2. Check Point SandBlast აგენტის მართვის პლატფორმა. ვებ მართვის კონსოლის ინტერფეისი და აგენტის ინსტალაცია

ჩვენ ვაგრძელებთ ახალი Check Point Management Platform-ის ღრუბლოვანი პლატფორმის შესწავლას SandBlast Agent-ის სამართავად, რომელიც საბოლოო მომხმარებლის კომპიუტერების უსაფრთხოების გადაწყვეტაა. წინა სტატიაში ჩვენ აღვწერეთ SandBlast Agent-ის ძირითადი კომპონენტები, შევისწავლეთ Check Point Infinity-ის არქიტექტურა და დავარეგისტრირეთ SandBlast Agent Management Platform აპლიკაცია Infinity Portal-ზე. დღეს ჩვენ დეტალურად განვიხილავთ აგენტის მართვის სისტემის ვებ ინტერფეისს - ეს სტატია გამოდგება ღრუბლოვანი კონსოლის ყველა ფუნქციისა და შესაძლებლობის სასარგებლო სახელმძღვანელოდ. შემდეგი სტატიისთვის მოსამზადებლად კი დავაინსტალირებთ SandBlast Agent-ს და გავეცნობით მის ინტერფეისს.

მართვის პლატფორმის ღრუბლოვანი მართვის კონსოლის სტრუქტურა

SandBlast აგენტის მართვის პლატფორმის ინტერფეისი შეიძლება დაიყოს სამ კომპონენტად:

• მართვის პანელი — მდებარეობს ინტერფეისის ზედა ნაწილში და საშუალებას გაძლევთ შეასრულოთ ძირითადი ადმინისტრაციული ამოცანები: მართოთ ანგარიშები, დაუკავშირდეთ Check Point-ის ტექნიკურ მხარდაჭერას და შექმნათ ადმინისტრატორის პროფილი;

• ნავიგაციის ზოლი — მდებარეობს მარცხნივ და საშუალებას გაძლევთ ნავიგაცია მოახდინოთ საკონტროლო პანელის ძირითად კომპონენტებს შორის, როგორიცაა პოლიტიკის პარამეტრების განყოფილება, ჟურნალების ჩვენება და ა.შ.;

• სამუშაო სივრცე — იკავებს მართვის კონსოლის უმეტეს ნაწილს და მოიცავს ნავიგაციის პანელის სექციების პერსონალიზაციის, გრაფიკული ინფორმაციის (ჟურნალები, ანგარიშები) ჩვენების და გლობალური სისტემის პარამეტრების კონფიგურაციის შესაძლებლობას.

მოდით, უფრო დეტალურად განვიხილოთ SandBlast Agent Management Platform-ის თითოეული ელემენტი. სამუშაო სივრცეები დეტალურად იქნება აღწერილი ნავიგაციის პანელის ყველა კომპონენტისთვის, მაგრამ ახლა, დავიწყოთ მართვის პანელის ფუნქციებით.

მართვის პანელი

საკონტროლო პანელი ექვსი კომპონენტისგან შედგება, რომლებსაც მარცხნიდან მარჯვნივ განვიხილავთ. პირველი არის ღილაკი „მენიუ“, რომელიც აჩვენებს თქვენს მიმდინარე პორტალის სერვისებს და საშუალებას გაძლევთ, თქვენს ანგარიშს დაამატოთ ახალი სერვისები კატეგორიებიდან „ღრუბლოვანი დაცვა“, „ქსელის დაცვა“ და „დაბოლოების დაცვა“. შემდეგი არის იმ აპლიკაციის სახელი, რომელშიც ამჟამად მუშაობთ - ამ შემთხვევაში, SandBlast Agent Management Platform. აპლიკაციის ხატულაზე დაწკაპუნებით ყოველთვის გადახვალთ ნავიგაციის ზოლის „მიმოხილვის“ განყოფილებაში. მესამე ელემენტია ანგარიშის მართვის ხატულა, რომელიც საშუალებას გაძლევთ სწრაფად გადართოთ კომპანიის ანგარიშებს შორის, რომელთა ადმინისტრატორიც ხართ.

საკონტროლო პანელის მეოთხე კომპონენტია დახმარების ღილაკი, რომელიც საშუალებას გაძლევთ დაუკავშირდეთ Check Point-ის ტექნიკურ მხარდაჭერას პირდაპირ კონსოლიდან, გადადით ნახვა Check Point-ის ღრუბლოვანი და ვებ რესურსების სტატუსის მონიტორინგისთვის, ასევე SandBlast Agent Management Platform-ისა და Infinity Portal-ის ადმინისტრატორის სახელმძღვანელოებზე წვდომისთვის. შემდეგი ელემენტია თქვენი პროფილი Infinity Portal-ზე, რომელზეც დაწკაპუნებით შეგიძლიათ პროფილის პარამეტრებზე წვდომა ან თქვენი მიმდინარე პროფილიდან გასვლა. და ბოლოს, საკონტროლო პანელის ბოლო ელემენტია ვებსაიტზე გადასასვლელი ღილაკი. უსასრულობის პორტალი.

