2. पोइन्ट SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म जाँच गर्नुहोस्। वेब व्यवस्थापन कन्सोल इन्टरफेस र एजेन्ट स्थापना

हामी स्यान्डब्लास्ट एजेन्ट व्यवस्थापनको लागि नयाँ चेक पोइन्ट व्यवस्थापन प्लेटफर्म क्लाउड प्लेटफर्मको अन्वेषण गर्न जारी राख्छौं, जुन अन्तिम-प्रयोगकर्ता कम्प्युटरहरूको लागि सुरक्षा समाधान हो। अघिल्लो लेखमा हामीले SandBlast Agent का मुख्य घटकहरू वर्णन गरेका छौं, Check Point Infinity architecture को अन्वेषण गरेका छौं, र Infinity Portal मा SandBlast Agent Management Platform अनुप्रयोग दर्ता गरेका छौं। आज, हामी एजेन्ट व्यवस्थापन प्रणालीको वेब इन्टरफेसको विस्तृत रूपमा अन्वेषण गर्नेछौं - यो लेखले क्लाउड कन्सोलका सबै सुविधाहरू र क्षमताहरूको लागि उपयोगी गाइडको रूपमा काम गर्नेछ। र अर्को लेखको लागि तयारी गर्न, हामी SandBlast Agent स्थापना गर्नेछौं र यसको इन्टरफेससँग परिचित हुनेछौं।

व्यवस्थापन प्लेटफर्म क्लाउड व्यवस्थापन कन्सोलको संरचना

स्यान्डब्लास्ट एजेन्ट व्यवस्थापन प्लेटफर्म इन्टरफेसलाई तीन घटकमा विभाजन गर्न सकिन्छ:

• नियन्त्रण प्यानल — इन्टरफेसको शीर्षमा अवस्थित र तपाईंलाई आधारभूत प्रशासनिक कार्यहरू गर्न अनुमति दिन्छ: खाताहरू व्यवस्थापन गर्नुहोस्, चेक पोइन्ट प्राविधिक सहयोगलाई सम्पर्क गर्नुहोस्, र प्रशासक प्रोफाइल सेटअप गर्नुहोस्;

• नेभिगेसन बार — बायाँमा अवस्थित छ र तपाईंलाई नियन्त्रण प्यानलको मुख्य घटकहरू बीच नेभिगेट गर्न अनुमति दिन्छ, जस्तै नीति सेटिङहरू खण्ड, लगहरूको प्रदर्शन, आदि;

• कार्यक्षेत्र — नियन्त्रण कन्सोलको अधिकांश भाग ओगटेको छ र नेभिगेसन प्यानलका खण्डहरू अनुकूलित गर्ने, ग्राफिकल जानकारी (लगहरू, रिपोर्टहरू) प्रदर्शन गर्ने र विश्वव्यापी प्रणाली प्यारामिटरहरू कन्फिगर गर्ने क्षमता समावेश गर्दछ।

स्यान्डब्लास्ट एजेन्ट व्यवस्थापन प्लेटफर्मको प्रत्येक तत्वलाई नजिकबाट हेरौं। सबै नेभिगेसन प्यानल कम्पोनेन्टहरूको लागि कार्यस्थानहरू विस्तृत रूपमा वर्णन गरिनेछ, तर अहिलेको लागि, नियन्त्रण प्यानलका सुविधाहरूबाट सुरु गरौं।

नियन्त्रण प्यानल

नियन्त्रण प्यानलमा छवटा घटकहरू हुन्छन्, जुन हामी बायाँबाट दायाँ हेर्नेछौं। पहिलो "मेनु" बटन हो, जसले तपाईंको हालको पोर्टल सेवाहरू प्रदर्शन गर्दछ र तपाईंलाई तपाईंको खातामा क्लाउड सुरक्षा, नेटवर्क सुरक्षा, र अन्त्य बिन्दु सुरक्षा कोटीहरूबाट नयाँ सेवाहरू थप्न अनुमति दिन्छ। अर्को तपाईंले काम गरिरहनुभएको हालको अनुप्रयोगको नाम हो - यस अवस्थामा, SandBlast एजेन्ट व्यवस्थापन प्लेटफर्म। अनुप्रयोग आइकनमा क्लिक गर्नाले तपाईंलाई सधैं नेभिगेसन बारको "अवलोकन" खण्डमा लैजान्छ। तेस्रो तत्व खाता व्यवस्थापन आइकन हो, जसले तपाईंलाई कम्पनी खाताहरू बीच द्रुत रूपमा स्विच गर्न अनुमति दिन्छ जसको लागि तपाईं प्रशासक हुनुहुन्छ।

नियन्त्रण प्यानलको चौथो भाग मद्दत बटन हो, जसले तपाईंलाई कन्सोलबाट सिधै चेक पोइन्ट प्राविधिक सहयोगलाई सम्पर्क गर्न अनुमति दिन्छ, जानुहोस् वेबसाइट चेक पोइन्ट क्लाउड र वेब स्रोतहरूको स्थिति निगरानी गर्न, साथै स्यान्डब्लास्ट एजेन्ट व्यवस्थापन प्लेटफर्म र इन्फिनिटी पोर्टलको लागि प्रशासक गाइडहरू पहुँच गर्न। अर्को तत्व इन्फिनिटी पोर्टलमा तपाईंको प्रोफाइल हो, जसमा तपाईं प्रोफाइल सेटिङहरू पहुँच गर्न वा तपाईंको हालको प्रोफाइलबाट लग आउट गर्न क्लिक गर्न सक्नुहुन्छ। अन्तमा, नियन्त्रण प्यानलको अन्तिम तत्व वेबसाइटमा जानको लागि बटन हो। इन्फिनिटी पोर्टल.

