5. ചെറുകിട ബിസിനസ്സുകൾക്കുള്ള NGFW. ക്ലൗഡ് എസ്എംപി മാനേജ്മെന്റ്

SMB ചെക്ക് പോയിന്റിനായി സമർപ്പിച്ചിരിക്കുന്ന ഞങ്ങളുടെ ലേഖനങ്ങളുടെ പരമ്പരയിലേക്ക് വായനക്കാരെ ഞാൻ സ്വാഗതം ചെയ്യുന്നു, അതായത് 1500 സീരീസ് മോഡൽ ശ്രേണി. IN ആദ്യ ഭാഗം സെക്യൂരിറ്റി മാനേജ്‌മെന്റ് പോർട്ടൽ (SMP) ക്ലൗഡ് സേവനം ഉപയോഗിച്ച് നിങ്ങളുടെ SMB സീരീസ് NGFW-കൾ നിയന്ത്രിക്കാനുള്ള കഴിവ് സൂചിപ്പിച്ചു. അവസാനമായി, ലഭ്യമായ ഓപ്ഷനുകളും അഡ്മിനിസ്ട്രേഷൻ ടൂളുകളും കാണിച്ചുകൊണ്ട് അതിനെക്കുറിച്ച് കൂടുതൽ വിശദമായി സംസാരിക്കാനുള്ള സമയമാണിത്. ഇപ്പോൾ ഞങ്ങളോടൊപ്പം ചേർന്നവർക്കായി, മുമ്പ് ചർച്ച ചെയ്ത വിഷയങ്ങൾ ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ: പ്രാരംഭവും കോൺഫിഗറേഷനും , വയർലെസ് ട്രാഫിക് ട്രാൻസ്മിഷന്റെ ഓർഗനൈസേഷൻ (വൈഫൈ, എൽടിഇ) , വിപിഎൻ

ഒരു വെബ് ഇന്റർഫേസും 5 ഉപകരണങ്ങൾ വരെ നിയന്ത്രിക്കുന്നതിനുള്ള ടൂളുകളും ഉൾപ്പെടെ, നിങ്ങളുടെ SMB ഉപകരണങ്ങൾ നിയന്ത്രിക്കുന്നതിനുള്ള ഒരു കേന്ദ്രീകൃത പോർട്ടലാണ് SMP. ഇനിപ്പറയുന്ന ചെക്ക് പോയിന്റ് മോഡൽ സീരീസ് പിന്തുണയ്ക്കുന്നു: 000, 600, 700, 910, 1100R, 1200, 1400.

ആദ്യം, ഈ പരിഹാരത്തിന്റെ ഗുണങ്ങൾ വിവരിക്കാം:

1. കേന്ദ്രീകൃത അടിസ്ഥാന സൗകര്യ പരിപാലനം. ക്ലൗഡ് പോർട്ടലിന് നന്ദി, നിങ്ങൾക്ക് നയങ്ങൾ വിന്യസിക്കാനും ക്രമീകരണങ്ങൾ പ്രയോഗിക്കാനും ഇവന്റുകൾ പഠിക്കാനും കഴിയും - നിങ്ങളുടെ ലൊക്കേഷനും നിങ്ങളുടെ സ്ഥാപനത്തിലെ NGFW-കളുടെ എണ്ണവും പരിഗണിക്കാതെ.
2. സ്കേലബിളിറ്റിയും കാര്യക്ഷമതയും. ഒരു SMP സൊല്യൂഷൻ വാങ്ങുന്നതിലൂടെ, 5000 NGFW വരെയുള്ള പിന്തുണയോടെ നിങ്ങൾ ഒരു സജീവ സബ്‌സ്‌ക്രിപ്‌ഷൻ എടുക്കുന്നു, ഇത് ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് പുതിയ നോഡുകൾ എളുപ്പത്തിൽ ചേർക്കാൻ നിങ്ങളെ അനുവദിക്കും, VPN-ന് നന്ദി അവയ്‌ക്കിടയിൽ ചലനാത്മക ആശയവിനിമയം അനുവദിക്കുന്നു.

