1. पॉइंट सँडब्लास्ट एजंट व्यवस्थापन प्लॅटफॉर्म तपासा

समाधान वापरून वैयक्तिक कार्यस्थळांचे संरक्षण करण्यासाठी समर्पित लेखांच्या नवीन मालिकेत आपले स्वागत आहे पॉइंट सँडब्लास्ट एजंट तपासा आणि एक नवीन क्लाउड व्यवस्थापन प्रणाली - सँडब्लास्ट एजंट व्यवस्थापन प्लॅटफॉर्म. सँडब्लास्ट एजंटबद्दलच्या लेखांमध्ये आमच्याद्वारे पुनरावलोकन केले गेले анализе зловредов и नवीन आवृत्ती E83.10 च्या कार्यांचे वर्णन, आणि आम्ही एजंट तैनात करणे आणि प्रशासनावर लेखांचा संपूर्ण अभ्यासक्रम प्रकाशित करण्याचे वचन दिले आहे. आणि इन्फिनिटी पोर्टलमध्ये चेक पॉइंटने सादर केलेला क्लाउड-आधारित एजंट व्यवस्थापन प्रणाली व्यवस्थापन प्लॅटफॉर्म यासाठी सर्वात योग्य आहे - पोर्टलवर नोंदणी झाल्यापासून ते एजंटद्वारे वर्कस्टेशन स्कॅन करणे आणि दुर्भावनापूर्ण क्रियाकलाप शोधणे सुरू होण्यापर्यंत, यास आवश्यक आहे. फक्त काही मिनिटे.

सँडब्लास्ट एजंट का?

ताज्या चाचणीनुसार 2020 NSS Labs Advanced Endpoint Protection (AEP) मार्केट टेस्ट चेक पॉइंट सँडब्लास्ट एजंटला एए रेट केले आहे आणि खालील चाचणी परिणामांसह शिफारस केली आहे:

• वेब ट्रॅफिक ब्लॉकिंग दर 100% आहे;
• ईमेलमध्ये अवरोधित करण्याचा दर 100% आहे;
• ऑफलाइन धमकी ब्लॉकिंग दर - 100%;
• बायपास प्रयत्न अवरोधित करण्याचा दर 100% आहे;
• एकूण ब्लॉक दर: 99,12%;
• खोट्या सकारात्मकतेचे मूल्य 0,8% आहे.

सँडब्लास्ट एजंट अनेक घटकांच्या सहयोगाद्वारे वापरकर्त्याच्या वर्कस्टेशनसाठी उच्च स्तरीय सुरक्षा प्रदान करतो, ज्याला चेक पॉइंटच्या शब्दावलीत "ब्लेड" म्हणतात. सँडब्लास्ट एजंटमध्ये वापरल्या जाणार्‍या ब्लेडचे संक्षिप्त वर्णन:

• धोक्याचे अनुकरण — सँडबॉक्स तंत्रज्ञान, विविध चोरीच्या तंत्रांना प्रतिरोधक, आणि शून्य-दिवसाच्या हल्ल्यांना प्रतिबंध करण्यास अनुमती देते;
• धमकी काढणे — ऑन-द-फ्लाय फाइल क्लिनिंग तंत्रज्ञान, वापरकर्त्याला संपूर्ण इम्यूलेशनच्या निकालापूर्वी सक्रिय घटकांचे साफ केलेले दस्तऐवज प्राप्त करण्यास अनुमती देते;
• शोषण विरोधी - मोठ्या प्रमाणावर वापरल्या जाणार्‍या ऍप्लिकेशन्सचे संरक्षण (Microsoft Office, Adobe PDF Reader, ब्राउझर इ.) शोषण वापरून हल्ल्यांपासून;
• अँटी-बॉट बॉटनेट नेटवर्कमध्ये सामील होण्यापासून वैयक्तिक संगणकांचे संरक्षण करण्यासाठी तंत्रज्ञान, तुम्हाला संक्रमण शोधण्यास, दुर्भावनापूर्ण सॉफ्टवेअरचे ऑपरेशन थांबविण्यास आणि संक्रमित मशीन "स्वच्छ" करण्यास अनुमती देते;
• शून्य-फिशिंग — एक संरक्षण मॉड्यूल जे फसव्या फिशिंग साइट्सना अवरोधित करते आणि वापरकर्त्याला तृतीय-पक्ष संसाधनांवर कार्यरत पासवर्डच्या वापराबद्दल सूचित करते;
• वर्तणूक रक्षक — तंत्रज्ञानाचा वापर करणारे हल्ले रोखण्याच्या उद्देशाने तंत्रज्ञानाचा वापर करणे आणि शोध टाळणे;
• अँटी-रॅन्समवेअर — एक संरक्षण मॉड्यूल जे ransomware च्या क्रिया शोधते आणि अवरोधित करते, आणि तुम्हाला स्नॅपशॉट वापरून एनक्रिप्टेड फाइल्स पुनर्संचयित करण्यास देखील अनुमती देते;
• फॉरेंसिक — एक सुरक्षा मॉड्यूल जे मशीनवरील सर्व घटनांचे रेकॉर्ड आणि विश्लेषण करते आणि परिणामी तपासल्या जाणाऱ्या हल्ल्यांबद्दल उच्च-गुणवत्तेचा अहवाल प्रदान करते.