इन्फिनिटी पोर्टल प्रोफाइल सेटिङहरू
तपाईंको इन्फिनिटी पोर्टल प्रोफाइल नाममा क्लिक गर्नाले प्रोफाइल सेटिङहरूको लागि कार्यस्थान खुल्छ: तपाईं आफ्नो प्रदर्शन नाम र फोन नम्बर परिवर्तन गर्न सक्नुहुन्छ, इन्टरफेस भाषा परिवर्तन गर्न सक्नुहुन्छ (अङ्ग्रेजी र जापानी हाल उपलब्ध छन्), र तपाईंको प्रोफाइलमा लिङ्क गरिएको खाता चयन गर्न सक्नुहुन्छ। तपाईं आफ्नो हालको प्रोफाइल पासवर्ड पनि परिवर्तन गर्न सक्नुहुन्छ र पोर्टल पहुँच गर्न Google Authenticator वा Twilio Authy प्रयोग गरेर दुई-कारक प्रमाणीकरण सक्षम गर्न सक्नुहुन्छ। दुई-कारक प्रमाणीकरण सेट अप गर्नु अत्यन्तै सरल छ: केवल एप प्रयोग गरेर QR कोड स्क्यान गर्नुहोस्, उत्पन्न पहुँच टोकन प्रविष्ट गर्नुहोस्, र 2FA पुष्टि गर्नुहोस्।

नेभिगेसन बार

स्यान्डब्लास्ट एजेन्ट व्यवस्थापन प्लेटफर्म कन्सोलमा नेभिगेसन बारमा नौ खण्डहरू छन्, जुन तलको छविमा देखाइएको छ। यी खण्डहरूले तपाईंलाई एजेन्ट तैनाती र प्रशासनसँग सम्बन्धित विभिन्न कार्यहरू गर्न, साथै वेब कन्सोल सेटिङहरू व्यवस्थापन गर्न अनुमति दिन्छ। प्रत्येक खण्डमा संक्षिप्त नजर राखौं, र विस्तृत जानकारीको लागि, खण्ड नामको साथ स्पोइलरमा क्लिक गरौं। सुरु गरौं:

• सिंहावलोकन — कार्यसम्पादन दृष्टिकोणबाट (सुरक्षित मेसिनहरूको संख्या, तिनीहरूको अपरेटिङ सिस्टम संस्करणहरू, एजेन्ट स्थिति, त्रुटि सन्देशहरू, आदि) र सुरक्षा दृष्टिकोणबाट (आक्रमण गरिएका र संक्रमित मेसिनहरूको डेटा, सक्रिय र अवरुद्ध आक्रमणहरू, आक्रमण समयरेखा, आदि) क्लाइन्ट मेसिन र एजेन्टहरूको हालको स्थिति प्रदर्शन गर्ने धेरै ड्यासबोर्डहरू मिलेर बनेको खण्ड;

सिंहावलोकन खण्ड: विवरणहरू
यस खण्डमा दुई उपखण्डहरू छन्: सञ्चालन अवलोकन и सुरक्षा अवलोकनपहिलो, अपरेशनल सिंहावलोकन, प्रयोगकर्ता मेसिन र एजेन्टहरूको स्थितिको बारेमा जानकारी प्रदर्शन गर्दछ: सुरक्षित मेसिनहरूको संख्या, प्रयोगकर्ता कम्प्युटरहरूको विशेषताहरू (उपकरण प्रकार - व्यक्तिगत कम्प्युटर/ल्यापटप, अपरेटिङ सिस्टम प्रकार -)। Windows/MacOS), एजेन्ट डिप्लोयमेन्ट तथ्याङ्क, मेसिन स्वास्थ्य स्थिति, कम्प्युटरमा एन्टिभाइरस डाटाबेस अपडेटहरूको बारेमा जानकारी, साथै स्थापित SandBlast एजेन्ट संस्करणहरू र अपरेटिङ सिस्टम संस्करणहरू, र सक्रिय घटनाहरू भएको क्षेत्र (सतर्कताहरू)। SandBlast एजेन्ट क्लाइन्ट यस उपखण्डबाट डाउनलोड गर्न सकिन्छ।

दोस्रो उपखण्ड, सुरक्षा अवलोकन, ले प्रयोगकर्ता मेसिन र आक्रमणहरूको सुरक्षा स्तर (सक्रिय र अवरुद्ध) बारे जानकारी प्रदर्शन गर्दछ। यो उपखण्डले तपाईंलाई समय अनुसार प्रदर्शित जानकारी फिल्टर गर्न र विशिष्ट वस्तुहरूको लागि खोज प्यारामिटरहरू सेट गर्न अनुमति दिन्छ। सुरक्षा अवलोकनको प्रत्येक खण्ड अनुकूलित गर्न सकिन्छ - तपाईं विभिन्न प्रकारका चार्टहरू थप्न सक्नुहुन्छ, जसले निर्दिष्ट फिल्टर अनुसार जानकारी प्रदर्शन गर्नेछ। यो उपखण्डलाई एक्सेल/पीडीएफ रिपोर्टको रूपमा डाउनलोड गर्न सकिन्छ। स्यान्डब्लास्ट एजेन्ट क्लाइन्टलाई पनि यस उपखण्डबाट डाउनलोड गर्न सकिन्छ।

• नीति — नेभिगेसन प्यानलको एउटा खण्ड जहाँ एकीकृत सुरक्षा नीति (तथाकथित एकीकृत नीति) को प्यारामिटरहरू कन्फिगर गरिएका छन्, र एजेन्टहरू र विश्वव्यापी नीति सेटिङहरू वितरण गर्ने नियमहरू परिभाषित गरिएका छन्;

