🥇4. Check Point SandBlast ເວທີການຄຸ້ມຄອງຕົວແທນ. ນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນ. ການນຳໃຊ້ ແລະການຕັ້ງຄ່ານະໂຍບາຍທົ່ວໂລກ

ຍິນດີຕ້ອນຮັບກັບບົດຄວາມທີສີ່ໃນຊຸດກ່ຽວກັບການແກ້ໄຂ Check Point SandBlast Agent Platform. ໃນບົດຄວາມທີ່ຜ່ານມາ (ກ່ອນ, ຄັ້ງທີສອງ, ທີສາມ) ພວກເຮົາໄດ້ອະທິບາຍລາຍລະອຽດກ່ຽວກັບການໂຕ້ຕອບ ແລະຄວາມສາມາດຂອງ console ການຈັດການເວັບ, ແລະຍັງໄດ້ທົບທວນຄືນນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່ ແລະທົດສອບມັນເພື່ອຕ້ານໄພຂົ່ມຂູ່ຕ່າງໆ. ບົດຄວາມນີ້ແມ່ນອຸທິດໃຫ້ກັບອົງປະກອບຄວາມປອດໄພທີສອງ - ນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນ, ເຊິ່ງມີຄວາມຮັບຜິດຊອບໃນການປົກປ້ອງຂໍ້ມູນທີ່ເກັບໄວ້ໃນເຄື່ອງຂອງຜູ້ໃຊ້. ນອກຈາກນີ້ໃນບົດຄວາມນີ້ພວກເຮົາຈະເບິ່ງຢູ່ໃນພາກສ່ວນການປັບໃຊ້ແລະການຕັ້ງຄ່ານະໂຍບາຍທົ່ວໂລກ.

ນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນ

ນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນອະນຸຍາດໃຫ້ທ່ານຈຳກັດການເຂົ້າເຖິງຂໍ້ມູນທີ່ເກັບໄວ້ໃນສະຖານີເຮັດວຽກໃຫ້ກັບຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດໂດຍໃຊ້ການເຂົ້າລະຫັດດິດເຕັມຮູບແບບ ແລະ ການປົກປ້ອງການບູດ. ຕົວເລືອກການຕັ້ງຄ່າການເຂົ້າລະຫັດດິດຕໍ່ໄປນີ້ແມ່ນຮອງຮັບໃນປະຈຸບັນ: Windows — ການເຂົ້າລະຫັດ Check Point ຫຼື ການເຂົ້າລະຫັດ BitLocker, ສຳລັບ macOS — File Vault. ລອງມາເບິ່ງຄຸນສົມບັດ ແລະ ການຕັ້ງຄ່າຂອງແຕ່ລະຕົວເລືອກໃຫ້ລະອຽດກວ່ານີ້.

Check Point Encryption

Check Point Encryption ເປັນວິທີການເຂົ້າລະຫັດດິສກ໌ມາດຕະຖານໃນນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນ ແລະໃຫ້ການເຂົ້າລະຫັດຂອງໄຟລ໌ລະບົບທັງໝົດ (ຊົ່ວຄາວ, ລະບົບ, ຣີໂໝດ) ໃນພື້ນຫຼັງໂດຍບໍ່ສົ່ງຜົນກະທົບຕໍ່ການເຮັດວຽກຂອງເຄື່ອງຈັກຂອງຜູ້ໃຊ້. ຫຼັງຈາກການເຂົ້າລະຫັດ, disk ກາຍເປັນບໍ່ສາມາດເຂົ້າເຖິງຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

ການຕັ້ງຄ່າຕົ້ນຕໍສໍາລັບການເຂົ້າລະຫັດ Check Point ແມ່ນ "ເປີດໃຊ້ງານ Pre-boot", ເຊິ່ງເຮັດໃຫ້ຄວາມຕ້ອງການຂອງຜູ້ໃຊ້ສາມາດກວດສອບໄດ້ກ່ອນທີ່ລະບົບປະຕິບັດການຈະເລີ່ມຕົ້ນ. ທາງເລືອກນີ້ແມ່ນແນະນໍາໃຫ້ໃຊ້, ຍ້ອນວ່າມັນປ້ອງກັນຄວາມເປັນໄປໄດ້ຂອງການນໍາໃຊ້ເຄື່ອງມືຜ່ານການກວດສອບຄວາມຖືກຕ້ອງໃນລະດັບລະບົບປະຕິບັດການ. ມັນຍັງສາມາດຕັ້ງຄ່າພາລາມິເຕີ bypass ຊົ່ວຄາວສໍາລັບຟັງຊັນ Pre-boot:

ອະນຸຍາດໃຫ້ເຂົ້າສູ່ລະບົບ OS ຫຼັງຈາກຂ້າມຊົ່ວຄາວ — ປິດການທໍາງານຂອງ Pre-boot ແລະສະຫຼັບກັບການກວດສອບຄວາມຖືກຕ້ອງໃນລະບົບປະຕິບັດການ;

ອະນຸຍາດໃຫ້ pre-boot bypass (Wake On LAN – WOL) — ປິດການທໍາງານຂອງ pre-boot ໃນຄອມພິວເຕີທີ່ເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງໂດຍຜ່ານ Ethernet;

ອະນຸຍາດໃຫ້ bypass script — ອະນຸຍາດໃຫ້ທ່ານເພື່ອກໍານົດການ bypass ຂອງຫນ້າທີ່ Pre-boot, ການຊີ້ບອກເວລາແລະວັນທີ script ໄດ້ເລີ່ມຕົ້ນແລ່ນແລະຕົວກໍານົດການສໍາລັບການສິ້ນສຸດຂອງ Pre-boot bypass ໄດ້;

ອະນຸຍາດໃຫ້ຂ້າມ LAN — ປິດການທໍາງານທໍາອິດຂອງການບູຕເຄື່ອງໃນເວລາທີ່ການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍທ້ອງຖິ່ນ.

ທາງເລືອກທາງຜ່ານຊົ່ວຄາວຂ້າງເທິງສໍາລັບການ Pre-boot ແມ່ນບໍ່ແນະນໍາເວັ້ນເສຍແຕ່ວ່າມີເຫດຜົນທີ່ຊັດເຈນ (ຕົວຢ່າງ, ການບໍາລຸງຮັກສາຫຼືການແກ້ໄຂບັນຫາ) ແລະການແກ້ໄຂທີ່ດີທີ່ສຸດຈາກມຸມເບິ່ງຄວາມປອດໄພແມ່ນການເປີດໃຊ້ Pre-boot ໂດຍບໍ່ມີການກໍານົດກົດລະບຽບ bypass ຊົ່ວຄາວ. ຖ້າມັນຈໍາເປັນຕ້ອງຂ້າມຜ່ານ Pre-boot, ແນະນໍາໃຫ້ກໍານົດເວລາທີ່ກໍານົດໄວ້ຕໍາ່ສຸດໃນພາລາມິເຕີ bypass ຊົ່ວຄາວເພື່ອບໍ່ໃຫ້ຫຼຸດລົງລະດັບຂອງການປົກປ້ອງໃນເວລາດົນນານ.

ນອກຈາກນີ້, ເມື່ອໃຊ້ການເຂົ້າລະຫັດ Check Point, ມັນກໍ່ສາມາດຕັ້ງຄ່າການຕັ້ງຄ່າຂັ້ນສູງຂອງນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນໄດ້, ຕົວຢ່າງ, ການຕັ້ງຄ່າພາລາມິເຕີການເຂົ້າລະຫັດທີ່ມີຄວາມຍືດຫຍຸ່ນຫຼາຍຂຶ້ນ, ການຕັ້ງຄ່າລັກສະນະຕ່າງໆຂອງຟັງຊັນ Pre-boot ແລະການກວດສອບຄວາມຖືກຕ້ອງ. Windows.

ການເຂົ້າລະຫັດ BitLocker

BitLocker ແມ່ນສ່ວນໜຶ່ງຂອງລະບົບປະຕິບັດການ. Windows ແລະ ອະນຸຍາດໃຫ້ທ່ານເຂົ້າລະຫັດຮາດໄດຣຟ໌ ແລະ ສື່ທີ່ສາມາດຖອດອອກໄດ້. Check Point BitLocker Management ແມ່ນອົງປະກອບຂອງການບໍລິການຕ່າງໆ Windows, ເຮັດວຽກໂດຍອັດຕະໂນມັດກັບລູກຄ້າ SandBlast Agent ແລະໃຊ້ API ເພື່ອຈັດການເທັກໂນໂລຢີ BitLocker.

