5. NGFW მცირე ბიზნესისთვის. Cloud SMP მენეჯმენტი

მივესალმები მკითხველებს ჩვენი სტატიების სერიას, რომელიც ეძღვნება SMB Check Point-ს, კერძოდ 1500 სერიის მოდელების დიაპაზონს. IN პირველი ნაწილი ახსენა თქვენი SMB სერიის NGFW-ების მართვის შესაძლებლობა უსაფრთხოების მართვის პორტალის (SMP) ღრუბლოვანი სერვისის გამოყენებით. დაბოლოს, დროა ამაზე უფრო დეტალურად ვისაუბროთ, აჩვენოთ ხელმისაწვდომი ვარიანტები და ადმინისტრირების ინსტრუმენტები. მათთვის, ვინც ახლახან შემოგვიერთდა, შეგახსენებთ ადრე განხილულ თემებს: ინიციალიზაცია და კონფიგურაცია , უკაბელო ტრაფიკის გადაცემის ორგანიზაცია (WiFi და LTE) , VPN

SMP არის ცენტრალიზებული პორტალი თქვენი SMB მოწყობილობების მართვისთვის, მათ შორის ვებ ინტერფეისისა და ხელსაწყოების 5-მდე მოწყობილობის ადმინისტრირებისთვის. მხარდაჭერილია შემდეგი Check Point მოდელების სერიები: 000, 600, 700, 910, 1100R, 1200, 1400.

პირველ რიგში, მოდით აღვწეროთ ამ გადაწყვეტის უპირატესობები:

1. ცენტრალიზებული ინფრასტრუქტურის მოვლა. ღრუბლოვანი პორტალის წყალობით, თქვენ შეგიძლიათ განათავსოთ პოლიტიკა, გამოიყენოთ პარამეტრები, სასწავლო ღონისძიებები - მიუხედავად თქვენი მდებარეობისა და ორგანიზაციაში NGFW-ების რაოდენობისა.
2. მასშტაბურობა და ეფექტურობა. SMP გადაწყვეტის შეძენით, თქვენ იღებთ აქტიურ გამოწერას 5000 NGFW-მდე მხარდაჭერით, ეს საშუალებას მოგცემთ მარტივად დაამატოთ ახალი კვანძები ინფრასტრუქტურაში, რაც მათ შორის დინამიური კომუნიკაციის საშუალებას იძლევა VPN-ის წყალობით.

თქვენ შეგიძლიათ გაიგოთ მეტი ლიცენზირების ვარიანტების შესახებ SMP დოკუმენტაციიდან; არსებობს ორი ვარიანტი:

• Cloud Hosted SMP. მართვის სერვერი განთავსებულია Check Point ღრუბელში და მხარს უჭერს 50-მდე კარიბჭეს.
• შიდა SMP. მართვის სერვერი მასპინძლობს მომხმარებლის ღრუბლოვან გადაწყვეტაში, ხელმისაწვდომია 5000-მდე კარიბჭის მხარდაჭერა.

დავამატოთ ერთი მნიშვნელოვანი ფუნქცია, ჩვენი აზრით: 1500 სერიის ნებისმიერი მოდელის შეძენისას პაკეტში შედის ერთი SMP ლიცენზია. ამრიგად, ახალი თაობის SMB-ის შეძენით, თქვენ გექნებათ წვდომა ღრუბლოვან მენეჯმენტზე დამატებითი ხარჯების გარეშე.

პრაქტიკული გამოყენება

მოკლე შესავლის შემდეგ გადავალთ გადაწყვეტილების პრაქტიკულ გაცნობაზე; ამ დროისთვის, პორტალის დემო ვერსია ხელმისაწვდომია თქვენი ადგილობრივი Check Point ოფისის მოთხოვნით. თავდაპირველად, თქვენ შეგხვდებათ ავტორიზაციის ფანჯარა, სადაც უნდა მიუთითოთ: დომენი, მომხმარებლის სახელი, პაროლი.

განლაგებული SMP პორტალის მისამართი მითითებულია პირდაპირ დომენად; თუ მას ყიდულობთ "Cloud Hosted SMP" გამოწერის საშუალებით, მაშინ ახლის განსათავსებლად, თქვენ უნდა გაგზავნოთ მოთხოვნა ღილაკზე "ახალი დომენის მოთხოვნა" დაწკაპუნებით ( განხილვის პერიოდი 3 დღემდე).

შემდეგი, მთავარი პორტალის გვერდი ნაჩვენებია სტატისტიკით მართული კარიბჭეების შესახებ და მენიუდან ხელმისაწვდომი ვარიანტებით.