നിങ്ങൾക്ക് SMP ഡോക്യുമെന്റേഷനിൽ നിന്ന് ലൈസൻസിംഗ് ഓപ്ഷനുകളെക്കുറിച്ച് കൂടുതലറിയാൻ കഴിയും; രണ്ട് ഓപ്ഷനുകൾ ഉണ്ട്:

• ക്ലൗഡ് ഹോസ്റ്റുചെയ്ത എസ്എംപി. മാനേജ്മെന്റ് സെർവർ ചെക്ക് പോയിന്റ് ക്ലൗഡിൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്നു കൂടാതെ 50 ഗേറ്റ്‌വേകൾ വരെ പിന്തുണയ്‌ക്കുന്നു.
• ഓൺ-പ്രെമിസ് എസ്എംപി. ഉപഭോക്താവിന്റെ ക്ലൗഡ് സൊല്യൂഷനിലാണ് മാനേജ്‌മെന്റ് സെർവർ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്നത്, 5000 ഗേറ്റ്‌വേകൾക്കുള്ള പിന്തുണ ലഭ്യമാണ്.

നമ്മുടെ അഭിപ്രായത്തിൽ ഒരു പ്രധാന സവിശേഷത ചേർക്കാം: 1500 സീരീസിൽ നിന്ന് ഏതെങ്കിലും മോഡൽ വാങ്ങുമ്പോൾ, ഒരു എസ്എംപി ലൈസൻസ് പാക്കേജിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. അങ്ങനെ, പുതിയ തലമുറ SMB വാങ്ങുന്നതിലൂടെ, അധിക ചിലവുകളില്ലാതെ നിങ്ങൾക്ക് ക്ലൗഡ് മാനേജ്മെന്റിലേക്ക് ആക്സസ് ലഭിക്കും.

പ്രായോഗിക ഉപയോഗം

ഒരു ഹ്രസ്വ ആമുഖത്തിന് ശേഷം, പരിഹാരവുമായി ഒരു പ്രായോഗിക പരിചയത്തിലേക്ക് ഞങ്ങൾ നീങ്ങും; ഇപ്പോൾ, നിങ്ങളുടെ പ്രാദേശിക ചെക്ക് പോയിന്റ് ഓഫീസിലേക്ക് അഭ്യർത്ഥിച്ചാൽ പോർട്ടലിന്റെ ഒരു ഡെമോ പതിപ്പ് ലഭ്യമാണ്. തുടക്കത്തിൽ, നിങ്ങൾ വ്യക്തമാക്കേണ്ട ഒരു അംഗീകാര വിൻഡോ നിങ്ങളെ സ്വാഗതം ചെയ്യും: ഡൊമെയ്ൻ, ഉപയോക്തൃനാമം, പാസ്വേഡ്.

വിന്യസിച്ചിരിക്കുന്ന SMP പോർട്ടലിന്റെ വിലാസം നേരിട്ട് ഡൊമെയ്‌നായി സൂചിപ്പിച്ചിരിക്കുന്നു; നിങ്ങൾ അത് "ക്ലൗഡ് ഹോസ്റ്റ് ചെയ്ത SMP" സബ്‌സ്‌ക്രിപ്‌ഷനിലൂടെ വാങ്ങുകയാണെങ്കിൽ, പുതിയൊരെണ്ണം വിന്യസിക്കുന്നതിന്, "പുതിയ ഡൊമെയ്‌ൻ അഭ്യർത്ഥന" ബട്ടണിൽ ക്ലിക്കുചെയ്‌ത് ഒരു അഭ്യർത്ഥന അയയ്‌ക്കണം ( അവലോകന കാലയളവ് 3 ദിവസം വരെ).

അടുത്തതായി, നിയന്ത്രിത ഗേറ്റ്‌വേകളെക്കുറിച്ചും മെനുവിൽ നിന്ന് ലഭ്യമായ ഓപ്ഷനുകളെക്കുറിച്ചും സ്ഥിതിവിവരക്കണക്കുകൾക്കൊപ്പം പ്രധാന പോർട്ടൽ പേജ് പ്രദർശിപ്പിക്കും.