Infinity Portal-ის პროფილის პარამეტრები
თქვენი Infinity Portal-ის პროფილის სახელზე დაწკაპუნებით გაიხსნება პროფილის პარამეტრების სამუშაო სივრცე: შეგიძლიათ შეცვალოთ თქვენი საჩვენებელი სახელი და ტელეფონის ნომერი, შეცვალოთ ინტერფეისის ენა (ამჟამად ხელმისაწვდომია ინგლისური და იაპონური ენები) და აირჩიოთ თქვენს პროფილთან დაკავშირებული ანგარიში. ასევე შეგიძლიათ შეცვალოთ თქვენი მიმდინარე პროფილის პაროლი და ჩართოთ ორფაქტორიანი ავთენტიფიკაცია Google Authenticator-ის ან Twilio Authy-ის გამოყენებით პორტალზე წვდომისთვის. ორფაქტორიანი ავთენტიფიკაციის დაყენება ძალიან მარტივია: უბრალოდ დაასკანირეთ QR კოდი აპლიკაციის გამოყენებით, შეიყვანეთ გენერირებული წვდომის ტოკენი და დაადასტურეთ 2FA.

ნავიგაციის ზოლი

SandBlast Agent Management Platform-ის კონსოლი ნავიგაციის ზოლში ცხრა სექციისგან შედგება, როგორც ეს ქვემოთ მოცემულ სურათზეა ნაჩვენები. ეს სექციები საშუალებას გაძლევთ შეასრულოთ აგენტის განლაგებასთან და ადმინისტრირებასთან დაკავშირებული სხვადასხვა დავალება, ასევე მართოთ ვებ კონსოლის პარამეტრები. მოდით, მოკლედ განვიხილოთ თითოეული სექცია და დეტალური ინფორმაციისთვის დააწკაპუნეთ სპოილერზე სექციის სახელწოდებით. დავიწყოთ:

• მიმოხილვა — განყოფილება, რომელიც შედგება რამდენიმე დაფისგან, რომელიც აჩვენებს კლიენტის მანქანებისა და აგენტების მიმდინარე სტატუსს შესრულების პერსპექტივიდან (დაცული მანქანების რაოდენობა, მათი ოპერაციული სისტემის ვერსიები, აგენტის სტატუსი, შეცდომის შეტყობინებები და ა.შ.) და უსაფრთხოების პერსპექტივიდან (მონაცემები თავდასხმის ქვეშ მყოფი და ინფიცირებული მანქანების, აქტიური და დაბლოკილი შეტევების, შეტევის ვადების და ა.შ.);

მიმოხილვის განყოფილება: დეტალები
ეს განყოფილება ორი ქვეგანყოფილებისგან შედგება: ოპერატიული მიმოხილვა и უსაფრთხოების მიმოხილვაპირველი, ოპერაციული მიმოხილვა, აჩვენებს ინფორმაციას მომხმარებლის მანქანებისა და აგენტების სტატუსის შესახებ: დაცული მანქანების რაოდენობა, მომხმარებლის კომპიუტერების მახასიათებლები (მოწყობილობის ტიპი - პერსონალური კომპიუტერი/ლეპტოპი, ოპერაციული სისტემის ტიპი - Windows/MacOS), აგენტის განლაგების სტატისტიკა, მანქანის ჯანმრთელობის მდგომარეობა, ინფორმაცია კომპიუტერებზე ანტივირუსული მონაცემთა ბაზის განახლებების შესახებ, ასევე დაინსტალირებული SandBlast Agent ვერსიები და ოპერაციული სისტემის ვერსიები, და აქტიური მოვლენების (გაფრთხილებების) არე. SandBlast Agent კლიენტის ჩამოტვირთვა შესაძლებელია ამ ქვეგანყოფილებიდან.

მეორე ქვესექცია, „უსაფრთხოების მიმოხილვა“, აჩვენებს ინფორმაციას მომხმარებლის მანქანებისა და შეტევების დაცვის დონის შესახებ (აქტიური და დაბლოკილი). ეს ქვესექცია საშუალებას გაძლევთ გაფილტროთ ნაჩვენები ინფორმაცია დროის მიხედვით და დააყენოთ ძიების პარამეტრები კონკრეტული ობიექტებისთვის. „უსაფრთხოების მიმოხილვის“ თითოეული განყოფილების მორგება შესაძლებელია - შეგიძლიათ დაამატოთ სხვადასხვა ტიპის დიაგრამები, რომლებიც აჩვენებს ინფორმაციას მითითებული ფილტრის მიხედვით. ეს ქვესექცია შეიძლება გადმოწერილი იყოს Excel/PDF ანგარიშის სახით. SandBlast Agent კლიენტის ჩამოტვირთვა ასევე შესაძლებელია ამ ქვესექციიდან.