მოდით შევხედოთ თითოეულ ჩანართს ცალკე, მოკლედ აღვწეროთ მისი შესაძლებლობები.

რუკა

განყოფილება საშუალებას გაძლევთ თვალყური ადევნოთ თქვენი NGFW-ის მდებარეობას, ნახოთ მისი სტატუსი ან გადახვიდეთ მის პირდაპირ პარამეტრებზე.

გეითვეი

ცხრილი, რომელიც მოიცავს მართულ SMB კარიბჭეებს თქვენი ინფრასტრუქტურიდან, შეიცავს ინფორმაციას: კარიბჭის სახელი, მოდელი, OS ვერსია, პოლიტიკის პროფილი.

გეგმები

განყოფილება შეიცავს პროფილების ჩამონათვალს, რომლებიც აჩვენებს მათზე დაყენებული Blades-ის სტატუსს, სადაც შესაძლებელია კონფიგურაციაში ცვლილებების შესატანად წვდომის უფლებების არჩევა (ინდივიდუალური პოლიტიკის კონფიგურაცია შესაძლებელია მხოლოდ ადგილობრივად).

თუ გადახვალთ კონკრეტული პროფილის პარამეტრებში, შეგიძლიათ წვდომა თქვენი NGFW-ის სრულ კონფიგურაციაზე.

უსაფრთხოების პროგრამული უზრუნველყოფის Blades განყოფილება ეძღვნება თითოეული NGFW დანის კონფიგურაციას, კერძოდ:
Firewall, აპლიკაციები და მისამართები, IPS, ანტივირუსული, ანტი-სპამი, QoS, დისტანციური წვდომა, საიტიდან საიტის VPN, მომხმარებლის ინფორმირებულობა, ანტი-ბოტი, საფრთხის ემულაცია, საფრთხის პრევენცია, SSL ინსპექტირება.

გაითვალისწინეთ CLI სკრიპტების კონფიგურაციის შესაძლებლობა, რომლებიც ავტომატურად იქნება გამოყენებული გეითვეიებზე, რომლებიც მითითებულია Plans->Profile-ში. მათი დახმარებით თქვენ შეგიძლიათ დააყენოთ ცალკეული იდენტური პარამეტრები (თარიღი/დრო, პაროლების წვდომა, SNMP მონიტორინგის პროტოკოლებთან მუშაობა და ა.შ.)

კონკრეტულ პარამეტრებზე დეტალურად არ ვისაუბრებთ, ეს ადრე იყო გაშუქებული, არის კურსიც Check Point დაწყება.

ლოგები

SMP-ის გამოყენების ერთ-ერთი უპირატესობა იქნება თქვენი SMB კარიბჭეების ჟურნალების ცენტრალიზებული ხედი, რომლის წვდომა შესაძლებელია Logs → Gateway Logs-ზე გადასვლით.

ფილტრში შეგიძლიათ მიუთითოთ კონკრეტული კარიბჭე, მიუთითოთ წყარო ან დანიშნულების მისამართი და ა.შ. ზოგადად, ჟურნალებთან მუშაობა Smart Console-ში ნახვის იდენტურია; შენარჩუნებულია მოქნილობა და ინფორმაციის შინაარსი.

კიბერ ხედები

განყოფილება შეიცავს სტატისტიკას უსაფრთხოების უახლესი მოვლენების შესახებ მოხსენებების სახით; ისინი საშუალებას გაძლევთ სწრაფად მოაწყოთ ჟურნალები და წარმოადგინოთ სასარგებლო ინფოგრაფიკა:

ზოგადი დასკვნები

ამრიგად, SMP არის თანამედროვე პორტალი, რომელიც აერთიანებს ინტუიციურ ინტერფეისს და ღრმა შესაძლებლობებს SMB ოჯახის თქვენი NGFW გადაწყვეტილებების ადმინისტრირების თვალსაზრისით. კიდევ ერთხელ აღვნიშნავთ მის მთავარ უპირატესობებს:

1. 5000 NGFW-მდე დისტანციური მართვის შესაძლებლობა.
2. პორტალის მოვლა Check Point-ის სპეციალისტების მიერ (Cloud Hosted SMP გამოწერის შემთხვევაში).
3. ინფორმაციული და სტრუქტურირებული მონაცემები თქვენი ინფრასტრუქტურის შესახებ ერთ ინსტრუმენტში.

მასალების დიდი არჩევანი Check Point-ზე TS Solution-ისგან. Ადევნეთ თვალყური (დეპეშა, Facebook, VK, TS Solution ბლოგი, Yandex Zen).

წყარო: www.habr.com