5. लहान व्यवसायांसाठी NGFW. क्लाउड SMP व्यवस्थापन

मी आमच्या लेखांच्या मालिकेत वाचकांचे स्वागत करतो, जे SMB चेक पॉइंटला समर्पित आहे, म्हणजे 1500 मालिका मॉडेल श्रेणी. IN पहिला भाग सुरक्षा व्यवस्थापन पोर्टल (SMP) क्लाउड सेवा वापरून तुमची SMB मालिका NGFW व्यवस्थापित करण्याच्या क्षमतेचा उल्लेख केला आहे. शेवटी, उपलब्ध पर्याय आणि प्रशासन साधने दर्शवून त्याबद्दल अधिक तपशीलवार बोलण्याची वेळ आली आहे. जे नुकतेच आमच्यात सामील झाले आहेत त्यांच्यासाठी, मी तुम्हाला पूर्वी चर्चा केलेल्या विषयांची आठवण करून देतो: प्रारंभ आणि कॉन्फिगरेशन , वायरलेस ट्रॅफिक ट्रान्समिशनची संस्था (वायफाय आणि एलटीई) , व्हीपीएन

SMP हे तुमची SMB डिव्‍हाइसेस व्‍यवस्‍थापित करण्‍यासाठी एक केंद्रीकृत पोर्टल आहे, ज्यात वेब इंटरफेस आणि 5 पर्यंत डिव्‍हाइसेस प्रशासित करण्‍यासाठी साधनांचा समावेश आहे. खालील चेक पॉइंट मॉडेल मालिका समर्थित आहेत: 000, 600, 700, 910, 1100R, 1200, 1400.

प्रथम, या सोल्यूशनच्या फायद्यांचे वर्णन करूया:

1. केंद्रीकृत पायाभूत सुविधांची देखभाल. क्लाउड पोर्टलबद्दल धन्यवाद, तुम्ही धोरणे उपयोजित करू शकता, सेटिंग्ज लागू करू शकता, कार्यक्रमांचा अभ्यास करू शकता - तुमचे स्थान आणि संस्थेतील NGFW ची संख्या विचारात न घेता.
2. स्केलेबिलिटी आणि कार्यक्षमता. SMP सोल्यूशन खरेदी करून, तुम्ही 5000 NGFW पर्यंतच्या समर्थनासह सक्रिय सदस्यत्व घेता, हे तुम्हाला इन्फ्रास्ट्रक्चरमध्ये सहजपणे नवीन नोड्स जोडण्यास अनुमती देईल, व्हीपीएनमुळे त्यांच्यामध्ये डायनॅमिक संवाद साधण्याची परवानगी मिळेल.

तुम्ही SMP दस्तऐवजीकरणातून परवाना पर्यायांबद्दल अधिक जाणून घेऊ शकता; दोन पर्याय आहेत:

• मेघ होस्ट केलेले SMP. मॅनेजमेंट सर्व्हर चेक पॉइंट क्लाउडमध्ये होस्ट केला जातो आणि 50 गेटवे पर्यंत समर्थन करतो.
• ऑन-प्रिमाइस एसएमपी. व्यवस्थापन सर्व्हर ग्राहकांच्या क्लाउड सोल्यूशनमध्ये होस्ट केला जातो, 5000 पर्यंत गेटवेसाठी समर्थन उपलब्ध आहे.

आमच्या मते, एक महत्त्वाचे वैशिष्ट्य जोडूया: 1500 मालिकेतील कोणतेही मॉडेल खरेदी करताना, पॅकेजमध्ये एक SMP परवाना समाविष्ट केला जातो. अशा प्रकारे, SMB ची नवीन पिढी खरेदी करून, तुम्हाला अतिरिक्त खर्चाशिवाय क्लाउड व्यवस्थापनात प्रवेश मिळेल.

व्यावहारिक वापर

थोड्या परिचयानंतर, आम्ही समाधानाच्या व्यावहारिक ओळखीकडे जाऊ; या क्षणी, पोर्टलची डेमो आवृत्ती तुमच्या स्थानिक चेक पॉइंट ऑफिसला विनंती केल्यावर उपलब्ध आहे. सुरुवातीला, तुम्हाला अधिकृतता विंडोद्वारे स्वागत केले जाईल जिथे तुम्हाला निर्दिष्ट करणे आवश्यक आहे: डोमेन, वापरकर्तानाव, पासवर्ड.

उपयोजित एसएमपी पोर्टलचा पत्ता थेट डोमेन म्हणून दर्शविला जातो; जर तुम्ही तो “क्लाउड होस्टेड एसएमपी” सदस्यत्वाद्वारे खरेदी केला असेल, तर नवीन उपयोजित करण्यासाठी, तुम्हाला “नवीन डोमेन विनंती” बटणावर क्लिक करून विनंती पाठवणे आवश्यक आहे ( पुनरावलोकन कालावधी 3 दिवसांपर्यंत).

