13. चेक पॉइंट प्रारंभ करणे R80.20. परवाना देणे

नमस्कार मित्रांनो! आणि आम्ही शेवटी शेवटच्या ठिकाणी पोहोचलो, चेक पॉइंट सुरू करण्याचा अंतिम धडा. आज आपण एका अतिशय महत्त्वाच्या विषयावर बोलू - परवाना. मी तुम्हाला चेतावणी देण्यास घाई करत आहे की हा धडा उपकरणे किंवा परवाने निवडण्यासाठी संपूर्ण मार्गदर्शक नाही. कोणत्याही चेक पॉइंट प्रशासकाला माहित असले पाहिजे अशा मुख्य मुद्द्यांचा हा फक्त सारांश आहे. जर तुम्ही परवाना किंवा डिव्हाइसच्या निवडीबद्दल खरोखर गोंधळलेले असाल तर व्यावसायिकांकडे वळणे चांगले आहे, म्हणजे. आम्हाला :). कोर्समध्ये बोलणे खूप कठीण आहे अशा अनेक त्रुटी आहेत आणि तुम्ही ते लगेच लक्षात ठेवू शकणार नाही.
आमचा धडा पूर्णपणे सैद्धांतिक असेल, त्यामुळे तुम्ही तुमचे मॉक-अप सर्व्हर बंद करू शकता आणि आराम करू शकता. लेखाच्या शेवटी तुम्हाला एक व्हिडिओ धडा मिळेल जिथे मी सर्वकाही अधिक तपशीलवार स्पष्ट करतो.

गेटवे परवाना

सुरक्षा गेटवेच्या परवाना वैशिष्ट्यांच्या वर्णनासह प्रारंभ करूया. शिवाय, हे हार्डवेअर अपलाइन आणि व्हर्च्युअल मशीन दोन्हीवर लागू होते. समजा तुम्ही गेटवे खरेदी करण्याचा निर्णय घेतला आहे. "सदस्यता" शिवाय फक्त हार्डवेअरचा तुकडा किंवा व्हर्च्युअल मशीन खरेदी करणे अशक्य आहे! तीन सदस्यता पर्याय आहेत:

आणि आता पहिले मनोरंजक वैशिष्ट्य! तुम्ही फक्त NGTP किंवा NGTX सदस्यत्वे असलेले डिव्हाइस किंवा व्हर्च्युअल मशीन खरेदी करू शकता. परंतु जेव्हा तुम्ही तुमचे सदस्यत्व नूतनीकरण करता, तेव्हा तुम्हाला AV, AB, URL, AS, TE आणि TX ब्लेडची आवश्यकता नसल्यास तुम्ही आधीच NGFW पॅकेज निवडू शकता. हाच तो क्षण आहे. सदस्यता स्वतः एक, दोन किंवा तीन वर्षांच्या कालावधीसाठी खरेदी केली जाऊ शकते.

मी तुमच्या पहिल्या प्रश्नाचा अंदाज लावू शकतो! "सबस्क्रिप्शनचे नूतनीकरण न केल्यास काय होईल?" मी विशेषतः ते ब्लेड्स हिरव्या रंगात हायलाइट केले आहेत जे नेहमी कार्य करतील आणि विस्ताराशिवाय. तथाकथित शाश्वत pales. उर्वरित ब्लेड ज्यांना सतत अद्यतनित करणे आवश्यक आहे ते फक्त कार्य करणे थांबवतील. बरं, कदाचित आयपीएसकडे अजूनही प्रमुख स्वाक्षरी कार्यरत असतील (परंतु त्यापैकी फारच कमी आहेत). हे हार्डवेअर आणि व्हर्च्युअल मशीन दोन्हीसाठी खरे आहे, म्हणजे. vSec.

एक वेगळा आयटम म्हणून, मी तीन ब्लेड हायलाइट केले जे कोणत्याही किटमध्ये समाविष्ट नाहीत: DLP, MAB आणि कॅप्सूल.

हे देखील लक्षात ठेवा की तुम्ही क्लस्टर सोल्यूशन विकत घेतल्यास, दुसरे डिव्हाइस म्हणून HA (म्हणजे उच्च उपलब्धता) प्रत्यय असलेले मॉडेल निवडा. चित्र गेटवे 5400 चे उदाहरण दाखवते. हे गेटवेशी संबंधित आहे. आता व्यवस्थापन सर्व्हर.

