1. पोइन्ट SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म जाँच गर्नुहोस्

समाधान प्रयोग गरेर व्यक्तिगत कार्यस्थलहरूको सुरक्षा गर्न समर्पित लेखहरूको नयाँ श्रृंखलामा स्वागत छ पोइन्ट SandBlast एजेन्ट जाँच गर्नुहोस् र नयाँ क्लाउड व्यवस्थापन प्रणाली - SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म। SandBlast एजेन्ट को बारे मा लेख मा हामी द्वारा समीक्षा गरिएको थियो मालवेयर विश्लेषण и नयाँ संस्करण E83.10 को कार्यहरूको विवरण, र हामीले लामो समयदेखि एजेन्टहरू तैनाती र प्रशासनमा लेखहरूको पूर्ण पाठ्यक्रम प्रकाशित गर्ने वाचा गरेका छौं। र इन्फिनिटी पोर्टल भित्र चेक पोइन्ट द्वारा प्रस्तुत क्लाउड-आधारित एजेन्ट व्यवस्थापन प्रणाली व्यवस्थापन प्लेटफर्म यसका लागि सबैभन्दा उपयुक्त छ - पोर्टलमा दर्ता भएको क्षणदेखि एजेन्टद्वारा वर्कस्टेशन स्क्यान गर्न र मालिसियस गतिविधि पत्ता लगाउनको लागि, यसले लिनेछ। केही मिनेट मात्र।

किन SandBlast एजेन्ट?

पछिल्लो परीक्षण अनुसार २०२० NSS Labs Advanced Endpoint Protection (AEP) बजार परीक्षण चेक पोइन्ट स्यान्डब्लास्ट एजेन्टलाई एए मूल्याङ्कन गरिएको छ र निम्न परीक्षण परिणामहरूको साथ सिफारिस गरिएको छ:

• वेब ट्राफिक अवरुद्ध दर 100% छ;
• ईमेलमा अवरुद्ध दर 100% छ;
• अफलाइन खतरा अवरुद्ध दर - 100%;
• बाइपास प्रयास अवरुद्ध दर 100% छ;
• कुल ब्लक दर: 99,12%;
• झूटा सकारात्मक को मान गलत-सकारात्मक 0,8% हो।

SandBlast एजेन्टले धेरै कम्पोनेन्टहरूको सहयोग मार्फत प्रयोगकर्ता वर्कस्टेशनहरूको लागि उच्च स्तरको सुरक्षा प्रदान गर्दछ, जसलाई चेक पोइन्ट शब्दावलीमा "ब्लेड" भनिन्छ। SandBlast एजेन्टमा प्रयोग गरिएका ब्लेडहरूको संक्षिप्त विवरण:

• खतरा अनुकरण - स्यान्डबक्स टेक्नोलोजी, विभिन्न चोरी प्रविधिहरूको प्रतिरोधी, र शून्य-दिन आक्रमणहरू रोक्न अनुमति दिँदै;
• खतरा निकासी - अन-द-फ्लाइ फाइल क्लिनिङ टेक्नोलोजी, प्रयोगकर्तालाई पूर्ण इमुलेशनको निर्णय अघि सक्रिय कम्पोनेन्टहरू खाली गरिएको कागजात प्राप्त गर्न अनुमति दिँदै;
• शोषण विरोधी - व्यापक रूपमा प्रयोग गरिएका अनुप्रयोगहरूको सुरक्षा (माइक्रोसफ्ट अफिस, एडोब पीडीएफ रिडर, ब्राउजरहरू, आदि) शोषणहरू प्रयोग गरेर आक्रमणहरूबाट;
• विरोधी बोट - व्यक्तिगत कम्प्युटरहरूलाई बोटनेट नेटवर्कहरूमा सामेल हुनबाट जोगाउने प्रविधि, तपाईंलाई संक्रमणहरू पत्ता लगाउन, खराब सफ्टवेयरको सञ्चालन रोक्न र संक्रमित मेसिनहरू "सफा" गर्न अनुमति दिन्छ;
• शून्य-फिसिङ - एक सुरक्षा मोड्युल जसले धोखाधडी फिसिङ साइटहरूलाई रोक्छ र प्रयोगकर्तालाई तेस्रो-पक्ष स्रोतहरूमा काम गर्ने पासवर्डको प्रयोगको बारेमा सूचित गर्दछ;
• व्यवहार गार्ड - बाईपास र पत्ता लगाउनबाट बच्न प्रविधिहरू प्रयोग गर्ने आक्रमणहरू रोक्नको लागि प्रविधि;
• Anti-Ransomware - एक सुरक्षा मोड्युल जसले ransomware को कार्यहरू पत्ता लगाउँदछ र ब्लक गर्दछ, र तपाइँलाई स्न्यापशटहरू प्रयोग गरेर ईन्क्रिप्टेड फाइलहरू पुनर्स्थापना गर्न अनुमति दिन्छ;
• फरेन्सिक - एक सुरक्षा मोड्युल जसले मेसिनमा भएका सबै घटनाहरूलाई रेकर्ड र विश्लेषण गर्दछ, र परिणाम स्वरूप अनुसन्धान भइरहेको आक्रमणहरूमा उच्च-गुणस्तरको रिपोर्ट प्रदान गर्दछ।

