5. NGFW សម្រាប់អាជីវកម្មខ្នាតតូច។ ការគ្រប់គ្រង SMP លើពពក

ខ្ញុំសូមស្វាគមន៍អ្នកអានមកកាន់ស៊េរីអត្ថបទរបស់យើង ដែលត្រូវបានឧទ្ទិសដល់ SMB Check Point ដែលជាជួរគំរូស៊េរី 1500 ។ IN ផ្នែកដំបូង។ បានលើកឡើងពីសមត្ថភាពក្នុងការគ្រប់គ្រង NGFW ស៊េរី SMB របស់អ្នកដោយប្រើសេវាពពកគ្រប់គ្រងសុវត្ថិភាព (SMP) ។ ជាចុងក្រោយ វាដល់ពេលដែលត្រូវនិយាយអំពីវាឱ្យកាន់តែលម្អិត ដោយបង្ហាញជម្រើសដែលមាន និងឧបករណ៍គ្រប់គ្រង។ សម្រាប់​អ្នក​ដែល​ទើប​តែ​ចូល​រួម ខ្ញុំ​សូម​រំលឹក​អ្នក​ពី​ប្រធាន​បទ​ដែល​បាន​ពិភាក្សា​កន្លង​មក៖ ការចាប់ផ្តើម និងការកំណត់រចនាសម្ព័ន្ធ , ការរៀបចំការបញ្ជូនចរាចរឥតខ្សែ (WiFi និង LTE) , VPN

SMP គឺជាវិបផតថលកណ្តាលសម្រាប់គ្រប់គ្រងឧបករណ៍ SMB របស់អ្នក រួមទាំងចំណុចប្រទាក់គេហទំព័រ និងឧបករណ៍សម្រាប់គ្រប់គ្រងឧបករណ៍រហូតដល់ 5 ។ ស៊េរីម៉ូដែល Check Point ខាងក្រោមត្រូវបានគាំទ្រ៖ 000, 600, 700, 910, 1100R, 1200, 1400។

ជាដំបូង ចូររៀបរាប់ពីអត្ថប្រយោជន៍នៃដំណោះស្រាយនេះ៖

1. ការថែរក្សាហេដ្ឋារចនាសម្ព័ន្ធកណ្តាល។ សូមអរគុណចំពោះវិបផតថលពពក អ្នកអាចដាក់ពង្រាយគោលការណ៍ អនុវត្តការកំណត់ ព្រឹត្តិការណ៍សិក្សា - ដោយមិនគិតពីទីតាំងរបស់អ្នក និងចំនួន NGFWs នៅក្នុងស្ថាប័ន។
2. មាត្រដ្ឋាន និងប្រសិទ្ធភាព។ តាមរយៈការទិញដំណោះស្រាយ SMP អ្នកទទួលយកការជាវសកម្មដោយមានការគាំទ្ររហូតដល់ 5000 NGFW វានឹងអនុញ្ញាតឱ្យអ្នកបន្ថែមថ្នាំងថ្មីទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធបានយ៉ាងងាយស្រួល ដោយអនុញ្ញាតឱ្យមានការទំនាក់ទំនងយ៉ាងសកម្មរវាងពួកគេដោយអរគុណដល់ VPN ។

អ្នកអាចស្វែងយល់បន្ថែមអំពីជម្រើសអាជ្ញាប័ណ្ណពីឯកសារ SMP មានជម្រើសពីរ៖

• Cloud Hosted SMP ។ ម៉ាស៊ីនមេគ្រប់គ្រងត្រូវបានបង្ហោះនៅក្នុង Check Point cloud និងគាំទ្ររហូតដល់ 50 gateways ។
• SMP នៅនឹងកន្លែង។ ម៉ាស៊ីនមេគ្រប់គ្រងត្រូវបានបង្ហោះនៅក្នុងដំណោះស្រាយពពករបស់អតិថិជន ការគាំទ្ររហូតដល់ 5000 gateways គឺអាចរកបាន។

