1. 체크포인트 SandBlast 에이전트 관리 플랫폼

솔루션을 사용하여 개인 작업장을 보호하는 데 관한 새로운 기사 시리즈에 오신 것을 환영합니다. 체크포인트 SandBlast 에이전트 그리고 새로운 클라우드 관리 시스템 - SandBlast 에이전트 관리 플랫폼. SandBlast Agent는 다음 기사에서 검토되었습니다. 악성 코드 분석 и 새 버전 E83.10의 기능 설명, 그리고 우리는 에이전트 배포 및 관리에 대한 전체 기사 과정을 게시하겠다고 오랫동안 약속해 왔습니다. 그리고 Infinity Portal 내의 Check Point에서 제공하는 클라우드 기반 에이전트 관리 시스템 관리 플랫폼이 이에 가장 적합합니다. 포털에 등록하는 순간부터 에이전트가 워크스테이션을 스캔하고 악의적인 활동을 탐지하기 시작하는 데까지 시간이 걸립니다. 단 몇 분만.

왜 SandBlast 에이전트인가?

최근 테스트에 따르면 2020 NSS Labs 고급 엔드포인트 보호(AEP) 시장 테스트 Check Point SandBlast Agent는 다음 테스트 결과로 AA 등급 및 권장 등급을 받았습니다.

• 웹 트래픽 차단율은 100%입니다.
• 이메일 차단율은 100%입니다.
• 오프라인 위협 차단율 - 100%;
• 우회 시도 차단율은 100%입니다.
• 전체 차단율: 99,12%;
• 거짓 긍정의 값 거짓 긍정은 0,8%입니다.

SandBlast Agent는 Check Point 용어로 "블레이드"라고 하는 여러 구성 요소의 협력을 통해 사용자 워크스테이션에 높은 수준의 보안을 제공합니다. SandBlast Agent에 사용되는 블레이드에 대한 간략한 설명:

• 위협 에뮬레이션 — 다양한 회피 기술에 저항하고 제로데이 공격을 방지할 수 있는 샌드박스 기술
• 위협 추출 — 즉석 파일 정리 기술을 통해 사용자는 전체 에뮬레이션 판정을 내리기 전에 활성 구성 요소가 제거된 문서를 얻을 수 있습니다.
• 악용 방지 — 익스플로잇을 이용한 공격으로부터 널리 사용되는 애플리케이션(Microsoft Office, Adobe PDF Reader, 브라우저 등)을 보호합니다.
• 안티 봇 — 개인용 컴퓨터가 봇네트 네트워크에 연결되지 않도록 보호하는 기술을 통해 감염을 감지하고 악성 소프트웨어의 작동을 중지하며 감염된 시스템을 "치료"할 수 있습니다.
• 제로피싱 — 사기성 피싱 사이트를 차단하고 제XNUMX자 리소스에서 실제 비밀번호가 사용되었음을 사용자에게 알리는 보호 모듈입니다.
• 행동 보호 — 탐지를 우회하고 회피하는 기술을 사용하는 공격 방지를 목표로 하는 기술
• 안티 랜섬 — 랜섬웨어의 활동을 탐지 및 차단하고 스냅샷을 사용하여 암호화된 파일을 복원할 수 있는 보호 모듈입니다.
• 법의학 — 시스템의 모든 이벤트를 기록 및 분석하고 결과적으로 조사 중인 공격에 대한 고품질 보고서를 제공하는 보안 모듈입니다.

나열된 기능 외에도 SandBlast Agent는 전체 디스크 암호화는 물론 이동식 미디어 암호화 및 컴퓨터 포트 보호를 허용하며 맬웨어로부터 보호하기 위한 VPN 클라이언트, 서명 및 휴리스틱 모듈이 내장되어 있습니다. 모든 SandBlast Agent 구성 요소의 기능은 후속 기사에서 더 자세히 논의되지만 이제는 적극적으로 개발 중인 플랫폼인 Check Point Infinity에 대해 알아볼 시간입니다.

Check Point Infinity: XNUMX세대 위협 보호

체크포인트는 2017년부터 단일 통합 보안 아키텍처를 개발하고 추진해 왔습니다. 체크 포인트 무한대를 사용하면 네트워크 및 클라우드 인프라, 워크스테이션, 모바일 장치 등 최신 IT 인프라의 모든 구성 요소를 성공적으로 보호할 수 있습니다. 주요 아이디어는 단일 브라우저 기반 관리 콘솔에서 다양한 범주의 보안 도구를 관리하는 기능입니다.

현재 Check Point Infinity 아키텍처를 사용하면 클라우드 보호 솔루션(CloudGuard SaaS), 네트워크 보안 솔루션(CloudGuard Connect, Smart-1 Cloud, Infinity SOC)을 관리할 수 있을 뿐만 아니라 SandBlast Agent Management Platform, SandBlast Agent Cloud를 사용하여 사용자 장치를 보호할 수 있습니다. 관리 및 SandBlast 웹 대시보드.
이 기사 시리즈는 몇 분 만에 클라우드 관리 서버를 배포하고, 보안 정책을 구성하고, 에이전트를 사용자 컴퓨터에 배포할 수 있는 SandBlast 에이전트 관리 플랫폼 솔루션(현재 베타 버전)에 대해 다룹니다.