सूचीबद्ध वैशिष्ट्यांव्यतिरिक्त, सँडब्लास्ट एजंट संपूर्ण डिस्क एन्क्रिप्शन, तसेच काढता येण्याजोग्या मीडियाचे एन्क्रिप्शन आणि संगणक पोर्टचे संरक्षण करण्यास परवानगी देतो, मालवेअरपासून संरक्षणासाठी अंगभूत VPN क्लायंट, स्वाक्षरी आणि ह्युरिस्टिक मॉड्यूल्स आहेत. सर्व सँडब्लास्ट एजंट घटकांच्या क्षमतांबद्दल पुढील लेखांमध्ये अधिक तपशीलवार चर्चा केली जाईल, परंतु आता सक्रियपणे विकसित होत असलेल्या प्लॅटफॉर्म - चेक पॉइंट इन्फिनिटीशी परिचित होण्याची वेळ आली आहे.

चेक पॉइंट इन्फिनिटी: जनरेशन व्ही धोका संरक्षण

2017 पासून, चेक पॉइंट एकल एकत्रित सुरक्षा आर्किटेक्चर विकसित आणि प्रोत्साहन देत आहे पॉइंट अनंत तपासा, जे तुम्हाला आधुनिक IT इन्फ्रास्ट्रक्चरच्या सर्व घटकांचे यशस्वीरित्या संरक्षण करण्यास अनुमती देते: नेटवर्क आणि क्लाउड इन्फ्रास्ट्रक्चर, वर्कस्टेशन्स, मोबाइल डिव्हाइस. मुख्य कल्पना म्हणजे एकाच ब्राउझर-आधारित व्यवस्थापन कन्सोलमधून विविध श्रेणींची सुरक्षा साधने व्यवस्थापित करण्याची क्षमता.

सध्या, चेक पॉइंट इन्फिनिटी आर्किटेक्चर तुम्हाला क्लाउड संरक्षण - क्लाउडगार्ड सास, नेटवर्क सुरक्षा उपाय - क्लाउडगार्ड कनेक्ट, स्मार्ट-1 क्लाउड, इन्फिनिटी एसओसी, तसेच सँडब्लास्ट एजंट मॅनेजमेंट प्लॅटफॉर्म, सँडब्लास्ट एजंट क्लाउड वापरून वापरकर्त्याच्या डिव्हाइसेसचे संरक्षण करण्यासाठी सोल्यूशन्स व्यवस्थापित करण्यास अनुमती देते. व्यवस्थापन आणि सँडब्लास्ट वेब डॅशबोर्ड.
लेखांची ही मालिका सँडब्लास्ट एजंट मॅनेजमेंट प्लॅटफॉर्म सोल्यूशन (सध्याची बीटा आवृत्ती) साठी समर्पित असेल, जी तुम्हाला काही मिनिटांत क्लाउड व्यवस्थापन सर्व्हर तैनात करण्यास, सुरक्षा धोरण कॉन्फिगर करण्यास आणि वापरकर्त्याच्या संगणकांना एजंट वितरित करण्यास अनुमती देते.

