13. Check Point ចាប់ផ្តើម R80.20 ។ អាជ្ញាប័ណ្ណ

ជំរាបសួរមិត្តភក្តិ! ហើយទីបំផុតយើងបានទៅដល់ចុងក្រោយ មេរៀនចុងក្រោយនៃការចាប់ផ្តើម Check Point. ថ្ងៃនេះយើងនឹងនិយាយអំពីប្រធានបទសំខាន់មួយ - ការផ្តល់អាជ្ញាប័ណ្ណ. ខ្ញុំប្រញាប់ព្រមានអ្នកថាមេរៀននេះមិនមែនជាការណែនាំពេញលេញក្នុងការជ្រើសរើសឧបករណ៍ ឬអាជ្ញាប័ណ្ណទេ។ នេះគ្រាន់តែជាការសង្ខេបនៃចំណុចសំខាន់ៗ ដែលអ្នកគ្រប់គ្រង Check Point ណាមួយគួរដឹង។ ប្រសិនបើអ្នកពិតជាងឿងឆ្ងល់ដោយជម្រើសនៃអាជ្ញាប័ណ្ណ ឬឧបករណ៍ នោះវាជាការប្រសើរក្នុងការងាកទៅរកអ្នកជំនាញ ពោលគឺឧ។ ដើម្បី​ឱ្យ​ពួក​យើង :)។ មាន​បញ្ហា​ជា​ច្រើន​ដែល​ពិបាក​និយាយ​ក្នុង​វគ្គ​សិក្សា ហើយ​អ្នក​ក៏​មិន​អាច​ចាំ​វា​បាន​ភ្លាមៗ​ដែរ។
មេរៀនរបស់យើងនឹងមានលក្ខណៈទ្រឹស្ដីទាំងស្រុង ដូច្នេះអ្នកអាចបិទម៉ាស៊ីនមេរបស់អ្នក ហើយសម្រាក។ នៅចុងបញ្ចប់នៃអត្ថបទអ្នកនឹងឃើញមេរៀនវីដេអូដែលខ្ញុំពន្យល់គ្រប់យ៉ាងឱ្យកាន់តែលម្អិត។

អាជ្ញាប័ណ្ណច្រកផ្លូវ

ចូរចាប់ផ្តើមជាមួយនឹងការពិពណ៌នាអំពីលក្ខណៈពិសេសអាជ្ញាប័ណ្ណនៃច្រកទ្វារសុវត្ថិភាព។ ជាងនេះទៅទៀត វាអនុវត្តចំពោះទាំង hardware uplines និង virtual machines។ ឧបមាថាអ្នកសម្រេចចិត្តទិញច្រកផ្លូវ។ វាមិនអាចទៅរួចទេក្នុងការទិញផ្នែករឹង ឬម៉ាស៊ីននិម្មិតដោយគ្មាន "ការជាវ"! មានជម្រើសជាវចំនួនបី៖

ហើយឥឡូវនេះលក្ខណៈពិសេសគួរឱ្យចាប់អារម្មណ៍ដំបូង! អ្នកអាចទិញតែឧបករណ៍ ឬម៉ាស៊ីននិម្មិតជាមួយនឹងការជាវ NGTP ឬ NGTX ប៉ុណ្ណោះ។ ប៉ុន្តែនៅពេលដែលអ្នកបន្តការជាវរបស់អ្នក អ្នកអាចជ្រើសរើសកញ្ចប់ NGFW រួចហើយ ប្រសិនបើអ្នកមិនត្រូវការ AV, AB, URL, AS, TE និង TX blades ។ នេះគឺជាពេលវេលា។ ការជាវខ្លួនឯងអាចទិញបានក្នុងរយៈពេលមួយ ពីរ ឬបីឆ្នាំ។