नीति खण्ड: विवरणहरू
पहिलो उपधारा, धम्की रोकथाम, तपाईंलाई नीति लागू गरिने वस्तुहरू निर्दिष्ट गरेर सुरक्षा नीति नियमहरू कन्फिगर गर्न अनुमति दिन्छ, साथै ब्लेड अपरेशनलाई फाइन-ट्यून गर्दछ। प्रत्येक नियममा खतरा रोकथाम नीतिका तीन तार्किक घटकहरूको लागि सेटिङहरू समावेश हुन सक्छन्: वेब र फाइलहरू सुरक्षा, व्यवहार सुरक्षा, र विश्लेषण र उपचार। वेब र फाइलहरू सुरक्षा घटकमा URL फिल्टरिङ, डाउनलोड सुरक्षा, प्रमाण सुरक्षा, र फाइलहरू सुरक्षाको लागि सेटिङहरू समावेश छन्। व्यवहार सुरक्षा घटकमा एन्टी-बट, व्यवहार गार्ड र एन्टी-र्‍यान्समवेयर, र एन्टी-एक्सप्लोइट ब्लेडहरू समावेश छन्। विश्लेषण र उपचार घटकमा स्वचालित आक्रमण विश्लेषण (फोरेन्सिक्स) र उपचार र प्रतिक्रिया समावेश छ।
सुरक्षा कम्पोनेन्ट सेटिङहरू नियन्त्रण गर्ने तीन प्रिसेट प्रोफाइलहरू छन्: ट्युनिङ (सबै ब्लेडहरू पत्ता लगाउने मोडमा सेट गरिएका छन्), सिफारिस गरिएका (केही ब्लेडहरू पत्ता लगाउने मोडमा सेट गरिएका छन्), र पूर्वनिर्धारित (URL फिल्टरिङ केवल पत्ता लगाउने मोडमा सेट गरिएका छन्)। नीति नियमहरू बाइपास गर्न तपाईंले खतरा रोकथाम खण्ड (बहिष्करण केन्द्रमा) मा अपवादहरू पनि थप्न सक्नुहुन्छ।

दोस्रो उपधारा हो डेटा संरक्षण, पूर्ण डिस्क इन्क्रिप्शन सेटिङहरू समावेश गर्दछ। चेक पोइन्ट इन्क्रिप्शन र बिटलकर इन्क्रिप्शनका लागि समर्थित छन् WindowsMacOS को लागि फाइल भल्ट। थप रूपमा, तपाईं इन्क्रिप्शन सेटिङहरू, प्रि-बुट प्रमाणीकरण, र उन्नत सेटिङहरू अनुकूलित गर्न सक्नुहुन्छ। Windows प्रमाणीकरण।

अर्को उपधारा हो - तैनाथ, जसले प्रयोगकर्ता मेसिनहरूमा SandBlast एजेन्ट कम्पोनेन्टहरूको स्थापना प्यारामिटरहरू कन्फिगर गर्दछ। यो उपखण्डले तपाईंलाई विभिन्न मेसिन र एजेन्ट संस्करणहरूको लागि विभिन्न ब्लेडहरूको स्थापना अलग गर्न नीति नियमहरू प्रयोग गर्न अनुमति दिन्छ।

अन्तिम उपधारा, विश्वव्यापी नीति सेटिङहरू, तपाईंलाई प्रयोगकर्ताको मेसिनबाट SandBlast एजेन्ट हटाउन पासवर्ड कन्फिगर गर्न, चेक पोइन्टमा स्थानान्तरणको लागि डेटाको प्यारामिटरहरू परिवर्तन गर्न र पूर्ण डिस्क इन्क्रिप्शनको लागि पासवर्ड विशेषताहरू सेट गर्न अनुमति दिन्छ।

• कम्प्यूटर प्रबन्धन — एउटा नेभिगेसन प्यानल क्षेत्र जसले सबै क्लाइन्ट मेसिनहरूमा विस्तृत जानकारी प्रदर्शन गर्दछ, र तपाईंलाई कम्प्युटरहरूको तार्किक समूहहरू व्यवस्थापन गर्न, जबरजस्ती कार्यहरू (पुश अपरेशन) गर्न र डिस्क इन्क्रिप्शन (पूर्ण डिस्क इन्क्रिप्शन कार्यहरू) कन्फिगर गर्न अनुमति दिन्छ;

कम्प्युटर व्यवस्थापन खण्ड: विवरणहरू

कम्प्युटर व्यवस्थापन खण्डमा तीन मुख्य घटकहरू छन्: सेटिङ आइकनहरू, प्रयोगकर्ता मेसिनहरूको बारेमा जानकारी प्रदर्शन गर्ने क्षेत्र, र प्रदर्शन प्यारामिटरहरू समायोजन गर्ने फिल्टरहरू। बायाँबाट दायाँ क्रममा सेटिङ आइकनहरू हेरौं: जानकारी अद्यावधिक गर्ने; CSV ढाँचामा चयन गरिएको मेसिनमा रिपोर्ट डाउनलोड गर्ने; सक्रिय निर्देशिकाबाट प्रयोगकर्ताहरू, मेसिनहरू र समूहहरूको बारेमा जानकारी प्राप्त गर्न डाइरेक्टरी स्क्यानर सिर्जना गर्ने; समूहहरू व्यवस्थापन गर्ने (सिर्जना गर्ने/सम्पादन गर्ने/मेटाउने); नयाँ भर्चुअल समूह सिर्जना गर्ने; अवस्थित भर्चुअल समूहमा प्रयोगकर्ता मेसिन थप्ने; पुश अपरेशन कोटीबाट जबरजस्ती कार्य थप्ने (सम्बन्धित खण्डमा विस्तृत रूपमा छलफल गरिएको); पहुँच समस्याहरूको घटनामा एन्क्रिप्टेड डिस्कबाट डेटा पुन: प्राप्ति गर्न कार्यहरू सिर्जना गर्ने (पूर्ण डिस्क एन्क्रिप्शन कार्यहरू)।
भर्चुअल समूहहरू लचिलो व्यवस्थापनको लागि तपाईंलाई प्रयोगकर्ता मेसिनहरूलाई तार्किक समूहहरूमा व्यवस्थित गर्न अनुमति दिन्छ। यी समूहहरूलाई सक्रिय निर्देशिकाको विकल्पको रूपमा वा AD सँग संयोजनमा प्रयोग गर्न सकिन्छ। धेरै भर्चुअल समूहहरू स्वचालित रूपमा प्रयोगकर्ता मेसिनहरूमा तोकिएका हुन्छन्, जस्तै डेस्कटप, ल्यापटप, सर्भर, र अन्य।