• პოლიტიკა — ნავიგაციის პანელის განყოფილება, სადაც კონფიგურირებულია ერთიანი უსაფრთხოების პოლიტიკის (ე.წ. ერთიანი პოლიტიკის) პარამეტრები და განსაზღვრულია აგენტების განაწილების წესები და გლობალური პოლიტიკის პარამეტრები;

პოლიტიკის განყოფილება: დეტალები
პირველი ქვეპუნქტი, საფრთხის პრევენცია, საშუალებას გაძლევთ დააკონფიგურიროთ უსაფრთხოების პოლიტიკის წესები იმ ობიექტების მითითებით, რომლებზეც პოლიტიკა გამოყენებული იქნება, ასევე დააზუსტოთ ბლედების მუშაობა. თითოეულ წესს შეიძლება შეიცავდეს საფრთხის პრევენციის პოლიტიკის სამი ლოგიკური კომპონენტის პარამეტრებს: ვებისა და ფაილების დაცვა, ქცევითი დაცვა და ანალიზი და აღდგენა. ვებისა და ფაილების დაცვის კომპონენტი მოიცავს URL ფილტრაციის, ჩამოტვირთვის დაცვის, ავტორიზაციის დაცვის და ფაილების დაცვის პარამეტრებს. ქცევითი დაცვის კომპონენტი შედგება ანტი-ბოტების, ქცევითი დაცვისა და ანტი-გამოსყიდვის პროგრამებისა და ექსპლუატაციის საწინააღმდეგო ბლედებისგან. ანალიზისა და აღდგენის კომპონენტი მოიცავს ავტომატიზირებულ შეტევის ანალიზს (ფორენზიკას) და აღდგენასა და რეაგირებას.
უსაფრთხოების კომპონენტების პარამეტრებს სამი წინასწარ დაყენებული პროფილი აკონტროლებს: Tuning (ყველა ბლეიდი დაყენებულია აღმოჩენის რეჟიმში), Recommended (ზოგიერთი ბლეიდი დაყენებულია აღმოჩენის რეჟიმში) და Default (მხოლოდ URL ფილტრაცია დაყენებულია აღმოჩენის რეჟიმში). პოლიტიკის წესების გვერდის ავლით, ასევე შეგიძლიათ დაამატოთ გამონაკლისები საფრთხის პრევენციის განყოფილებაში (გამონაკლისების ცენტრში).

მეორე ქვეპუნქტი არის მონაცემთა დაცვა, მოიცავს დისკის სრული დაშიფვრის პარამეტრებს. მხარდაჭერილია Check Point დაშიფვრა და BitLocker დაშიფვრა Windowsფაილების საცავის MacOS-ისთვის. გარდა ამისა, შეგიძლიათ დაშიფვრის პარამეტრების, ჩატვირთვისწინა ავთენტიფიკაციის და გაფართოებული პარამეტრების პერსონალიზება. Windows ავთენტიფიკაცია.

შემდეგი ქვეპუნქტია - განლაგება, რომელიც მომხმარებლის მანქანებზე SandBlast Agent კომპონენტების ინსტალაციის პარამეტრებს აკონფიგურირებს. ეს ქვეთავი საშუალებას გაძლევთ გამოიყენოთ პოლიტიკის წესები სხვადასხვა blade-ების ინსტალაციის გასაყოფად სხვადასხვა მანქანებისა და აგენტის ვერსიებისთვის.

ბოლო ქვეპუნქტი, გლობალური პოლიტიკის პარამეტრები, საშუალებას გაძლევთ დააკონფიგურიროთ პაროლი SandBlast Agent-ის მომხმარებლის კომპიუტერიდან ამოსაღებად, შეცვალოთ Check Point-ში გადასატანი მონაცემების პარამეტრები და დააყენოთ პაროლის მახასიათებლები სრული დისკის დაშიფვრისთვის.

• ᲙᲝᲛᲞᲘᲣᲢᲔᲠᲘᲡ ᲛᲐᲠᲗᲕᲐ — ნავიგაციის პანელის არეალი, რომელიც აჩვენებს დეტალურ ინფორმაციას ყველა კლიენტის აპარატის შესახებ და ასევე საშუალებას გაძლევთ მართოთ კომპიუტერების ლოგიკური ჯგუფები, შეასრულოთ იძულებითი მოქმედებები (Push Operation) და დააკონფიგურიროთ დისკის დაშიფვრა (სრული დისკის დაშიფვრის მოქმედებები);

კომპიუტერული მენეჯმენტის განყოფილება: დეტალები

კომპიუტერის მართვის განყოფილებას სამი ძირითადი კომპონენტი აქვს: პარამეტრების ხატულები, მომხმარებლის მანქანების შესახებ ინფორმაციის საჩვენებელი ველი და ჩვენების პარამეტრების რეგულირების ფილტრები. მოდით, განვიხილოთ პარამეტრების ხატულები მარცხნიდან მარჯვნივ თანმიმდევრობით: ინფორმაციის განახლება; არჩეულ მანქანაზე ანგარიშის ჩამოტვირთვა CSV ფორმატში; დირექტორიის სკანერის შექმნა მომხმარებლების, მანქანების და ჯგუფების შესახებ ინფორმაციის მისაღებად Active Directory-დან; ჯგუფების მართვა (შექმნა/რედაქტირება/წაშლა); ახალი ვირტუალური ჯგუფის შექმნა; მომხმარებლის მანქანის დამატება არსებულ ვირტუალურ ჯგუფში; იძულებითი მოქმედების დამატება Push Operation კატეგორიიდან (დეტალურად განხილულია შესაბამის განყოფილებაში); დავალებების შექმნა მონაცემების აღსადგენად დაშიფრული დისკიდან წვდომის პრობლემების შემთხვევაში (სრული დისკის დაშიფვრის მოქმედებები).
ვირტუალური ჯგუფები საშუალებას გაძლევთ, მოქნილი მართვისთვის მომხმარებლის მანქანები ლოგიკურ ჯგუფებად დაყოთ. ეს ჯგუფები შეიძლება გამოყენებულ იქნას Active Directory-ის ალტერნატივად ან AD-თან ერთად. მომხმარებლის მანქანებს, როგორიცაა დესკტოპები, ლეპტოპები, სერვერები და სხვა, ავტომატურად ენიჭება რამდენიმე ვირტუალური ჯგუფი.