ເມື່ອທ່ານເລືອກ BitLocker Encryption ເປັນວິທີການເຂົ້າລະຫັດ drive ໃນນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນ, ທ່ານສາມາດຕັ້ງຄ່າການຕັ້ງຄ່າຕໍ່ໄປນີ້:

ການເຂົ້າລະຫັດເບື້ອງຕົ້ນ — ການຕັ້ງຄ່າການເຂົ້າລະຫັດເບື້ອງຕົ້ນຊ່ວຍໃຫ້ທ່ານສາມາດເຂົ້າລະຫັດໄດຣຟ໌ທັງໝົດ (ເຂົ້າລະຫັດໄດຣຟ໌ທັງໝົດ), ເຊິ່ງແນະນຳສຳລັບເຄື່ອງທີ່ມີຂໍ້ມູນຜູ້ໃຊ້ຢູ່ແລ້ວ (ໄຟລ໌, ເອກະສານ, ແລະອື່ນໆ), ຫຼືເຂົ້າລະຫັດສະເພາະຂໍ້ມູນທີ່ໃຊ້ແລ້ວເທົ່ານັ້ນ (ເຂົ້າລະຫັດພື້ນທີ່ດິດທີ່ໃຊ້ແລ້ວເທົ່ານັ້ນ), ເຊິ່ງແນະນຳສຳລັບການຕິດຕັ້ງໃໝ່. Windows;

ຂັບເພື່ອເຂົ້າລະຫັດ — ການຄັດເລືອກຂອງແຜ່ນ / ພາທິຊັນສໍາລັບການເຂົ້າລະຫັດ, ອະນຸຍາດໃຫ້ທ່ານເຂົ້າລະຫັດຂັບທັງຫມົດ (ໄດທັງຫມົດ) ຫຼືພຽງແຕ່ການແບ່ງປັນກັບລະບົບປະຕິບັດການ (OS drive ເທົ່ານັ້ນ).

ສູດການເຂົ້າລະຫັດ — ການເລືອກອັລກໍຣິທຶມການເຂົ້າລະຫັດ, ທາງເລືອກທີ່ແນະນຳແມ່ນ Windows ຄ່າເລີ່ມຕົ້ນ, ທ່ານຍັງສາມາດລະບຸ XTS-AES-128 ຫຼື XTS-AES-256 ໄດ້.

File Vault

File Vault ແມ່ນເຄື່ອງມືການເຂົ້າລະຫັດມາດຕະຖານຂອງ Apple ແລະຮັບປະກັນວ່າຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດເທົ່ານັ້ນສາມາດເຂົ້າເຖິງຂໍ້ມູນຄອມພິວເຕີຂອງຜູ້ໃຊ້ໄດ້. ດ້ວຍການຕິດຕັ້ງ File Vault, ຜູ້ໃຊ້ຕ້ອງໃສ່ລະຫັດຜ່ານເພື່ອເລີ່ມຕົ້ນລະບົບແລະເຂົ້າເຖິງໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດ. ການນໍາໃຊ້ File Vault ເປັນວິທີດຽວທີ່ຈະຮັບປະກັນການປົກປ້ອງຂໍ້ມູນທີ່ເກັບໄວ້ໃນນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນສໍາລັບຜູ້ໃຊ້ຂອງລະບົບປະຕິບັດການ MacOS.

ສໍາລັບ File Vault, ການຕັ້ງຄ່າ "ເປີດໃຊ້ການໄດ້ມາຂອງຜູ້ໃຊ້ອັດຕະໂນມັດ" ແມ່ນມີຢູ່, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການອະນຸຍາດຂອງຜູ້ໃຊ້ກ່ອນທີ່ຂະບວນການເຂົ້າລະຫັດແຜ່ນຈະເລີ່ມຕົ້ນ. ຖ້າຄຸນສົມບັດນີ້ຖືກເປີດໃຊ້, ມັນເປັນໄປໄດ້ທີ່ຈະລະບຸຈໍານວນຜູ້ໃຊ້ທີ່ຕ້ອງເຂົ້າສູ່ລະບົບກ່ອນ SandBlast Agent ນໍາໃຊ້ຄຸນສົມບັດ Pre-boot, ຫຼືລະບຸຈໍານວນມື້ຫຼັງຈາກຄຸນສົມບັດ Pre-boot ຈະຖືກປະຕິບັດໂດຍອັດຕະໂນມັດສໍາລັບຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດທັງຫມົດ. ຖ້າໃນລະຫວ່າງໄລຍະເວລານີ້ຢ່າງຫນ້ອຍຫນຶ່ງຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບ.