सूचीबद्ध सुविधाहरूको अतिरिक्त, SandBlast एजेन्टले पूर्ण डिस्क इन्क्रिप्शनको लागि अनुमति दिन्छ, साथै हटाउन सकिने मिडियाको इन्क्रिप्शन र कम्प्युटर पोर्टहरूको सुरक्षा, मालवेयर विरुद्ध सुरक्षाको लागि निर्मित VPN क्लाइन्ट, हस्ताक्षर र heuristic मोड्युलहरू छन्। सबै SandBlast एजेन्ट कम्पोनेन्टहरूको क्षमताहरू पछिका लेखहरूमा थप विस्तारमा छलफल गरिनेछ, तर अब यो सक्रिय रूपमा विकास भइरहेको प्लेटफर्म - चेक पोइन्ट इन्फिनिटीसँग परिचित हुने समय हो।

चेक पोइन्ट इन्फिनिटी: जेनेरेसन वी थ्रेट प्रोटेक्शन

2017 देखि, चेक पोइन्ट एकल समेकित सुरक्षा वास्तुकलाको विकास र प्रवर्द्धन गर्दै आएको छ। बिन्दु अनन्तता जाँच गर्नुहोस्, जसले तपाईंलाई आधुनिक IT पूर्वाधारका सबै घटकहरू सफलतापूर्वक सुरक्षित गर्न अनुमति दिन्छ: नेटवर्क र क्लाउड पूर्वाधार, कार्यस्थानहरू, मोबाइल उपकरणहरू। मुख्य विचार एकल ब्राउजर-आधारित व्यवस्थापन कन्सोलबाट विभिन्न कोटीहरूको सुरक्षा उपकरणहरू व्यवस्थापन गर्ने क्षमता हो।

हाल, चेक प्वाइन्ट इन्फिनिटी आर्किटेक्चरले तपाईंलाई क्लाउड सुरक्षा - CloudGuard SaaS, नेटवर्क सुरक्षा समाधानहरू - CloudGuard Connect, Smart-1 Cloud, Infinity SOC, साथै SandBlast Agent Management Platform, SandBlast Agent Cloud को प्रयोग गरेर प्रयोगकर्ता यन्त्रहरूको सुरक्षाका लागि समाधानहरू व्यवस्थापन गर्न अनुमति दिन्छ। व्यवस्थापन र SandBlast वेब ड्यासबोर्ड।
लेखहरूको यो श्रृंखला SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म समाधान (हालको बीटा संस्करण) मा समर्पित हुनेछ, जसले तपाईंलाई केही मिनेटमा क्लाउड व्यवस्थापन सर्भर तैनात गर्न, सुरक्षा नीति कन्फिगर गर्न र प्रयोगकर्ता कम्प्युटरहरूमा एजेन्टहरू वितरण गर्न अनुमति दिन्छ।

इन्फिनिटी पोर्टल र SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म: सुरु गर्दै

