5. 중소기업을 위한 NGFW. 클라우드 SMP 관리

SMB Check Point, 즉 1500 시리즈 모델 범위에 관한 기사 시리즈를 읽어주신 독자들을 환영합니다. 안에 첫 번째 부분 보안 관리 포털(SMP) 클라우드 서비스를 사용하여 SMB 시리즈 NGFW를 관리하는 기능을 언급했습니다. 마지막으로, 사용 가능한 옵션과 관리 도구를 보여주며 이에 대해 더 자세히 설명할 시간입니다. 방금 우리와 함께하신 분들을 위해 이전에 논의한 주제를 상기시켜 드리겠습니다. 초기화 및 구성 , 무선 트래픽 전송 구성(WiFi 및 LTE) , VPN

SMP는 최대 5개의 장치를 관리하기 위한 웹 인터페이스와 도구를 포함하여 SMB 장치를 관리하기 위한 중앙 집중식 포털입니다. 지원되는 Check Point 모델 시리즈는 000, 600, 700, 910, 1100R, 1200, 1400입니다.

먼저 이 솔루션의 장점을 설명하겠습니다.

1. 중앙 집중식 인프라 유지 관리. 클라우드 포털 덕분에 위치와 조직의 NGFW 수에 관계없이 정책을 배포하고, 설정을 적용하고, 이벤트를 연구할 수 있습니다.
2. 확장성과 효율성. SMP 솔루션을 구매하면 최대 5000개의 NGFW를 지원하는 활성 구독을 얻을 수 있습니다. 이를 통해 인프라에 새 노드를 쉽게 추가할 수 있으며 VPN 덕분에 노드 간의 동적 통신이 가능해집니다.

SMP 설명서에서 라이선스 옵션에 대해 자세히 알아볼 수 있습니다. 두 가지 옵션이 있습니다.

• 클라우드 호스팅 SMP. 관리 서버는 Check Point 클라우드에서 호스팅되며 최대 50개의 게이트웨이를 지원합니다.
• 온프레미스 SMP. 관리 서버는 고객의 클라우드 솔루션에 호스팅되며, 게이트웨이는 최대 5000개까지 지원됩니다.

우리 의견으로는 한 가지 중요한 기능을 추가해 보겠습니다. 1500 시리즈의 모든 모델을 구매할 때 하나의 SMP 라이센스가 패키지에 포함되어 있습니다. 따라서 차세대 SMB를 구매하면 추가 비용 없이 클라우드 관리에 액세스할 수 있습니다.

실용

간략한 소개를 마친 후 솔루션에 대한 실제적인 내용을 살펴보겠습니다. 현재 해당 지역 Check Point 사무실에 요청하면 포털의 데모 버전을 사용할 수 있습니다. 처음에는 다음을 지정해야 하는 인증 창이 나타납니다. 도메인, 사용자 이름, 비밀번호.

배포된 SMP 포털의 주소는 도메인으로 직접 표시되며, "Cloud Hosted SMP" 구독을 통해 구매한 경우 새 포털을 배포하려면 "새 도메인 요청" 버튼을 클릭하여 요청을 보내야 합니다( 검토기간은 최대 3일)

다음으로, 관리형 게이트웨이에 대한 통계와 메뉴에서 사용 가능한 옵션이 포함된 기본 포털 페이지가 표시됩니다.

각 탭을 개별적으로 살펴보고 해당 기능을 간략하게 설명하겠습니다.

지도

이 섹션에서는 NGFW의 위치를 ​​추적하고 상태를 보거나 직접 설정으로 이동할 수 있습니다.

게이트웨이

인프라의 관리형 SMB 게이트웨이가 포함된 테이블에는 게이트웨이 이름, 모델, OS 버전, 정책 프로필과 같은 정보가 포함되어 있습니다.

플랜

이 섹션에는 설치된 블레이드의 상태를 표시하는 프로필 목록이 포함되어 있으며, 여기서 구성을 변경하기 위한 액세스 권한을 선택할 수 있습니다(개별 정책은 로컬에서만 구성할 수 있음).

특정 프로필의 설정으로 이동하면 NGFW의 전체 구성에 액세스할 수 있습니다.

보안 소프트웨어 블레이드 섹션은 특히 다음과 같은 각 NGFW 블레이드 구성을 전담합니다.
방화벽, 애플리케이션 및 URL, IPS, 안티 바이러스, 안티 스팸, QoS, 원격 액세스, 사이트 간 VPN, 사용자 인식, 안티 봇, 위협 에뮬레이션, 위협 예방, SSL 검사.

계획->프로필에 지정된 게이트웨이에 자동으로 적용되는 CLI 스크립트를 구성하는 기능에 유의하세요. 도움을 받으면 별도의 동일한 설정(날짜/시간, 액세스 비밀번호, SNMP 모니터링 프로토콜 작업 등)을 설정할 수 있습니다.

특정 설정에 대해 자세히 설명하지 않겠습니다. 이는 이전에 다루었습니다. 코스도 있습니다 체크포인트 시작하기.

로그

SMP 사용의 장점 중 하나는 로그 → 게이트웨이 로그로 이동하여 액세스할 수 있는 SMB 게이트웨이 로그를 중앙 집중식으로 볼 수 있다는 것입니다.

필터에서 특정 게이트웨이를 지정하고 소스 또는 대상 주소 등을 지정할 수 있습니다. 일반적으로 로그 작업은 스마트 콘솔에서 보는 것과 동일하며 유연성과 정보 콘텐츠가 유지됩니다.

사이버 뷰

이 섹션에는 최신 보안 이벤트에 대한 보고서 형식의 통계가 포함되어 있어 로그를 신속하게 체계화하고 유용한 인포그래픽을 제공할 수 있습니다.

일반적인 결론

따라서 SMP는 SMB 제품군의 NGFW 솔루션 관리 측면에서 직관적인 인터페이스와 심층적인 기능을 결합한 최신 포털입니다. 주요 장점을 다시 한 번 살펴보겠습니다.

1. 최대 5000개의 NGFW를 원격 관리할 수 있습니다.
2. Check Point 전문가가 포털을 유지 관리합니다(클라우드 호스팅 SMP 구독의 경우).
3. 하나의 도구로 인프라에 대한 유익하고 구조화된 데이터를 얻을 수 있습니다.

TS솔루션의 체크포인트 소재 다양한 선택. 계속 지켜봐 주시기 바랍니다 (텔레그램, 페이스북, VK, TS 솔루션 블로그, Yandex.Dzena).

출처 : habr.com