მომხმარებლის მანქანების ჩვენების ველის მორგება შესაძლებელია ზემოთ მოცემულ ფიგურაზე ნაჩვენები ფილტრების მიხედვით. პირველი ფილტრი (კომპიუტერის საკუთრების მიხედვით)-ს აქვს მრავალი ჩაშენებული კრიტერიუმი და საშუალებას გაძლევთ აჩვენოთ მომხმარებლის კომპიუტერები მათი მახასიათებლების, მანქანის სტატუსის ან SandBlast Agent კომპონენტების მიხედვით. მეორე ფილტრი (ვირტუალური ჯგუფის მიერ) იძლევა ვირტუალური ჯგუფების მიხედვით შერჩევის გაკეთების შესაძლებლობას, ხოლო მესამე (ორგანიზაციული ერთეულის მიხედვით) - Active Directory-ის პარამეტრების მიხედვით.

• ჟურნალები — ჟურნალის ჩვენების პანელი, რომელიც აჩვენებს სტატისტიკას სხვადასხვა პარამეტრის (პირები, მოვლენის სიმძიმე, მომხმარებლის მანქანები და ა.შ.) შესახებ და იძლევა დეტალურ ინფორმაციას თითოეული ჟურნალის შესახებ;

ლოგების განყოფილება: დეტალები
ეს სექცია უზრუნველყოფს მომხმარებლისთვის მოსახერხებელ ინტერფეისს ლოგების შესამოწმებლად სხვადასხვა ფილტრაციის ხელსაწყოების გამოყენებით. LOGS განყოფილების სამუშაო სივრცე შეიძლება დაიყოს ოთხ კომპონენტად: ზედა საძიებო ზოლი მოთხოვნებისა და დროის პერიოდის შერჩევისთვის; მარცხენა პანელი სხვადასხვა კრიტერიუმებზე დაფუძნებული სტატისტიკით; ცენტრალური არე, რომელიც აჩვენებს ყველა ლოგს და მათ შესახებ ძირითად ინფორმაციას; და მარჯვენა პანელი, რომელიც აჩვენებს დეტალურ ინფორმაციას არჩეული ლოგის შესახებ. ლოგების ჩვენება შესაძლებელია მომხმარებლის და მანქანის ინფორმაციის გარეშე (იდენტიფიკაციის დამალვა) და ექსპორტირება Excel ფაილში.

• პუშტის ოპერაციები — განყოფილება, რომელშიც იქმნება და კონტროლდება კლიენტის მანქანაზე შესრულებული დავალებები (ჟურნალების შეგროვება, მანქანის გადატვირთვა ან გამორთვა, მავნე პროგრამების/ფაილების სკანირება და ა.შ.);

PUSH ოპერაციების განყოფილება: დეტალები
ამ განყოფილებას ორი ძირითადი სამუშაო სივრცე აქვს: ზედა არის ის ადგილი, სადაც კლიენტის მანქანებისთვის იძულებითი დავალებები კონფიგურირებული და ნაჩვენებია, ხოლო ქვედა - არჩეული დავალების შესახებ დეტალური ინფორმაცია.

იძულებითი ოპერაციების სამი კატეგორია არსებობს, რომელთაგან თითოეულს რამდენიმე დავალება აქვს: კატეგორიაში ანტი-მავნე ეს არის მავნე პროგრამების სკანირება, მავნე პროგრამების ხელმოწერის მონაცემთა ბაზის განახლება, ფაილების აღდგენა კარანტინიდან; კატეგორიაში ფორენზიკა და რემედიაცია ეს არის ინდიკატორის მიხედვით ანალიზი, ფაილის აღდგენა; კატეგორიაში აგენტის პარამეტრები ესენია კლიენტის ჟურნალების შეგროვება, კლიენტის შეკეთება, კომპიუტერის გამორთვა და კომპიუტერის გადატვირთვა. ასევე შეგიძლიათ თითოეულ იძულებით დავალებას მიანიჭოთ კონკრეტული დაწყების დრო და დაამატოთ აღწერითი კომენტარი.