इन्फिनिटी पोर्टल आणि सँडब्लास्ट एजंट व्यवस्थापन प्लॅटफॉर्म: प्रारंभ करणे

मॅनेजमेंट प्लॅटफॉर्म वापरून सँडब्लास्ट एजंट उपयोजन प्रक्रियेमध्ये 5 चरण असतात:

1. चेक पॉइंट इन्फिनिटी पोर्टलवर नोंदणी;
2. सँडब्लास्ट एजंट व्यवस्थापन प्लॅटफॉर्म अर्जाची नोंदणी करणे;
3. एजंट व्यवस्थापित करण्यासाठी नवीन अंत्यबिंदू व्यवस्थापन सेवा तयार करणे;
4. एजंट्ससाठी धोरण तयार करणे आणि कॉन्फिगर करणे;
5. वापरकर्ता संगणकांवर एजंट तैनात करणे.

या लेखात पहिल्या तीन पायऱ्यांचा समावेश आहे आणि त्यानंतरच्या पोस्ट्समध्ये आम्ही व्यवस्थापन प्लॅटफॉर्म इंटरफेस एक्सप्लोर करणे, क्लायंट कॉम्प्युटरवर एजंट वितरित करणे, पॉलिसी कॉन्फिगर करणे आणि एजंटची सर्वात लोकप्रिय हाताळण्याची क्षमता तपासणे यासह उर्वरित दोन गोष्टींवर बारकाईने नजर टाकू. सुरक्षा धोके.

1. इन्फिनिटी पोर्टलवर नोंदणी

सर्व प्रथम, आपल्याला साइटवर जाण्याची आवश्यकता आहे अनंत पोर्टल आणि कंपनीचे नाव, संपर्क माहिती दर्शवणारा नोंदणी फॉर्म भरा आणि सेवेच्या वापराच्या अटी आणि पोर्टलच्या गोपनीयता धोरणाला सहमती द्या, तसेच संपूर्ण reCAPTCHA. हे लक्षात घेण्यासारखे आहे की नोंदणी करताना, तुम्ही तो देश निवडू शकता ज्याच्या डेटा सेंटरमध्ये पोर्टलद्वारे गोळा केलेला डेटा सेवा वापरण्याच्या नियमांनुसार आणि गोपनीयता धोरणानुसार संग्रहित केला जाईल. फक्त दोनच पर्याय आहेत: आयर्लंड आणि यूएसए. हे करण्यासाठी, तुम्हाला "विशिष्ट डेटा रेसिडेन्सी प्रदेश वापरा" चेकबॉक्स तपासा आणि देश निवडा.

पोर्टलवर यशस्वी नोंदणी केल्यावर, तुमच्या ईमेल पत्त्यावर एक पत्र पाठवले जाईल ज्यामध्ये तुमच्या इन्फिनिटी पोर्टलवर प्रवेश असल्याची पुष्टी केली जाईल आणि तुम्हाला पोर्टलवर लॉग इन करण्यासाठी आमंत्रित केले जाईल. हे लक्षात घेण्यासारखे आहे की पोर्टलवर प्रथमच लॉग इन करताना, पुढील यशस्वी प्रमाणीकरणासाठी तुम्हाला पासवर्ड रीसेट पर्याय निवडण्याची आवश्यकता असू शकते.

2. सँडब्लास्ट एजंट व्यवस्थापन प्लॅटफॉर्म अर्जाची नोंदणी करा

पोर्टलवर प्रमाणीकरण केल्यानंतर आणि "मेनू" चिन्हावर क्लिक केल्यानंतर (खालील प्रतिमेतील चरण 1), तुम्हाला खालील श्रेणींमध्ये उपलब्ध असलेल्या सूचीमधून अर्ज नोंदवण्यास सांगितले जाईल: क्लाउड प्रोटेक्शन, नेटवर्क प्रोटेक्शन आणि एंडपॉईंट प्रोटेक्शन. प्रत्येक ऍप्लिकेशन स्वतःच्या परिचयात्मक लेखांच्या अभ्यासक्रमास पात्र आहे, म्हणून आम्ही त्यावर अधिक तपशीलवार विचार करणार नाही आणि एंडपॉईंट प्रोटेक्शन श्रेणीतील सॅन्डब्लास्ट एजंट मॅनेजमेंट प्लॅटफॉर्म ऍप्लिकेशन निवडणार नाही (खालील इमेजमध्ये चरण 2).

