5. ಸಣ್ಣ ವ್ಯವಹಾರಗಳಿಗೆ NGFW. ಮೇಘ SMP ನಿರ್ವಹಣೆ

SMB ಚೆಕ್ ಪಾಯಿಂಟ್‌ಗೆ ಮೀಸಲಾಗಿರುವ ನಮ್ಮ ಲೇಖನಗಳ ಸರಣಿಗೆ ನಾನು ಓದುಗರನ್ನು ಸ್ವಾಗತಿಸುತ್ತೇನೆ, ಅವುಗಳೆಂದರೆ 1500 ಸರಣಿಯ ಮಾದರಿ ಶ್ರೇಣಿ. IN ಮೊದಲ ಭಾಗ ಭದ್ರತಾ ನಿರ್ವಹಣೆ ಪೋರ್ಟಲ್ (SMP) ಕ್ಲೌಡ್ ಸೇವೆಯನ್ನು ಬಳಸಿಕೊಂಡು ನಿಮ್ಮ SMB ಸರಣಿ NGFW ಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಪ್ರಸ್ತಾಪಿಸಲಾಗಿದೆ. ಅಂತಿಮವಾಗಿ, ಲಭ್ಯವಿರುವ ಆಯ್ಕೆಗಳು ಮತ್ತು ಆಡಳಿತ ಸಾಧನಗಳನ್ನು ತೋರಿಸುವ ಮೂಲಕ ಅದರ ಬಗ್ಗೆ ಹೆಚ್ಚು ವಿವರವಾಗಿ ಮಾತನಾಡಲು ಸಮಯವಾಗಿದೆ. ಈಗಷ್ಟೇ ನಮ್ಮೊಂದಿಗೆ ಸೇರಿಕೊಂಡವರಿಗೆ, ಹಿಂದೆ ಚರ್ಚಿಸಿದ ವಿಷಯಗಳನ್ನು ನಿಮಗೆ ನೆನಪಿಸುತ್ತೇನೆ: ಪ್ರಾರಂಭ ಮತ್ತು ಸಂರಚನೆ , ವೈರ್‌ಲೆಸ್ ಟ್ರಾಫಿಕ್ ಟ್ರಾನ್ಸ್‌ಮಿಷನ್ ಸಂಘಟನೆ (ವೈಫೈ ಮತ್ತು ಎಲ್ ಟಿಇ) , VPN

SMP ಎಂಬುದು ನಿಮ್ಮ SMB ಸಾಧನಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಕೇಂದ್ರೀಕೃತ ಪೋರ್ಟಲ್ ಆಗಿದೆ, ಇದರಲ್ಲಿ ವೆಬ್ ಇಂಟರ್ಫೇಸ್ ಮತ್ತು 5 ಸಾಧನಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಸಾಧನಗಳು ಸೇರಿವೆ. ಕೆಳಗಿನ ಚೆಕ್ ಪಾಯಿಂಟ್ ಮಾದರಿ ಸರಣಿಯನ್ನು ಬೆಂಬಲಿಸಲಾಗುತ್ತದೆ: 000, 600, 700, 910, 1100R, 1200, 1400.

ಮೊದಲಿಗೆ, ಈ ಪರಿಹಾರದ ಅನುಕೂಲಗಳನ್ನು ವಿವರಿಸೋಣ:

1. ಕೇಂದ್ರೀಕೃತ ಮೂಲಸೌಕರ್ಯ ನಿರ್ವಹಣೆ. ಕ್ಲೌಡ್ ಪೋರ್ಟಲ್‌ಗೆ ಧನ್ಯವಾದಗಳು, ನೀವು ನೀತಿಗಳನ್ನು ನಿಯೋಜಿಸಬಹುದು, ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಅನ್ವಯಿಸಬಹುದು, ಈವೆಂಟ್‌ಗಳನ್ನು ಅಧ್ಯಯನ ಮಾಡಬಹುದು - ನಿಮ್ಮ ಸ್ಥಳ ಮತ್ತು ಸಂಸ್ಥೆಯಲ್ಲಿನ NGFW ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಲೆಕ್ಕಿಸದೆ.
2. ಸ್ಕೇಲೆಬಿಲಿಟಿ ಮತ್ತು ದಕ್ಷತೆ. SMP ಪರಿಹಾರವನ್ನು ಖರೀದಿಸುವ ಮೂಲಕ, ನೀವು 5000 NGFW ವರೆಗೆ ಬೆಂಬಲದೊಂದಿಗೆ ಸಕ್ರಿಯ ಚಂದಾದಾರಿಕೆಯನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತೀರಿ, ಇದು ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ಹೊಸ ನೋಡ್‌ಗಳನ್ನು ಸುಲಭವಾಗಿ ಸೇರಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, VPN ಗೆ ಧನ್ಯವಾದಗಳು ಅವುಗಳ ನಡುವೆ ಕ್ರಿಯಾತ್ಮಕ ಸಂವಹನವನ್ನು ಅನುಮತಿಸುತ್ತದೆ.

ನೀವು SMP ದಾಖಲಾತಿಯಿಂದ ಪರವಾನಗಿ ಆಯ್ಕೆಗಳ ಕುರಿತು ಇನ್ನಷ್ಟು ತಿಳಿದುಕೊಳ್ಳಬಹುದು; ಎರಡು ಆಯ್ಕೆಗಳಿವೆ:

• ಮೇಘ ಹೋಸ್ಟ್ ಮಾಡಿದ SMP. ನಿರ್ವಹಣೆ ಸರ್ವರ್ ಅನ್ನು ಚೆಕ್ ಪಾಯಿಂಟ್ ಕ್ಲೌಡ್‌ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು 50 ಗೇಟ್‌ವೇಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ.
• ಆನ್-ಪ್ರಿಮೈಸ್ SMP. ನಿರ್ವಹಣಾ ಸರ್ವರ್ ಅನ್ನು ಗ್ರಾಹಕರ ಕ್ಲೌಡ್ ಪರಿಹಾರದಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾಗಿದೆ, 5000 ಗೇಟ್‌ವೇಗಳಿಗೆ ಬೆಂಬಲ ಲಭ್ಯವಿದೆ.

ನಮ್ಮ ಅಭಿಪ್ರಾಯದಲ್ಲಿ ಒಂದು ಪ್ರಮುಖ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಸೇರಿಸೋಣ: 1500 ಸರಣಿಯಿಂದ ಯಾವುದೇ ಮಾದರಿಯನ್ನು ಖರೀದಿಸುವಾಗ, ಒಂದು SMP ಪರವಾನಗಿಯನ್ನು ಪ್ಯಾಕೇಜ್‌ನಲ್ಲಿ ಸೇರಿಸಲಾಗಿದೆ. ಹೀಗಾಗಿ, ಹೊಸ ಪೀಳಿಗೆಯ SMB ಅನ್ನು ಖರೀದಿಸುವ ಮೂಲಕ, ಹೆಚ್ಚುವರಿ ವೆಚ್ಚವಿಲ್ಲದೆ ಕ್ಲೌಡ್ ನಿರ್ವಹಣೆಗೆ ನೀವು ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುತ್ತೀರಿ.