माथिको चित्रमा देखाइएका फिल्टरहरू अनुसार प्रयोगकर्ता मेसिनहरूको प्रदर्शन क्षेत्र अनुकूलित गर्न सकिन्छ। पहिलो फिल्टर (कम्प्युटर सम्पत्ति द्वारा) मा धेरै निर्मित मापदण्डहरू छन् र तपाईंलाई प्रयोगकर्ता कम्प्युटरहरूलाई तिनीहरूको विशेषताहरू, मेसिन स्थिति, वा SandBlast एजेन्ट कम्पोनेन्टहरूको आधारमा प्रदर्शन गर्न अनुमति दिन्छ। दोस्रो फिल्टर (भर्चुअल समूह द्वारा) ले भर्चुअल समूहहरूद्वारा चयन गर्ने क्षमता प्रदान गर्दछ, र तेस्रो (संगठन एकाइ अनुसार) - सक्रिय निर्देशिका प्यारामिटरहरू अनुसार।

• लगहरू — लग डिस्प्ले प्यानल जसले विभिन्न प्यारामिटरहरू (ब्लेडहरू, घटनाको गम्भीरता, प्रयोगकर्ता मेसिनहरू, आदि) मा तथ्याङ्कहरू प्रदर्शन गर्दछ र प्रत्येक लगमा विस्तृत जानकारी प्रदान गर्दछ;

लग खण्ड: विवरणहरू
यस खण्डले विभिन्न फिल्टरिङ उपकरणहरू प्रयोग गरेर लगहरू जाँच गर्न प्रयोगकर्ता-मैत्री इन्टरफेस प्रदान गर्दछ। LOGS खण्डको कार्यस्थानलाई चार भागमा विभाजन गर्न सकिन्छ: प्रश्नहरू र समय अवधि चयनको लागि शीर्ष खोज पट्टी; विभिन्न मापदण्डहरूमा आधारित तथ्याङ्कहरू सहितको बायाँ प्यानल; सबै लगहरू र तिनीहरूको बारेमा आधारभूत जानकारी प्रदर्शन गर्ने केन्द्रीय क्षेत्र; र चयन गरिएको लगको बारेमा विस्तृत जानकारी प्रदर्शन गर्ने दायाँ प्यानल। लगहरू प्रयोगकर्ता र मेसिन जानकारी (पहिचान लुकाउनुहोस्) बिना प्रदर्शन गर्न सकिन्छ र एक्सेल फाइलमा निर्यात गर्न सकिन्छ।

• पुश अपरेसनहरू — एउटा खण्ड जसमा क्लाइन्ट मेसिनमा कार्यान्वयन गरिएका कार्यहरू सिर्जना र निगरानी गरिन्छ (लगहरू सङ्कलन गर्ने, मेसिन रिबुट गर्ने वा बन्द गर्ने, मालवेयर/फाइलहरूको लागि स्क्यान गर्ने, आदि);

पुश अपरेसन खण्ड: विवरणहरू
यस खण्डमा दुई मुख्य कार्यस्थानहरू छन्: माथिल्लो भागमा क्लाइन्ट मेसिनहरूको लागि जबरजस्ती कार्यहरू कन्फिगर र प्रदर्शन गरिन्छ, र तलको भागमा चयन गरिएको कार्यको बारेमा विस्तृत जानकारी प्रदर्शन गरिन्छ।

जबरजस्ती सञ्चालनका तीन वर्गहरू छन्, जसमध्ये प्रत्येकमा धेरै कार्यहरू छन्: श्रेणीमा एन्टि-मालवेयर यो मालवेयरको लागि स्क्यान, मालवेयर सिग्नेचर डाटाबेस अपडेट, क्वारेन्टाइनबाट फाइलहरू पुनर्स्थापित गर्ने श्रेणीमा छ; फोरेन्सिक र उपचार यो श्रेणीमा सूचकद्वारा विश्लेषण, फाइल उपचार हो; एजेन्ट सेटिङहरू यी हुन् क्लाइन्ट लगहरू सङ्कलन गर्नुहोस्, क्लाइन्ट मर्मत गर्नुहोस्, कम्प्युटर बन्द गर्नुहोस्, र कम्प्युटर पुन: सुरु गर्नुहोस्। तपाईंले प्रत्येक बाध्यकारी कार्यको लागि एक विशिष्ट सुरु समय तोक्न र वर्णनात्मक टिप्पणी थप्न सक्नुहुन्छ।

• अन्तिम बिन्दु सेटिङहरू — नेभिगेसन प्यानलको एउटा खण्ड जहाँ तपाईं सक्रिय निर्देशिका, प्रणाली सन्देश सेटिङहरू (अलर्टहरू) सँग एकीकरण कन्फिगर गर्न सक्नुहुन्छ, Syslog प्रयोग गरेर लग निर्यात सक्षम गर्न सक्नुहुन्छ, र इजाजतपत्रहरूको स्थिति निगरानी गर्न सक्नुहुन्छ र हालको नीतिको प्रकार (प्रयोगकर्ता-आधारित वा कम्प्युटर-आधारित) चयन गर्न सक्नुहुन्छ;

