1. Check Point SandBlast Agent Management Platform ကို စစ်ဆေးပါ။

ဖြေရှင်းချက်တစ်ခုအသုံးပြု၍ ကိုယ်ပိုင်လုပ်ငန်းခွင်များကို ကာကွယ်ရန် ရည်ရွယ်ထားသော ဆောင်းပါးတွဲအသစ်မှ ကြိုဆိုပါသည်။ Check Point SandBlast အေးဂျင့် နှင့် cloud စီမံခန့်ခွဲမှုစနစ်အသစ် - SandBlast အေးဂျင့်စီမံခန့်ခွဲမှုပလပ်ဖောင်း. SandBlast Agent အကြောင်းကို ဆောင်းပါးများတွင် ကျွန်ုပ်တို့ သုံးသပ်ထားပါသည်။ malware ခွဲခြမ်းစိတ်ဖြာခြင်း။ и ဗားရှင်းအသစ် E83.10 ၏ လုပ်ဆောင်ချက်များကို ဖော်ပြချက်နှင့် အေးဂျင့်များ ဖြန့်ကျက်ခြင်းနှင့် စီမံခန့်ခွဲခြင်းဆိုင်ရာ ဆောင်းပါးအပြည့်အစုံကို ထုတ်ဝေရန် ကျွန်ုပ်တို့ ကတိပြုထားသည်မှာ ကြာပါပြီ။ Infinity Portal အတွင်းရှိ Check Point မှတင်ပြထားသော cloud-based အေးဂျင့်စီမံခန့်ခွဲမှုစနစ် Management Platform သည် ၎င်းအတွက်အကောင်းဆုံးဖြစ်သည် - ပေါ်တယ်ပေါ်တွင်စာရင်းသွင်းသည့်အချိန်မှစပြီးအေးဂျင့်မှအလုပ်ရုံကိုစကင်န်ဖတ်ပြီးအန္တရာယ်ရှိသောလုပ်ဆောင်ချက်ကိုရှာဖွေတွေ့ရှိရန်အချိန်ယူရမည်ဖြစ်ပါသည်။ မိနစ်အနည်းငယ်သာ။

အဘယ်ကြောင့် SandBlast အေးဂျင့်

နောက်ဆုံးစမ်းသပ်မှုအရ 2020 NSS Labs Advanced Endpoint Protection (AEP) စျေးကွက်စမ်းသပ်မှု Check Point SandBlast Agent ကို AA အဆင့်သတ်မှတ်ထားပြီး အောက်ပါစမ်းသပ်မှုရလဒ်များဖြင့် အကြံပြုထားသည်-

• WEB လမ်းကြောင်းပိတ်ဆို့ခြင်းနှုန်းသည် 100% ဖြစ်သည်။
• အီးမေးလ်တွင်ပိတ်ဆို့ခြင်းနှုန်းသည် 100% ဖြစ်သည်။
• အော့ဖ်လိုင်းခြိမ်းခြောက်မှုပိတ်ဆို့ခြင်းနှုန်း - 100%;
• ပိတ်ဆို့ရန်ကြိုးစားမှုနှုန်းသည် 100% ကိုရှောင်ကွင်းသည်။
• အလုံးစုံပိတ်ဆို့နှုန်း- 99,12%;
• မှားယွင်းသော အပြုသဘောဆောင်သည့်တန်ဖိုး မှားယွင်းသော အပြုသဘောဆောင်မှုသည် 0,8% ဖြစ်သည်။

SandBlast Agent သည် Check Point အသုံးအနှုန်းများတွင် “blades” ဟုခေါ်သော အစိတ်အပိုင်းများစွာ၏ ပူးပေါင်းဆောင်ရွက်ခြင်းအားဖြင့် သုံးစွဲသူအလုပ်ရုံများအတွက် မြင့်မားသောလုံခြုံရေးကို ပံ့ပိုးပေးပါသည်။ SandBlast Agent တွင် အသုံးပြုထားသော ဓါးများအကြောင်း အကျဉ်းချုပ် ဖော်ပြချက်-