ಪ್ರಾಯೋಗಿಕ ಬಳಕೆ

ಸಂಕ್ಷಿಪ್ತ ಪರಿಚಯದ ನಂತರ, ನಾವು ಪರಿಹಾರದೊಂದಿಗೆ ಪ್ರಾಯೋಗಿಕ ಪರಿಚಯಕ್ಕೆ ಹೋಗುತ್ತೇವೆ; ಈ ಸಮಯದಲ್ಲಿ, ಪೋರ್ಟಲ್‌ನ ಡೆಮೊ ಆವೃತ್ತಿಯು ನಿಮ್ಮ ಸ್ಥಳೀಯ ಚೆಕ್ ಪಾಯಿಂಟ್ ಕಚೇರಿಗೆ ವಿನಂತಿಯ ಮೇರೆಗೆ ಲಭ್ಯವಿದೆ. ಆರಂಭದಲ್ಲಿ, ನೀವು ನಿರ್ದಿಷ್ಟಪಡಿಸಬೇಕಾದ ಅಧಿಕಾರ ವಿಂಡೋ ಮೂಲಕ ನಿಮ್ಮನ್ನು ಸ್ವಾಗತಿಸಲಾಗುತ್ತದೆ: ಡೊಮೇನ್, ಬಳಕೆದಾರಹೆಸರು, ಪಾಸ್ವರ್ಡ್.

ನಿಯೋಜಿಸಲಾದ SMP ಪೋರ್ಟಲ್‌ನ ವಿಳಾಸವನ್ನು ನೇರವಾಗಿ ಡೊಮೇನ್‌ನಂತೆ ಸೂಚಿಸಲಾಗುತ್ತದೆ; ನೀವು ಅದನ್ನು “ಕ್ಲೌಡ್ ಹೋಸ್ಟ್ ಮಾಡಿದ SMP” ಚಂದಾದಾರಿಕೆಯ ಮೂಲಕ ಖರೀದಿಸಿದರೆ, ನಂತರ ಹೊಸದನ್ನು ನಿಯೋಜಿಸಲು, “ಹೊಸ ಡೊಮೇನ್ ವಿನಂತಿ” ಬಟನ್ ಕ್ಲಿಕ್ ಮಾಡುವ ಮೂಲಕ ನೀವು ವಿನಂತಿಯನ್ನು ಕಳುಹಿಸಬೇಕು ( ಪರಿಶೀಲನಾ ಅವಧಿ 3 ದಿನಗಳವರೆಗೆ).

ಮುಂದೆ, ಮುಖ್ಯ ಪೋರ್ಟಲ್ ಪುಟವನ್ನು ನಿರ್ವಹಿಸಿದ ಗೇಟ್‌ವೇಗಳ ಅಂಕಿಅಂಶಗಳು ಮತ್ತು ಮೆನುವಿನಿಂದ ಲಭ್ಯವಿರುವ ಆಯ್ಕೆಗಳೊಂದಿಗೆ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ.

ಪ್ರತಿಯೊಂದು ಟ್ಯಾಬ್ ಅನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನೋಡೋಣ, ಅದರ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಸಂಕ್ಷಿಪ್ತವಾಗಿ ವಿವರಿಸುತ್ತದೆ.

ನಕ್ಷೆ

ವಿಭಾಗವು ನಿಮ್ಮ NGFW ನ ಸ್ಥಳವನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡಲು, ಅದರ ಸ್ಥಿತಿಯನ್ನು ವೀಕ್ಷಿಸಲು ಅಥವಾ ಅದರ ನೇರ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ಹೋಗಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.

ಗೇಟ್ವೇಗಳು

ನಿಮ್ಮ ಮೂಲಸೌಕರ್ಯದಿಂದ ನಿರ್ವಹಿಸಲಾದ SMB ಗೇಟ್‌ವೇಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಟೇಬಲ್ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ: ಗೇಟ್‌ವೇ ಹೆಸರು, ಮಾದರಿ, OS ಆವೃತ್ತಿ, ನೀತಿ ಪ್ರೊಫೈಲ್.

ಯೋಜನೆಗಳು

ವಿಭಾಗವು ಅವುಗಳ ಮೇಲೆ ಸ್ಥಾಪಿಸಲಾದ ಬ್ಲೇಡ್‌ಗಳ ಸ್ಥಿತಿಯನ್ನು ಪ್ರದರ್ಶಿಸುವ ಪ್ರೊಫೈಲ್‌ಗಳ ಪಟ್ಟಿಯನ್ನು ಹೊಂದಿದೆ, ಅಲ್ಲಿ ಕಾನ್ಫಿಗರೇಶನ್‌ಗೆ ಬದಲಾವಣೆಗಳನ್ನು ಮಾಡಲು ಪ್ರವೇಶ ಹಕ್ಕುಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ಸಾಧ್ಯವಿದೆ (ವೈಯಕ್ತಿಕ ನೀತಿಗಳನ್ನು ಸ್ಥಳೀಯವಾಗಿ ಮಾತ್ರ ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು).