• საბოლოო წერტილის პარამეტრები — ნავიგაციის პანელის განყოფილება, სადაც შეგიძლიათ დააკონფიგურიროთ ინტეგრაცია Active Directory-თან, სისტემური შეტყობინებების პარამეტრები (გაფრთხილებები), ჩართოთ ჟურნალის ექსპორტი Syslog-ის გამოყენებით, ასევე აკონტროლოთ ლიცენზიების სტატუსი და აირჩიოთ მიმდინარე პოლიტიკის ტიპი (მომხმარებელზე დაფუძნებული ან კომპიუტერზე დაფუძნებული);

ENDPOINT SETTINGS სექცია: დეტალები
პირველი ქვეპუნქტი, რეკლამის სკანერები, საშუალებას გაძლევთ დააკონფიგურიროთ პორტალის სრული სინქრონიზაცია თქვენი ორგანიზაციის Active Directory-თან, რათა მიიღოთ ინფორმაცია ყველა მომხმარებლისა და მანქანის შესახებ. ნაგულისხმევად, ჩართულია ორგანიზაციის განაწილებული სკანირების რეჟიმი, რომლის დროსაც SandBlast Agent-ით დაინსტალირებული მანქანები აგზავნიან თავიანთი გზის მონაცემებს მართვის კონსოლში, რათა ისინი ნაჩვენები იყოს კომპიუტერის მართვის განყოფილებაში. ასევე შეგიძლიათ გადახვიდეთ Active Directory-ის სრულ სინქრონიზაციაზე, რომელიც Active Directory-დან ყველა მონაცემს მართვის კონსოლში იღებს. წარმატებული სკანირებისთვის, საჭიროა ანგარიში სრული წაკითხვის ნებართვით Active Directory-ის root დირექტორიისთვის, ყველა შვილობილი კონტეინერისა და ობიექტისთვის, ასევე წაშლილი ობიექტების კონტეინერისთვის.

მეორე ქვეპუნქტი არის შეტყობინებები, სადაც თქვენ შეგიძლიათ დააკონფიგურიროთ პარამეტრები კრიტიკული სიტუაციების შესახებ შეტყობინებებისთვის, როგორიცაა კომპიუტერის ინფექციები ან აგენტის განლაგების პრობლემები. სამუშაო სივრცის მარჯვენა მხარე საშუალებას გაძლევთ დააკონფიგურიროთ პარამეტრები 12 წინასწარ განსაზღვრული კრიტიკული სიტუაციისთვის, მათ შორის შეტყობინებების გააქტიურებისა და გამორთვის ზღურბლები. ეს ქვეგანყოფილება ასევე საშუალებას გაძლევთ დააკონფიგურიროთ ფოსტის სერვერის პარამეტრები ელექტრონული ფოსტის შეტყობინებების გასაგზავნად.

შემდეგ მოდის ქვესექცია ექსპორტის მოვლენები, რომელიც საშუალებას გაძლევთ დააკონფიგურიროთ სხვადასხვა ფორმატის (Syslog, CEF, LEEF, Generic) ჟურნალების თქვენს ჟურნალის სერვერზე გადაცემა. ეს პარამეტრი ასევე საშუალებას გაძლევთ დააკონფიგურიროთ ჟურნალის გადაცემა თქვენს SIEM სისტემაზე, რომელსაც შეუძლია Syslog აგენტის გაშვება.

შემდეგი ქვეპუნქტია - ლიცენზიები, რომელიც აჩვენებს ლიცენზიის ინფორმაციას: უნიკალურ გასაღებს, ლიცენზიის სტატუსს, აქტიური აგენტების რაოდენობას და კვოტის ზომას. ლიცენზიის მართვა ხორციელდება GLOBAL SETTINS პარამეტრებში.

ბოლო ქვეპუნქტი არის პოლიტიკის მოქმედების რეჟიმი, სადაც თქვენ ირჩევთ აქტიური პოლიტიკის ტიპს: მომხმარებლებზე დაფუძნებული პოლიტიკა ან კომპიუტერებზე დაფუძნებული პოლიტიკა. როგორც ქვემოთ მოცემულ ფიგურაში მოცემული პოლიტიკის აღწერილობებიდან ჩანს, ისინი განსხვავდებიან იმით, გამოიყენება თუ არა პოლიტიკა ექსკლუზიურად მანქანებზე, თუ პოლიტიკა გამოიყენება შერეული ფორმით როგორც მომხმარებლებზე, ასევე მანქანებზე.

• მომსახურების მენეჯმენტი — ნავიგაციის პანელის არე, რომელიც საშუალებას გაძლევთ მართოთ Endpoint Management Platform სერვისი და გამოიყენოთ SmartView უსაფრთხოების მოვლენების შესახებ დეტალური ანგარიშების სანახავად. SmartConsole კონსოლის აპლიკაციისა და SandBlast Agent კლიენტის ინსტალაციის ფაილების ჩამოტვირთვა ასევე შესაძლებელია ამ სექციიდან;

სერვისის მართვის განყოფილება: დეტალები

„სერვისის მართვის“ განყოფილების სამუშაო სივრცე სამი კომპონენტისგან შედგება: სერვისის მართვა და სერვისის მონაცემების ჩვენება, ასევე SmartView-ზე წვდომა (ინტერფეისი ნაჩვენებია ქვემოთ მოცემულ სურათზე) ჟურნალისა და ანგარიშგების ანალიზისთვის; პანელი SmartConsole R80.40-ის ჩამოსატვირთად, რომელიც Check Point-ის პროდუქტების, მათ შორის SandBlast Agent-ის მართვის პროგრამაა; და პანელი SandBlast Agent კლიენტის ჩამოსატვირთად.