• ခြိမ်းခြောက်မှု အတုယူမှု — sandbox နည်းပညာ၊ အမျိုးမျိုးသော တိမ်းရှောင်မှုနည်းပညာများကို ခံနိုင်ရည်ရှိပြီး zero-day attacks များကို တားဆီးရန်၊
• ခြိမ်းခြောက်မှု ထုတ်ယူခြင်း။ — အပြည့်အ၀ emulation စီရင်ချက်မချမီတွင် အသုံးပြုသူအား တက်ကြွသောအစိတ်အပိုင်းများကို ရှင်းလင်းထားသော စာရွက်စာတမ်းတစ်ခုရရှိစေမည့် ဖိုင်ရှင်းလင်းခြင်းနည်းပညာ၊
• Anti-Exploit — တွင်ကျယ်စွာအသုံးပြုသော application များ (Microsoft Office၊ Adobe PDF Reader၊ browsers စသည်တို့) ကို exploits များအသုံးပြု၍ တိုက်ခိုက်ခြင်းမှ ကာကွယ်ခြင်း၊
• Anti-Bot - တစ်ကိုယ်ရေသုံးကွန်ပျူတာများကို botnet ကွန်ရက်များချိတ်ဆက်ခြင်းမှကာကွယ်ရန်နည်းပညာ၊ ရောဂါပိုးများကိုရှာဖွေနိုင်သည်၊ အန္တရာယ်ရှိသောဆော့ဖ်ဝဲလ်၏လည်ပတ်မှုကိုရပ်တန့်ရန်နှင့်“ သန့်ရှင်း” ရောဂါပိုးရှိသောစက်များကိုခွင့်ပြုသည်။
• Zero-Phishing — လိမ်လည်လှည့်ဖြားသည့်ဆိုက်များကိုပိတ်ဆို့ကာ ပြင်ပအဖွဲ့အစည်းရင်းမြစ်များပေါ်တွင် အလုပ်လုပ်သည့်စကားဝှက်အသုံးပြုမှုနှင့်ပတ်သက်၍ သုံးစွဲသူအား အသိပေးသည့်အကာအကွယ် module တစ်ခု။
• အပြုအမူအစောင့်အရှောက် — ထောက်လှမ်းမှုကို ကျော်လွှားပြီး ရှောင်လွှဲရန် နည်းပညာများကို အသုံးပြုသည့် တိုက်ခိုက်မှုများကို ကာကွယ်ရန် ရည်ရွယ်သည့် နည်းပညာ၊
• anti-Ransomware — ransomware ၏ လုပ်ဆောင်ချက်များကို သိရှိပြီး ပိတ်ဆို့သည့် အကာအကွယ် module တစ်ခုနှင့် Snapshots ကို အသုံးပြု၍ ကုဒ်ဝှက်ထားသော ဖိုင်များကို ပြန်လည်ရယူရန်လည်း ခွင့်ပြုပါသည်။
• ဥပဒေရေးရာတွေကတော့ — စက်ပေါ်ရှိ အဖြစ်အပျက်အားလုံးကို မှတ်တမ်းတင်ပြီး ခွဲခြမ်းစိတ်ဖြာသည့် လုံခြုံရေး မော်ဂျူးတစ်ခုဖြစ်ပြီး ရလဒ်အနေဖြင့် စုံစမ်းစစ်ဆေးခံနေရသည့် တိုက်ခိုက်မှုများနှင့် ပတ်သက်၍ အရည်အသွေးမြင့် အစီရင်ခံစာကို ပံ့ပိုးပေးပါသည်။

ဖော်ပြထားသော စွမ်းဆောင်ရည်များအပြင်၊ SandBlast Agent သည် အပြည့်အဝ disk ကုဒ်ဝှက်ခြင်းအပြင် ဖယ်ရှားနိုင်သော မီဒီယာနှင့် ကွန်ပျူတာအပေါက်များ၏ အကာအကွယ်ကို ကုဒ်ဝှက်ခြင်းကိုလည်း ခွင့်ပြုထားပြီး malware ကို ကာကွယ်ရန်အတွက် built-in VPN client၊ လက်မှတ်နှင့် heuristic modules များပါရှိသည်။ SandBlast Agent အစိတ်အပိုင်းအားလုံး၏ စွမ်းရည်များကို နောက်ဆောင်းပါးများတွင် အသေးစိတ် ဆွေးနွေးသွားမည်ဖြစ်ပြီး၊ သို့သော် ယခုအခါတွင် တက်တက်ကြွကြွ ဖွံ့ဖြိုးဆဲ ပလပ်ဖောင်း - Check Point Infinity ကို သိကျွမ်းရန် အချိန်တန်ပြီဖြစ်သည်။

Check Point Infinity- Generation V Threat Protection

2017 ခုနှစ်မှစ၍ Check Point သည် တစ်ခုတည်းသော ပေါင်းစည်းထားသော လုံခြုံရေးဗိသုကာကို တီထွင်ပြီး မြှင့်တင်နေပါသည်။ Check Point Infinityခေတ်မီအိုင်တီအခြေခံအဆောက်အအုံ၏ အစိတ်အပိုင်းအားလုံးကို အောင်မြင်စွာကာကွယ်နိုင်စေမည့် ကွန်ရက်နှင့် cloud အခြေခံအဆောက်အအုံ၊ အလုပ်ရုံများ၊ မိုဘိုင်းကိရိယာများ။ အဓိက အယူအဆမှာ browser-based management console တစ်ခုမှ အမျိုးအစားအမျိုးမျိုး၏ လုံခြုံရေးကိရိယာများကို စီမံခန့်ခွဲနိုင်မှုဖြစ်သည်။

လက်ရှိတွင်၊ Check Point Infinity ဗိသုကာသည် သင့်အား cloud ကာကွယ်ရေးအတွက် ဖြေရှင်းချက်များအား စီမံခွင့်ပြုသည် - CloudGuard SaaS၊ ကွန်ရက်လုံခြုံရေးဖြေရှင်းချက်များ - CloudGuard Connect၊ Smart-1 Cloud၊ Infinity SOC နှင့် SandBlast Agent Management Platform၊ SandBlast Agent Cloud ကိုအသုံးပြုထားသော သုံးစွဲသူစက်ပစ္စည်းများကို ကာကွယ်ရန်အတွက် စီမံခန့်ခွဲမှုနှင့် SandBlast ဝဘ်ဒိုင်ခွက်။
ဤဆောင်းပါးအတွဲလိုက်သည် သင့်အား မိနစ်အနည်းငယ်အတွင်း cloud စီမံခန့်ခွဲမှုဆာဗာကို အသုံးပြုရန် ခွင့်ပြုသည့် SandBlast Agent Management Platform ဖြေရှင်းချက် (လက်ရှိ Beta ဗားရှင်း) အတွက် အာရုံစိုက်ထားမည်ဖြစ်ပြီး၊ လုံခြုံရေးမူဝါဒကို ပုံစံသတ်မှတ်ကာ သုံးစွဲသူကွန်ပျူတာများသို့ ဖြန့်ဝေပေးမည်ဖြစ်သည်။

Infinity Portal & SandBlast Agent Management Platform- စတင်နေပါသည်။

စီမံခန့်ခွဲမှုပလပ်ဖောင်းကို အသုံးပြု၍ SandBlast Agent ဖြန့်ကျက်ခြင်းလုပ်ငန်းစဉ်တွင် အဆင့် 5 ခု ပါဝင်သည်-

