6. NGFW ສໍາລັບທຸລະກິດຂະຫນາດນ້ອຍ. Smart-1 Cloud

ຊົມເຊີຍທຸກໆຄົນທີ່ສືບຕໍ່ອ່ານຊຸດກ່ຽວກັບ NGFW Check Point ລຸ້ນໃຫມ່ຂອງຄອບຄົວ SMB (1500 ຊຸດ). IN 5 ພາກສ່ວນ ພວກເຮົາໄດ້ເບິ່ງການແກ້ໄຂ SMP (ປະຕູການຄຸ້ມຄອງສໍາລັບ SMB gateways). ມື້ນີ້ຂ້ອຍຢາກເວົ້າກ່ຽວກັບ Smart-1 Cloud portal, ມັນຕັ້ງຕົວມັນເອງເປັນການແກ້ໄຂໂດຍອີງໃສ່ SaaS Check Point, ເຮັດຫນ້າທີ່ເປັນ Server Management ໃນເມຄ, ດັ່ງນັ້ນມັນຈະມີຄວາມກ່ຽວຂ້ອງສໍາລັບຈຸດກວດສອບ NGFW ໃດ. ສໍາລັບຜູ້ທີ່ຫາກໍ່ເຂົ້າຮ່ວມກັບພວກເຮົາ, ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານກ່ຽວກັບຫົວຂໍ້ທີ່ສົນທະນາຜ່ານມາ: ການເລີ່ມຕົ້ນແລະການຕັ້ງຄ່າ , ການ​ຈັດ​ຕັ້ງ​ຂອງ​ການ​ສົ່ງ​ສັນ​ຍານ​ຈະ​ລາ​ຈອນ​ໄຮ້​ສາຍ (WiFi ແລະ LTE​) , VPN.

ຂໍເນັ້ນໃຫ້ເຫັນຄຸນສົມບັດຫຼັກຂອງ Smart-1 Cloud:

1. ການແກ້ໄຂສູນກາງອັນດຽວສໍາລັບການຄຸ້ມຄອງໂຄງສ້າງພື້ນຖານຂອງ Check Point ທັງຫມົດຂອງທ່ານ (ປະຕູ virtual ແລະທາງດ້ານຮ່າງກາຍໃນລະດັບຕ່າງໆ).
2. ຊຸດນະໂຍບາຍທົ່ວໄປສໍາລັບ Blades ທັງຫມົດອະນຸຍາດໃຫ້ທ່ານເຮັດໃຫ້ຂະບວນການບໍລິຫານງ່າຍຂຶ້ນ (ການສ້າງ / ດັດແກ້ກົດລະບຽບສໍາລັບວຽກງານຕ່າງໆ).
3. ສະຫນັບສະຫນູນວິທີການ profile ໃນເວລາທີ່ເຮັດວຽກກັບການຕັ້ງຄ່າປະຕູ. ຮັບຜິດຊອບສໍາລັບການແຍກສິດການເຂົ້າເຖິງໃນເວລາທີ່ເຮັດວຽກຢູ່ໃນປະຕູ, ບ່ອນທີ່ຜູ້ບໍລິຫານເຄືອຂ່າຍ, ຜູ້ຊ່ຽວຊານດ້ານການກວດສອບ, ແລະອື່ນໆສາມາດປະຕິບັດວຽກງານຕ່າງໆພ້ອມໆກັນ.
4. ການຕິດຕາມໄພຂົ່ມຂູ່, ເຊິ່ງສະຫນອງບັນທຶກແລະການເບິ່ງເຫດການຢູ່ໃນສະຖານທີ່ດຽວ.
5. ສະຫນັບສະຫນູນການໂຕ້ຕອບຜ່ານ API. ຜູ້ໃຊ້ສາມາດປະຕິບັດຂະບວນການອັດຕະໂນມັດ, ເຮັດໃຫ້ວຽກງານປະຈໍາວັນງ່າຍດາຍ.
6. ການເຂົ້າເຖິງເວັບ. ເອົາຂໍ້ຈໍາກັດກ່ຽວກັບການສະຫນັບສະຫນູນສໍາລັບ OSes ສ່ວນບຸກຄົນແລະ intuitive.

ສໍາລັບຜູ້ທີ່ຄຸ້ນເຄີຍກັບວິທີແກ້ໄຂ Check Point ແລ້ວ, ຄວາມສາມາດຫຼັກທີ່ນໍາສະເຫນີແມ່ນບໍ່ແຕກຕ່າງຈາກການມີເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງທີ່ອຸທິດຕົນຢູ່ໃນພື້ນທີ່ໃນໂຄງສ້າງພື້ນຖານຂອງທ່ານ. ພວກເຂົາເຈົ້າຈະຖືກຕ້ອງບາງສ່ວນ, ແຕ່ໃນກໍລະນີຂອງ Smart-1 Cloud, ການບໍາລຸງຮັກສາເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງແມ່ນສະຫນອງໃຫ້ໂດຍຜູ້ຊ່ຽວຊານ Check Point. ມັນ​ປະ​ກອບ​ມີ​: ການ​ເຮັດ​ໃຫ້​ສໍາ​ຮອງ​ຂໍ້​ມູນ​, ການ​ຕິດ​ຕາມ​ຊ່ອງ​ຫວ່າງ​ໃນ​ສື່​ມວນ​ຊົນ​, ການ​ແກ້​ໄຂ​ຄວາມ​ຜິດ​ພາດ​, ການ​ຕິດ​ຕັ້ງ​ສະ​ບັບ​ຊອບ​ແວ​ຫລ້າ​ສຸດ​. ຂະ​ບວນ​ການ​ຂອງ​ການ​ເຄື່ອນ​ຍ້າຍ (ໂອນ​) ການ​ຕັ້ງ​ຄ່າ​ແມ່ນ​ງ່າຍ​ຂຶ້ນ​.

ການຂໍອະນຸຍາດ

ກ່ອນທີ່ຈະຮູ້ຈັກການທໍາງານຂອງການແກ້ໄຂການຄຸ້ມຄອງຄລາວ, ໃຫ້ສຶກສາບັນຫາການອອກໃບອະນຸຍາດຈາກເຈົ້າຫນ້າທີ່. ແຜ່ນຂໍ້ມູນ.

ການຄຸ້ມຄອງປະຕູດຽວ:

ການ​ສະ​ຫມັກ​ແມ່ນ​ຂຶ້ນ​ກັບ​ແຜ່ນ​ໃບ​ຄ້າຍ​ຄື​ການ​ຄັດ​ເລືອກ​, ມີ 3 ທິດ​ທາງ​ທັງ​ຫມົດ​:

1. ການຄຸ້ມຄອງ. ການເກັບຮັກສາ 50 GB, 1 GB ປະຈໍາວັນສໍາລັບບັນທຶກ.
2. ການຈັດການ + SmartEvent. ການເກັບຮັກສາ 100 GB, ບັນທຶກປະຈໍາວັນ 3 GB, ການສ້າງລາຍງານ.
3. ການຈັດການ + ການປະຕິບັດຕາມ + SmartEvent. ພື້ນທີ່ເກັບຂໍ້ມູນ 100 GB, ບັນທຶກປະຈໍາວັນ 3 GB, ການສ້າງລາຍງານ, ຄໍາແນະນໍາສໍາລັບການຕັ້ງຄ່າໂດຍອີງໃສ່ການປະຕິບັດຄວາມປອດໄພຂອງຂໍ້ມູນທົ່ວໄປ.

* ການ​ເລືອກ​ແມ່ນ​ຂຶ້ນ​ກັບ​ປັດ​ໄຈ​ຈໍາ​ນວນ​ຫຼາຍ​: ປະ​ເພດ​ຂອງ​ບັນ​ທຶກ​, ຈໍາ​ນວນ​ຜູ້​ໃຊ້​, ປະ​ລິ​ມານ​ການ​ຈະ​ລາ​ຈອນ​.

ນອກຈາກນີ້ຍັງມີການສະຫມັກເພື່ອຈັດການ 5 gateways. ພວກ​ເຮົາ​ຈະ​ບໍ່​ຢູ່​ໃນ​ລາຍ​ລະ​ອຽດ​ນີ້ - ທ່ານ​ສະ​ເຫມີ​ສາ​ມາດ​ໄດ້​ຮັບ​ຂໍ້​ມູນ​ຈາກ​ ແຜ່ນຂໍ້ມູນ.