अन्तिम बिन्दु सेटिङहरू खण्ड: विवरणहरू
पहिलो उपधारा, विज्ञापन स्क्यानरहरू, ले तपाईंलाई सबै प्रयोगकर्ताहरू र मेसिनहरूको बारेमा जानकारी प्राप्त गर्न तपाईंको संस्थाको सक्रिय निर्देशिकासँग पोर्टलको पूर्ण सिङ्क्रोनाइजेसन कन्फिगर गर्न अनुमति दिन्छ। पूर्वनिर्धारित रूपमा, संगठन वितरित स्क्यान मोड सक्षम पारिएको छ, जसमा SandBlast एजेन्ट स्थापना भएका मेसिनहरूले कम्प्युटर व्यवस्थापन खण्डमा प्रदर्शनको लागि व्यवस्थापन कन्सोलमा आफ्नो पथ डेटा पठाउँछन्। तपाईं पूर्ण सक्रिय निर्देशिका सिङ्कमा पनि स्विच गर्न सक्नुहुन्छ, जसले सक्रिय निर्देशिकाबाट सबै डेटा व्यवस्थापन कन्सोलमा तान्छ। सफल स्क्यानिङको लागि, सक्रिय निर्देशिका रूट निर्देशिका, सबै बाल कन्टेनरहरू र वस्तुहरू, र मेटाइएको वस्तु कन्टेनरको लागि पूर्ण पढ्न अनुमति भएको खाता आवश्यक पर्दछ।

दोस्रो उपधारा हो सतर्कता, जहाँ तपाईंले मेसिन संक्रमण वा एजेन्ट डिप्लोयमेन्ट समस्याहरू जस्ता महत्वपूर्ण परिस्थितिहरूको बारेमा सूचनाहरूको लागि सेटिङहरू कन्फिगर गर्नुहुन्छ। कार्यस्थानको दायाँ छेउले तपाईंलाई सूचनाहरू सक्रिय र निष्क्रिय पार्ने थ्रेसहोल्डहरू सहित १२ पूर्वनिर्धारित महत्वपूर्ण परिस्थितिहरूको लागि सेटिङहरू कन्फिगर गर्न अनुमति दिन्छ। यो उपखण्डले तपाईंलाई इमेल सूचनाहरू पठाउनको लागि मेल सर्भर सेटिङहरू कन्फिगर गर्न पनि अनुमति दिन्छ।

अर्को उपखण्ड आउँछ घटनाहरू निर्यात गर्नुहोस्, जसले तपाईंलाई आफ्नो लग सर्भरमा विभिन्न ढाँचाहरू (Syslog, CEF, LEEF, Generic) मा लगहरूको स्थानान्तरण कन्फिगर गर्न अनुमति दिन्छ। यो विकल्पले तपाईंलाई आफ्नो SIEM प्रणालीमा लग स्थानान्तरण कन्फिगर गर्न पनि अनुमति दिन्छ, जसले Syslog एजेन्ट चलाउन सक्छ।

अर्को उपधारा हो - लाइसेन्स, जसले इजाजतपत्र जानकारी प्रदर्शन गर्दछ: अद्वितीय कुञ्जी, इजाजतपत्र स्थिति, सक्रिय एजेन्टहरूको संख्या, र कोटा आकार। इजाजतपत्र व्यवस्थापन GLOBAL SETTINS सेटिङहरूमा गरिन्छ।

अन्तिम उपधारा हो नीति सञ्चालन मोड, जहाँ तपाईंले सक्रिय नीति प्रकार चयन गर्नुहुन्छ: प्रयोगकर्ता-आधारित नीति वा कम्प्युटर-आधारित नीति। तलको चित्रमा नीति विवरणहरूले देखाएको रूपमा, नीतिहरू विशेष रूपमा मेसिनहरूमा लागू हुन्छन् वा नीति प्रयोगकर्ताहरू र मेसिनहरू दुवैमा मिश्रित रूपमा लागू गरिन्छ भन्ने कुरामा तिनीहरू फरक हुन्छन्।

• सेवा व्यवस्थापन — एउटा नेभिगेसन प्यानल क्षेत्र जसले तपाईंलाई एन्डपोइन्ट व्यवस्थापन प्लेटफर्म सेवा व्यवस्थापन गर्न र सुरक्षा घटनाहरूमा विस्तृत रिपोर्टहरू हेर्न स्मार्टभ्यू प्रयोग गर्न अनुमति दिन्छ। स्मार्टकन्सोल कन्सोल अनुप्रयोग र स्यान्डब्लास्ट एजेन्ट क्लाइन्टको लागि स्थापना फाइलहरू पनि यस खण्डबाट डाउनलोड गर्न सकिन्छ;

सेवा व्यवस्थापन खण्ड: विवरणहरू

सेवा व्यवस्थापन खण्डको कार्यक्षेत्रमा तीन घटकहरू हुन्छन्: सेवा व्यवस्थापन र सेवा डेटा प्रदर्शन, साथै लग र रिपोर्ट विश्लेषणको लागि स्मार्टभ्यूमा पहुँच (इन्टरफेस तलको छविमा देखाइएको छ); SmartConsole R80.40 डाउनलोड गर्ने प्यानल, SandBlast Agent सहित चेक पोइन्ट उत्पादनहरू व्यवस्थापन गर्ने प्रोग्राम; र SandBlast Agent क्लाइन्ट डाउनलोड गर्ने प्यानल।

• खतरा शिकार — एउटा खण्ड जहाँ तपाईंले सक्रिय खतरा पत्ता लगाउने नियमहरू कन्फिगर गर्न सक्नुहुन्छ (हाल बिटा संस्करण);