1. Check Point Infinity Portal တွင် မှတ်ပုံတင်ခြင်း၊
2. SandBlast Agent Management Platform အပလီကေးရှင်းကို မှတ်ပုံတင်ခြင်း၊
3. အေးဂျင့်များကို စီမံခန့်ခွဲရန်အတွက် Endpoint Management Service အသစ်ကို ဖန်တီးခြင်း၊
4. အေးဂျင့်များအတွက် မူဝါဒတစ်ခုကို ဖန်တီးခြင်းနှင့် ပြင်ဆင်သတ်မှတ်ခြင်း၊
5. အသုံးပြုသူကွန်ပျူတာများပေါ်တွင် အေးဂျင့်များဖြန့်ကျက်ခြင်း။

ဤဆောင်းပါးတွင် ပထမအဆင့်သုံးဆင့်ကို ခြုံငုံပြီး နောက်ဆက်တွဲ ဆောင်းပါးများတွင် စီမံခန့်ခွဲမှုပလပ်ဖောင်းမျက်နှာပြင်ကို ရှာဖွေခြင်း၊ ဖောက်သည်ကွန်ပျူတာများသို့ အေးဂျင့်များ ဖြန့်ဝေခြင်း၊ မူဝါဒပုံစံသတ်မှတ်ခြင်းနှင့် လူကြိုက်အများဆုံးကို ကိုင်တွယ်နိုင်သည့် အေးဂျင့်၏စွမ်းရည်ကို စမ်းသပ်ခြင်း အပါအဝင် ကျန်နှစ်ခုကို ကျွန်ုပ်တို့ အနီးကပ်လေ့လာပါမည်။ လုံခြုံရေးခြိမ်းခြောက်မှုများ။

1. Infinity Portal တွင် မှတ်ပုံတင်ခြင်း။

ပထမဦးစွာသင် site ကိုသွားရန်လိုအပ်သည်။ Infinity Portal မှတ်ပုံတင်ဖောင်ကိုဖြည့်ပြီး ကုမ္ပဏီအမည်၊ ဆက်သွယ်ရန်အချက်အလက်ကို ညွှန်ပြပြီး ဝန်ဆောင်မှုအသုံးပြုမှုစည်းမျဉ်းများနှင့် ပေါ်တယ်၏ကိုယ်ရေးကိုယ်တာမူဝါဒကို သဘောတူပြီး reCAPTCHA ကိုလည်း ဖြည့်စွက်ပါ။ စာရင်းသွင်းသည့်အခါ၊ ပေါ်တယ်မှစုဆောင်းထားသောဒေတာကို ဝန်ဆောင်မှုအသုံးပြုခြင်းဆိုင်ရာ စည်းမျဉ်းများနှင့် ကိုယ်ရေးကိုယ်တာမူဝါဒနှင့်အညီ သိမ်းဆည်းမည့်ဒေတာစင်တာရှိနိုင်ငံကို သင်ရွေးချယ်နိုင်သည်ကို သတိပြုသင့်သည်မှာ သတိပြုသင့်ပါသည်။ အိုင်ယာလန်နှင့် အမေရိကတွင် ရွေးချယ်စရာ နှစ်ခုသာရှိသည်။ ၎င်းကိုလုပ်ဆောင်ရန် သင်သည် "သတ်မှတ်ထားသောဒေတာနေထိုင်ခွင့်ဒေသကိုအသုံးပြုပါ" ကို အမှန်ခြစ်ခြစ်ပြီး နိုင်ငံကိုရွေးချယ်ရန် လိုအပ်သည်။

