ProHoster > Blogs > Administrācija > 1. Check Point SandBlast Agent Management Platform

1. Check Point SandBlast Agent Management Platform

1. Check Point SandBlast Agent Management Platform

Laipni lÅ«dzam jaunajā rakstu ciklā, kas veltÄ«ts personālo darba vietu aizsardzÄ«bai ar risinājumu Check Point SandBlast Agent un jaunajā mākoņu pārvaldÄ«bas sistēmā ā€” SandBlast Agent Management Platform. SandBlast Agent tika apspriests mÅ«su rakstos par ļaunprogrammatÅ«ras analÄ«zi un jaunās versijas E83.10 funkciju aprakstā, un mēs jau sen solÄ«jām publicēt pilnvērtÄ«gu rakstu kursu par aÄ£entu izpildÄ«Å”anu un administrÄ“Å”anu. Un piedāvātā Check Point mākoņu aÄ£entu pārvaldÄ«bas sistēma Management Platform Infinity Portal ietvaros ir vislabākā Å”im mērÄ·im ā€” no reÄ£istrācijas portālā lÄ«dz darba stacijas skenÄ“Å”anas uzsākÅ”anai ar aÄ£entu un ļaunprogrammatÅ«ras aktivitātes atklāŔanai paiet tikai dažas minÅ«tes.

Kāpēc SandBlast Agent?


Saskaņā ar jaunāko testu 2020. gada NSS Labs Advanced Endpoint Protection (AEP) Market Test Check Point SandBlast Agent saņēma vērtējumu 'AA' un statusu 'ieteicams' ar Ŕādiem testÄ“Å”anas rezultātiem:

  • WEB satiksmes bloÄ·Ä“Å”anas rādÄ«tājs ā€” 100%;
  • Elektroniskās pasts bloÄ·Ä“Å”anas rādÄ«tājs ā€” 100%;
  • BÄ«stamÄ«bas bloÄ·Ä“Å”anas rādÄ«tājs offline ā€” 100%;
  • IzvairÄ«Å”anās mēģinājumu bloÄ·Ä“Å”anas rādÄ«tājs ā€” 100%;
  • Kopējais bloÄ·Ä“Å”anas rādÄ«tājs ā€” 99,12%;
  • MaldÄ«gu trigeru rādÄ«tājs ā€” 0,8%.

1. Check Point SandBlast Agent Management Platform

SandBlast Agent nodroÅ”ina augstu lietotāju darba staciju aizsardzÄ«bas lÄ«meni, izmantojot vairāku komponentu kopÄ«gu darbÄ«bu, ko Check Point terminoloÄ£ijā sauc par 'bļodiņām'. ÄŖss bļodiņu apraksts, kas tiek izmantotas SandBlast Agent:

  • Threat Emulation ā€” sm sandbox tehnoloÄ£ija, kas ir izturÄ«ga pret dažādām izvairÄ«Å”anās tehnikām un ļauj novērst nulles dienas uzbrukumus;
  • Threat Extraction ā€” 'uz vietas' failu tÄ«rÄ«Å”anas tehnoloÄ£ija, kas ļauj lietotājam saņemt dokumentu, kas attÄ«rÄ«ts no aktÄ«vajiem komponentiem, lÄ«dz tiek pieņemts lēmums par pilnvērtÄ«gu emulāciju;
  • Anti-Exploit ā€” plaÅ”i izmantoto lietojumprogrammu (Microsoft Office, Adobe PDF Reader, pārlÅ«kprogrammas u.c.) aizsardzÄ«ba pret uzbrukumiem, kas izmanto eksploitācijas;
  • Anti-Bot ā€” personālo datoru aizsardzÄ«bas tehnoloÄ£ija pret iespējamām botneta pievienoÅ”anām, ļauj atklāt inficējumus, apturēt ļaunprogrammatÅ«ras darbÄ«bu un 'izārstēt' inficētās maŔīnas;
  • Zero-Phishing ā€” aizsardzÄ«bas modulis, kas bloķē krāpnieciskās fiktÄ«vās vietnes un brÄ«dina lietotāju par darba paroli izmantoÅ”anu treŔās puses resursos;
  • Behavioral Guard ā€” tehnoloÄ£ija, kas vērsta uz uzbrukumu novērÅ”anu, izmantojot izvairÄ«Å”anās un atklāŔanas tehnoloÄ£ijas;
  • Anti-Ransomware ā€” aizsardzÄ«bas modulis, kas atklāj un bloķē Å”ifrētāju darbÄ«bas, kā arÄ« ļauj atjaunot Å”ifrētus failus, izmantojot Snapshot;
  • Forenzika ā€” droŔības modulis, kas reÄ£istrē un analizē visus notikumus uz iekārtas, rezultātā sniedzot kvalitatÄ«vu ziņojumu par izmeklētajām uzbrukumiem.

