6. 중소기업을 위한 NGFW. 스마트-1 클라우드

새로운 세대의 NGFW Check Point SMB 제품군(1500 시리즈)에 대한 시리즈를 계속 읽어주시는 모든 분들께 인사드립니다. 안에 5 부품 SMP(SMB Gateway Management Portal) 솔루션을 살펴보았습니다. 오늘은 Smart-1 Cloud 포털에 대해 말씀드리고자 합니다. 이 포털은 SaaS Check Point를 기반으로 한 솔루션으로 자리매김했으며, 클라우드에서 관리 서버 역할을 하므로 모든 NGFW Check Point에 적합합니다. 방금 합류하신 분들을 위해 이전에 다루었던 주제를 다시 한번 상기시켜 드리겠습니다. 초기화 및 구성 , 무선 트래픽 전송 구성(WiFi 및 LTE) , VPN.

Smart-1 Cloud의 주요 기능을 살펴보겠습니다.

1. Check Point 인프라 전체(다양한 레벨의 가상 및 물리적 게이트웨이)를 관리하기 위한 단일 중앙 집중식 솔루션입니다.
2. 모든 Blade에 적용되는 공통 정책 세트를 사용하면 관리 프로세스(다양한 작업에 대한 규칙 생성/편집)를 간소화할 수 있습니다.
3. 게이트웨이 설정 작업 시 프로필 기반 접근 방식을 지원합니다. 포털에서 작업할 때 접근 권한을 분할하는 역할을 담당하며, 네트워크 관리자, 감사 전문가 등이 다양한 작업을 동시에 수행할 수 있도록 돕습니다.
4. 로그를 제공하고 이벤트를 한곳에서 볼 수 있는 위협 모니터링.
5. API를 통한 상호작용 지원. 사용자는 자동화 프로세스를 구현하여 일상적인 업무를 간소화할 수 있습니다.
6. 웹 접속. 개별 OS에 대한 지원과 관련된 제한을 제거하고 직관적입니다.

Check Point 솔루션에 대해 이미 알고 있는 사람이라면 제공되는 핵심 기능이 인프라 내의 로컬 전용 관리 서버와 다르지 않다는 것을 알 수 있을 것입니다. 그들의 말이 어느 정도 맞을 수도 있지만, Smart-1 Cloud의 경우 관리 서버는 Check Point 전문가가 유지 관리합니다. 여기에는 백업 만들기, 저장 매체의 여유 공간 모니터링, 오류 수정, 최신 버전의 소프트웨어 설치가 포함됩니다. 설정의 마이그레이션(전송) 프로세스도 간소화되었습니다.

라이센스

클라우드 관리 솔루션의 기능을 알아보기 전에 공식 라이선스 문제를 살펴보겠습니다. 데이터 시트.

하나의 게이트웨이 관리:

구독은 선택한 제어 블레이드에 따라 달라지며 총 3가지 방향이 있습니다.

1. 관리. 저장 공간은 50GB이며, 로그 저장은 매일 1GB입니다.
2. 관리 + 스마트이벤트. 100GB 저장공간, 로그 및 보고서 생성을 위해 매일 3GB 제공.
3. 경영 + 규정 준수 + 스마트이벤트. 100GB 저장용량, 로그 저장, 보고서 생성을 위한 일일 3GB, 일반 정보 보안 관행에 따른 설정 권장 사항.

*선택은 로그 유형, 사용자 수, 트래픽 볼륨 등 여러 요인에 따라 달라집니다.

5개의 게이트웨이를 관리하기 위한 구독도 있습니다. 이에 대해서는 자세히 설명하지 않겠습니다. 언제든지 다음에서 정보를 얻을 수 있습니다. 데이터 시트.

Smart-1 Cloud 출시

Check Point의 클라우드 서비스인 Infinity Portal에 등록하면 누구나 솔루션을 사용해 볼 수 있으며, 다음 영역에 대한 체험 액세스 권한을 얻을 수 있습니다.

