6. 중소기업을 위한 NGFW. 스마트-1 클라우드

SMB 제품군의 차세대 NGFW Check Point(1500 시리즈)에 대한 시리즈를 계속해서 읽어주시는 모든 분들께 인사드립니다. 안에 5 부품 SMP 솔루션(SMB 게이트웨이 관리 포털)을 살펴보았습니다. 오늘 저는 Smart-1 Cloud 포털에 대해 이야기하고 싶습니다. 이는 SaaS Check Point 기반 솔루션으로 자리매김하고 클라우드에서 관리 서버 역할을 하므로 모든 NGFW Check Point와 관련이 있습니다. 방금 우리와 함께하신 분들을 위해 이전에 논의한 주제를 상기시켜 드리겠습니다. 초기화 및 구성 , 무선 트래픽 전송 구성(WiFi 및 LTE) , VPN.

Smart-1 Cloud의 주요 기능을 강조해 보겠습니다.

1. 전체 Check Point 인프라(다양한 수준의 가상 및 물리적 게이트웨이)를 관리하기 위한 단일 중앙 집중식 솔루션입니다.
2. 모든 블레이드에 대한 공통 정책 세트를 사용하면 관리 프로세스(다양한 작업에 대한 규칙 생성/편집)를 단순화할 수 있습니다.
3. 게이트웨이 설정 작업 시 프로필 접근 방식을 지원합니다. 네트워크 관리자, 감사 전문가 등이 동시에 다양한 업무를 수행할 수 있는 포털에서 작업 시 접근권한의 분리를 담당합니다.
4. 로그 및 이벤트 보기를 한 곳에서 제공하는 위협 모니터링.
5. API를 통한 상호 작용을 지원합니다. 사용자는 자동화 프로세스를 구현하여 일상적인 작업을 단순화할 수 있습니다.
6. 웹 액세스. 개별 OS 지원에 대한 제한을 제거하고 직관적입니다.

Check Point 솔루션에 이미 익숙한 사람들에게 제시된 핵심 기능은 인프라에 온프레미스 전용 관리 서버를 두는 것과 다르지 않습니다. 부분적으로는 맞겠지만, Smart-1 Cloud의 경우 관리서버의 유지보수는 체크포인트 전문가가 담당합니다. 여기에는 백업 만들기, 미디어의 여유 공간 모니터링, 오류 수정, 최신 소프트웨어 버전 설치가 포함됩니다. 설정을 마이그레이션(전송)하는 프로세스도 단순화되었습니다.

라이센스

클라우드 관리 솔루션의 기능을 알아보기 전에 공식 홈페이지에서 라이선스 문제에 대해 알아보겠습니다. 데이터 시트.

하나의 게이트웨이 관리:

구독은 선택한 제어 블레이드에 따라 다르며 총 3가지 방향이 있습니다.

1. 관리. 50GB 스토리지, 로그용으로 매일 1GB.
2. 관리 + SmartEvent. 100GB 스토리지, 3GB 일일 로그, 보고서 생성.
3. 관리 + 규정 준수 + SmartEvent. 100GB 스토리지, 3GB 일일 로그, 보고서 생성, 일반 정보 보안 관행에 따른 설정 권장 사항.

*선택은 로그 유형, 사용자 수, 트래픽 양 등 다양한 요소에 따라 달라집니다.

5개의 게이트웨이를 관리하는 구독도 있습니다. 우리는 이에 대해 자세히 설명하지 않을 것입니다. 언제든지 정보를 얻을 수 있습니다. 데이터 시트.

Smart-1 Cloud 출시

누구나 솔루션을 사용해 볼 수 있습니다. 이를 위해서는 Check Point의 클라우드 서비스인 Infinity Portal에 등록해야 하며, 여기에서 다음 영역에 대한 평가판 액세스를 얻을 수 있습니다.

• 클라우드 보호(CloudGuard SaaS, CloudGuard Native);
• 네트워크 보호(CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• 엔드포인트 보호(분사기 에이전트 관리 플랫폼, SandBlast 에이전트 클라우드 관리, SandBlast 모바일).

귀하와 함께 시스템에 로그인하고(신규 사용자의 경우 등록이 필요함) Smart-1 Cloud 솔루션으로 이동합니다.

이 솔루션의 장점(인프라 관리, 설치 필요 없음, 자동 업데이트)에 대해 간략하게 설명합니다.

필드를 작성한 후 계정이 포털에 로그인할 준비가 될 때까지 기다려야 합니다.

작업이 성공하면 이메일로 등록 정보를 받게 되며(Infinity Portal에 로그인할 때 지정됨) Smart-1 Cloud 홈페이지로 리디렉션됩니다.

사용 가능한 포털 탭:

1. 스마트콘솔을 실행하세요. PC에 설치된 애플리케이션을 사용하거나 웹 인터페이스를 사용하십시오.
2. 게이트웨이 개체와 동기화합니다.
3. 로그 작업.
4. 설정.

게이트웨이와의 동기화

보안 게이트웨이 동기화부터 시작하겠습니다. 이를 위해서는 보안 게이트웨이를 개체로 추가해야 합니다. 탭으로 이동 "게이트웨이 연결"

고유한 게이트웨이 이름을 입력해야 하며 개체에 설명을 추가할 수 있습니다. 그런 다음 "레지스터".

게이트웨이에 대한 CLI 명령을 실행하여 관리 서버와 동기화해야 하는 게이트웨이 개체가 나타납니다.

1. 게이트웨이에 최신 JHF(Jumbo Hotfix)가 설치되어 있는지 확인하십시오.
2. 연결 토큰 설정: 인증 토큰에 보안 게이트웨이 maas 설정
3. 동기화 터널의 상태를 확인합니다.
   MaaS 상태: 활성화됨
   MaaS 터널 상태: 작동
   MaaS 도메인 이름:
   Service-Identifier.maas.checkpoint.com
   MaaS 통신용 게이트웨이 IP: 100.64.0.1

Mass Tunnel에 대한 서비스가 증가되면 Smartconsole에서 게이트웨이와 Smart-1 Cloud 간의 SIC 연결 설정을 진행해야 합니다. 작업이 성공하면 게이트웨이 토폴로지가 획득됩니다. 예를 첨부하겠습니다.

따라서 Smart-1 Cloud를 사용하는 경우 게이트웨이는 "회색" 네트워크 10.64.0.1에 연결됩니다.

우리 레이아웃에서는 게이트웨이 자체가 NAT를 사용하여 인터넷에 액세스하므로 인터페이스에 공용 IP 주소가 없지만 외부에서 관리할 수 있다는 점을 추가하겠습니다. 이는 자체 IP 주소 풀을 사용하여 별도의 관리 서브넷이 생성되는 Smart-1 Cloud의 또 다른 흥미로운 기능입니다.

결론

Smart-1 Cloud를 통해 관리용 게이트웨이를 성공적으로 추가하면 Smart Console에서와 마찬가지로 전체 액세스 권한을 갖게 됩니다. 우리 레이아웃에서는 웹 버전을 출시했는데 실제로는 실행 중인 관리 클라이언트가 있는 가상 머신입니다.

저자의 웹 사이트에서 Smart Console 및 Check Point 아키텍처의 기능에 대해 언제든지 자세히 알아볼 수 있습니다. 강의.

오늘은 여기까지입니다. Gaia 1500 Embedded가 설치된 SMB 80.20 시리즈 제품군의 성능 튜닝 기능을 다루는 시리즈의 마지막 기사를 기다리고 있습니다.

TS솔루션의 체크포인트 소재 다양한 선택. 계속 지켜봐 주시기 바랍니다 (텔레그램, 페이스북, VK, TS 솔루션 블로그, Yandex.Dzena)

출처 : habr.com