ເປີດຕົວ Smart-1 Cloud

ທຸກໆຄົນສາມາດລອງໃຊ້ວິທີແກ້ໄຂ; ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງລົງທະບຽນໃນ Infinity Portal - ບໍລິການຄລາວຈາກ Check Point, ບ່ອນທີ່ທ່ານສາມາດໄດ້ຮັບການທົດລອງເຂົ້າເຖິງພື້ນທີ່ຕໍ່ໄປນີ້:

• ການປົກປ້ອງ Cloud (CloudGuard SaaS, CloudGuard Native);
• ການປົກປ້ອງເຄືອຂ່າຍ (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• ການປົກປ້ອງຈຸດສິ້ນສຸດ (ເວທີການຄຸ້ມຄອງຕົວແທນ Sandblast, SandBlast Agent Cloud Management, Sandblast Mobile).

ພວກເຮົາຈະເຂົ້າສູ່ລະບົບກັບທ່ານ (ຕ້ອງລົງທະບຽນສໍາລັບຜູ້ໃຊ້ໃຫມ່) ແລະໄປທີ່ການແກ້ໄຂ Smart-1 Cloud:

ທ່ານຈະໄດ້ຮັບການບອກສັ້ນໆກ່ຽວກັບຂໍ້ໄດ້ປຽບຂອງການແກ້ໄຂນີ້ (ການຄຸ້ມຄອງໂຄງສ້າງພື້ນຖານ, ບໍ່ຈໍາເປັນຕ້ອງມີການຕິດຕັ້ງ, ປັບປຸງອັດຕະໂນມັດ).

ຫຼັງຈາກການຕື່ມຂໍ້ມູນໃສ່ພາກສະຫນາມ, ທ່ານຈະຕ້ອງລໍຖ້າຈົນກ່ວາບັນຊີຂອງທ່ານໄດ້ຖືກກະກຽມເພື່ອເຂົ້າສູ່ລະບົບປະຕູ:

ຖ້າການດໍາເນີນງານປະສົບຜົນສໍາເລັດ, ທ່ານຈະໄດ້ຮັບຂໍ້ມູນການລົງທະບຽນທາງອີເມລ໌ (ລະບຸໃນເວລາທີ່ເຂົ້າສູ່ລະບົບ Infinity Portal), ແລະທ່ານຍັງຈະຖືກໂອນໄປຫາຫນ້າທໍາອິດຂອງ Smart-1 Cloud.

ແຖບປະຕູທີ່ສາມາດໃຊ້ໄດ້:

1. ເປີດຕົວ SmartConsole. ການນໍາໃຊ້ຄໍາຮ້ອງສະຫມັກທີ່ຕິດຕັ້ງຢູ່ໃນ PC ຂອງທ່ານ, ຫຼືນໍາໃຊ້ການໂຕ້ຕອບຂອງເວັບໄຊຕ໌.
2. synchronization ກັບວັດຖຸປະຕູ.
3. ເຮັດວຽກກັບບັນທຶກ.
4. ການຕັ້ງຄ່າ.

synchronization ກັບ gateway ໄດ້

ໃຫ້ເລີ່ມຕົ້ນດ້ວຍການ synchronizing ປະຕູຄວາມປອດໄພ; ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງເພີ່ມມັນເປັນວັດຖຸ. ໄປທີ່ແຖບ "ເຊື່ອມຕໍ່ປະຕູ"

ທ່ານຕ້ອງໃສ່ຊື່ gateway ທີ່ເປັນເອກະລັກ; ທ່ານສາມາດເພີ່ມຄໍາຄິດຄໍາເຫັນໃສ່ວັດຖຸ. ຈາກນັ້ນກົດ ລົງທະບຽນ.

A gateway object ຈະປາກົດທີ່ຈະຕ້ອງ synchronized ກັບ Management Server ໂດຍການດໍາເນີນການຄໍາສັ່ງ CLI ສໍາລັບ gateway:

1. ໃຫ້ແນ່ໃຈວ່າ JHF (Jumbo Hotfix) ຫຼ້າສຸດຖືກຕິດຕັ້ງຢູ່ໃນປະຕູ.
2. ຕັ້ງໂທເຄັນການເຊື່ອມຕໍ່: ຕັ້ງ maas security-gateway maas ໃນ auth-token
3. ກວດເບິ່ງສະຖານະຂອງອຸໂມງ synchronization:
   ສະຖານະ MaaS: ເປີດໃຊ້ແລ້ວ
   ລັດອຸໂມງ MaaS: ຂຶ້ນ
   MaaS ຊື່ໂດເມນ:
   Service-Identifier.maas.checkpoint.com
   Gateway IP ສໍາລັບການສື່ສານ MaaS: 100.64.0.1

ເມື່ອການບໍລິການສໍາລັບ Mass Tunnel ໄດ້ຖືກຍົກຂຶ້ນມາ, ທ່ານຕ້ອງດໍາເນີນການສ້າງການເຊື່ອມຕໍ່ SIC ລະຫວ່າງ gateway ແລະ Smart-1 Cloud ໃນ Smartconsole. ຖ້າການດໍາເນີນງານປະສົບຜົນສໍາເລັດ, topology gateway ຈະໄດ້ຮັບ, ໃຫ້ເຮົາຄັດຕິດຕົວຢ່າງ:

ດັ່ງນັ້ນ, ເມື່ອໃຊ້ Smart-1 Cloud, gateway ແມ່ນເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ "ສີຂີ້ເຖົ່າ" 10.64.0.1.

ຂ້າພະເຈົ້າຂໍເພີ່ມວ່າໃນໂຄງຮ່າງຂອງພວກເຮົາ gateway ຕົວຂອງມັນເອງເຂົ້າເຖິງອິນເຕີເນັດໂດຍໃຊ້ NAT, ດັ່ງນັ້ນບໍ່ມີທີ່ຢູ່ IP ສາທາລະນະໃນການໂຕ້ຕອບຂອງມັນ, ຢ່າງໃດກໍຕາມ, ພວກເຮົາສາມາດຈັດການມັນໄດ້ຈາກພາຍນອກ. ນີ້ແມ່ນລັກສະນະທີ່ຫນ້າສົນໃຈອີກອັນຫນຶ່ງຂອງ Smart-1 Cloud, ຂອບໃຈທີ່ subnet ການຈັດການແຍກຕ່າງຫາກໄດ້ຖືກສ້າງຂື້ນດ້ວຍກຸ່ມທີ່ຢູ່ IP ຂອງຕົນເອງ.

ສະຫລຸບ

ເມື່ອທ່ານໄດ້ເພີ່ມປະຕູສູ່ການຈັດການຜ່ານ Smart-1 Cloud ສຳເລັດແລ້ວ, ທ່ານມີການເຂົ້າເຖິງເຕັມຮູບແບບ, ຄືກັນກັບໃນ Smart Console. ໃນການຈັດວາງຂອງພວກເຮົາ, ພວກເຮົາໄດ້ເປີດຕົວເວີຊັ່ນເວັບ; ໃນຄວາມເປັນຈິງ, ມັນແມ່ນເຄື່ອງ virtual ທີ່ຍົກສູງຂື້ນກັບລູກຄ້າການຈັດການແລ່ນ.

ທ່ານສາມາດຮຽນຮູ້ເພີ່ມເຕີມກ່ຽວກັບຄວາມສາມາດຂອງ Smart Console ແລະສະຖາປັດຕະຍະກໍາ Check Point ໃນຜູ້ຂຽນຂອງພວກເຮົາ ແນ່ນອນ.

ນັ້ນແມ່ນທັງຫມົດສໍາລັບມື້ນີ້, ພວກເຮົາລໍຖ້າບົດຄວາມສຸດທ້າຍຂອງຊຸດ, ເຊິ່ງພວກເຮົາຈະສໍາຜັດກັບຄວາມສາມາດໃນການປັບແຕ່ງການປະຕິບັດຂອງຄອບຄົວຊຸດ SMB 1500 ທີ່ມີການຕິດຕັ້ງ Gaia 80.20 Embedded.

ການຄັດເລືອກຂະຫນາດໃຫຍ່ຂອງວັດສະດຸໃນ Check Point ຈາກ TS Solution. ຕິດຕາມ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog, Yandex.Zen)

ແຫຼ່ງຂໍ້ມູນ: www.habr.com