धम्की शिकार खण्ड: विस्तृतमा
थ्रेट हन्टिङ दृष्टिकोणले स्यान्डब्लास्ट एजेन्ट स्थापना भएका प्रयोगकर्ता मेसिनहरूमा असामान्य वा दुर्भावनापूर्ण गतिविधिको लागि सक्रिय खोजीहरू सक्षम बनाउँछ - उदाहरणका लागि, चेक पोइन्टद्वारा दुर्भावनापूर्ण मानिने डोमेनहरूमा पहुँच, WMI मार्फत सुरु गरिएका प्रक्रियाहरू, र थप। तपाईं पूर्वनिर्धारित खोज फिल्टरहरू प्रयोग गर्न सक्नुहुन्छ वा आफ्नै सिर्जना गर्न सक्नुहुन्छ। यो प्रविधिले चेक पोइन्ट थ्रेटक्लाउडलाई प्रयोग गर्दछ, जुन निरन्तर अद्यावधिक गरिएको सेवा हो जसले खतरा पत्ता लगाउने सेन्सरहरू र चेक पोइन्टमा खतरा जानकारी पठाउने कम्पनीहरूको विश्वव्यापी नेटवर्क प्रतिनिधित्व गर्दछ। थ्रेट हन्टिङ हाल परिष्कृत भइरहेको छ, र चेक पोइन्टबाट अनुरोधमा बीटा संस्करणमा पहुँच उपलब्ध छ। हामी निश्चित रूपमा यस श्रृंखलाको भविष्यको लेखमा यो उपकरणलाई विस्तृत रूपमा समेट्नेछौं।

• विश्वव्यापी सेटिङहरू — इन्फिनिटी पोर्टलमा रहेका तपाईंका सबै अनुप्रयोगहरूको लागि एउटा विश्वव्यापी सेटिङ खण्ड जसले तपाईंलाई पोर्टलमा तपाईंको कम्पनी खाता सेटिङहरू परिवर्तन गर्न, प्रशासक खाताहरू व्यवस्थापन गर्न र तिनीहरूका कार्यहरू ट्र्याक गर्न, खातामा रहेका विभिन्न अनुप्रयोगहरूको लागि सम्झौताको स्थिति हेर्न, API कुञ्जीहरू व्यवस्थापन गर्न, र CloudGuard SaaS बाट तपाईंको स्थानीय लग सर्भरमा लगहरू निर्यात गर्न अनुमति दिन्छ।

विश्वव्यापी सेटिङहरू खण्ड: विवरणहरू
पहिलो उपधारा, खाता सेटिङ, तपाईंको खाता नाम र खाता ID प्रदर्शन गर्दछ, र तपाईंलाई जबरजस्ती प्रमाणीकरण सेटिङहरू र निष्क्रियता समय समाप्ति कन्फिगर गर्न अनुमति दिन्छ। थप रूपमा, यस खण्डमा, तपाईं SSO प्राधिकरण प्यारामिटरहरू निर्दिष्ट गर्न सक्नुहुन्छ र खाता प्रकार (ग्राहक, वितरक/पुनर्विक्रेता, वा MSSP) परिवर्तन गर्न सक्नुहुन्छ।

अर्को उपधारा, प्रयोगकर्ता, तपाईंको पोर्टल प्रशासकहरूको बारेमा जानकारी प्रदर्शन गर्दछ, सम्पर्क जानकारी, दर्ता मिति, र अन्तिम लगइन समय सहित। यो खण्डले तपाईंलाई दुई प्रकारका प्रयोगकर्ताहरू थप्न पनि अनुमति दिन्छ: प्रशासक र पढ्ने-मात्र प्रयोगकर्ता।

अर्को उपखण्ड आउँछ अडिटहरू, जसले तपाईंलाई पोर्टल प्रशासकहरूको कार्यहरू ट्र्याक गर्न अनुमति दिन्छ। तलको चित्रमा देखाइए अनुसार, प्रशासक गतिविधि लगहरूमा प्रयोगकर्ता नाम, घटनाको मिति र समय, सेवा, श्रेणी र घटनाको प्रकार, र संक्षिप्त लग विवरण समावेश छ। उदाहरणका लागि, तलका लगहरूले पोर्टल लगइन घटनाहरू (लगइन), खाता प्रकार परिवर्तनहरू (खाता अद्यावधिक) "वितरक" मा, र एक विशिष्ट प्रयोगकर्ताको लागि दुई-कारक प्रमाणीकरणको थप (प्रयोगकर्ता अद्यावधिक) रेकर्ड गर्दछ।

चौथो उपधारा हो अनुबंध, जसले पोर्टलमा तपाईंको आवेदनहरूको लागि सम्झौता जानकारी प्रदर्शन गर्दछ, जसमा सम्झौताको म्याद सकिने मिति, सम्झौताहरूको संख्या, र कोटा प्रयोग (यदि कुनै छ भने) समावेश छ। तपाईंले एसोसिएटेड खाताहरू अन्तर्गत यस खण्डबाट लिङ्क गरिएका चेक पोइन्ट खाताहरू पनि व्यवस्थापन गर्न सक्नुहुन्छ।

अर्को उपधारा हो - एपीआई कुञ्जीहरू, जसले सबै उपलब्ध इन्फिनिटी पोर्टल अनुप्रयोगहरूको लागि API कुञ्जीहरू व्यवस्थापन गर्दछ। जब कुञ्जी उत्पन्न हुन्छ, क्लाइन्ट आईडी र गोप्य कुञ्जी सिर्जना गरिन्छ, जुन त्यसपछि तेस्रो-पक्ष अनुप्रयोगहरू द्वारा पोर्टल पहुँच गर्न प्रयोग गर्न सकिन्छ।