നമുക്ക് ഓരോ ടാബും പ്രത്യേകം നോക്കാം, അതിന്റെ കഴിവുകൾ സംക്ഷിപ്തമായി വിവരിക്കുന്നു.

ഭൂപടം

നിങ്ങളുടെ NGFW-ന്റെ സ്ഥാനം ട്രാക്കുചെയ്യാനോ അതിന്റെ സ്റ്റാറ്റസ് കാണാനോ അതിന്റെ നേരിട്ടുള്ള ക്രമീകരണങ്ങളിലേക്ക് പോകാനോ ഈ വിഭാഗം നിങ്ങളെ അനുവദിക്കുന്നു.

ഗേറ്റ്‌വേകൾ

നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിൽ നിന്നുള്ള നിയന്ത്രിത SMB ഗേറ്റ്‌വേകൾ ഉൾപ്പെടുന്ന പട്ടികയിൽ വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു: ഗേറ്റ്‌വേയുടെ പേര്, മോഡൽ, OS പതിപ്പ്, പോളിസി പ്രൊഫൈൽ.

പ്ലാനുകൾ

കോൺഫിഗറേഷനിൽ മാറ്റങ്ങൾ വരുത്തുന്നതിന് ആക്സസ് അവകാശങ്ങൾ തിരഞ്ഞെടുക്കാൻ കഴിയുന്ന, അവയിൽ ഇൻസ്റ്റാൾ ചെയ്ത ബ്ലേഡുകളുടെ നില പ്രദർശിപ്പിക്കുന്ന പ്രൊഫൈലുകളുടെ ഒരു ലിസ്റ്റ് വിഭാഗത്തിൽ അടങ്ങിയിരിക്കുന്നു (വ്യക്തിഗത നയങ്ങൾ പ്രാദേശികമായി മാത്രമേ കോൺഫിഗർ ചെയ്യാൻ കഴിയൂ).

നിങ്ങൾ ഒരു നിർദ്ദിഷ്‌ട പ്രൊഫൈലിന്റെ ക്രമീകരണങ്ങളിലേക്ക് പോകുകയാണെങ്കിൽ, നിങ്ങളുടെ NGFW-ന്റെ പൂർണ്ണ കോൺഫിഗറേഷൻ നിങ്ങൾക്ക് ആക്‌സസ് ചെയ്യാൻ കഴിയും.

സെക്യൂരിറ്റി സോഫ്‌റ്റ്‌വെയർ ബ്ലേഡ്‌സ് വിഭാഗം ഓരോ NGFW ബ്ലേഡുകളും കോൺഫിഗർ ചെയ്യുന്നതിനായി സമർപ്പിച്ചിരിക്കുന്നു, പ്രത്യേകിച്ചും:
ഫയർവാൾ, ആപ്ലിക്കേഷനുകളും URL-കളും, IPS, ആന്റി-വൈറസ്, ആന്റി-സ്പാം, QoS, റിമോട്ട് ആക്സസ്, സൈറ്റ്-ടു-സൈറ്റ് VPN, ഉപയോക്തൃ അവബോധം, ആന്റി-ബോട്ട്, ഭീഷണി അനുകരണം, ഭീഷണി തടയൽ, SSL പരിശോധന.