Infinity Portal 및 SandBlast 에이전트 관리 플랫폼: 시작하기

관리 플랫폼을 사용하는 SandBlast Agent 배포 프로세스는 5단계로 구성됩니다.

1. Check Point Infinity 포털에 등록
2. SandBlast 에이전트 관리 플랫폼 애플리케이션 등록
3. 에이전트를 관리하기 위해 새로운 엔드포인트 관리 서비스를 생성합니다.
4. 에이전트에 대한 정책 생성 및 구성
5. 사용자 컴퓨터에 에이전트 배포.

이 문서에서는 처음 세 단계를 다루며, 후속 게시물에서는 관리 플랫폼 인터페이스 탐색, 에이전트를 클라이언트 컴퓨터에 배포, 정책 구성, 가장 인기 있는 작업을 처리하는 에이전트의 능력 테스트를 포함하여 나머지 두 단계를 자세히 살펴보겠습니다. 보안 위협.

1. 인피니티포털 등록

우선 해당 사이트에 들어가셔야 합니다 인피니티 포털 회사명, 연락처 정보가 포함된 등록 양식을 작성하고 서비스 이용 약관 및 포털의 개인 정보 보호 정책에 동의하고 reCAPTCHA도 작성하세요. 등록할 때 서비스 사용 규칙 및 개인 정보 보호 정책에 따라 포털에서 수집한 데이터를 저장할 데이터 센터의 국가를 선택할 수 있다는 점은 주목할 가치가 있습니다. 선택지는 아일랜드와 미국 두 가지뿐입니다. 이렇게 하려면 "특정 데이터 상주 지역 사용" 확인란을 선택하고 국가를 선택해야 합니다.

포털에 성공적으로 등록하면 Infinity Portal에 대한 액세스를 확인하고 포털에 로그인하도록 초대하는 편지가 귀하의 이메일 주소로 전송됩니다. 포털에 처음 로그인할 때 성공적인 인증을 위해 비밀번호 재설정 옵션을 선택해야 할 수도 있다는 점에 유의할 필요가 있습니다.

2. SandBlast 에이전트 관리 플랫폼 애플리케이션 등록

포털에서 인증하고 "메뉴" 아이콘(아래 이미지의 1단계)을 클릭하면 클라우드 보호, 네트워크 보호, 엔드포인트 보호 카테고리 아래 사용 가능한 애플리케이션 목록에서 애플리케이션을 등록하라는 메시지가 표시됩니다. 각 응용 프로그램에는 소개 기사가 포함된 자체 코스가 있으므로 이에 대해 더 자세히 설명하지 않고 엔드포인트 보호 범주에서 SandBlast 에이전트 관리 플랫폼 응용 프로그램을 선택합니다(아래 이미지의 2단계).

응용 프로그램을 선택한 후 서비스 이용 약관과 포털의 개인 정보 보호 정책에 동의해야 하며 "지금 사용해 보기" 버튼을 클릭하면 XenMobile 서비스 생성을 위한 인터페이스에 액세스할 수 있습니다.

3. 새로운 엔드포인트 관리 서비스 생성

마지막 단계는 에이전트 관리를 위한 웹 인터페이스인 XenMobile을 위한 새로운 서비스를 만드는 것입니다. 이전과 마찬가지로 프로세스는 매우 간단합니다. "새 엔드포인트 관리 서비스" 옵션(아래 그림 참조)을 선택하고 새 서비스의 세부 정보(ID, 호스팅 지역 및 비밀번호)를 입력한 후 "만들기"를 클릭하세요. 단추.

서비스 생성 프로세스가 완료되면 에이전트 관리용 표준 Check Point 콘솔(SmartEndpoint 버전 R80.40)을 사용하여 클라우드 관리 서버에 연결하는 데 사용할 수 있는 매개변수가 포함된 이메일을 받게 됩니다. 이 기사 시리즈는 SandBlast 클라우드 에이전트 관리 시스템의 기능을 시연하는 것을 목표로 하므로 표준 콘솔을 사용한 관리는 고려하지 않습니다.

이 시점에서 SandBlast Agent 개인용 컴퓨터 보호 도구를 관리하기 위한 클라우드 서비스 등록 프로세스가 성공적으로 완료된 것으로 간주할 수 있습니다. "Check Point SandBlast 에이전트 관리 플랫폼" 시리즈의 다음 기사에서 자세히 설명할 에이전트 관리 플랫폼의 웹 인터페이스를 볼 수 있습니다.

결론

이제 완료된 작업을 요약할 시간입니다. Infinity Portal에 성공적으로 등록하고, 포털에 SandBlast Agent Management Platform 애플리케이션을 등록하고, 새로운 클라우드 관리 서비스인 Endpoint Management Service를 만들었습니다.

시리즈의 다음 기사에서는 에이전트 관리 인터페이스에 대해 자세히 살펴보겠습니다. 단 하나의 탭도 방치되지 않으므로 향후 보안 정책을 쉽게 생성하고 다음을 사용하여 사용자 컴퓨터의 상태를 모니터링할 수 있습니다. 로그 및 보고서.

TS솔루션의 체크포인트 소재 다양한 선택. SandBlast 에이전트 관리 플랫폼 주제에 대한 다음 간행물을 놓치지 않으려면 당사 소셜 네트워크의 업데이트를 따르십시오(텔레그램, 페이스북, VK, TS 솔루션 블로그, Yandex.Dzena).

출처 : habr.com