व्यवस्थापन प्लेटफर्म प्रयोग गरेर SandBlast एजेन्ट तैनाती प्रक्रिया 5 चरणहरू समावेश छन्:

1. चेक प्वाइन्ट इन्फिनिटी पोर्टलमा दर्ता;
2. SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म आवेदन दर्ता गर्दै;
3. एजेन्टहरू प्रबन्ध गर्न नयाँ अन्त बिन्दु व्यवस्थापन सेवा सिर्जना गर्दै;
4. एजेन्टहरूको लागि नीति सिर्जना र कन्फिगर गर्दै;
5. प्रयोगकर्ता कम्प्युटरहरूमा एजेन्टहरू तैनात गर्दै।

यस लेखले पहिलो तीन चरणहरू समेट्छ, र त्यसपछिका पोस्टहरूमा हामी व्यवस्थापन प्लेटफर्म इन्टरफेस अन्वेषण, ग्राहक कम्प्युटरहरूमा एजेन्टहरू वितरण, नीति कन्फिगर, र सबैभन्दा लोकप्रिय ह्यान्डल गर्न एजेन्टको क्षमता परीक्षण सहित बाँकी दुईलाई नजिकबाट हेर्नेछौं। सुरक्षा खतराहरू।

1. इन्फिनिटी पोर्टलमा दर्ता

सबै भन्दा पहिले, तपाइँ साइटमा जान आवश्यक छ इन्फिनिटी पोर्टल र दर्ता फारम भर्नुहोस्, कम्पनीको नाम, सम्पर्क जानकारी संकेत गर्दै र सेवाको प्रयोगका सर्तहरू र पोर्टलको गोपनीयता नीतिमा सहमत हुनुहोस्, र reCAPTCHA पूरा गर्नुहोस्। यो ध्यान दिन लायक छ कि दर्ता गर्दा, तपाईले देश चयन गर्न सक्नुहुन्छ जसको डाटा केन्द्रमा पोर्टल द्वारा संकलित डाटा सेवा प्रयोग गर्ने नियम र गोपनीयता नीति अनुसार भण्डार गरिनेछ। त्यहाँ केवल दुई विकल्पहरू छन्: आयरल्याण्ड र संयुक्त राज्य अमेरिका। यो गर्नको लागि, तपाईंले "विशिष्ट डाटा रेसिडेन्सी क्षेत्र प्रयोग गर्नुहोस्" चेकबक्स जाँच गर्न आवश्यक छ र देश चयन गर्नुहोस्।

पोर्टलमा सफल दर्ता भएपछि, तपाईंको इमेल ठेगानामा एउटा पत्र पठाइनेछ जसमा इन्फिनिटी पोर्टलमा तपाईंको पहुँच पुष्टि हुन्छ र तपाईंलाई पोर्टलमा लग इन गर्न आमन्त्रित गरिन्छ। यो ध्यान दिन लायक छ कि पहिलो पटक पोर्टलमा लग इन गर्दा, थप सफल प्रमाणीकरणको लागि तपाईंले पासवर्ड रिसेट विकल्प चयन गर्न आवश्यक हुन सक्छ।

2. SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म आवेदन दर्ता गर्नुहोस्

पोर्टलमा प्रमाणीकरण गरिसकेपछि र "मेनु" आइकनमा क्लिक गरेपछि (तलको छविमा चरण 1), तपाईंलाई निम्न कोटीहरू अन्तर्गत उपलब्धहरूको सूचीबाट एउटा अनुप्रयोग दर्ता गर्न सोधिनेछ: क्लाउड संरक्षण, नेटवर्क सुरक्षा र अन्त्य बिन्दु संरक्षण। प्रत्येक एप्लिकेसनले परिचयात्मक लेखहरूको आफ्नै पाठ्यक्रम योग्य छ, त्यसैले हामी तिनीहरूमा थप विस्तारमा ध्यान दिनेछैनौं र Endpoint Protection कोटीमा SandBlast Agent Management Platform अनुप्रयोग चयन गर्नेछौं (तलको छविमा चरण 2)।