• 클라우드 보호(CloudGuard SaaS, CloudGuard Native)
• 네트워크 보호(CloudGuard Connect, Smart-1 Cloud, Infinity SOC)
• 엔드포인트 보호(샌드블라스트 에이전트 관리 플랫폼, SandBlast 에이전트 클라우드 관리, SandBlast 모바일).

시스템에 로그인하고(신규 사용자의 경우 등록이 필요함) Smart-1 Cloud 솔루션으로 이동합니다.

이 솔루션의 장점(인프라 관리, 설치 불필요, 자동 업데이트)에 대해 간략하게 설명해 드리겠습니다.

필드를 입력한 후 포털에 들어가기 위한 계좌 개설 준비가 완료될 때까지 기다려야 합니다.

작업이 성공적으로 완료되면 이메일(Infinity Portal에 로그인할 때 지정)을 통해 등록 정보를 받게 되며, Smart-1 Cloud 메인 페이지로도 이동하게 됩니다.

사용 가능한 포털 탭:

1. SmartConsole을 실행합니다. PC에 설치된 애플리케이션을 이용하거나 웹 인터페이스를 이용하세요.
2. 게이트웨이 객체와의 동기화.
3. 통나무 작업.
4. 설정.

게이트웨이와의 동기화

먼저 Security Gateway를 동기화하는 것부터 시작해 보겠습니다. 이를 위해서는 Security Gateway를 객체로 추가해야 합니다. 탭으로 이동 “Connect Gateway”

고유한 게이트웨이 이름을 입력해야 하며, 개체에 주석을 추가할 수 있습니다. 그런 다음 누르세요 "레지스터".

게이트웨이 개체가 나타나는데, 게이트웨이에 대한 CLI 명령을 실행하여 관리 서버와 동기화해야 합니다.

1. 게이트웨이에 최신 JHF(Jumbo Hotfix)가 설치되어 있는지 확인하세요.
2. 연결 토큰 설정: 인증 토큰에 보안 게이트웨이 MaaS 설정
3. 동기화 터널의 상태를 확인하세요.
   MaaS 상태: 활성화됨
   MaaS 터널 상태: 작동 중
   MaaS 도메인 이름:
   서비스 식별자.maas.checkpoint.com
   MaaS 통신을 위한 게이트웨이 IP: 100.64.0.1

대량 터널에 대한 서비스가 시작되면 Smartconsole에서 게이트웨이와 Smart-1 클라우드 간의 SIC 연결을 설정해야 합니다. 작업이 성공적으로 완료되면 게이트웨이 토폴로지가 얻어집니다. 다음은 그 예입니다.

따라서 Smart-1 Cloud를 사용할 때 게이트웨이는 "회색" 네트워크 10.64.0.1에 연결됩니다.

저희 모델에서는 게이트웨이 자체가 NAT를 사용하여 인터넷에 접속하므로 인터페이스에 공용 IP 주소가 없지만 외부에서 관리할 수는 있습니다. 이는 Smart-1 Cloud의 또 다른 흥미로운 기능으로, 자체 IP 주소 풀을 갖춘 별도의 관리 서브넷을 생성합니다.

결론

Smart-1 Cloud를 통해 관리를 위한 게이트웨이를 성공적으로 추가하면 Smart Console과 마찬가지로 전체 액세스 권한이 부여됩니다. 우리의 모형에서는 웹 버전을 출시했는데, 이는 본질적으로 실행 중인 가상 머신과 실행 중인 관리 클라이언트를 말합니다.

저자의 기사에서 Smart Console의 기능과 Check Point 아키텍처에 대해 자세히 알아볼 수 있습니다. 강의.

오늘은 여기까지입니다. 이 시리즈의 마지막 기사를 기대하겠습니다. 이번 기사에서는 Gaia 1500 Embedded가 설치된 SMB 80.20 시리즈 제품군의 성능을 조정하는 가능성에 대해 다루겠습니다.

TS솔루션의 체크포인트 소재 다양한 선택. 계속 지켜봐 주시기 바랍니다 (텔레그램, Facebook, VK, TS 솔루션 블로그, Yandex.Dzena)

출처 : habr.com