សូមបន្ថែមមុខងារសំខាន់មួយ តាមគំនិតរបស់យើង៖ នៅពេលទិញម៉ូដែលណាមួយពីស៊េរី 1500 អាជ្ញាប័ណ្ណ SMP មួយត្រូវបានរួមបញ្ចូលនៅក្នុងកញ្ចប់។ ដូច្នេះ តាមរយៈការទិញ SMB ជំនាន់ថ្មី អ្នកនឹងអាចចូលប្រើការគ្រប់គ្រងលើពពកដោយមិនគិតថ្លៃបន្ថែម។

ការប្រើប្រាស់ជាក់ស្តែង

បន្ទាប់ពីការណែនាំខ្លីៗ យើងនឹងបន្តទៅអ្នកស្គាល់គ្នាជាក់ស្តែងជាមួយនឹងដំណោះស្រាយ នៅពេលនេះ កំណែសាកល្បងនៃវិបផតថលអាចរកបានតាមការស្នើសុំទៅកាន់ការិយាល័យ Check Point ក្នុងតំបន់របស់អ្នក។ ដំបូង អ្នកនឹងត្រូវបានស្វាគមន៍ដោយបង្អួចអនុញ្ញាត ដែលអ្នកត្រូវបញ្ជាក់៖ ដែន ឈ្មោះអ្នកប្រើប្រាស់ ពាក្យសម្ងាត់.

អាសយដ្ឋាននៃវិបផតថល SMP ដែលដាក់ពង្រាយត្រូវបានចង្អុលបង្ហាញដោយផ្ទាល់ថាជាដែន ប្រសិនបើអ្នកទិញវាតាមរយៈការជាវ "Cloud Hosted SMP" បន្ទាប់មកដើម្បីដាក់ឱ្យប្រើប្រាស់ថ្មីមួយ អ្នកត្រូវតែផ្ញើសំណើដោយចុចលើប៊ូតុង "សំណើដែនថ្មី" ( រយៈពេលពិនិត្យឡើងវិញរហូតដល់ 3 ថ្ងៃ) ។

បន្ទាប់មក ទំព័រវិបផតថលមេត្រូវបានបង្ហាញជាមួយនឹងស្ថិតិអំពីច្រកទ្វារដែលបានគ្រប់គ្រង និងជម្រើសដែលមានពីម៉ឺនុយ។

សូមក្រឡេកមើលផ្ទាំងនីមួយៗដោយឡែក ដោយសង្ខេបអំពីសមត្ថភាពរបស់វា។

ផែនទី

ផ្នែកអនុញ្ញាតឱ្យអ្នកតាមដានទីតាំងនៃ NGFW របស់អ្នក មើលស្ថានភាពរបស់វា ឬចូលទៅកាន់ការកំណត់ផ្ទាល់របស់វា។

ច្រកទ្វារ

តារាង ដែលរួមបញ្ចូលច្រកផ្លូវ SMB ដែលបានគ្រប់គ្រងពីហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នក មានព័ត៌មាន៖ ឈ្មោះច្រកចេញ ម៉ូដែល កំណែប្រព័ន្ធប្រតិបត្តិការ ទម្រង់គោលការណ៍។

គំរោង

ផ្នែកមានបញ្ជីនៃទម្រង់ដែលបង្ហាញស្ថានភាពនៃ Blades ដែលបានដំឡើងនៅលើពួកវា ដែលអាចជ្រើសរើសសិទ្ធិចូលប្រើដើម្បីធ្វើការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធ (គោលការណ៍បុគ្គលអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធក្នុងតំបន់តែប៉ុណ្ណោះ)។

ប្រសិនបើអ្នកចូលទៅក្នុងការកំណត់នៃទម្រង់ជាក់លាក់មួយ អ្នកអាចចូលទៅកាន់ការកំណត់រចនាសម្ព័ន្ធពេញលេញនៃ NGFW របស់អ្នក។

ផ្នែកកម្មវិធីសុវត្ថិភាព Blades ត្រូវបានឧទ្ទិសដល់ការកំណត់រចនាសម្ព័ន្ធ NGFW blades នីមួយៗ ជាពិសេស៖
ជញ្ជាំងភ្លើង កម្មវិធី និង URLs, IPS, ប្រឆាំងមេរោគ, ប្រឆាំងមេរោគ, ប្រឆាំងសារឥតបានការ, QoS, ការចូលប្រើពីចម្ងាយ, គេហទំព័រទៅគេហទំព័រ VPN, ការយល់ដឹងពីអ្នកប្រើប្រាស់, ប្រឆាំងប៊ត, ការត្រាប់តាមការគំរាមកំហែង, ការការពារការគំរាមកំហែង, ការត្រួតពិនិត្យ SSL ។