ខ្ញុំអាចទាយសំណួរដំបូងរបស់អ្នក! “តើមានអ្វីកើតឡើងប្រសិនបើការជាវមិនត្រូវបានបន្ត?" ខ្ញុំបានគូសបញ្ជាក់ជាពិសេសដោយពណ៌បៃតង ដែលនឹងដំណើរការជានិច្ច និងដោយគ្មានផ្នែកបន្ថែម។ អ្វី​ដែល​គេ​ហៅ​ថា​ស្លេក​ស្លាំង។ បន្ទះដែលនៅសេសសល់ដែលត្រូវការការអាប់ដេតជាប្រចាំនឹងឈប់ដំណើរការ។ ប្រហែលជា IPS នឹងនៅតែមានហត្ថលេខាសំខាន់ៗដែលកំពុងដំណើរការ (ប៉ុន្តែមានតិចតួចណាស់ក្នុងចំណោមពួកគេ) ។ នេះជាការពិតសម្រាប់ទាំង hardware និង virtual machines i.e. vSec

ជាធាតុដាច់ដោយឡែកមួយ ខ្ញុំបានរំលេចដាវបីដែលមិនត្រូវបានបញ្ចូលក្នុងឧបករណ៍ណាមួយឡើយ៖ DLP, MAB និង Capsule ។

សូមចងចាំផងដែរថា ប្រសិនបើអ្នកទិញដំណោះស្រាយចង្កោម បន្ទាប់មកជ្រើសរើសម៉ូដែលដែលមានបច្ច័យ HA (ឧ. ភាពអាចរកបានខ្ពស់) ជាឧបករណ៍ទីពីរ។ រូបភាពបង្ហាញពីឧទាហរណ៍សម្រាប់ gateway 5400។ នេះទាក់ទងនឹង gateways។ ឥឡូវនេះម៉ាស៊ីនមេគ្រប់គ្រង។

អាជ្ញាប័ណ្ណម៉ាស៊ីនមេគ្រប់គ្រង

ដូចដែលយើងបាននិយាយរួចមកហើយនៅក្នុងមេរៀនទី 1 មានសេណារីយ៉ូពីរសម្រាប់ការអនុវត្ត Check Point: Standalone (នៅពេលដែលទាំង gateway និងការគ្រប់គ្រងគឺនៅលើឧបករណ៍តែមួយ) និង Distributed (នៅពេលដែល server គ្រប់គ្រងត្រូវបានដាក់នៅលើឧបករណ៍ដាច់ដោយឡែក)។ ទោះយ៉ាងណាក៏ដោយ ជម្រើសមិនបញ្ចប់នៅទីនោះទេ។ សូមក្រឡេកមើលសេណារីយ៉ូធម្មតាចំនួនបីសម្រាប់ដាក់ពង្រាយម៉ាស៊ីនមេគ្រប់គ្រង៖

1. ការទិញ NGSM ពិសេស. ជម្រើសពេញនិយមបំផុត។ ជ្រើសរើសផ្នែករឹង Smart-1 ឬផ្នែករឹងនិម្មិត។ ជាការពិតណាស់ អ្នកជ្រើសរើសដោយផ្អែកលើចំនួនច្រកផ្លូវដែលអ្នកនឹងគ្រប់គ្រង 5, 10, 25 ។ល។ តាមរយៈការដាក់ពង្រាយឧបករណ៍នេះ អ្នកអាចប្រើ blades គន្លឹះចំនួន 4 នៃម៉ាស៊ីនមេគ្រប់គ្រង៖ NPM (ឧ. ការគ្រប់គ្រងគោលនយោបាយ) ការកត់ត្រា និងស្ថានភាព (ឧទាហរណ៍ការកត់ត្រា) Smart Event (SIEM ពី Check Point ដែលផ្តល់ឱ្យយើងនូវរបាយការណ៍ទាំងអស់) និងការអនុលោមតាម (នេះ គឺជាការវាយតម្លៃលើគុណភាពនៃការកំណត់ ទាំងសម្រាប់ការអនុលោមតាមតម្រូវការបទប្បញ្ញត្តិមួយចំនួន PCI DSS ដូចគ្នា ឬការអនុវត្តល្អបំផុត)។ អ្នកអាចមើលឃើញភ្លាមថា NPM និង LS blades គឺជា blades អចិន្រ្តៃយ៍, i.e. នឹងដំណើរការដោយមិនចាំបាច់បន្តការជាវ ប៉ុន្តែកម្មវិធី Smart Event និង Compliance blades ត្រូវបានរួមបញ្ចូលសម្រាប់តែឆ្នាំដំបូងប៉ុណ្ណោះ! បន្ទាប់មកពួកគេត្រូវការបន្តជាថ្មីសម្រាប់ប្រាក់ដាច់ដោយឡែក។ នេះជាចំណុចសំខាន់កុំភ្លេច។ ហើយប្រសិនបើអ្នកនៅតែអាចរស់នៅដោយមិនមានការអនុលោមតាមច្បាប់ នោះមនុស្សគ្រប់គ្នាត្រូវការ Smart Event ។
2. ការទិញម៉ាស៊ីនមេគ្រប់គ្រងព្រឹត្តិការណ៍ពិសេស បន្ថែមលើម៉ាស៊ីនមេគ្រប់គ្រង NGSM ដែលមានស្រាប់។ ហេតុអ្វីបានជាវាត្រូវការ? ការពិតគឺថាមុខងារនៃការកត់ត្រា និងជាពិសេសព្រឹត្តិការណ៍ Smart "ស៊ីឆ្ងាយ" ធនធានប្រព័ន្ធសមរម្យណាស់។ ហើយប្រសិនបើមានកំណត់ហេតុច្រើន នោះវាអាចនាំទៅដល់ "ហ្វ្រាំង" នៅលើម៉ាស៊ីនមេបញ្ជា។ ដូច្នេះវាត្រូវបានអនុវត្តជាញឹកញាប់ដើម្បីផ្លាស់ទីមុខងារនេះទៅឧបករណ៍ដាច់ដោយឡែក Smart-1 hardware ឬម្តងទៀតម៉ាស៊ីននិម្មិត។ ការរួមបញ្ចូលដ៏ធំជាមួយនឹងកំណត់ហេតុមួយចំនួនធំ ស្ទើរតែតែងតែត្រូវការម៉ាស៊ីនមេសម្រាប់កម្មវិធី Smart Event ។ វាក៏អាចទទួលបានកំណត់ហេតុផងដែរ។ វិធីនេះម៉ាស៊ីនមេគ្រប់គ្រងរបស់អ្នកនឹងអនុវត្តមុខងារគ្រប់គ្រងតែប៉ុណ្ណោះ។ វាធ្វើអោយប្រសើរឡើងយ៉ាងខ្លាំងនូវស្ថេរភាព និងការឆ្លើយតបរបស់ប្រព័ន្ធ។ ដូចដែលអ្នកអាចមើលឃើញ នៅពេលអ្នកទិញម៉ាស៊ីនមេ Smart Event ពិសេស អ្នកនឹងទទួលបាន blades ទាំងពីរនេះសម្រាប់ប្រើប្រាស់ជាអចិន្ត្រៃយ៍ បើទោះបីជាគ្មានការបន្តក៏ដោយ។ ក្នុងរយៈពេល 3-4 ឆ្នាំ វានឹងកាន់តែមានប្រសិទ្ធភាពជាងការទិញផ្នែកបន្ថែម Smart Event សម្រាប់ម៉ាស៊ីនមេ NGSM ធម្មតាជារៀងរាល់ឆ្នាំ។
3. ម៉ាស៊ីនមេគ្រប់គ្រងកំណត់ហេតុឧទ្ទិសដែលភ្ជាប់មកជាមួយបន្ថែមលើម៉ាស៊ីនមេ NGSM និង Smart Event ។ ខ្ញុំគិតថាអត្ថន័យគឺច្បាស់។ ប្រសិនបើមានចំនួនកំណត់ហេតុច្រើន យើងអាចផ្លាស់ទីមុខងារកត់ត្រាទៅម៉ាស៊ីនមេដាច់ដោយឡែក។ ម៉ាស៊ីនមេកំណត់ហេតុដែលបានឧទ្ទិស ក៏មានអាជ្ញាប័ណ្ណអចិន្ត្រៃយ៍ និងមិនតម្រូវឱ្យមានការបន្ត។

មេរៀនវីដេអូ

ស្វែងរកព័ត៌មានបន្ថែមអំពីការគ្រប់គ្រងអាជ្ញាបណ្ណ និងជំនួយបច្ចេកទេស Check Point នៅទីនេះ៖

ប្រភព: www.habr.com