ပေါ်တယ်တွင် မှတ်ပုံတင်ခြင်း အောင်မြင်သောအခါ၊ Infinity Portal သို့ သင်၏ဝင်ရောက်ခွင့်ကို အတည်ပြုသည့် သင့်အီးမေးလ်လိပ်စာသို့ စာတစ်စောင်ပေးပို့မည်ဖြစ်ပြီး ပေါ်တယ်သို့ ဝင်ရောက်ရန် ဖိတ်ခေါ်မည်ဖြစ်သည်။ ပေါ်တယ်သို့ ပထမဆုံးအကြိမ် လော့ဂ်အင်ဝင်သောအခါ၊ နောက်ထပ်အောင်မြင်သော စစ်မှန်ကြောင်းအထောက်အထားပြမှုအတွက် စကားဝှက်ပြန်လည်သတ်မှတ်ခြင်းရွေးချယ်မှုကို သင်ရွေးချယ်ရန် လိုအပ်နိုင်သည်ကို သတိပြုသင့်ပါသည်။

2. SandBlast Agent Management Platform အပလီကေးရှင်းကို မှတ်ပုံတင်ပါ။

ပေါ်တယ်ပေါ်တွင် စစ်မှန်ကြောင်းအထောက်အထားပြပြီး “မီနူး” အိုင်ကွန်ကို နှိပ်ပြီးနောက် (အောက်ပါပုံတွင် အဆင့် 1)၊ အောက်ပါအမျိုးအစားများအောက်ရှိ ရရှိနိုင်သည့်စာရင်းများမှ အက်ပ်လီကေးရှင်းကို စာရင်းသွင်းရန် တောင်းဆိုလိမ့်မည်- Cloud Protection၊ Network Protection နှင့် Endpoint Protection။ အပလီကေးရှင်းတစ်ခုစီသည် ၎င်း၏ကိုယ်ပိုင်မိတ်ဆက်ဆောင်းပါးများ၏သင်တန်းနှင့်ထိုက်တန်သည်၊ ထို့ကြောင့် ကျွန်ုပ်တို့သည် ၎င်းတို့ကိုအသေးစိတ်ဖော်ပြမည်မဟုတ်ဘဲ Endpoint Protection အမျိုးအစားတွင် SandBlast Agent Management Platform အက်ပ်လီကေးရှင်းကို ရွေးချယ်ပါ (အောက်ပါပုံရှိ အဆင့် 2)။

အပလီကေးရှင်းကိုရွေးချယ်ပြီးပါက၊ သင်သည် ဝန်ဆောင်မှုအသုံးပြုမှုစည်းမျဉ်းများနှင့် ပေါ်တယ်၏ကိုယ်ရေးကိုယ်တာမူဝါဒကို သဘောတူပြီး “ယခုစမ်းကြည့်ပါ” ခလုတ်ကိုနှိပ်ပြီးနောက်၊ Endpoint Management ဝန်ဆောင်မှုများဖန်တီးရန်အတွက် အင်တာဖေ့စ်သို့ဝင်ရောက်ခွင့်ပွင့်လာသည်။

3. Endpoint Management Service အသစ်တစ်ခု ဖန်တီးပါ။

နောက်ဆုံးအဆင့်မှာ အေးဂျင့်များကို စီမံခန့်ခွဲရန်အတွက် ဝဘ်အင်တာဖေ့စ်တစ်ခုဖြစ်သည့် Endpoint Management အတွက် ဝန်ဆောင်မှုအသစ်တစ်ခု ဖန်တီးရန်ဖြစ်သည်။ လုပ်ငန်းစဉ်သည် ယခင်ကဲ့သို့ပင် အလွန်ရိုးရှင်းပါသည်- “New Endpoint Management Service” ကို ရွေးပါ (အောက်ပါပုံတွင် ပြထားသည့်အတိုင်း)၊ သင်၏ဝန်ဆောင်မှုအသစ် (ID၊ hosting region နှင့် password) အသေးစိတ်ကိုဖြည့်ပြီး “CREATE” ကိုနှိပ်ပါ။ ခလုတ်