ການກູ້ຄືນຂໍ້ມູນ

ຖ້າຫາກທ່ານມີບັນຫາໃນການບູດລະບົບຂອງທ່ານ, ທ່ານສາມາດນໍາໃຊ້ວິທີການກູ້ຄືນຂໍ້ມູນຕ່າງໆ. ຜູ້ເບິ່ງແຍງລະບົບສາມາດລິເລີ່ມຂະບວນການຟື້ນຟູຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດຈາກພາກການຈັດການຄອມພິວເຕີ → Full Dick Encryption Actions. ຖ້າທ່ານໃຊ້ Check Point Encryption, ທ່ານສາມາດຖອດລະຫັດແຜ່ນທີ່ເຂົ້າລະຫັດໄວ້ກ່ອນໜ້ານີ້ ແລະເຂົ້າເຖິງໄຟລ໌ທີ່ເກັບໄວ້ທັງໝົດ. ຫຼັງຈາກຂັ້ນຕອນນີ້, ທ່ານຕ້ອງເປີດຂະບວນການເຂົ້າລະຫັດແຜ່ນຄືນໃໝ່ເພື່ອໃຫ້ນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນເຮັດວຽກ.

ເມື່ອເລືອກ BitLocker ເປັນວິທີການເຂົ້າລະຫັດແຜ່ນສໍາລັບການຟື້ນຕົວຂໍ້ມູນ, ທ່ານຕ້ອງໃສ່ Recovery Key ID ຂອງຄອມພິວເຕີທີ່ມີບັນຫາເພື່ອສ້າງ Recovery Key, ເຊິ່ງຜູ້ໃຊ້ຕ້ອງເຂົ້າລະຫັດເພື່ອເຂົ້າເຖິງແຜ່ນທີ່ຖືກເຂົ້າລະຫັດ.

ສໍາລັບຜູ້ໃຊ້ MacOS ທີ່ໃຊ້ File Vault ເພື່ອປົກປ້ອງຂໍ້ມູນທີ່ເກັບໄວ້, ຂະບວນການຟື້ນຕົວແມ່ນກ່ຽວຂ້ອງກັບຜູ້ເບິ່ງແຍງລະບົບການສ້າງ Recovery Key ໂດຍອີງໃສ່ເລກລໍາດັບຂອງເຄື່ອງທີ່ມີບັນຫາແລະໃສ່ລະຫັດນີ້, ຕິດຕາມດ້ວຍການຕັ້ງລະຫັດຜ່ານໃຫມ່.

ນະໂຍບາຍການນຳໃຊ້

ນັບຕັ້ງແຕ່ປ່ອຍ ບົດຄວາມທີສອງ, ເຊິ່ງໄດ້ປຶກສາຫາລືກ່ຽວກັບການໂຕ້ຕອບຂອງ console ການຄຸ້ມຄອງເວັບ, Check Point ຈັດການການປ່ຽນແປງບາງສ່ວນໃນພາກ Deployment - ໃນປັດຈຸບັນມັນມີສ່ວນຍ່ອຍ. ການນຳໃຊ້ຊອບແວ, ໃນນັ້ນການຕັ້ງຄ່າ (ການເປີດໃຊ້ງານ / ປິດການໃຊ້ງານແຜ່ນໃບຄ້າຍຄື) ໄດ້ຖືກຕັ້ງຄ່າສໍາລັບຕົວແທນທີ່ຕິດຕັ້ງແລ້ວ, ແລະພາກສ່ວນຍ່ອຍ ສົ່ງອອກຊຸດ, ທີ່ທ່ານສາມາດສ້າງແພັກເກັດທີ່ມີແຜ່ນໃບຄ້າຍຄືທີ່ຕິດຕັ້ງໄວ້ລ່ວງຫນ້າສໍາລັບການຕິດຕັ້ງຕໍ່ໄປໃນເຄື່ອງຈັກຂອງຜູ້ໃຊ້, ສໍາລັບຕົວຢ່າງ, ການນໍາໃຊ້ນະໂຍບາຍກຸ່ມ Active Directory. ຂໍໃຫ້ເບິ່ງຢູ່ໃນສ່ວນຍ່ອຍຂອງການຕິດຕັ້ງຊອບແວ, ເຊິ່ງປະກອບມີແຜ່ນໃບຄ້າຍຄື SandBlast Agent ທັງໝົດ.

ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານວ່ານະໂຍບາຍການນໍາໃຊ້ມາດຕະຖານປະກອບມີພຽງແຕ່ແຜ່ນໃບຄ້າຍຄືໃນປະເພດການປ້ອງກັນໄພຂົ່ມຂູ່. ໂດຍຄໍານຶງເຖິງນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນທີ່ໄດ້ສົນທະນາຜ່ານມາ, ຕອນນີ້ທ່ານສາມາດເປີດໃຊ້ຫມວດນີ້ສໍາລັບການຕິດຕັ້ງແລະການດໍາເນີນງານໃນເຄື່ອງລູກຄ້າທີ່ມີ SandBlast Agent. ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກທີ່ຈະລວມເອົາຟັງຊັນ Remote Access VPN ເຊິ່ງຈະຊ່ວຍໃຫ້ຜູ້ໃຊ້ສາມາດເຊື່ອມຕໍ່ໄດ້, ສໍາລັບການຍົກຕົວຢ່າງ, ກັບເຄືອຂ່າຍຂອງບໍລິສັດຂອງອົງການຈັດຕັ້ງ, ເຊັ່ນດຽວກັນກັບປະເພດການເຂົ້າເຖິງແລະການປະຕິບັດຕາມ, ເຊິ່ງປະກອບດ້ວຍ Firewall & Application Control ຟັງຊັນແລະການກວດສອບເຄື່ອງຈັກຂອງຜູ້ໃຊ້. ສໍາລັບການປະຕິບັດຕາມນະໂຍບາຍການປະຕິບັດຕາມ.

ສົ່ງອອກຊຸດ

ພາກສ່ວນຍ່ອຍ Export Packages ແມ່ນໃຊ້ງ່າຍທີ່ສຸດ: ເພື່ອສ້າງແພັກເກດການຕັ້ງຄ່າ, ທ່ານຈໍາເປັນຕ້ອງລະບຸຊື່ຂອງມັນ, ເລືອກລະບົບປະຕິບັດການ (ສໍາລັບ Windows (ລະບຸຄວາມເລິກຂອງບິດ) ແລະລຸ້ນຕົວແທນ, ຈາກນັ້ນເລືອກນະໂຍບາຍຄວາມປອດໄພທີ່ຝັງຢູ່ໃນແພັກເກດ. ທ່ານຍັງສາມາດລະບຸກຸ່ມເສມືນທີ່ຈະປະກອບມີຄອມພິວເຕີທີ່ມີແພັກເກດຕິດຕັ້ງໄວ້, ແລະເລືອກເວັບໄຊ VPN ທີ່ມີທີ່ຢູ່ເຊື່ອມຕໍ່ ແລະພາລາມິເຕີການພິສູດຢືນຢັນທີ່ກຳນົດໄວ້ລ່ວງໜ້າ (ເວັບໄຊ VPN ຖືກຕັ້ງຄ່າໃນ ສົ່ງອອກແພັກເກດ → ຈັດການເວັບໄຊ VPN). ຕົວເລືອກສຸດທ້າຍແມ່ນສະດວກໂດຍສະເພາະ, ເພາະມັນລົບລ້າງຄວາມເປັນໄປໄດ້ຂອງຄວາມຜິດພາດຂອງຜູ້ໃຊ້ເມື່ອຕັ້ງຄ່າພາລາມິເຕີການເຊື່ອມຕໍ່ VPN.