• საფრთხის ძიება — განყოფილება, სადაც შეგიძლიათ პროაქტიული საფრთხის აღმოჩენის წესების კონფიგურაცია (ამჟამად ბეტა ვერსიაა);

საფრთხის ნადირობის განყოფილება: დეტალურად
საფრთხის ძიების მიდგომა საშუალებას იძლევა პროაქტიულად მოიძიონ ანომალიური ან მავნე აქტივობა მომხმარებლის მანქანებზე, რომლებზეც დაინსტალირებულია SandBlast Agent - მაგალითად, წვდომა დომენებზე, რომლებიც Check Point-ის მიერ მავნედ არის მიჩნეული, WMI-ის საშუალებით გაშვებული პროცესები და სხვა. თქვენ შეგიძლიათ გამოიყენოთ წინასწარ განსაზღვრული ძიების ფილტრები ან შექმნათ თქვენი საკუთარი. ეს ტექნოლოგია იყენებს Check Point ThreatCloud-ს, მუდმივად განახლებად სერვისს, რომელიც წარმოადგენს საფრთხის აღმოჩენის სენსორებისა და კომპანიების გლობალურ ქსელს, რომლებიც საფრთხის შესახებ ინფორმაციას უგზავნიან Check Point-ს. საფრთხის ძიების პროცესი ამჟამად დახვეწის პროცესშია და ბეტა ვერსიაზე წვდომა ხელმისაწვდომია Check Point-ის მოთხოვნის შემთხვევაში. ამ ინსტრუმენტს დეტალურად განვიხილავთ ამ სერიის მომავალ სტატიაში.

• გლობალური პარამეტრები — Infinity Portal-ზე თქვენი ყველა აპლიკაციის გლობალური პარამეტრების განყოფილება, რომელიც საშუალებას გაძლევთ შეცვალოთ თქვენი კომპანიის ანგარიშის პარამეტრები პორტალზე, მართოთ ადმინისტრატორის ანგარიშები და თვალყური ადევნოთ მათ ქმედებებს, ნახოთ ანგარიშში სხვადასხვა აპლიკაციის კონტრაქტების სტატუსი, მართოთ API გასაღებები და ექსპორტი გაუკეთოთ ჟურნალებს CloudGuard SaaS-დან თქვენს ლოკალურ ჟურნალის სერვერზე.

გლობალური პარამეტრების განყოფილება: დეტალები
პირველი ქვეპუნქტი, ანგარიშის პარამეტრები, აჩვენებს თქვენი ანგარიშის სახელს და ანგარიშის ID-ს და საშუალებას გაძლევთ დააკონფიგურიროთ იძულებითი ავტორიზაციის პარამეტრები და უმოქმედობის დროის ლიმიტი. გარდა ამისა, ამ განყოფილებაში შეგიძლიათ მიუთითოთ SSO ავტორიზაციის პარამეტრები და შეცვალოთ ანგარიშის ტიპი (კლიენტი, დისტრიბუტორი/გამყიდველი ან MSSP).

შემდეგი ქვეპუნქტი, მომხმარებელი, აჩვენებს ინფორმაციას თქვენი პორტალის ადმინისტრატორების შესახებ, მათ შორის საკონტაქტო ინფორმაციას, რეგისტრაციის თარიღს და ბოლო შესვლის დროს. ეს სექცია ასევე საშუალებას გაძლევთ დაამატოთ ორი ტიპის მომხმარებელი: ადმინისტრატორი და მხოლოდ წაკითხვის უფლების მქონე მომხმარებელი.

შემდეგ მოდის ქვესექცია აუდიტი, რომელიც საშუალებას გაძლევთ თვალყური ადევნოთ პორტალის ადმინისტრატორების ქმედებებს. როგორც ქვემოთ მოცემულ ფიგურაზეა ნაჩვენები, ადმინისტრატორის აქტივობის ჟურნალები მოიცავს მომხმარებლის სახელს, მოვლენის თარიღსა და დროს, სერვისს, მოვლენის კატეგორიასა და ტიპს, ასევე ჟურნალის მოკლე აღწერას. მაგალითად, ქვემოთ მოცემული ჟურნალები აღრიცხავს პორტალზე შესვლის მოვლენებს (შესვლა), ანგარიშის ტიპის ცვლილებებს (ანგარიშის განახლება) „დისტრიბუტორზე“ და კონკრეტული მომხმარებლისთვის ორფაქტორიანი ავტორიზაციის დამატებას (მომხმარებლის განახლება).

მეოთხე ქვესექცია არის ხელშეკრულებები, რომელიც პორტალზე აჩვენებს თქვენი აპლიკაციების კონტრაქტის ინფორმაციას, მათ შორის კონტრაქტის ვადის გასვლის თარიღებს, კონტრაქტების რაოდენობას და კვოტის გამოყენებას (ასეთის არსებობის შემთხვევაში). ასევე შეგიძლიათ მართოთ დაკავშირებული Check Point ანგარიშები ამ სექციიდან, ასოცირებული ანგარიშების ქვეშ.

შემდეგი ქვეპუნქტია - API Keys, რომელიც მართავს API გასაღებებს Infinity Portal-ის ყველა ხელმისაწვდომი აპლიკაციისთვის. გასაღების გენერირებისას იქმნება კლიენტის ID და საიდუმლო გასაღები, რომელთა გამოყენებაც შემდეგ მესამე მხარის აპლიკაციებს შეუძლიათ პორტალზე წვდომისთვის.