ဝန်ဆောင်မှုဖန်တီးမှုလုပ်ငန်းစဉ်ကို ပြီးမြောက်ပြီးနောက်၊ အေးဂျင့်စီမံခန့်ခွဲမှုအတွက် စံ Check Point ကွန်ဆိုးလ် - SmartEndpoint ဗားရှင်း R80.40 ကို အသုံးပြု၍ cloud စီမံခန့်ခွဲမှုဆာဗာသို့ ချိတ်ဆက်အသုံးပြုနိုင်သည့် ကန့်သတ်ချက်များပါသည့် အီးမေးလ်တစ်စောင်ကို သင်ရရှိပါလိမ့်မည်။ ဤဆောင်းပါးတွဲများသည် SandBlast cloud အေးဂျင့်စီမံခန့်ခွဲမှုစနစ်၏ စွမ်းဆောင်ရည်များကို ပြသရန် ရည်ရွယ်သောကြောင့် စံကွန်ဆိုးလ်ကို အသုံးပြု၍ စီမံခန့်ခွဲမှုကို ထည့်သွင်းစဉ်းစားမည်မဟုတ်ပါ။

ဤအချိန်တွင်၊ SandBlast Agent ကိုယ်ရေးကိုယ်တာကွန်ပြူတာကာကွယ်မှုကိရိယာကို စီမံခန့်ခွဲရန်အတွက် cloud ဝန်ဆောင်မှုကို စာရင်းသွင်းခြင်းလုပ်ငန်းစဉ် အောင်မြင်စွာပြီးမြောက်သည်ဟု ယူဆနိုင်ပါသည်။ “Check Point SandBlast Agent Management Platform” စီးရီးမှ ကျွန်ုပ်တို့၏နောက်ဆောင်းပါးတွင် အသေးစိတ်ဆွေးနွေးမည့် အေးဂျင့်စီမံခန့်ခွဲရေးပလပ်ဖောင်း၏ ဝဘ်အင်တာဖေ့စ်ကို ကျွန်ုပ်တို့တွေ့မြင်ရပါသည်။

ကောက်ချက်

ပြီးခဲ့သောအလုပ်ကို အကျဉ်းချရန် အချိန်တန်ပြီ- ကျွန်ုပ်တို့သည် Infinity Portal တွင် အောင်မြင်စွာ မှတ်ပုံတင်ခဲ့ပြီး Portal တွင် SandBlast Agent Management Platform အက်ပ်လီကေးရှင်းကို မှတ်ပုံတင်ပြီး cloud စီမံခန့်ခွဲမှုဝန်ဆောင်မှုအသစ်ဖြစ်သော Endpoint Management Service ကို ဖန်တီးခဲ့သည်။

စီးရီးရှိ ကျွန်ုပ်တို့၏နောက်ဆောင်းပါးတွင်၊ အေးဂျင့်စီမံခန့်ခွဲမှုအင်တာဖေ့စ်ကို အသေးစိတ်ကြည့်ရှုပါလိမ့်မည် - တဘ်တစ်ခုတည်းကို ပိုင်ရှင်မဲ့ထားမည်မဟုတ်ပါ၊ ၎င်းသည် ကျွန်ုပ်တို့အား အနာဂတ်တွင် လုံခြုံရေးမူဝါဒကို လွယ်ကူစွာဖန်တီးနိုင်ပြီး အသုံးပြုသူစက်များ၏အခြေအနေကို စောင့်ကြည့်နိုင်မည်ဖြစ်သည်။ မှတ်တမ်းများနှင့် အစီရင်ခံစာများ။

TS Solution မှ Check Point ရှိ ပစ္စည်းများ ရွေးချယ်မှု အများအပြား. SandBlast Agent Management Platform ခေါင်းစဉ်ပါ နောက်ထုတ်ဝေမှုများကို လက်လွတ်မခံစေရန်၊ ကျွန်ုပ်တို့၏ လူမှုကွန်ရက်များတွင် အပ်ဒိတ်များကို လိုက်နာပါ (ကွေးနနျးစာ, Facebook က, VK, TS Solution Blog, Yandex Zen).

source: www.habr.com