व्यवस्थापन सर्व्हर परवाना

आम्ही आधीच पहिल्या धड्यांमध्ये म्हटल्याप्रमाणे, चेक पॉइंट लागू करण्यासाठी दोन परिस्थिती आहेत: स्टँडअलोन (जेव्हा गेटवे आणि व्यवस्थापन दोन्ही एका डिव्हाइसवर असतात) आणि वितरित (जेव्हा व्यवस्थापन सर्व्हर वेगळ्या डिव्हाइसवर ठेवला जातो). तथापि, पर्याय तिथेच संपत नाहीत. व्यवस्थापन सर्व्हर उपयोजित करण्यासाठी तीन विशिष्ट परिस्थिती पाहू:

1. समर्पित NGSM खरेदी करणे. सर्वात लोकप्रिय पर्याय. स्मार्ट-1 हार्डवेअर किंवा आभासी हार्डवेअर निवडा. तुम्ही निवडता, अर्थातच, तुम्ही किती गेटवे प्रशासित कराल यावर आधारित, 5, 10, 25, इ. हे उपकरण उपयोजित करून, तुम्ही व्यवस्थापन सर्व्हरचे 4 प्रमुख ब्लेड वापरू शकता: NPM (म्हणजे धोरण व्यवस्थापन), लॉगिंग आणि स्थिती (म्हणजे लॉगिंग), स्मार्ट इव्हेंट (चेक पॉइंटवरून SIEM, जे आम्हाला सर्व अहवाल देते) आणि अनुपालन (हे सेटिंग्जच्या गुणवत्तेचे मूल्यांकन आहे, एकतर काही नियामक आवश्यकतांचे पालन करण्यासाठी, समान PCI DSS किंवा फक्त सर्वोत्तम सराव). आपण ताबडतोब पाहू शकता की NPM आणि LS ब्लेड हे कायमचे ब्लेड आहेत, म्हणजे. सबस्क्रिप्शनचे नूतनीकरण न करता कार्य करेल, परंतु स्मार्ट इव्हेंट आणि अनुपालन ब्लेड फक्त पहिल्या वर्षासाठी समाविष्ट केले आहेत! मग त्यांना वेगळ्या पैशासाठी नूतनीकरण करणे आवश्यक आहे. हा एक महत्त्वाचा मुद्दा आहे, विसरू नका. आणि जर तुम्ही कंप्लायन्स ब्लेडशिवाय जगू शकत असाल, तर प्रत्येकाला स्मार्ट इव्हेंटची गरज आहे.
2. समर्पित इव्हेंट मॅनेजमेंट सर्व्हर खरेदी करणे विद्यमान NGSM व्यवस्थापन सर्व्हरच्या व्यतिरिक्त. हे का आवश्यक आहे? वस्तुस्थिती अशी आहे की लॉगिंग कार्यक्षमता आणि विशेषतः स्मार्ट इव्हेंट बर्‍यापैकी सभ्य सिस्टम संसाधने “खातो”. आणि जर तेथे बरेच लॉग असतील तर यामुळे कंट्रोल सर्व्हरवर "ब्रेक" होऊ शकतात. म्हणून, ही कार्यक्षमता वेगळ्या उपकरणावर, स्मार्ट-1 हार्डवेअरवर किंवा पुन्हा, व्हर्च्युअल मशीनवर हलवण्याचा सराव केला जातो. मोठ्या संख्येने लॉगसह मोठ्या एकत्रीकरणांना जवळजवळ नेहमीच स्मार्ट इव्हेंटसाठी समर्पित सर्व्हरची आवश्यकता असते. हे लॉग देखील प्राप्त करू शकते. अशा प्रकारे तुमचा व्यवस्थापन सर्व्हर फक्त व्यवस्थापन कार्ये करेल. हे मोठ्या प्रमाणात सिस्टम स्थिरता आणि प्रतिसाद सुधारते. तुम्ही बघू शकता, जेव्हा तुम्ही समर्पित स्मार्ट इव्हेंट सर्व्हर खरेदी करता, तेव्हा तुम्हाला हे दोन ब्लेड कायमस्वरूपी वापरासाठी मिळतात, अगदी नूतनीकरणाशिवाय. 3-4 वर्षांच्या क्षितिजावर, हे दरवर्षी नियमित NGSM सर्व्हरसाठी स्मार्ट इव्हेंट विस्तार खरेदी करण्यापेक्षा अधिक किफायतशीर असेल.
3. समर्पित लॉग व्यवस्थापन सर्व्हर, जे NGSM आणि स्मार्ट इव्हेंट सर्व्हर व्यतिरिक्त येते. मला वाटते अर्थ स्पष्ट आहे. खूप मोठ्या संख्येने लॉग असल्यास, आम्ही लॉगिंग फंक्शन वेगळ्या सर्व्हरवर हलवू शकतो. समर्पित लॉग सर्व्हरकडे कायमचा परवाना देखील आहे आणि त्याला नूतनीकरणाची आवश्यकता नाही.

व्हिडिओ धडा

परवाना व्यवस्थापन आणि चेक पॉइंट तांत्रिक समर्थनाबद्दल अधिक माहिती येथे शोधा:

स्त्रोत: www.habr.com