🥇13. ຈຸດເລີ່ມຕົ້ນ R80.20. ໃບອະນຸຍາດ

ຊົມເຊີຍ, ຫມູ່ເພື່ອນ! ແລະສຸດທ້າຍພວກເຮົາໄດ້ມາຮອດຄົນສຸດທ້າຍ, ບົດຮຽນສຸດທ້າຍຂອງການເລີ່ມຕົ້ນ Check Point. ມື້ນີ້ພວກເຮົາຈະສົນທະນາກ່ຽວກັບຫົວຂໍ້ທີ່ສໍາຄັນຫຼາຍ - ການຂໍອະນຸຍາດ. ຂ້າພະເຈົ້າເລັ່ງເຕືອນທ່ານວ່າບົດຮຽນນີ້ບໍ່ແມ່ນຄໍາແນະນໍາທີ່ສົມບູນໃນການເລືອກອຸປະກອນຫຼືໃບອະນຸຍາດ. ນີ້ແມ່ນພຽງແຕ່ບົດສະຫຼຸບຂອງຈຸດສໍາຄັນທີ່ຜູ້ບໍລິຫານ Check Point ຄວນຮູ້. ຖ້າທ່ານສັບສົນແທ້ໆໂດຍການເລືອກໃບອະນຸຍາດຫຼືອຸປະກອນ, ຫຼັງຈາກນັ້ນມັນກໍ່ດີກວ່າທີ່ຈະຫັນໄປຫາຜູ້ຊ່ຽວຊານ, i.e. ກັບພວກເຮົາ :). ມີຫຼາຍຂຸມທີ່ຍາກຫຼາຍທີ່ຈະເວົ້າກ່ຽວກັບໃນຫຼັກສູດ, ແລະເຈົ້າຈະບໍ່ສາມາດຈື່ມັນໄດ້ທັນທີ.
ບົດຮຽນຂອງພວກເຮົາຈະເປັນທິດສະດີຢ່າງສົມບູນ, ດັ່ງນັ້ນທ່ານສາມາດປິດເຄື່ອງແມ່ຂ່າຍ mock-up ຂອງທ່ານແລະຜ່ອນຄາຍ. ໃນຕອນທ້າຍຂອງບົດຄວາມເຈົ້າຈະພົບເຫັນບົດຮຽນວິດີໂອທີ່ຂ້ອຍອະທິບາຍທຸກຢ່າງໃນລາຍລະອຽດເພີ່ມເຕີມ.

ການອອກໃບອະນຸຍາດປະຕູ

ໃຫ້ເລີ່ມຕົ້ນດ້ວຍຄໍາອະທິບາຍລັກສະນະການອະນຸຍາດຂອງປະຕູຄວາມປອດໄພ. ຍິ່ງໄປກວ່ານັ້ນ, ນີ້ໃຊ້ກັບທັງຮາດແວ uplines ແລະເຄື່ອງ virtual. ໃຫ້ເວົ້າວ່າທ່ານຕັດສິນໃຈຊື້ປະຕູ. ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະພຽງແຕ່ຊື້ຊິ້ນສ່ວນຂອງຮາດແວຫຼືເຄື່ອງ virtual ໂດຍບໍ່ມີການ "ສະຫມັກ"! ມີສາມທາງເລືອກໃນການສະຫມັກ:

ແລະໃນປັດຈຸບັນຄຸນນະສົມບັດທີ່ຫນ້າສົນໃຈທໍາອິດ! ທ່ານພຽງແຕ່ສາມາດຊື້ອຸປະກອນຫຼືເຄື່ອງ virtual ດ້ວຍການສະຫມັກ NGTP ຫຼື NGTX. ແຕ່ເມື່ອທ່ານຕໍ່ອາຍຸການຈອງຂອງທ່ານ, ທ່ານສາມາດເລືອກຊຸດ NGFW ໄດ້ແລ້ວຖ້າທ່ານບໍ່ຕ້ອງການ AV, AB, URL, AS, TE ແລະ TX blades. ນີ້ແມ່ນປັດຈຸບັນ. ການສະຫມັກຕົວເອງສາມາດຊື້ໄດ້ໃນໄລຍະເວລາຫນຶ່ງ, ສອງຫຼືສາມປີ.

ຂ້ອຍສາມາດຄາດເດົາຄໍາຖາມທໍາອິດຂອງເຈົ້າໄດ້! “ຈະເກີດຫຍັງຂຶ້ນຖ້າການສະໝັກໃຊ້ບໍ່ຖືກຕໍ່ອາຍຸ?" ຂ້າພະເຈົ້າເນັ້ນໂດຍສະເພາະໃນໃບມີສີຂຽວເຫຼົ່ານັ້ນທີ່ຈະເຮັດວຽກສະເຫມີ, ແລະໂດຍບໍ່ມີການຂະຫຍາຍ. ອັນທີ່ເອີ້ນວ່າ pale perpetual. ແຜ່ນໃບຄ້າຍຄືທີ່ຍັງເຫຼືອທີ່ຕ້ອງການການປັບປຸງຢ່າງຕໍ່ເນື່ອງພຽງແຕ່ຈະຢຸດເຮັດວຽກ. ດີ, ບາງທີ IPS ຈະຍັງມີລາຍເຊັນທີ່ສໍາຄັນເຮັດວຽກ (ແຕ່ມີຈໍານວນຫນ້ອຍຫຼາຍ). ນີ້ແມ່ນຄວາມຈິງສໍາລັບທັງຮາດແວແລະເຄື່ອງຈັກ virtual, i.e. vSec.

ໃນຖານະເປັນລາຍການແຍກຕ່າງຫາກ, ຂ້າພະເຈົ້າໄດ້ຍົກໃຫ້ເຫັນສາມແຜ່ນໃບຄ້າຍຄືທີ່ບໍ່ໄດ້ລວມຢູ່ໃນຊຸດໃດຫນຶ່ງ: DLP, MAB ແລະ Capsule.

ຍັງຈື່ໄວ້ວ່າຖ້າທ່ານຊື້ການແກ້ໄຂກຸ່ມ, ຫຼັງຈາກນັ້ນເລືອກຮູບແບບທີ່ມີຄໍາຕໍ່ທ້າຍ HA (i. e. ການມີຢູ່ສູງ) ເປັນອຸປະກອນທີສອງ. ຮູບພາບສະແດງໃຫ້ເຫັນຕົວຢ່າງສໍາລັບ gateway 5400. ນີ້ກ່ຽວຂ້ອງກັບ gateways. ໃນປັດຈຸບັນເຄື່ອງແມ່ຂ່າຍການຈັດການ.

ການຄຸ້ມຄອງການອະນຸຍາດເຊີບເວີ

ດັ່ງທີ່ພວກເຮົາໄດ້ກ່າວມາແລ້ວໃນບົດຮຽນທໍາອິດ, ມີສອງສະຖານະການສໍາລັບການປະຕິບັດ Check Point: Standalone (ເມື່ອທັງປະຕູແລະການຄຸ້ມຄອງຢູ່ໃນອຸປະກອນດຽວ) ແລະແຈກຢາຍ (ເມື່ອເຄື່ອງແມ່ຂ່າຍການຈັດການຖືກຈັດໃສ່ໃນອຸປະກອນແຍກຕ່າງຫາກ). ຢ່າງໃດກໍຕາມ, ທາງເລືອກບໍ່ສິ້ນສຸດຢູ່ທີ່ນັ້ນ. ຂໍໃຫ້ເບິ່ງສາມສະຖານະການປົກກະຕິສໍາລັບການນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍການຈັດການ:

ການຊື້ NGSM ທີ່ອຸທິດຕົນ. ທາງເລືອກທີ່ນິຍົມທີ່ສຸດ. ເລືອກຮາດແວ Smart-1 ຫຼືຮາດແວ virtual. ທ່ານເລືອກ, ແນ່ນອນ, ໂດຍອີງໃສ່ຈໍານວນປະຕູທີ່ທ່ານຈະບໍລິຫານ, 5, 10, 25, ແລະອື່ນໆ. ໂດຍການຕິດຕັ້ງອຸປະກອນນີ້, ທ່ານສາມາດນໍາໃຊ້ 4 ແຜ່ນທີ່ສໍາຄັນຂອງເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງ: NPM (ເຊັ່ນ: ການຄຸ້ມຄອງນະໂຍບາຍ), ການບັນທຶກແລະສະຖານະ (ເຊັ່ນ: ການບັນທຶກ), ເຫດການອັດສະລິຍະ (SIEM ຈາກຈຸດກວດກາ, ເຊິ່ງໃຫ້ພວກເຮົາລາຍງານທັງຫມົດ) ແລະການປະຕິບັດຕາມ (ນີ້. ແມ່ນການປະເມີນຄຸນນະພາບຂອງການຕັ້ງຄ່າ, ບໍ່ວ່າຈະເປັນການປະຕິບັດຕາມຂໍ້ກໍານົດກົດລະບຽບບາງຢ່າງ, PCI DSS ດຽວກັນ, ຫຼືພຽງແຕ່ການປະຕິບັດທີ່ດີທີ່ສຸດ). ເຈົ້າສາມາດເຫັນໄດ້ທັນທີວ່າແຜ່ນໃບ NPM ແລະ LS ເປັນແຜ່ນໃບຄ້າຍຄືຖາວອນ, i.e. ຈະເຮັດວຽກໄດ້ໂດຍບໍ່ມີການຕໍ່ອາຍຸການສະໝັກໃຊ້, ແຕ່ເຫດການອັດສະລິຍະ ແລະແຜ່ນໃບຄ້າຍຄືຖືກລວມເຂົ້າເປັນປີທຳອິດເທົ່ານັ້ນ! ຫຼັງຈາກນັ້ນ, ພວກເຂົາເຈົ້າຈໍາເປັນຕ້ອງໄດ້ຮັບການໃຫມ່ສໍາລັບເງິນແຍກຕ່າງຫາກ. ນີ້ແມ່ນຈຸດສໍາຄັນ, ຢ່າລືມ. ແລະຖ້າທ່ານຍັງສາມາດດໍາລົງຊີວິດໂດຍບໍ່ມີແຜ່ນໃບຄ້າຍຄື, ຫຼັງຈາກນັ້ນທຸກຄົນຕ້ອງການ Smart Event.
ການຊື້ເຊີບເວີການຈັດການເຫດການສະເພາະ ນອກເໜືອໄປຈາກສິ່ງທີ່ມີຢູ່ແລ້ວ ເຄື່ອງແມ່ຂ່າຍ ການຄຸ້ມຄອງ NGSM. ເປັນຫຍັງສິ່ງນີ້ຈຶ່ງຈຳເປັນ? ຄວາມຈິງແມ່ນວ່າຟັງຊັນການບັນທຶກ, ແລະໂດຍສະເພາະແມ່ນ Smart Event, ໃຊ້ຊັບພະຍາກອນລະບົບຫຼາຍ. ແລະຖ້າມີບັນທຶກຫຼາຍ, ສິ່ງນີ້ສາມາດນຳໄປສູ່ການຊ້າລົງ. ເຄື່ອງແມ່ຂ່າຍ ການຄຸ້ມຄອງ. ດັ່ງນັ້ນ, ມັນເປັນການປະຕິບັດທົ່ວໄປທີ່ຈະຍ້າຍໜ້າທີ່ນີ້ໄປຫາອຸປະກອນແຍກຕ່າງຫາກ, ເຊັ່ນ: ອຸປະກອນຮາດແວ Smart-1 ຫຼື, ອີກເທື່ອໜຶ່ງ, ເຄື່ອງ virtual. ການເຊື່ອມໂຍງຂະໜາດໃຫຍ່ທີ່ມີບັນທຶກຈຳນວນຫຼວງຫຼາຍເກືອບສະເໝີຕ້ອງການເຊີບເວີ Smart Event ທີ່ອຸທິດຕົນ. ມັນຍັງສາມາດຮັບບັນທຶກໄດ້. ດັ່ງນັ້ນ, ເຊີບເວີການຄຸ້ມຄອງຂອງທ່ານຈະປະຕິບັດໜ້າທີ່ການຄຸ້ມຄອງເທົ່ານັ້ນ. ສິ່ງນີ້ຊ່ວຍປັບປຸງຄວາມໝັ້ນຄົງ ແລະ ການຕອບສະໜອງຂອງລະບົບຢ່າງຫຼວງຫຼາຍ. ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ເມື່ອທ່ານຊື້ເຊີບເວີ Smart Event ທີ່ອຸທິດຕົນ, ທ່ານຈະໄດ້ຮັບສອງແຜ່ນໃບເຫຼົ່ານີ້ສຳລັບການນຳໃຊ້ຖາວອນ, ເຖິງແມ່ນວ່າບໍ່ມີການຕໍ່ອາຍຸກໍຕາມ. ໃນໄລຍະເວລາ 3-4 ປີ, ສິ່ງນີ້ຈະມີປະສິດທິພາບດ້ານຄ່າໃຊ້ຈ່າຍຫຼາຍກວ່າການຊື້ການຕໍ່ອາຍຸ Smart Event ສຳລັບເຊີບເວີ NGSM ປົກກະຕິທຸກໆປີ.
ເຊີບເວີການຈັດການບັນທຶກທີ່ອຸທິດຕົນ, ເຊິ່ງມາພ້ອມກັບເຄື່ອງແມ່ຂ່າຍຂອງ NGSM ແລະ Smart Event. ຂ້າພະເຈົ້າຄິດວ່າຄວາມຫມາຍແມ່ນຈະແຈ້ງ. ຖ້າມີຈໍານວນບັນທຶກຈໍານວນຫລາຍ, ພວກເຮົາສາມາດຍ້າຍຫນ້າທີ່ບັນທຶກໄປຫາເຄື່ອງແມ່ຂ່າຍແຍກຕ່າງຫາກ. ເຊີບເວີບັນທຶກທີ່ອຸທິດຕົນຍັງມີໃບອະນຸຍາດຖາວອນແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີການຕໍ່ອາຍຸ.