अन्तिम दुई उपखण्डहरू हुन् - घटनाहरू निर्यात गर्नुहोस् и साझेदार सेटिङहरू, जसमध्ये पहिलोले CloudGuard SaaS बाट तपाईंको स्थानीय लग सर्भरमा लगहरू निर्यात गर्ने प्रक्रियाको वर्णन गर्दछ, र दोस्रोले तपाईंलाई खाताहरूको बारेमा जानकारी हेर्न र नयाँहरू थप्न अनुमति दिन्छ (साझेदार श्रेणी खाताहरूको लागि मात्र)।

स्यान्डब्लास्ट एजेन्ट: स्थापना र इन्टरफेस परिचय

एजेन्ट वितरण विकल्पहरू
चेक पोइन्टले प्रयोगकर्ता कम्प्युटरहरूमा एजेन्टहरू वितरण गर्ने दुई तरिकाहरू वर्णन गर्दछ: स्वचालित र म्यानुअल। स्वचालित तैनाती — तेस्रो-पक्ष समाधानहरू (उदाहरणका लागि, सक्रिय निर्देशिका समूह नीतिहरू) प्रयोग गरेर प्रारम्भिक क्लाइन्ट (प्रारम्भिक क्लाइन्ट) स्थापना गरेर र त्यसपछि एजेन्टमा स्वचालित रूपमा नीतिहरू डाउनलोड गरेर गरिन्छ। म्यानुअल डिप्लोयमेन्ट — अन्तर्निहित खतरा रोकथाम र/वा डेटा सुरक्षा नीतिहरू भएको क्लाइन्ट डाउनलोड गरिन्छ, जुन त्यसपछि तेस्रो-पक्ष समाधानहरू प्रयोग गरेर प्रयोगकर्ता मेसिनहरूमा वितरण गरिन्छ। पहिलो विधि बढी सुविधाजनक छ किनभने प्रारम्भिक क्लाइन्ट संस्करण सबै नीतिहरू भएको पूर्ण संस्करण भन्दा दर्जनौं गुणा सानो छ, जसले एजेन्टलाई वितरण गर्न अनुमति दिन्छ, उदाहरणका लागि, संलग्नकको रूपमा इमेल मार्फत। अर्कोतर्फ, म्यानुअल डिप्लोयमेन्टले स्थापना पछि एजेन्टमा नीतिहरू र ब्लेडहरू लोड गर्न आवश्यक समयलाई हटाउँछ - सबै कम्पोनेन्टहरू पहिले नै SandBlast एजेन्ट प्याकेजमा समावेश छन्।

स्वचालित एजेन्ट डिप्लोयमेन्ट प्रयोग गरौं। इन्शियल क्लाइन्ट कन्सोलको दुई खण्डहरूबाट डाउनलोड गर्न सकिन्छ: सेवा व्यवस्थापन र सिंहावलोकन। सेवा व्यवस्थापन खण्डमा, डाउनलोड इन्शियल क्लाइन्ट विकल्प चयन गर्नाले इन्शियल क्लाइन्ट डाउनलोड हुन्छ। सिंहावलोकन खण्डबाट डाउनलोड गर्दा, तीनवटा स्यान्डब्लास्ट एजेन्ट बिल्ड विकल्पहरू छन्: द्रुत स्थापना (प्रारम्भिक), खतरा रोकथाम एजेन्ट, र डेटा सुरक्षा र खतरा रोकथाम। दोस्रो र तेस्रो विकल्पहरू म्यानुअल डिप्लोयमेन्टको लागि उपयुक्त छन्, जबकि पहिलो इनिशियल क्लाइन्ट बिल्ड हो।

डाउनलोड गरिएको EPS.msi फाइल प्रयोगकर्ताको मेसिनमा स्थानान्तरण गरिन्छ, त्यसपछि स्थापना प्रक्रिया सुरु गर्नुपर्छ। सफल स्थापना पछि, चेक पोइन्ट एन्डपोइन्ट सुरक्षा आइकन टास्कबारमा देखा पर्दछ, जसले एजेन्ट व्यवस्थापन सर्भरबाट विच्छेद भएको संकेत गर्दछ।

यस समयमा, क्लाइन्टले स्वचालित रूपमा निर्मित ठेगाना मार्फत क्लाउड व्यवस्थापन सर्भरमा जडान गर्ने प्रयास गर्दछ। यो प्रक्रिया एकदम छिटो छ, र केही मिनेट पछि, नयाँ सूचनाले निर्धारित एजेन्ट स्थापनालाई संकेत गर्दछ। यो सन्देशले एजेन्ट र क्लाउड व्यवस्थापन सर्भर बीचको सफल जडानलाई संकेत गर्दछ।

एन्डपोइन्ट सेक्युरिटी आइकनमा दायाँ क्लिक गर्नाले व्यवस्थापन सर्भरसँग स्थापित जडानको बारेमा थप विस्तृत जानकारी प्रदान गर्दछ, जस्तै क्लाइन्ट जडान भएको व्यवस्थापन सर्भरको नाम र हालको जडान स्थिति।

व्यवस्थापन सर्भरमा सफल जडान पछि, प्रयोगकर्ता मेसिनमा आवश्यक कम्पोनेन्टहरू (सुरक्षा नीति अनुसार) डाउनलोड सुरु हुन्छ। प्रशासकले वेब-आधारित व्यवस्थापन कन्सोलको कम्प्युटर व्यवस्थापन खण्डमा एजेन्ट स्थापना स्थिति निगरानी गर्न सक्छन्। प्रयोगकर्ता मेसिन क्लाउड व्यवस्थापन सर्भरमा सफलतापूर्वक जडान भएपछि, कम्प्युटर व्यवस्थापन खण्डमा यसको स्थिति अनुसूचितबाट डाउनलोडिङमा परिवर्तन हुन्छ। सबै कम्पोनेन्टहरू डाउनलोड र प्रमाणित भएपछि, प्रयोगकर्तालाई तुरुन्तै एजेन्ट स्थापना गर्न वा स्थापना स्थगित गर्न प्रेरित गरिन्छ। यदि प्रयोगकर्ताले स्थापना प्रक्रिया सुरु भएको दुई दिन भित्र एजेन्ट स्थापना गर्न असफल भएमा, एजेन्ट स्थापना गर्न बाध्य हुनेछ, जुन स्थापना प्रम्प्टमा संकेत गरिएको छ।