ການຕັ້ງຄ່ານະໂຍບາຍທົ່ວໂລກ

ໃນການຕັ້ງຄ່ານະໂຍບາຍທົ່ວໂລກ, ຫນຶ່ງໃນຕົວກໍານົດການທີ່ສໍາຄັນທີ່ສຸດແມ່ນຖືກກໍານົດ - ລະຫັດຜ່ານສໍາລັບການຖອນ SandBlast Agent ອອກຈາກເຄື່ອງຂອງຜູ້ໃຊ້. ເມື່ອຕົວແທນຖືກຕິດຕັ້ງ, ຜູ້ໃຊ້ຈະບໍ່ສາມາດເອົາມັນອອກໄດ້ໂດຍບໍ່ຕ້ອງໃສ່ລະຫັດຜ່ານ, ເຊິ່ງໂດຍຄ່າເລີ່ມຕົ້ນແມ່ນ "ຄວາມລັບ" (ໂດຍບໍ່ມີການອ້າງອີງ) ຢ່າງໃດກໍຕາມ, ລະຫັດຜ່ານມາດຕະຖານນີ້ແມ່ນງ່າຍທີ່ຈະຊອກຫາຢູ່ໃນແຫຼ່ງເປີດ, ແລະໃນເວລາທີ່ປະຕິບັດການແກ້ໄຂ SandBlast Agent, ແນະນໍາໃຫ້ປ່ຽນລະຫັດຜ່ານມາດຕະຖານເພື່ອເອົາຕົວແທນອອກ. ໃນການຄຸ້ມຄອງເວທີ, ດ້ວຍລະຫັດຜ່ານມາດຕະຖານ, ນະໂຍບາຍສາມາດຕັ້ງໄດ້ພຽງແຕ່ 5 ເທື່ອ, ສະນັ້ນການປ່ຽນລະຫັດຜ່ານເພື່ອເອົາມັນອອກແມ່ນຫຼີກລ່ຽງບໍ່ໄດ້ .
ນອກຈາກນັ້ນ, ການຕັ້ງຄ່ານະໂຍບາຍທົ່ວໂລກຈະກໍານົດພາລາມິເຕີຂໍ້ມູນທີ່ສາມາດຖືກສົ່ງໄປຫາຈຸດກວດກາເພື່ອວິເຄາະແລະປັບປຸງການດໍາເນີນງານຂອງບໍລິການ ThreatCloud.

ຈາກການຕັ້ງຄ່ານະໂຍບາຍທົ່ວໂລກ, ທ່ານຍັງສາມາດກໍານົດຄ່າຕົວກໍານົດການນະໂຍບາຍການເຂົ້າລະຫັດແຜ່ນບາງ, ຄືລະຫັດຜ່ານ: ຄວາມສັບສົນ, ໄລຍະເວລາຂອງການນໍາໃຊ້, ຄວາມສາມາດໃນການນໍາໃຊ້ລະຫັດຜ່ານທີ່ຖືກຕ້ອງໃນເມື່ອກ່ອນ, ແລະອື່ນໆ. ໃນພາກນີ້, ທ່ານສາມາດອັບໂຫລດຮູບພາບຂອງທ່ານເອງແທນທີ່ຈະເປັນມາດຕະຖານສໍາລັບ Pre-boot ຫຼື OneCheck.

ກໍານົດນະໂຍບາຍ

ດ້ວຍຄວາມຄຸ້ນເຄີຍກັບຄວາມສາມາດຂອງນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນແລະກໍານົດການຕັ້ງຄ່າທີ່ເຫມາະສົມໃນສ່ວນການໃຊ້ງານ, ທ່ານສາມາດເລີ່ມຕົ້ນການຕິດຕັ້ງນະໂຍບາຍໃຫມ່ທີ່ປະກອບມີການເຂົ້າລະຫັດແຜ່ນໂດຍໃຊ້ Check Point Encryption ແລະສ່ວນທີ່ເຫຼືອຂອງແຜ່ນໃບຄ້າຍຄື SandBlast Agent. ຫຼັງຈາກການຕິດຕັ້ງນະໂຍບາຍໃນເວທີການຈັດການ, ລູກຄ້າຈະໄດ້ຮັບຂໍ້ຄວາມຂໍໃຫ້ພວກເຂົາຕິດຕັ້ງນະໂຍບາຍສະບັບໃຫມ່ໃນປັດຈຸບັນຫຼືກໍານົດເວລາການຕິດຕັ້ງໃຫມ່ (ສູງສຸດ 2 ມື້).

ຫຼັງຈາກການດາວໂຫຼດແລະຕິດຕັ້ງນະໂຍບາຍໃຫມ່, SandBlast Agent ຈະກະຕຸ້ນໃຫ້ຜູ້ໃຊ້ເພື່ອ restart ຄອມພິວເຕີເພື່ອເປີດໃຊ້ງານການປົກປັກຮັກສາການເຂົ້າລະຫັດ Disk ເຕັມ.