1. Check Point SandBlast Agent Management Platform

Papildus minētajām iespējām, SandBlast Agent ļauj veikt pilnÄ«gu diska Å”ifrÄ“Å”anu, kā arÄ« Å”ifrēt noņemamus nesējus un aizsargāt datora portus, tam ir iebÅ«vēts VPN klients, parakstu un heuristiskie moduļi aizsardzÄ«bai pret ļaunprogrammatÅ«rām. SÄ«kāk iespējas visiem SandBlast Agent komponentiem tiks apskatÄ«tas turpmākajās artikulācijās, bet Å”obrÄ«d ir pienācis laiks iepazÄ«ties ar aktÄ«vi attÄ«stÄ«to platformu ā€” Check Point Infinity.

Check Point Infinity: V paaudzes apdraudējumu aizsardzība


Uzņēmums Check Point kopÅ” 2017. gada attÄ«sta un virza vienotu konsolidētu droŔības arhitektÅ«ru Check Point Infinity, kas ļauj veiksmÄ«gi aizsargāt visas mÅ«sdienÄ«gas IT infrastruktÅ«ras sastāvdaļas: tÄ«kla un mākoņa infrastruktÅ«ras, darba stacijas, mobilās ierÄ«ces. Galvenā ideja ā€” iespēja pārvaldÄ«t dažādu kategoriju aizsardzÄ«bas lÄ«dzekļus no vienotas tÄ«mekļa pārvaldÄ«bas konsoles.

1. Check Point SandBlast Agent Management Platform

PaÅ”reizējā brÄ«dÄ« Check Point Infinity arhitektÅ«ra ļauj administrēt mākoņu aizsardzÄ«bas risinājumus ā€” CloudGuard SaaS, tÄ«kla droŔības risinājumus ā€” CloudGuard Connect, Smart-1 Cloud, Infinity SOC, kā arÄ« nodroÅ”ināt lietotāju ierīču aizsardzÄ«bu ar SandBlast Agent Management Platform, SandBlast Agent Cloud Management un SandBlast Web Dashboard.
Å is rakstu cikls bÅ«s veltÄ«ts risinājumam SandBlast Agent Management Platform (vēl joprojām Beta versijā), kas ļauj dažu minÅ«Å”u laikā izveidot mākoņu pārvaldÄ«bas serveri, konfigurēt droŔības politiku un izplatÄ«t aÄ£entus uz lietotāju datoriem.

Infinity Portal & SandBlast Agent Management Platform: darba sākums


SandBlast Agent izvietoŔanas process, izmantojot Management Platform, sastāv no 5 posmiem:

  1. Reģistrācija Check Point Infinity Portal vietnē;
  2. SandBlast Agent Management Platform aplikācijas reģistrācija;
  3. Jauna Endpoint Management Service izveide aģentu pārvaldībai;
  4. Aģentiem izveidot un konfigurēt politiku;
  5. Aģentu izvietoŔana lietotāju datoros.

Å ajā rakstā tiek aprakstÄ«ti pirmie trÄ«s posmi, bet nākamajās publikācijās mēs detalizēti apskatÄ«sim atlikuÅ”os divus, tostarp izpētÄ«sim pārvaldÄ«bas platformas saskarni, izplatÄ«sim aÄ£entus klientu datoros, konfigurēsim politiku un pārbaudÄ«sim aÄ£enta spēju tikt galā ar vispopulārākajām droŔības draudiem.

1. Reģistrācija Infinity Portal portālā

Vispirms jāpāriet uz vietni Infinity Portal un jāaizpilda reÄ£istrācijas forma, norādot uzņēmuma nosaukumu, kontaktinformāciju un piekrÄ«tot pakalpojuma lietoÅ”anas noteikumiem un portāla konfidencialitātes politikai, kā arÄ« jāpabeidz reCAPTCHA. Vērts atzÄ«mēt, ka reÄ£istrējoties var izvēlēties valsti, kurā datu centrā tiks glabāti portāla vākto datu, saskaņā ar pakalpojuma lietoÅ”anas noteikumiem un konfidencialitātes politiku. Ir pieejamas divas iespējas: ÄŖrija un ASV. Lai to izdarÄ«tu, nepiecieÅ”ams atzÄ«mēt opciju ā€žUse specific data residency regionā€ un izvēlēties valsti.