अनुप्रयोग निवडल्यानंतर, तुम्ही सेवा वापरण्याच्या अटी आणि पोर्टलच्या गोपनीयता धोरणाशी सहमत असणे आवश्यक आहे आणि “आता प्रयत्न करा” बटणावर क्लिक केल्यानंतर, एंडपॉईंट व्यवस्थापन सेवा तयार करण्यासाठी इंटरफेसमध्ये प्रवेश उघडेल.

3. नवीन एंडपॉइंट व्यवस्थापन सेवा तयार करा

शेवटची पायरी म्हणजे एंडपॉईंट मॅनेजमेंटसाठी नवीन सेवा तयार करणे, जे एजंट्सच्या व्यवस्थापनासाठी वेब इंटरफेस आहे. प्रक्रिया, पूर्वीप्रमाणेच, अत्यंत सोपी आहे: "नवीन एंडपॉइंट मॅनेजमेंट सर्व्हिस" पर्याय निवडा (खालील चित्रात दर्शविल्याप्रमाणे), तुमच्या नवीन सेवेचे तपशील भरा (आयडी, होस्टिंग प्रदेश आणि पासवर्ड) आणि "तयार करा" वर क्लिक करा. बटण

सेवा निर्मिती प्रक्रिया पूर्ण केल्यानंतर, तुम्हाला पॅरामीटर्ससह एक ईमेल प्राप्त होईल जो तुम्ही एजंट प्रशासनासाठी मानक चेक पॉइंट कन्सोल वापरून क्लाउड व्यवस्थापन सर्व्हरशी कनेक्ट करण्यासाठी वापरू शकता - SmartEndpoint आवृत्ती R80.40. आम्ही मानक कन्सोल वापरून व्यवस्थापनाचा विचार करणार नाही, कारण लेखांची ही मालिका सँडब्लास्ट क्लाउड एजंट व्यवस्थापन प्रणालीची क्षमता प्रदर्शित करण्याच्या उद्देशाने आहे.

या टप्प्यावर, सॅन्डब्लास्ट एजंट वैयक्तिक संगणक संरक्षण साधन व्यवस्थापित करण्यासाठी क्लाउड सेवेची नोंदणी करण्याची प्रक्रिया यशस्वीरित्या पूर्ण झाली असे मानले जाऊ शकते. आम्ही एजंट प्रशासन प्लॅटफॉर्मचा वेब इंटरफेस पाहतो, ज्याची आमच्या पुढील लेखात “चेक पॉइंट सँडब्लास्ट एजंट मॅनेजमेंट प्लॅटफॉर्म” मालिकेतील तपशीलवार चर्चा केली जाईल.

निष्कर्ष

पूर्ण केलेल्या कामाचा सारांश देण्याची वेळ आली आहे: आम्ही इन्फिनिटी पोर्टलवर यशस्वीरित्या नोंदणी केली आहे, पोर्टलवर सँडब्लास्ट एजंट व्यवस्थापन प्लॅटफॉर्म अनुप्रयोग नोंदणीकृत केला आहे आणि नवीन क्लाउड व्यवस्थापन सेवा, एंडपॉईंट व्यवस्थापन सेवा तयार केली आहे.

मालिकेतील आमच्या पुढील लेखात, आम्ही एजंट व्यवस्थापन इंटरफेसवर तपशीलवार विचार करू - एकही टॅब दुर्लक्षित ठेवला जाणार नाही, ज्यामुळे आम्हाला भविष्यात सहजपणे सुरक्षा धोरण तयार करता येईल आणि वापरकर्ता मशीनच्या स्थितीचे परीक्षण करता येईल. नोंदी आणि अहवाल.

TS सोल्यूशन कडून चेक पॉइंटवर सामग्रीची मोठी निवड. सँडब्लास्ट एजंट मॅनेजमेंट प्लॅटफॉर्म या विषयावरील पुढील प्रकाशने चुकवू नये म्हणून, आमच्या सोशल नेटवर्क्सवरील अद्यतनांचे अनुसरण करा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग, यांडेक्स झेन).

स्त्रोत: www.habr.com