ბოლო ორი ქვესექციაა - ექსპორტის მოვლენები и პარტნიორის პარამეტრები, რომელთაგან პირველი აღწერს CloudGuard SaaS-დან თქვენს ლოკალურ ლოგ სერვერზე ლოგების ექსპორტის პროცესს, ხოლო მეორე საშუალებას გაძლევთ ნახოთ ინფორმაცია ანგარიშების შესახებ და დაამატოთ ახლები (მხოლოდ პარტნიორის კატეგორიის ანგარიშებისთვის).

SandBlast Agent: ინსტალაცია და ინტერფეისის შესავალი

აგენტის განაწილების ვარიანტები
Check Point აღწერს აგენტების მომხმარებლის კომპიუტერებზე განაწილების ორ მეთოდს: ავტომატური და მექანიკური. ავტომატური განლაგება — ხორციელდება საწყისი კლიენტის (საწყისი კლიენტი) ინსტალაციით მესამე მხარის გადაწყვეტილებების გამოყენებით (მაგალითად, Active Directory ჯგუფური პოლიტიკა) და შემდეგ აგენტზე პოლიტიკის ავტომატურად ჩამოტვირთვით. ხელით განლაგება — იტვირთება კლიენტი ჩაშენებული საფრთხის პრევენციის და/ან მონაცემთა დაცვის პოლიტიკებით, რომელიც შემდეგ ნაწილდება მომხმარებლის მანქანებზე მესამე მხარის გადაწყვეტილებების გამოყენებით. პირველი მეთოდი უფრო მოსახერხებელია, რადგან საწყისი კლიენტის ვერსია ათობითჯერ უფრო პატარაა, ვიდრე სრული ვერსია ყველა პოლიტიკით, რაც საშუალებას იძლევა აგენტი გავრცელდეს, მაგალითად, ელექტრონული ფოსტით, დანართის სახით. მეორეს მხრივ, ხელით განლაგება გამორიცხავს ინსტალაციის შემდეგ პოლიტიკებისა და ბლედების აგენტში ჩატვირთვისთვის საჭირო დროს — ყველა კომპონენტი უკვე შედის SandBlast Agent პაკეტში.

მოდით გამოვიყენოთ აგენტის ავტომატური განლაგება. საწყისი კლიენტის ჩამოტვირთვა შესაძლებელია კონსოლის ორი სექციიდან: სერვისის მართვა და მიმოხილვა. სერვისის მართვის განყოფილებაში, საწყისი კლიენტის ჩამოტვირთვის ოფციის არჩევით, საწყისი კლიენტი იტვირთება. მიმოხილვის განყოფილებიდან ჩამოტვირთვისას, SandBlast Agent-ის აწყობის სამი ვარიანტია: სწრაფი ინსტალაცია (საწყისი), საფრთხის პრევენციის აგენტი და მონაცემთა დაცვა და საფრთხის პრევენცია. მეორე და მესამე ვარიანტები შესაფერისია ხელით განლაგებისთვის, ხოლო პირველი არის საწყისი კლიენტის აწყობა.

გადმოწერილი EPS.msi ფაილი გადაეცემა მომხმარებლის მოწყობილობას, რის შემდეგაც უნდა დაიწყოს ინსტალაციის პროცესი. წარმატებული ინსტალაციის შემდეგ, დავალების პანელზე გამოჩნდება Check Point Endpoint Security ხატულა, რაც მიუთითებს, რომ აგენტი გათიშულია მართვის სერვერიდან.

ამ დროის განმავლობაში, კლიენტი ავტომატურად ცდილობს ღრუბლოვანი მართვის სერვერთან დაკავშირებას ჩაშენებული მისამართის მეშვეობით. ეს პროცესი საკმაოდ სწრაფია და რამდენიმე წუთის შემდეგ, ახალი შეტყობინება მიუთითებს აგენტის დაგეგმილ ინსტალაციაზე. ეს შეტყობინება მიუთითებს აგენტსა და ღრუბლოვანი მართვის სერვერს შორის წარმატებულ კავშირზე.

Endpoint Security ხატულაზე მარჯვენა ღილაკით დაწკაპუნებით მიიღებთ უფრო დეტალურ ინფორმაციას მართვის სერვერთან დამყარებული კავშირის შესახებ, როგორიცაა იმ მართვის სერვერის სახელი, რომელთანაც კლიენტია დაკავშირებული და მიმდინარე კავშირის სტატუსი.

მართვის სერვერთან წარმატებული დაკავშირების შემდეგ, საჭირო კომპონენტების მომხმარებლის მოწყობილობაზე ჩამოტვირთვა იწყება (უსაფრთხოების პოლიტიკის შესაბამისად). ადმინისტრატორს შეუძლია აგენტის ინსტალაციის სტატუსის მონიტორინგი ვებ-ზე დაფუძნებული მართვის კონსოლის „კომპიუტერული მართვის“ განყოფილებაში. მას შემდეგ, რაც მომხმარებლის მოწყობილობა წარმატებით დაუკავშირდება ღრუბლოვან მართვის სერვერს, მისი სტატუსი „კომპიუტერული მართვის“ განყოფილებაში იცვლება „დაგეგმილიდან“ „ჩამოტვირთვაზე“. ყველა კომპონენტის ჩამოტვირთვისა და დადასტურების შემდეგ, მომხმარებელს მოეთხოვება აგენტის დაუყოვნებლივ ინსტალაცია ან ინსტალაციის გადადება. თუ მომხმარებელი ვერ შეძლებს აგენტის ინსტალაციას ინსტალაციის პროცესის დაწყებიდან ორი დღის განმავლობაში, აგენტი იძულებული იქნება ინსტალაცია განახორციელოს, რაც მითითებულია ინსტალაციის მოთხოვნაში.

