१३. चेक पोइन्ट सुरु गर्दै R13। इजाजतपत्र

नमस्कार साथीहरू! र हामी अन्ततः अन्तिममा पुग्यौं, चेक पोइन्ट सुरु गर्ने अन्तिम पाठ। आज हामी एउटा अत्यन्तै महत्त्वपूर्ण बिषयको बारेमा कुरा गर्नेछौं - लाइसेन्सिंग। म तपाईंलाई चेतावनी दिन हतार गर्छु कि यो पाठ उपकरण वा इजाजतपत्रहरू छनौट गर्नको लागि एक विस्तृत गाइड होइन। यो केवल मुख्य बिन्दुहरूको सारांश हो जुन कुनै पनि चेक पोइन्ट प्रशासकले थाहा पाउनुपर्छ। यदि तपाईं इजाजतपत्र वा उपकरणको छनोटबाट साँच्चै हैरान हुनुहुन्छ भने, त्यसपछि यो पेशेवरहरूमा फर्कनु राम्रो छ, अर्थात्। हामीलाई :)। त्यहाँ धेरै समस्याहरू छन् जुन पाठ्यक्रममा कुरा गर्न धेरै गाह्रो छ, र तपाइँ यसलाई तुरुन्तै सम्झन सक्षम हुनुहुने छैन।
हाम्रो पाठ पूर्णतया सैद्धान्तिक हुनेछ, त्यसैले तपाईं आफ्नो नक्कली सर्भर बन्द गर्न र आराम गर्न सक्नुहुन्छ। लेखको अन्त्यमा तपाईले एउटा भिडियो पाठ पाउनुहुनेछ जहाँ म सबै कुरालाई विस्तृत रूपमा व्याख्या गर्छु।

गेटवे लाइसेन्स

सुरक्षा गेटवेहरूको इजाजतपत्र सुविधाहरूको विवरणको साथ सुरू गरौं। यसबाहेक, यो दुबै हार्डवेयर अपलाइन र भर्चुअल मेसिनहरूमा लागू हुन्छ। मानौं कि तपाईंले गेटवे किन्न निर्णय गर्नुभयो। "सदस्यताहरू" बिना हार्डवेयरको टुक्रा वा भर्चुअल मेसिन किन्न असम्भव छ! त्यहाँ तीन सदस्यता विकल्पहरू छन्:

र अब पहिलो रोचक सुविधा! तपाईंले NGTP वा NGTX सदस्यताहरू भएको यन्त्र वा भर्चुअल मेसिन मात्र किन्न सक्नुहुन्छ। तर तपाईंले आफ्नो सदस्यता नवीकरण गर्दा, तपाईंलाई AV, AB, URL, AS, TE र TX ब्लेडहरू आवश्यक पर्दैन भने तपाईंले पहिले नै NGFW प्याकेज छनौट गर्न सक्नुहुन्छ। यो क्षण हो। सदस्यताहरू आफैं एक, दुई वा तीन वर्षको अवधिको लागि खरिद गर्न सकिन्छ।

म तपाईंको पहिलो प्रश्न भविष्यवाणी गर्न सक्छु! "सदस्यता नवीकरण नगरे के हुन्छ?" मैले विशेष गरी ती ब्लेडहरूलाई हरियोमा हाइलाइट गरें जुन सधैं काम गर्दछ, र विस्तारहरू बिना। तथाकथित चिरस्थायी प्याल्स। बाँकी ब्लेडहरू जसलाई निरन्तर अपडेट गर्न आवश्यक छ केवल काम गर्न बन्द हुनेछ। ठिक छ, हुनसक्छ IPS मा अझै पनि प्रमुख हस्ताक्षरहरू काम गर्नेछन् (तर तिनीहरूमध्ये धेरै थोरै छन्)। यो दुबै हार्डवेयर र भर्चुअल मेसिनहरूको लागि सत्य हो, अर्थात्। vSec

छुट्टै वस्तुको रूपमा, मैले तीनवटा ब्लेडहरू हाइलाइट गरें जुन कुनै पनि किटमा समावेश छैनन्: DLP, MAB र क्याप्सूल।

यो पनि याद गर्नुहोस् कि यदि तपाइँ क्लस्टर समाधान खरीद गर्नुहुन्छ भने, त्यसपछि दोस्रो उपकरणको रूपमा HA (अर्थात् उच्च उपलब्धता) प्रत्यय भएको मोडेल छनौट गर्नुहोस्। चित्रले गेटवे ५४०० को उदाहरण देखाउँछ। यो गेटवेसँग सम्बन्धित छ। अब व्यवस्थापन सर्भर।

व्यवस्थापन सर्भर इजाजतपत्र

हामीले पहिलो पाठमा भनेझैं, चेक पोइन्ट लागू गर्नका लागि दुईवटा परिदृश्यहरू छन्: स्ट्यान्डअलोन (जब दुवै गेटवे र व्यवस्थापन एउटै यन्त्रमा हुन्छन्) र वितरित (जब व्यवस्थापन सर्भर छुट्टै यन्त्रमा राखिएको हुन्छ)। यद्यपि, विकल्पहरू त्यहाँ समाप्त हुँदैन। व्यवस्थापन सर्भर डिप्लोय गर्नको लागि तीन विशिष्ट परिदृश्यहरू हेरौं:

1. समर्पित NGSM खरिद गर्दै। सबैभन्दा लोकप्रिय विकल्प। या त Smart-1 हार्डवेयर वा भर्चुअल हार्डवेयर छान्नुहोस्। तपाईले, निस्सन्देह, तपाईले 5, 10, 25, आदि प्रशासित गर्ने कति गेटवेहरूमा आधारित छ। यो यन्त्र प्रयोग गरेर, तपाइँ व्यवस्थापन सर्भरको 4 प्रमुख ब्लेडहरू प्रयोग गर्न सक्नुहुन्छ: NPM (जस्तै नीति व्यवस्थापन), लगिङ र स्थिति (जस्तै लगिङ), स्मार्ट घटना (चेक पोइन्टबाट SIEM, जसले हामीलाई सबै रिपोर्टिङ दिन्छ) र अनुपालन (यो। सेटिङ्हरूको गुणस्तरको मूल्याङ्कन हो, या त केही नियामक आवश्यकताहरूको अनुपालनको लागि, उही PCI DSS, वा केवल उत्तम अभ्यास)। तपाईले तुरुन्तै देख्न सक्नुहुन्छ कि NPM र LS ब्लेडहरू स्थायी ब्लेड हुन्, अर्थात्। सदस्यता नवीकरण नगरी काम गर्नेछ, तर स्मार्ट घटना र अनुपालन ब्लेडहरू पहिलो वर्षको लागि मात्र समावेश छन्! त्यसपछि तिनीहरूलाई छुट्टै पैसाको लागि नवीकरण गर्न आवश्यक छ। यो एक महत्त्वपूर्ण बिन्दु हो, नबिर्सनुहोस्। र यदि तपाइँ अझै पनि अनुपालन ब्लेड बिना बाँच्न सक्नुहुन्छ भने, त्यसोभए सबैलाई स्मार्ट घटना चाहिन्छ।
2. एक समर्पित घटना व्यवस्थापन सर्भर खरिद गर्दै अवस्थित NGSM व्यवस्थापन सर्भरको अतिरिक्त। यो किन आवश्यक छ? तथ्य यो हो कि लगिङ कार्यक्षमता र विशेष गरी स्मार्ट घटना "खान्छ" एकदम सभ्य प्रणाली स्रोतहरू। र यदि त्यहाँ धेरै लगहरू छन् भने, यसले नियन्त्रण सर्भरमा "ब्रेक" निम्त्याउन सक्छ। त्यसकारण, यो कार्यक्षमतालाई छुट्टै यन्त्र, Smart-1 हार्डवेयर वा, फेरि, भर्चुअल मेसिनमा सार्ने अभ्यास गरिन्छ। लगहरूको ठूलो संख्याको साथ ठूला एकीकरणहरूलाई लगभग सधैं स्मार्ट घटनाको लागि समर्पित सर्भर चाहिन्छ। यसले लगहरू पनि प्राप्त गर्न सक्छ। यस तरिकाले तपाईंको व्यवस्थापन सर्भरले मात्र व्यवस्थापन कार्यहरू प्रदर्शन गर्नेछ। यसले प्रणालीको स्थिरता र उत्तरदायित्वमा ठूलो सुधार गर्छ। तपाईंले देख्न सक्नुहुने रूपमा, जब तपाइँ समर्पित स्मार्ट घटना सर्भर खरीद गर्नुहुन्छ, तपाइँ यी दुई ब्लेडहरू स्थायी प्रयोगको लागि प्राप्त गर्नुहुन्छ, नवीकरण बिना नै। 3-4 वर्षको क्षितिजमा, यो हरेक वर्ष नियमित NGSM सर्भरको लागि स्मार्ट इभेन्ट एक्सटेन्सनहरू खरिद गर्नुभन्दा पनि बढी लागत-प्रभावी हुनेछ।
3. समर्पित लग व्यवस्थापन सर्भर, जुन NGSM र स्मार्ट घटना सर्भरहरूको अतिरिक्त आउँछ। मलाई लाग्छ अर्थ स्पष्ट छ। यदि त्यहाँ लगहरूको धेरै ठूलो संख्या छ भने, हामी लगिङ प्रकार्यलाई छुट्टै सर्भरमा सार्न सक्छौं। समर्पित लग सर्भरसँग स्थायी इजाजतपत्र पनि छ र नवीकरण आवश्यक पर्दैन।

भिडियो पाठ

इजाजतपत्र व्यवस्थापन र चेक पोइन्ट प्राविधिक समर्थन बारे थप जानकारी यहाँ फेला पार्नुहोस्:

स्रोत: www.habr.com