატებით დარეგისტრირდით Infinity Portal-ზე, პორტალზე დავარეგისტრირეთ SandBlast Agent Management Platform აპლიკაცია და შევქმენით ახალი ღრუბლოვანი მართვის სერვისი, Endpoint Management Service.

სერიის შემდეგ სტატიაში დეტალურად განვიხილავთ აგენტის მართვის ინტერფეისს - არც ერთი ჩანართი არ დარჩება ყურადღების გარეშე, რაც საშუალებას მოგვცემს მომავალში მარტივად შევქმნათ უსაფრთხოების პოლიტიკა და ვაკონტროლოთ მომხმარებლის მანქანების სტატუსი ჟურნალებისა და ანგარიშების გამოყენებით.

მასალების დიდი არჩევანი Check Point-ზე TS Solution-ისგან. იმისათვის, რომ არ გამოტოვოთ შემდეგი პუბლიკაციები თემაზე SandBlast Agent Management Platform, მიჰყევით განახლებებს ჩვენს სოციალურ ქსელებში (Telegram, Facebook, VK, TS Solution ბლოგი, Yandex Zen).

წყარო: www.habr.com