აგენტის ინსტალაციის დაწყების შემდეგ, მომხმარებლის მოწყობილობა მართვის კონსოლის კომპიუტერის მართვის განყოფილებაში იქნება „განლაგების“ მდგომარეობაში. აგენტის ინსტალაციის დასრულების შემდეგ, მისი ინტერფეისის გახსნა შეგიძლიათ Endpoint Security ხატულაზე მარჯვენა ღილაკით დაწკაპუნებით და „Display Overview“-ის არჩევით.

ინსტალაციის შემდეგ, აგენტზე პოლიტიკისა და მონაცემთა ბაზის განახლების პროცესის დასაწყებად, გირჩევთ დააწკაპუნოთ „განახლება ახლავე“. ანტი-მავნე მონაცემთა ბაზის პირველ განახლებას შეიძლება გარკვეული დრო დასჭირდეს. ყველა მონაცემთა ბაზის განახლების შემდეგ, დაიწყება სისტემის პირველი ავტომატური სკანირება. ამ ეტაპზე, მართვის კონსოლში კლიენტის მოწყობილობაზე უნდა აჩვენოს სტატუსი „დასრულებულია“, რაც მიუთითებს აგენტის წარმატებულ ინსტალაციაზე.

დავიწყოთ აგენტის ინტერფეისის შესწავლა. ქვედა მარცხენა კუთხეში ნაჩვენებია აგენტის სტატუსი (ონლაინ/გათიშული) და თქვენი ღრუბლოვანი მართვის სერვერის სახელი — ჩვენს შემთხვევაში, ეს არის „ონლაინ“ და მართვის სერვერის სახელია „matssolution“. ქვედა მარჯვენა კუთხეში ნაჩვენებია აგენტის მიმდინარე ვერსია — ჩვენ გვაქვს ვერსია E83.11 (83.11.2702). აგენტის ნავიგაციის პანელი რამდენიმე სექციისგან შედგება:

• მიმოხილვა — მთავარი განყოფილება აჩვენებს ინფორმაციას ყველა ბლედის სტატუსის და მომხმარებლის კომპიუტერის უსაფრთხოების პოლიტიკასთან შესაბამისობის შესახებ. ამ განყოფილებიდან ასევე შეგიძლიათ დეტალურად გაეცნოთ თითოეულ ბლედს სტატუსისა და უსაფრთხოების მოვლენების შესახებ ინფორმაციის მისაღებად;

• განახლება ახლა — საშუალებას გაძლევთ დაიწყოთ აგენტზე ამჟამად მოქმედი უსაფრთხოების პოლიტიკისა და მონაცემთა ბაზების შესაბამისობის შემოწმების პროცესი;

• სისტემის სკანირება ახლავე - იწყებს სისტემის სკანირების პროცესს მავნე პროგრამული უზრუნველყოფის ან ფაილების აღმოსაჩენად;

• მოწინავე — აგენტის გაფართოებული პარამეტრები, რომლებიც საშუალებას გაძლევთ ნახოთ დაინსტალირებული პოლიტიკა, ნახოთ ან შეაგროვოთ ჟურნალები და გამოიყენოთ მომხმარებლის კომპიუტერი, როგორც განლაგების აგენტი.

ვინაიდან საწყის პოლიტიკაში ცვლილებები არ განხორციელებულა, აგენტი ამჟამად მხოლოდ საფრთხის პრევენციის პოლიტიკის ბლედებს შეიცავს ნაგულისხმევი მნიშვნელობებით. საფრთხის პრევენციის საწყისი პოლიტიკის შინაარსი უფრო დეტალურად იქნება განხილული ამ სერიის შემდეგ სტატიაში.

დასკვნა

დროა შევაჯამოთ შესრულებული სამუშაო: ამ სტატიაში ჩვენ დეტალურად განვიხილეთ SandBlast Agent Management Platform-ის ვებ კონსოლის ინტერფეისი, დავაყენეთ აგენტი მომხმარებლის მანქანაზე და შევისწავლეთ მისი ინტერფეისი.

სერიის შემდეგ სტატიაში ჩვენ განვიხილავთ საფრთხის პრევენციის ნაგულისხმევ პოლიტიკას და გამოვცდით მას ყველაზე გავრცელებული თავდასხმების მიმართ. ასევე, ჩვენ შევქმნით მორგებულ პოლიტიკის წესებს თქვენი მოწყობილობის უსაფრთხოების გასაძლიერებლად.

მასალების დიდი არჩევანი Check Point-ზე TS Solution-ისგან. იმისათვის, რომ არ გამოტოვოთ შემდეგი პუბლიკაციები თემაზე SandBlast Agent Management Platform, მიჰყევით განახლებებს ჩვენს სოციალურ ქსელებში (Telegram, Facebook, VK, TS Solution ბლოგი, Yandex Zen).

წყარო: www.habr.com