ನೀವು ನಿರ್ದಿಷ್ಟ ಪ್ರೊಫೈಲ್‌ನ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ಹೋದರೆ, ನಿಮ್ಮ NGFW ನ ಸಂಪೂರ್ಣ ಕಾನ್ಫಿಗರೇಶನ್ ಅನ್ನು ನೀವು ಪ್ರವೇಶಿಸಬಹುದು.

ಭದ್ರತಾ ಸಾಫ್ಟ್‌ವೇರ್ ಬ್ಲೇಡ್‌ಗಳ ವಿಭಾಗವು ಪ್ರತಿಯೊಂದು NGFW ಬ್ಲೇಡ್‌ಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಮೀಸಲಾಗಿರುತ್ತದೆ, ನಿರ್ದಿಷ್ಟವಾಗಿ:
ಫೈರ್‌ವಾಲ್, ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು URL ಗಳು, IPS, ಆಂಟಿ-ವೈರಸ್, ಆಂಟಿ-ಸ್ಪ್ಯಾಮ್, QoS, ರಿಮೋಟ್ ಪ್ರವೇಶ, ಸೈಟ್-ಟು-ಸೈಟ್ VPN, ಬಳಕೆದಾರರ ಜಾಗೃತಿ, ಆಂಟಿ-ಬಾಟ್, ಬೆದರಿಕೆ ಎಮ್ಯುಲೇಶನ್, ಬೆದರಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ, SSL ತಪಾಸಣೆ.

ಯೋಜನೆಗಳು->ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಗೇಟ್‌ವೇಗಳಿಗೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅನ್ವಯಿಸಲಾಗುವ CLI ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಗಮನಿಸಿ. ಅವರ ಸಹಾಯದಿಂದ, ನೀವು ಪ್ರತ್ಯೇಕ ಒಂದೇ ರೀತಿಯ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹೊಂದಿಸಬಹುದು (ದಿನಾಂಕ/ಸಮಯ, ಪ್ರವೇಶ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, SNMP ಮಾನಿಟರಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳೊಂದಿಗೆ ಕೆಲಸ, ಇತ್ಯಾದಿ.)

ನಾವು ನಿರ್ದಿಷ್ಟ ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ವಿವರವಾಗಿ ವಾಸಿಸುವುದಿಲ್ಲ, ಇದನ್ನು ಮೊದಲೇ ವಿವರಿಸಲಾಗಿದೆ, ಕೋರ್ಸ್ ಕೂಡ ಇದೆ ಚೆಕ್ ಪಾಯಿಂಟ್ ಪ್ರಾರಂಭಿಸಲಾಗುತ್ತಿದೆ.

ದಾಖಲೆಗಳು

SMP ಅನ್ನು ಬಳಸುವ ಪ್ರಯೋಜನಗಳಲ್ಲಿ ಒಂದು ನಿಮ್ಮ SMB ಗೇಟ್‌ವೇಗಳ ಲಾಗ್‌ಗಳ ಕೇಂದ್ರೀಕೃತ ವೀಕ್ಷಣೆಯಾಗಿದೆ, ಇದನ್ನು ಲಾಗ್‌ಗಳು → ಗೇಟ್‌ವೇ ಲಾಗ್‌ಗಳಿಗೆ ಹೋಗುವ ಮೂಲಕ ಪ್ರವೇಶಿಸಬಹುದು.