പ്ലാനുകൾ->പ്രൊഫൈലിൽ വ്യക്തമാക്കിയിട്ടുള്ള ഗേറ്റ്‌വേകളിൽ സ്വയമേവ പ്രയോഗിക്കുന്ന CLI സ്ക്രിപ്റ്റുകൾ കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് ശ്രദ്ധിക്കുക. അവരുടെ സഹായത്തോടെ, നിങ്ങൾക്ക് വെവ്വേറെ സമാനമായ ക്രമീകരണങ്ങൾ സജ്ജമാക്കാൻ കഴിയും (തീയതി/സമയം, പാസ്‌വേഡുകൾ ആക്‌സസ്സ് ചെയ്യുക, എസ്എൻഎംപി മോണിറ്ററിംഗ് പ്രോട്ടോക്കോളുകൾക്കൊപ്പം പ്രവർത്തിക്കുക മുതലായവ)

നിർദ്ദിഷ്ട ക്രമീകരണങ്ങളിൽ ഞങ്ങൾ വിശദമായി താമസിക്കില്ല, ഇത് നേരത്തെ ഉൾപ്പെടുത്തിയിരുന്നു, ഒരു കോഴ്സും ഉണ്ട് ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നു.

ലോഗുകൾ

SMP ഉപയോഗിക്കുന്നതിന്റെ ഒരു ഗുണം നിങ്ങളുടെ SMB ഗേറ്റ്‌വേകളുടെ ലോഗുകളുടെ ഒരു കേന്ദ്രീകൃത കാഴ്‌ചയാണ്, അത് ലോഗുകൾ → ഗേറ്റ്‌വേ ലോഗുകളിലേക്ക് പോയി ആക്‌സസ് ചെയ്യാൻ കഴിയും.

ഫിൽട്ടറിൽ, നിങ്ങൾക്ക് ഒരു നിർദ്ദിഷ്ട ഗേറ്റ്വേ വ്യക്തമാക്കാൻ കഴിയും, ഉറവിടം അല്ലെങ്കിൽ ലക്ഷ്യസ്ഥാന വിലാസം മുതലായവ വ്യക്തമാക്കുക. പൊതുവേ, ലോഗുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നത് സ്മാർട്ട് കൺസോളിൽ കാണുന്നതിന് സമാനമാണ്; വഴക്കവും വിവര ഉള്ളടക്കവും പരിപാലിക്കപ്പെടുന്നു.

സൈബർ കാഴ്ചകൾ

ഏറ്റവും പുതിയ സുരക്ഷാ ഇവന്റുകളെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകളുടെ രൂപത്തിൽ സ്ഥിതിവിവരക്കണക്കുകൾ വിഭാഗത്തിൽ അടങ്ങിയിരിക്കുന്നു; ലോഗുകൾ വേഗത്തിൽ ചിട്ടപ്പെടുത്താനും ഉപയോഗപ്രദമായ ഇൻഫോഗ്രാഫിക്സ് അവതരിപ്പിക്കാനും അവ നിങ്ങളെ അനുവദിക്കുന്നു:

പൊതു നിഗമനങ്ങൾ

അതിനാൽ, SMB കുടുംബത്തിന്റെ നിങ്ങളുടെ NGFW സൊല്യൂഷനുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള അവബോധജന്യമായ ഇന്റർഫേസും ആഴത്തിലുള്ള കഴിവുകളും സംയോജിപ്പിക്കുന്ന ഒരു ആധുനിക പോർട്ടലാണ് SMP. അതിന്റെ പ്രധാന ഗുണങ്ങൾ നമുക്ക് ഒരിക്കൽ കൂടി ശ്രദ്ധിക്കാം:

1. 5000 NGFW വരെ റിമോട്ട് മാനേജ്മെന്റിന്റെ സാധ്യത.
2. ചെക്ക് പോയിന്റ് സ്പെഷ്യലിസ്റ്റുകൾ മുഖേനയുള്ള പോർട്ടലിന്റെ പരിപാലനം (ക്ലൗഡ് ഹോസ്റ്റ് ചെയ്ത എസ്എംപി സബ്സ്ക്രിപ്ഷന്റെ കാര്യത്തിൽ).
3. ഒരു ടൂളിൽ നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിനെക്കുറിച്ചുള്ള വിജ്ഞാനപ്രദവും ഘടനാപരവുമായ ഡാറ്റ.

ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള ചെക്ക് പോയിന്റിലെ മെറ്റീരിയലുകളുടെ ഒരു വലിയ നിര. ഇവിടെത്തന്നെ നിൽക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com