ຫຼັງຈາກຣີບູດແລ້ວ, ຜູ້ໃຊ້ຈະຕ້ອງໃສ່ຂໍ້ມູນປະຈຳຕົວຂອງເຂົາເຈົ້າໃນໜ້າຕ່າງການກວດສອບຄວາມຖືກຕ້ອງຂອງ Check Point Endpoint Security. ໜ້າຕ່າງນີ້ຈະປາກົດຂຶ້ນທຸກໆຄັ້ງກ່ອນທີ່ລະບົບປະຕິບັດການຈະເລີ່ມຕົ້ນ (ກ່ອນເປີດເຄື່ອງ). ທ່ານສາມາດເລືອກຕົວເລືອກ Single Sign-On (SSO) ເພື່ອໃຊ້ຂໍ້ມູນປະຈຳຕົວສຳລັບການກວດສອບຄວາມຖືກຕ້ອງໂດຍອັດຕະໂນມັດ. Windows.

ຖ້າການພິສູດຢືນຢັນປະສົບຜົນສໍາເລັດ, ຜູ້ໃຊ້ສາມາດເຂົ້າເຖິງລະບົບຂອງລາວ, ແລະຢູ່ເບື້ອງຫຼັງຂະບວນການເຂົ້າລະຫັດແຜ່ນຈະເລີ່ມຕົ້ນ. ການດໍາເນີນງານນີ້ບໍ່ມີຜົນກະທົບຕໍ່ການປະຕິບັດຂອງເຄື່ອງຈັກໃນທາງໃດກໍ່ຕາມ, ເຖິງແມ່ນວ່າມັນສາມາດຢູ່ໄດ້ດົນ (ຂຶ້ນກັບຈໍານວນພື້ນທີ່ດິດ). ເມື່ອຂະບວນການເຂົ້າລະຫັດສຳເລັດແລ້ວ, ພວກເຮົາສາມາດກວດສອບໄດ້ວ່າແຜ່ນໃບທັງໝົດຖືກເປີດເຄື່ອງ ແລະເຮັດວຽກ, ໄດຣຟ໌ຖືກເຂົ້າລະຫັດໄວ້, ແລະເຄື່ອງຂອງຜູ້ໃຊ້ປອດໄພ.

ສະຫລຸບ

ໃຫ້ສະຫຼຸບ: ໃນບົດຄວາມນີ້ພວກເຮົາໄດ້ເບິ່ງຄວາມສາມາດຂອງ SandBlast Agent ເພື່ອປົກປ້ອງຂໍ້ມູນທີ່ເກັບໄວ້ໃນເຄື່ອງຂອງຜູ້ໃຊ້ໂດຍໃຊ້ການເຂົ້າລະຫັດແຜ່ນໃນນະໂຍບາຍການປົກປ້ອງຂໍ້ມູນ, ສຶກສາການຕັ້ງຄ່າການແຈກຢາຍນະໂຍບາຍແລະຕົວແທນຜ່ານພາກ Deployment ແລະຕິດຕັ້ງນະໂຍບາຍໃຫມ່ດ້ວຍແຜ່ນ. ກົດລະບຽບການເຂົ້າລະຫັດແລະແຜ່ນໃບຄ້າຍຄືເພີ່ມເຕີມໃນເຄື່ອງຂອງຜູ້ໃຊ້ . ໃນບົດຄວາມຕໍ່ໄປໃນຊຸດ, ພວກເຮົາຈະພິຈາລະນາລາຍລະອຽດກ່ຽວກັບຄວາມສາມາດໃນການບັນທຶກແລະການລາຍງານໃນເວທີການຄຸ້ມຄອງແລະລູກຄ້າຂອງຕົວແທນ SandBlast.

ການຄັດເລືອກຂະຫນາດໃຫຍ່ຂອງວັດສະດຸໃນ Check Point ຈາກ TS Solution. ເພື່ອບໍ່ໃຫ້ພາດສິ່ງພິມຕໍ່ໄປໃນຫົວຂໍ້ SandBlast Agent Management Platform, ຕິດຕາມການອັບເດດໃນເຄືອຂ່າຍສັງຄົມຂອງພວກເຮົາ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog, Yandex.Zen).

ແຫຼ່ງຂໍ້ມູນ: www.habr.com