ಫಿಲ್ಟರ್‌ನಲ್ಲಿ, ನೀವು ನಿರ್ದಿಷ್ಟ ಗೇಟ್‌ವೇ ಅನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬಹುದು, ಮೂಲ ಅಥವಾ ಗಮ್ಯಸ್ಥಾನದ ವಿಳಾಸವನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬಹುದು, ಇತ್ಯಾದಿ. ಸಾಮಾನ್ಯವಾಗಿ, ಲಾಗ್‌ಗಳೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುವುದು ಸ್ಮಾರ್ಟ್ ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ವೀಕ್ಷಿಸುವುದಕ್ಕೆ ಹೋಲುತ್ತದೆ; ನಮ್ಯತೆ ಮತ್ತು ಮಾಹಿತಿ ವಿಷಯವನ್ನು ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ.

ಸೈಬರ್ ವೀಕ್ಷಣೆಗಳು

ವಿಭಾಗವು ಇತ್ತೀಚಿನ ಭದ್ರತಾ ಘಟನೆಗಳ ವರದಿಗಳ ರೂಪದಲ್ಲಿ ಅಂಕಿಅಂಶಗಳನ್ನು ಒಳಗೊಂಡಿದೆ; ಲಾಗ್‌ಗಳನ್ನು ತ್ವರಿತವಾಗಿ ವ್ಯವಸ್ಥಿತಗೊಳಿಸಲು ಮತ್ತು ಉಪಯುಕ್ತ ಇನ್ಫೋಗ್ರಾಫಿಕ್ಸ್ ಅನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲು ಅವು ನಿಮಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಡುತ್ತವೆ:

ಸಾಮಾನ್ಯ ತೀರ್ಮಾನಗಳು

ಆದ್ದರಿಂದ, SMP ಎಂಬುದು ಆಧುನಿಕ ಪೋರ್ಟಲ್ ಆಗಿದ್ದು ಅದು SMB ಕುಟುಂಬದ ನಿಮ್ಮ NGFW ಪರಿಹಾರಗಳನ್ನು ನಿರ್ವಹಿಸುವ ವಿಷಯದಲ್ಲಿ ಅರ್ಥಗರ್ಭಿತ ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಆಳವಾದ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಸಂಯೋಜಿಸುತ್ತದೆ. ಅದರ ಮುಖ್ಯ ಅನುಕೂಲಗಳನ್ನು ಮತ್ತೊಮ್ಮೆ ಗಮನಿಸೋಣ:

1. 5000 NGFW ವರೆಗಿನ ರಿಮೋಟ್ ನಿರ್ವಹಣೆಯ ಸಾಧ್ಯತೆ.
2. ಚೆಕ್ ಪಾಯಿಂಟ್ ತಜ್ಞರಿಂದ ಪೋರ್ಟಲ್‌ನ ನಿರ್ವಹಣೆ (ಮೇಘ ಹೋಸ್ಟ್ ಮಾಡಿದ SMP ಚಂದಾದಾರಿಕೆಯ ಸಂದರ್ಭದಲ್ಲಿ).
3. ಒಂದು ಪರಿಕರದಲ್ಲಿ ನಿಮ್ಮ ಮೂಲಸೌಕರ್ಯದ ಕುರಿತು ಮಾಹಿತಿಯುಕ್ತ ಮತ್ತು ರಚನಾತ್ಮಕ ಡೇಟಾ.

TS ಪರಿಹಾರದಿಂದ ಚೆಕ್ ಪಾಯಿಂಟ್‌ನಲ್ಲಿ ವಸ್ತುಗಳ ದೊಡ್ಡ ಆಯ್ಕೆ. ಟ್ಯೂನ್ ಆಗಿರಿ (ಟೆಲಿಗ್ರಾಂ, ಫೇಸ್ಬುಕ್, VK, TS ಪರಿಹಾರ ಬ್ಲಾಗ್, ಯಾಂಡೆಕ್ಸ್ en ೆನ್).

ಮೂಲ: www.habr.com