पुढे, मुख्य पोर्टल पृष्ठ व्यवस्थापित गेटवे आणि मेनूमधील उपलब्ध पर्यायांबद्दलच्या आकडेवारीसह प्रदर्शित केले जाते.

चला प्रत्येक टॅब स्वतंत्रपणे पाहू, त्याच्या क्षमतांचे थोडक्यात वर्णन करू.

नकाशा

विभाग तुम्हाला तुमच्या NGFW चे स्थान ट्रॅक करण्यास, त्याची स्थिती पाहण्याची किंवा त्याच्या थेट सेटिंग्जवर जाण्याची परवानगी देतो.

गेटवे

टेबल, ज्यामध्ये तुमच्या इन्फ्रास्ट्रक्चरमधील व्यवस्थापित SMB गेटवे समाविष्ट आहेत, त्यात माहिती आहे: गेटवेचे नाव, मॉडेल, OS आवृत्ती, पॉलिसी प्रोफाइल.

योजना

विभागात स्थापित केलेल्या ब्लेडची स्थिती प्रदर्शित करणार्‍या प्रोफाइलची सूची आहे, जिथे कॉन्फिगरेशनमध्ये बदल करण्यासाठी प्रवेश अधिकार निवडणे शक्य आहे (वैयक्तिक धोरणे केवळ स्थानिक पातळीवर कॉन्फिगर केली जाऊ शकतात).

तुम्ही विशिष्ट प्रोफाइलच्या सेटिंग्जमध्ये गेल्यास, तुम्ही तुमच्या NGFW च्या संपूर्ण कॉन्फिगरेशनमध्ये प्रवेश करू शकता.

सुरक्षा सॉफ्टवेअर ब्लेड विभाग प्रत्येक NGFW ब्लेड कॉन्फिगर करण्यासाठी समर्पित आहे, विशेषतः:
फायरवॉल, ऍप्लिकेशन्स आणि URL, IPS, अँटी-व्हायरस, अँटी-स्पॅम, QoS, रिमोट ऍक्सेस, साइट-टू-साइट VPN, वापरकर्ता जागरूकता, अँटी-बॉट, थ्रेट इम्यूलेशन, धोका प्रतिबंध, SSL तपासणी.

CLI स्क्रिप्ट्स कॉन्फिगर करण्याची क्षमता लक्षात घ्या जी योजना->प्रोफाइलमध्ये निर्दिष्ट केलेल्या गेटवेवर स्वयंचलितपणे लागू होतील. त्यांच्या मदतीने, तुम्ही स्वतंत्र समान सेटिंग्ज सेट करू शकता (तारीख/वेळ, प्रवेश संकेतशब्द, SNMP मॉनिटरिंग प्रोटोकॉलसह कार्य इ.)

आम्ही तपशीलवार विशिष्ट सेटिंग्जवर राहणार नाही, हे आधी कव्हर केले होते, एक कोर्स देखील आहे चेक पॉइंट प्रारंभ करणे.

नोंदी

SMP वापरण्याच्या फायद्यांपैकी एक म्हणजे तुमच्या SMB गेटवेच्या लॉगचे केंद्रीकृत दृश्य असेल, ज्यामध्ये लॉग → गेटवे लॉगवर जाऊन प्रवेश केला जाऊ शकतो.

फिल्टरमध्ये, तुम्ही विशिष्ट गेटवे निर्दिष्ट करू शकता, स्त्रोत किंवा गंतव्य पत्ता निर्दिष्ट करू शकता इ. सर्वसाधारणपणे, लॉगसह कार्य करणे हे स्मार्ट कन्सोलमध्ये पाहण्यासारखे आहे; लवचिकता आणि माहिती सामग्री राखली जाते.

सायबर दृश्ये

विभागात नवीनतम सुरक्षा इव्हेंट्सवरील अहवालांच्या स्वरूपात आकडेवारी आहे; ते आपल्याला लॉग द्रुतपणे व्यवस्थित करण्यास आणि उपयुक्त इन्फोग्राफिक्स सादर करण्यास अनुमती देतात:

सामान्य निष्कर्ष

अशा प्रकारे, SMP हे एक आधुनिक पोर्टल आहे जे एक अंतर्ज्ञानी इंटरफेस आणि SMB कुटुंबातील तुमच्या NGFW सोल्यूशन्सचे व्यवस्थापन करण्याच्या दृष्टीने सखोल क्षमता एकत्र करते. त्याचे मुख्य फायदे पुन्हा एकदा लक्षात घेऊया:

1. 5000 NGFW पर्यंत दूरस्थ व्यवस्थापनाची शक्यता.
2. चेक पॉइंट तज्ञांकडून पोर्टलची देखभाल (क्लाउड होस्ट केलेल्या एसएमपी सबस्क्रिप्शनच्या बाबतीत).
3. तुमच्या पायाभूत सुविधांबद्दल माहितीपूर्ण आणि संरचित डेटा एका साधनामध्ये.

TS सोल्यूशन कडून चेक पॉइंटवर सामग्रीची मोठी निवड. संपर्कात राहा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग, यांडेक्स झेन).

स्त्रोत: www.habr.com