1. Check Point SandBlast Agent Management Platform

Pēc veiksmÄ«gas reÄ£istrācijas portālā uz norādÄ«to e-pastu tiks nosÅ«tÄ«ta vēstule, kas apstiprina piekļuvi Infinity Portal un piedāvā pieteikties portālā. Vērts atzÄ«mēt, ka pirmajā reÄ£istrācijā var bÅ«t nepiecieÅ”ams izvēlēties paroles atiestatÄ«Å”anas opciju, lai turpmāk veiksmÄ«gi autentificētos.

1. Check Point SandBlast Agent Management Platform

2. SandBlast Agent Management Platform aplikācijas reģistrācija

Pēc autentifikācijas portālā un noklikŔķinot uz ikonas ā€žMenuā€ (1. solis attēlā zemāk), Jums tiks piedāvāts reÄ£istrēt aplikāciju no pieejamo saraksta, sadalot to Ŕādās kategorijās: Cloud Protection, Network Protection un Endpoint Protection. Katram lietojumprogrammu var pieŔķirt atseviŔķu ievada rakstu sēriju, tāpēc neapskatÄ«sim tās sÄ«kāk un izvēlamies kategorijā Endpoint Protection lietojumprogrammu SandBlast Agent Management Platform (2. solis attēlā zemāk).

1. Check Point SandBlast Agent Management Platform

Izvēloties lietojumprogrammu, ir nepiecieÅ”ams piekrist pakalpojuma lietoÅ”anas noteikumiem un portāla konfidencialitātes politikai, un pēc pogas ā€žTRY NOWā€ nospieÅ”anas atveras piekļuve endpoint pārvaldÄ«bas servisu izveides saskarnei.

1. Check Point SandBlast Agent Management Platform

3. Jauna Endpoint Management Service izveide

Pēdējais posms ir jauna pakalpojuma izveide Endpoint Management, kas ir tÄ«mekļa saskarne, lai pārvaldÄ«tu aÄ£entus. Process, tāpat kā iepriekÅ”, ir ļoti vienkārÅ”s: izvēlamies opciju ā€žNew Endpoint Management Serviceā€ (kā redzams zemāk esoÅ”ajā attēlā), aizpildām jÅ«su jaunā pakalpojuma datus (identifikators, hostinga reÄ£ions un parole) un noklikŔķinām uz pogas ā€žCREATEā€.

1. Check Point SandBlast Agent Management Platform

1. Check Point SandBlast Agent Management Platform

Pabeidzot pakalpojuma izveides procesu, uz jÅ«su e-pastu tiks nosÅ«tÄ«ts vēstule ar parametriem, kurus varat izmantot, lai pieslēgtos mākoņa vadÄ«bas serverim, izmantojot standarta Check Point konsoli aÄ£entu administrÄ“Å”anai - SmartEndpoint versija R80.40. Mēs neapskatÄ«sim pārvaldÄ«bu, izmantojot standarta konsoli, jo Å”is rakstu cikls ir veltÄ«ts mākoņa aÄ£entu SandBlast vadÄ«bas sistēmas iespējām.

1. Check Point SandBlast Agent Management Platform

Å ajā posmā varam uzskatÄ«t, ka procedÅ«ra mākoņa pakalpojuma reÄ£istrācijai SandBlast Agent ir veiksmÄ«gi pabeigta. Mums tiek parādÄ«ta administrÄ“Å”anas platformas tÄ«mekļa saskarne, kas tiks sÄ«kāk apskatÄ«ta nākamajā mÅ«su rakstā ā€žCheck Point SandBlast Agent Management Platformā€ ciklā.

1. Check Point SandBlast Agent Management Platform

Secinājums

Ir laiks apkopot paveikto darbu: mēs kopā veiksmīgi reģistrējāmies Infinity Portal, reģistrējām SandBlast Agent Management Platform lietojumprogrammu portālā un izveidojām jaunu mākoņa pakalpojumu Endpoint Management Service.

Nākamajā mÅ«su rakstā ciklā mēs sÄ«kāk apskatÄ«sim aÄ£entu vadÄ«bas saskarni - neviena cilne netiks atstāta bez uzmanÄ«bas, kas ļaus mums turpmāk bez problēmām izveidot droŔības politiku un sekot lietotāju datoru stāvoklim, izmantojot žurnālus un atskaites.

Liela materiālu izlase par Check Point no TS Solution. Lai nepalaistu garām nākamos rakstus par SandBlast Agent Management Platform tēmu ā€” sekojiet mÅ«su sociālo mediju jaunumiem (Telegram, Facebook, VK, TS Solution Blog, Yandex.Dzen).

Avots: habr.com

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster