13. Check Point ເລີ່ມ R80.20. ໃບອະນຸຍາດ

ຊົມເຊີຍ, ຫມູ່ເພື່ອນ! ແລະສຸດທ້າຍພວກເຮົາໄດ້ມາຮອດຄົນສຸດທ້າຍ, ບົດຮຽນສຸດທ້າຍຂອງການເລີ່ມຕົ້ນ Check Point. ມື້ນີ້ພວກເຮົາຈະສົນທະນາກ່ຽວກັບຫົວຂໍ້ທີ່ສໍາຄັນຫຼາຍ - ການຂໍອະນຸຍາດ. ຂ້າ​ພະ​ເຈົ້າ​ເລັ່ງ​ເຕືອນ​ທ່ານ​ວ່າ​ບົດ​ຮຽນ​ນີ້​ບໍ່​ແມ່ນ​ຄໍາ​ແນະ​ນໍາ​ທີ່​ສົມ​ບູນ​ໃນ​ການ​ເລືອກ​ອຸ​ປະ​ກອນ​ຫຼື​ໃບ​ອະ​ນຸ​ຍາດ​. ນີ້ແມ່ນພຽງແຕ່ບົດສະຫຼຸບຂອງຈຸດສໍາຄັນທີ່ຜູ້ບໍລິຫານ Check Point ຄວນຮູ້. ຖ້າທ່ານສັບສົນແທ້ໆໂດຍການເລືອກໃບອະນຸຍາດຫຼືອຸປະກອນ, ຫຼັງຈາກນັ້ນມັນກໍ່ດີກວ່າທີ່ຈະຫັນໄປຫາຜູ້ຊ່ຽວຊານ, i.e. ກັບພວກເຮົາ :). ມີຫຼາຍຂຸມທີ່ຍາກຫຼາຍທີ່ຈະເວົ້າກ່ຽວກັບໃນຫຼັກສູດ, ແລະເຈົ້າຈະບໍ່ສາມາດຈື່ມັນໄດ້ທັນທີ.
ບົດຮຽນຂອງພວກເຮົາຈະເປັນທິດສະດີຢ່າງສົມບູນ, ດັ່ງນັ້ນທ່ານສາມາດປິດເຄື່ອງແມ່ຂ່າຍ mock-up ຂອງທ່ານແລະຜ່ອນຄາຍ. ໃນຕອນທ້າຍຂອງບົດຄວາມເຈົ້າຈະພົບເຫັນບົດຮຽນວິດີໂອທີ່ຂ້ອຍອະທິບາຍທຸກຢ່າງໃນລາຍລະອຽດເພີ່ມເຕີມ.

ການອອກໃບອະນຸຍາດປະຕູ

ໃຫ້ເລີ່ມຕົ້ນດ້ວຍຄໍາອະທິບາຍລັກສະນະການອະນຸຍາດຂອງປະຕູຄວາມປອດໄພ. ຍິ່ງໄປກວ່ານັ້ນ, ນີ້ໃຊ້ກັບທັງຮາດແວ uplines ແລະເຄື່ອງ virtual. ໃຫ້ເວົ້າວ່າທ່ານຕັດສິນໃຈຊື້ປະຕູ. ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະພຽງແຕ່ຊື້ຊິ້ນສ່ວນຂອງຮາດແວຫຼືເຄື່ອງ virtual ໂດຍບໍ່ມີການ "ສະຫມັກ"! ມີສາມທາງເລືອກໃນການສະຫມັກ:

ແລະໃນປັດຈຸບັນຄຸນນະສົມບັດທີ່ຫນ້າສົນໃຈທໍາອິດ! ທ່ານພຽງແຕ່ສາມາດຊື້ອຸປະກອນຫຼືເຄື່ອງ virtual ດ້ວຍການສະຫມັກ NGTP ຫຼື NGTX. ແຕ່ເມື່ອທ່ານຕໍ່ອາຍຸການຈອງຂອງທ່ານ, ທ່ານສາມາດເລືອກຊຸດ NGFW ໄດ້ແລ້ວຖ້າທ່ານບໍ່ຕ້ອງການ AV, AB, URL, AS, TE ແລະ TX blades. ນີ້ແມ່ນປັດຈຸບັນ. ການສະຫມັກຕົວເອງສາມາດຊື້ໄດ້ໃນໄລຍະເວລາຫນຶ່ງ, ສອງຫຼືສາມປີ.

ຂ້ອຍສາມາດຄາດເດົາຄໍາຖາມທໍາອິດຂອງເຈົ້າໄດ້! “ຈະເກີດຫຍັງຂຶ້ນຖ້າການສະໝັກໃຊ້ບໍ່ຖືກຕໍ່ອາຍຸ?" ຂ້າພະເຈົ້າເນັ້ນໂດຍສະເພາະໃນໃບມີສີຂຽວເຫຼົ່ານັ້ນທີ່ຈະເຮັດວຽກສະເຫມີ, ແລະໂດຍບໍ່ມີການຂະຫຍາຍ. ອັນທີ່ເອີ້ນວ່າ pale perpetual. ແຜ່ນໃບຄ້າຍຄືທີ່ຍັງເຫຼືອທີ່ຕ້ອງການການປັບປຸງຢ່າງຕໍ່ເນື່ອງພຽງແຕ່ຈະຢຸດເຮັດວຽກ. ດີ, ບາງທີ IPS ຈະຍັງມີລາຍເຊັນທີ່ສໍາຄັນເຮັດວຽກ (ແຕ່ມີຈໍານວນຫນ້ອຍຫຼາຍ). ນີ້ແມ່ນຄວາມຈິງສໍາລັບທັງຮາດແວແລະເຄື່ອງຈັກ virtual, i.e. vSec.

ໃນ​ຖາ​ນະ​ເປັນ​ລາຍ​ການ​ແຍກ​ຕ່າງ​ຫາກ​, ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ຍົກ​ໃຫ້​ເຫັນ​ສາມ​ແຜ່ນ​ໃບ​ຄ້າຍ​ຄື​ທີ່​ບໍ່​ໄດ້​ລວມ​ຢູ່​ໃນ​ຊຸດ​ໃດ​ຫນຶ່ງ​: DLP​, MAB ແລະ Capsule​.

ຍັງຈື່ໄວ້ວ່າຖ້າທ່ານຊື້ການແກ້ໄຂກຸ່ມ, ຫຼັງຈາກນັ້ນເລືອກຮູບແບບທີ່ມີຄໍາຕໍ່ທ້າຍ HA (i. e. ການມີຢູ່ສູງ) ເປັນອຸປະກອນທີສອງ. ຮູບພາບສະແດງໃຫ້ເຫັນຕົວຢ່າງສໍາລັບ gateway 5400. ນີ້ກ່ຽວຂ້ອງກັບ gateways. ໃນປັດຈຸບັນເຄື່ອງແມ່ຂ່າຍການຈັດການ.

ການຄຸ້ມຄອງການອະນຸຍາດເຊີບເວີ

ດັ່ງທີ່ພວກເຮົາໄດ້ກ່າວມາແລ້ວໃນບົດຮຽນທໍາອິດ, ມີສອງສະຖານະການສໍາລັບການປະຕິບັດ Check Point: Standalone (ເມື່ອທັງປະຕູແລະການຄຸ້ມຄອງຢູ່ໃນອຸປະກອນດຽວ) ແລະແຈກຢາຍ (ເມື່ອເຄື່ອງແມ່ຂ່າຍການຈັດການຖືກຈັດໃສ່ໃນອຸປະກອນແຍກຕ່າງຫາກ). ຢ່າງໃດກໍຕາມ, ທາງເລືອກບໍ່ສິ້ນສຸດຢູ່ທີ່ນັ້ນ. ຂໍໃຫ້ເບິ່ງສາມສະຖານະການປົກກະຕິສໍາລັບການນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍການຈັດການ:

1. ການຊື້ NGSM ທີ່ອຸທິດຕົນ. ທາງເລືອກທີ່ນິຍົມທີ່ສຸດ. ເລືອກຮາດແວ Smart-1 ຫຼືຮາດແວ virtual. ທ່ານເລືອກ, ແນ່ນອນ, ໂດຍອີງໃສ່ຈໍານວນປະຕູທີ່ທ່ານຈະບໍລິຫານ, 5, 10, 25, ແລະອື່ນໆ. ໂດຍການຕິດຕັ້ງອຸປະກອນນີ້, ທ່ານສາມາດນໍາໃຊ້ 4 ແຜ່ນທີ່ສໍາຄັນຂອງເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງ: NPM (ເຊັ່ນ: ການຄຸ້ມຄອງນະໂຍບາຍ), ການບັນທຶກແລະສະຖານະ (ເຊັ່ນ: ການບັນທຶກ), ເຫດການອັດສະລິຍະ (SIEM ຈາກຈຸດກວດກາ, ເຊິ່ງໃຫ້ພວກເຮົາລາຍງານທັງຫມົດ) ແລະການປະຕິບັດຕາມ (ນີ້. ແມ່ນການປະເມີນຄຸນນະພາບຂອງການຕັ້ງຄ່າ, ບໍ່ວ່າຈະເປັນການປະຕິບັດຕາມຂໍ້ກໍານົດກົດລະບຽບບາງຢ່າງ, PCI DSS ດຽວກັນ, ຫຼືພຽງແຕ່ການປະຕິບັດທີ່ດີທີ່ສຸດ). ເຈົ້າສາມາດເຫັນໄດ້ທັນທີວ່າແຜ່ນໃບ NPM ແລະ LS ເປັນແຜ່ນໃບຄ້າຍຄືຖາວອນ, i.e. ຈະເຮັດວຽກໄດ້ໂດຍບໍ່ມີການຕໍ່ອາຍຸການສະໝັກໃຊ້, ແຕ່ເຫດການອັດສະລິຍະ ແລະແຜ່ນໃບຄ້າຍຄືຖືກລວມເຂົ້າເປັນປີທຳອິດເທົ່ານັ້ນ! ຫຼັງຈາກນັ້ນ, ພວກເຂົາເຈົ້າຈໍາເປັນຕ້ອງໄດ້ຮັບການໃຫມ່ສໍາລັບເງິນແຍກຕ່າງຫາກ. ນີ້ແມ່ນຈຸດສໍາຄັນ, ຢ່າລືມ. ແລະຖ້າທ່ານຍັງສາມາດດໍາລົງຊີວິດໂດຍບໍ່ມີແຜ່ນໃບຄ້າຍຄື, ຫຼັງຈາກນັ້ນທຸກຄົນຕ້ອງການ Smart Event.
2. ການຊື້ເຊີບເວີການຈັດການເຫດການສະເພາະ ນອກເຫນືອໄປຈາກເຄື່ອງແມ່ຂ່າຍການຈັດການ NGSM ທີ່ມີຢູ່ແລ້ວ. ເປັນຫຍັງອັນນີ້ຈຶ່ງຈໍາເປັນ? ຄວາມ​ຈິງ​ແລ້ວ​ແມ່ນ​ວ່າ​ການ​ທໍາ​ງານ​ຂອງ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ແລະ​ໂດຍ​ສະ​ເພາະ​ແມ່ນ Smart Event “ກິນ​ໄປ” ຊັບ​ພະ​ຍາ​ກອນ​ລະ​ບົບ​ທີ່​ເຫມາະ​ສົມ​ທີ່​ຂ້ອນ​ຂ້າງ. ແລະຖ້າມີບັນທຶກຈໍານວນຫລາຍ, ນີ້ສາມາດນໍາໄປສູ່ "ເບກ" ໃນເຄື່ອງແມ່ຂ່າຍຄວບຄຸມ. ດັ່ງນັ້ນ, ມັນມັກຈະຖືກປະຕິບັດເພື່ອຍ້າຍຫນ້າທີ່ນີ້ໄປຫາອຸປະກອນແຍກຕ່າງຫາກ, ຮາດແວ Smart-1 ຫຼື, ອີກເທື່ອຫນຶ່ງ, ເຄື່ອງ virtual. ການເຊື່ອມໂຍງຂະຫນາດໃຫຍ່ທີ່ມີຈໍານວນຫລາຍຂອງບັນທຶກເກືອບສະເຫມີຕ້ອງການເຄື່ອງແມ່ຂ່າຍທີ່ອຸທິດຕົນສໍາລັບເຫດການ Smart. ມັນຍັງສາມາດໄດ້ຮັບບັນທຶກ. ດ້ວຍວິທີນີ້ເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງຂອງທ່ານຈະປະຕິບັດຫນ້າທີ່ການຄຸ້ມຄອງເທົ່ານັ້ນ. ນີ້ຢ່າງຫຼວງຫຼາຍປັບປຸງຄວາມຫມັ້ນຄົງຂອງລະບົບແລະການຕອບສະຫນອງ. ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ເມື່ອທ່ານຊື້ເຊີບເວີ Smart Event ທີ່ອຸທິດຕົນ, ທ່ານໄດ້ຮັບແຜ່ນໃບສອງອັນນີ້ສໍາລັບການນໍາໃຊ້ຖາວອນ, ເຖິງແມ່ນວ່າບໍ່ມີການຕໍ່ອາຍຸ. ໃນໄລຍະຂອບເຂດ 3-4 ປີ, ນີ້ຈະມີປະສິດທິພາບຫຼາຍກວ່າການຊື້ສ່ວນຂະຫຍາຍ Smart Event ສໍາລັບເຄື່ອງແມ່ຂ່າຍ NGSM ປົກກະຕິທຸກໆປີ.
3. ເຊີບເວີການຈັດການບັນທຶກທີ່ອຸທິດຕົນ, ເຊິ່ງມາພ້ອມກັບເຄື່ອງແມ່ຂ່າຍຂອງ NGSM ແລະ Smart Event. ຂ້າພະເຈົ້າຄິດວ່າຄວາມຫມາຍແມ່ນຈະແຈ້ງ. ຖ້າມີຈໍານວນບັນທຶກຈໍານວນຫລາຍ, ພວກເຮົາສາມາດຍ້າຍຫນ້າທີ່ບັນທຶກໄປຫາເຄື່ອງແມ່ຂ່າຍແຍກຕ່າງຫາກ. ເຊີບເວີບັນທຶກທີ່ອຸທິດຕົນຍັງມີໃບອະນຸຍາດຖາວອນແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີການຕໍ່ອາຍຸ.

ວິດີໂອບົດຮຽນ

ຊອກຫາຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບການຄຸ້ມຄອງໃບອະນຸຍາດ ແລະການຊ່ວຍເຫຼືອດ້ານວິຊາການ Check Point ທີ່ນີ້:

ແຫຼ່ງຂໍ້ມູນ: www.habr.com