ចំណាំសមត្ថភាពក្នុងការកំណត់រចនាសម្ព័ន្ធស្គ្រីប CLI ដែលនឹងត្រូវបានអនុវត្តដោយស្វ័យប្រវត្តិទៅច្រកផ្លូវដែលបានបញ្ជាក់នៅក្នុងផែនការ->កម្រងព័ត៌មាន។ ដោយមានជំនួយរបស់ពួកគេ អ្នកអាចកំណត់ការកំណត់ដូចគ្នាបេះបិទដាច់ដោយឡែកពីគ្នា (កាលបរិច្ឆេទ/ពេលវេលា ចូលប្រើពាក្យសម្ងាត់ ធ្វើការជាមួយពិធីការត្រួតពិនិត្យ SNMP ។ល។)

យើងនឹងមិនរស់នៅលើការកំណត់ជាក់លាក់នៅក្នុងលម្អិតនោះទេ នេះត្រូវបានគ្របដណ្តប់មុននេះ ក៏មានវគ្គសិក្សាផងដែរ។ ចំណុចពិនិត្យចាប់ផ្តើម.

កំណត់ហេតុ

អត្ថប្រយោជន៍មួយនៃការប្រើប្រាស់ SMP នឹងជាទិដ្ឋភាពកណ្តាលនៃកំណត់ហេតុនៃច្រកទ្វារ SMB របស់អ្នក ដែលអាចចូលប្រើបានដោយចូលទៅកាន់ កំណត់ហេតុ → កំណត់ហេតុច្រកផ្លូវ។

នៅក្នុងតម្រង អ្នកអាចបញ្ជាក់ច្រកផ្លូវជាក់លាក់មួយ បញ្ជាក់អាសយដ្ឋានប្រភព ឬទិសដៅ។ល។ ជាទូទៅ ការធ្វើការជាមួយកំណត់ហេតុគឺដូចគ្នាបេះបិទទៅនឹងការមើលនៅក្នុង Smart Console ភាពបត់បែន និងខ្លឹមសារព័ត៌មានត្រូវបានរក្សាទុក។

ទិដ្ឋភាពតាមអ៊ីនធឺណិត

ផ្នែកនេះមានស្ថិតិនៅក្នុងទម្រង់នៃរបាយការណ៍ស្តីពីព្រឹត្តិការណ៍សុវត្ថិភាពចុងក្រោយបំផុត ពួកគេអនុញ្ញាតឱ្យអ្នករៀបចំកំណត់ហេតុជាប្រព័ន្ធយ៉ាងឆាប់រហ័ស និងបង្ហាញព័ត៌មានព័ត៌មានមានប្រយោជន៍៖

ការសន្និដ្ឋានទូទៅ

ដូច្នេះ SMP គឺជាវិបផតថលទំនើបដែលរួមបញ្ចូលគ្នានូវចំណុចប្រទាក់វិចារណញាណ និងសមត្ថភាពស៊ីជម្រៅក្នុងលក្ខខណ្ឌនៃការគ្រប់គ្រងដំណោះស្រាយ NGFW របស់អ្នកនៃគ្រួសារ SMB ។ ចូរយើងកត់សំគាល់ម្តងទៀតនូវគុណសម្បត្តិចម្បងរបស់វា៖

1. លទ្ធភាពនៃការគ្រប់គ្រងពីចម្ងាយរហូតដល់ 5000 NGFW ។
2. ការថែរក្សាវិបផតថលដោយអ្នកឯកទេស Check Point (ក្នុងករណីនៃការជាវ SMP ដែលបង្ហោះលើពពក)។
3. ទិន្នន័យព័ត៌មាន និងរចនាសម្ព័ន្ធអំពីហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នកនៅក្នុងឧបករណ៍មួយ។

ជម្រើសដ៏ធំនៃសម្ភារៈនៅលើ Check Point ពី TS Solution. រង់ចាំតាមដាន (Telegram, Facebook, VK, ប្លុក TS Solution, Yandex.Zen).

ប្រភព: www.habr.com