एप्लिकेसन चयन गरिसकेपछि, तपाईंले सेवाको प्रयोगका सर्तहरू र पोर्टलको गोपनीयता नीतिमा सहमत हुनुपर्दछ, र "अहिले प्रयास गर्नुहोस्" बटनमा क्लिक गरेपछि, अन्त्यबिन्दु व्यवस्थापन सेवाहरू सिर्जना गर्नको लागि इन्टरफेसमा पहुँच खुल्छ।

3. नयाँ अन्तिम बिन्दु व्यवस्थापन सेवा सिर्जना गर्नुहोस्

अन्तिम चरण भनेको Endpoint Management को लागि नयाँ सेवा सिर्जना गर्नु हो, जुन एजेन्टहरू प्रबन्ध गर्ने वेब इन्टरफेस हो। प्रक्रिया, पहिले जस्तै, अत्यन्तै सरल छ: "नयाँ अन्त्य बिन्दु व्यवस्थापन सेवा" विकल्प चयन गर्नुहोस् (तलको चित्रमा देखाइएको छ), आफ्नो नयाँ सेवा (आईडी, होस्टिङ क्षेत्र र पासवर्ड) को विवरणहरू भर्नुहोस् र "सिर्जना गर्नुहोस्" मा क्लिक गर्नुहोस्। टांक।

सेवा निर्माण प्रक्रिया पूरा गरेपछि, तपाईंले एजेन्ट प्रशासन - SmartEndpoint संस्करण R80.40 को लागि मानक चेक पोइन्ट कन्सोल प्रयोग गरेर क्लाउड व्यवस्थापन सर्भरमा जडान गर्न प्रयोग गर्न सक्ने प्यारामिटरहरू सहितको इमेल प्राप्त गर्नुहुनेछ। हामी मानक कन्सोल प्रयोग गरेर व्यवस्थापनलाई विचार गर्दैनौं, किनकि लेखहरूको यो श्रृंखला SandBlast क्लाउड एजेन्ट व्यवस्थापन प्रणालीको क्षमताहरू प्रदर्शन गर्ने उद्देश्यले हो।

यस बिन्दुमा, SandBlast Agent व्यक्तिगत कम्प्युटर सुरक्षा उपकरण प्रबन्ध गर्न क्लाउड सेवा दर्ता गर्ने प्रक्रिया सफलतापूर्वक सम्पन्न भएको मान्न सकिन्छ। हामी एजेन्ट प्रशासन प्लेटफर्मको वेब इन्टरफेस देख्छौं, जुन "चेक प्वाइन्ट स्यान्डब्लास्ट एजेन्ट व्यवस्थापन प्लेटफर्म" श्रृंखलाबाट हाम्रो अर्को लेखमा विस्तृत रूपमा छलफल गरिनेछ।

निष्कर्षमा

यो गरिएको कामको संक्षेप गर्ने समय हो: हामीले इन्फिनिटी पोर्टलमा सफलतापूर्वक दर्ता गरेका छौं, पोर्टलमा SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म आवेदन दर्ता गरेका छौं र नयाँ क्लाउड व्यवस्थापन सेवा, Endpoint Management Service सिर्जना गरेका छौं।

शृङ्खलाको हाम्रो अर्को लेखमा, हामी एजेन्ट व्यवस्थापन इन्टरफेसमा विस्तृत रूपमा हेर्नेछौं - एउटा पनि ट्याबलाई ध्यान नदिइनेछ, जसले हामीलाई भविष्यमा सजिलैसँग सुरक्षा नीति सिर्जना गर्न र प्रयोगकर्ता मेसिनहरूको स्थिति अनुगमन गर्न अनुमति दिनेछ। लग र रिपोर्टहरू।

TS समाधानबाट चेक पोइन्टमा सामग्रीहरूको ठूलो चयन। SandBlast Agent Management Platform को विषयमा अर्को प्रकाशनहरू नछुटाउनको लागि, हाम्रो सामाजिक सञ्जालहरूमा अद्यावधिकहरू पालना गर्नुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex Zen).

स्रोत: www.habr.com