13. 시작하기 체크포인트 R80.20. 라이선스

안녕하세요, 친구들! 그리고 드디어 마지막 관문에 이르렀습니다 체크포인트 시작하기 마지막 강의. 오늘 우리는 매우 중요한 주제에 대해 이야기하겠습니다. 라이센스. 이 강의는 장비나 라이센스 선택에 대한 철저한 지침이 아니라는 점을 서둘러 경고합니다. 이는 Check Point 관리자가 알아야 할 핵심 사항을 요약한 것입니다. 라이센스나 장치 선택에 대해 정말로 의아해한다면 전문가에게 문의하는 것이 좋습니다. 우리에게 :). 강좌에서 이야기하기 매우 어려운 함정이 많고, 바로 기억하지도 못할 것입니다.
우리 수업은 완전히 이론적이므로 모형 서버를 끄고 휴식을 취하실 수 있습니다. 기사 끝 부분에는 모든 것을 더 자세히 설명하는 비디오 강의가 있습니다.

게이트웨이 라이센스

보안 게이트웨이의 라이센싱 기능에 대한 설명부터 시작해 보겠습니다. 또한 이는 하드웨어 업라인과 가상 머신 모두에 적용됩니다. 게이트웨이를 구입하기로 결정했다고 가정해 보겠습니다. "구독" 없이 단순히 하드웨어나 가상 머신을 구입하는 것은 불가능합니다! 세 가지 구독 옵션이 있습니다:

이제 첫 번째 흥미로운 기능이 생겼습니다! NGTP 또는 NGTX 구독이 있는 장치나 가상 머신만 구입할 수 있습니다. 그러나 구독을 갱신할 때 AV, AB, URL, AS, TE 및 TX 블레이드가 필요하지 않은 경우 이미 NGFW 패키지를 선택할 수 있습니다. 지금이 순간이다. 구독 자체는 XNUMX년, XNUMX년 또는 XNUMX년 단위로 구매할 수 있습니다.

나는 당신의 첫 번째 질문을 예측할 수 있습니다! “구독이 갱신되지 않으면 어떻게 되나요?" 특히 연장 없이 항상 작동하는 블레이드를 녹색으로 강조했습니다. 소위 영구 창백. 지속적인 업데이트가 필요한 나머지 블레이드는 작동이 중지됩니다. 글쎄, 아마도 IPS에는 여전히 키 서명이 작동하고 있을 것입니다(그러나 그 수가 거의 없습니다). 이는 하드웨어와 가상 머신 모두에 해당됩니다. vSec.

별도의 항목으로 어떤 키트에도 포함되지 않은 세 가지 블레이드인 DLP, MAB 및 Capsule을 강조했습니다.

또한 클러스터 솔루션을 구입하는 경우 접미사 HA(예: 고가용성)가 있는 모델을 두 번째 장치로 선택하십시오. 그림은 게이트웨이 5400의 예를 보여줍니다. 이는 게이트웨이에 적용됩니다. 이제 관리 서버입니다.

관리 서버 라이선스

첫 번째 강의에서 이미 말했듯이 Check Point를 구현하는 시나리오에는 독립형(게이트웨이와 관리가 모두 하나의 장치에 있는 경우)과 분산형(관리 서버가 별도의 장치에 배치되는 경우)의 두 가지 시나리오가 있습니다. 그러나 옵션은 여기서 끝나지 않습니다. 관리 서버 배포에 대한 세 가지 일반적인 시나리오를 살펴보겠습니다.

1. 전용 NGSM 구매. 가장 인기있는 옵션입니다. Smart-1 하드웨어 또는 가상 하드웨어를 선택합니다. 물론 관리할 게이트웨이 수에 따라 5, 10, 25 등을 선택합니다. 이 장치를 배포하면 관리 서버의 4가지 핵심 블레이드인 NPM(즉, 정책 관리), 로깅 및 상태(즉, 로깅), 스마트 이벤트(모든 보고 기능을 제공하는 Check Point의 SIEM) 및 규정 준수(이것은 일부 규제 요구 사항, 동일한 PCI DSS 또는 단순히 모범 사례를 준수하는지에 대한 설정 품질 평가입니다. NPM 및 LS 블레이드가 영구 블레이드임을 즉시 확인할 수 있습니다. 구독을 갱신하지 않고도 작동하지만 스마트 이벤트 및 규정 준수 블레이드는 첫 해에만 포함됩니다! 그런 다음 별도의 비용으로 갱신해야 합니다. 이것은 중요한 포인트입니다. 잊지 마세요. 그리고 규정 준수 블레이드 없이도 살아갈 수 있다면 모든 사람에게 Smart Event가 필요합니다.
2. 전용 이벤트 관리 서버 구매 기존 NGSM 관리 서버에 추가됩니다. 이것이 왜 필요한가요? 사실은 로깅 기능, 특히 스마트 이벤트가 꽤 괜찮은 시스템 리소스를 "먹어버린다"는 것입니다. 그리고 로그가 너무 많으면 제어 서버에 "브레이크"가 발생할 수 있습니다. 따라서 이 기능을 별도의 장치, Smart-1 하드웨어 또는 가상 머신으로 이동하는 것이 종종 실행됩니다. 많은 수의 로그가 포함된 대규모 통합에는 거의 항상 스마트 이벤트용 전용 서버가 필요합니다. 로그를 수신할 수도 있습니다. 이렇게 하면 관리 서버가 관리 기능만 수행하게 됩니다. 이를 통해 시스템 안정성과 응답성이 크게 향상됩니다. 보시다시피 전용 Smart Event 서버를 구입하면 갱신 없이도 영구적으로 사용할 수 있는 두 개의 블레이드를 얻을 수 있습니다. 3~4년 동안 이는 매년 일반 NGSM 서버용 스마트 이벤트 확장을 구입하는 것보다 훨씬 더 비용 효율적입니다.
3. 전용 로그 관리 서버, NGSM 및 Smart Event 서버에 추가로 제공됩니다. 나는 그 의미가 분명하다고 생각한다. 로그 수가 매우 많은 경우 로깅 기능을 별도의 서버로 이동할 수 있습니다. 전용 로그 서버에도 영구 라이센스가 있으므로 갱신이 필요하지 않습니다.

비디오 튜토리얼

라이선스 관리 및 Check Point 기술 지원에 대한 자세한 내용은 여기에서 확인하세요.

출처 : habr.com