एजेन्ट स्थापना सुरु भएपछि, प्रयोगकर्ता मेसिन व्यवस्थापन कन्सोलको कम्प्युटर व्यवस्थापन खण्डमा "डिप्लोइङ" स्थितिमा हुनेछ। एजेन्ट स्थापना पूरा भएपछि, तपाईंले एन्डपोइन्ट सुरक्षा आइकनमा दायाँ क्लिक गरेर र डिस्प्ले ओभरभ्यू चयन गरेर यसको इन्टरफेस खोल्न सक्नुहुन्छ।

स्थापना पछि, हामी एजेन्टमा नीति र डाटाबेस अद्यावधिक प्रक्रिया सुरु गर्न "अहिले अपडेट गर्नुहोस्" मा क्लिक गर्न सिफारिस गर्छौं। पहिलो एन्टी-मालवेयर डाटाबेस अद्यावधिक हुन केही समय लाग्न सक्छ। सबै डाटाबेसहरू अद्यावधिक भएपछि, पहिलो स्वचालित प्रणाली स्क्यान सुरु हुनेछ। यस बिन्दुमा, व्यवस्थापन कन्सोलमा रहेको क्लाइन्ट मेसिनले "पूर्ण" स्थिति प्रदर्शन गर्नुपर्छ, जसले सफल एजेन्ट स्थापनालाई संकेत गर्दछ।

एजेन्ट इन्टरफेसको अन्वेषण सुरु गरौं। तल्लो बायाँ कुनाले एजेन्ट स्थिति (अनलाइन/विच्छेदित) र तपाईंको क्लाउड व्यवस्थापन सर्भरको नाम देखाउँछ—हाम्रो अवस्थामा, यो "अनलाइन" हो र व्यवस्थापन सर्भरको नाम "matssolution" हो। तल्लो दायाँ कुनाले हालको एजेन्ट संस्करण देखाउँछ—हामीसँग संस्करण E83.11 (83.11.2702) छ। एजेन्ट नेभिगेसन प्यानलमा धेरै खण्डहरू हुन्छन्:

• परिचय — मुख्य खण्डले सबै ब्लेडहरूको स्थिति र प्रयोगकर्ताको कम्प्युटरले सुरक्षा नीतिको पालना गरेको बारेमा जानकारी प्रदर्शन गर्दछ। यस खण्डबाट, तपाईं थप विस्तृत स्थिति र सुरक्षा घटना जानकारीको लागि प्रत्येक ब्लेडमा ड्रिल डाउन पनि गर्न सक्नुहुन्छ;

• अहिले अद्यावधिक गर्नुहोस् — तपाईंलाई एजेन्टमा हाल प्रभावकारी सुरक्षा नीतिहरू र डाटाबेसहरूको सान्दर्भिकता जाँच गर्ने प्रक्रिया सुरु गर्न अनुमति दिन्छ;

• अहिले नै प्रणाली स्क्यान गर्नुहोस् - खराब सफ्टवेयर वा फाइलहरूको लागि प्रणाली स्क्यान गर्ने प्रक्रिया सुरु गर्छ;

• विकसित — उन्नत एजेन्ट सेटिङहरू जसले तपाईंलाई स्थापित नीति हेर्न, लगहरू हेर्न वा सङ्कलन गर्न र प्रयोगकर्ताको कम्प्युटरलाई डिप्लोयमेन्ट एजेन्टको रूपमा प्रयोग गर्न अनुमति दिन्छ।

प्रारम्भिक नीतिमा कुनै परिवर्तन नगरिएको हुनाले, एजेन्टले हाल पूर्वनिर्धारित मानहरू भएका खतरा रोकथाम नीति ब्लेडहरू मात्र समावेश गर्दछ। प्रारम्भिक खतरा रोकथाम नीतिको सामग्री यस श्रृंखलाको हाम्रो अर्को लेखमा थप विस्तृत रूपमा छलफल गरिनेछ।

निष्कर्षमा

गरिएको कामलाई संक्षेपमा प्रस्तुत गर्ने समय आएको छ: यस लेखमा, हामीले SandBlast Agent Management Platform वेब कन्सोल इन्टरफेसमा विस्तृत रूपमा हेर्‍यौं, प्रयोगकर्ता मेसिनमा एजेन्ट स्थापना गर्‍यौं, र यसको इन्टरफेसको अन्वेषण गर्‍यौं।

यस शृङ्खलाको हाम्रो अर्को लेखमा, हामी पूर्वनिर्धारित खतरा रोकथाम नीतिको जाँच गर्नेछौं र यसलाई सबैभन्दा सामान्य आक्रमणहरू विरुद्ध परीक्षण गर्नेछौं। हामी तपाईंको मेसिनको सुरक्षा बढाउन अनुकूलन नीति नियमहरू पनि सिर्जना गर्नेछौं।

TS समाधानबाट चेक पोइन्टमा सामग्रीहरूको ठूलो चयन। SandBlast Agent Management Platform को विषयमा अर्को प्रकाशनहरू नछुटाउनको लागि, हाम्रो सामाजिक सञ्जालहरूमा अद्यावधिकहरू पालना गर्नुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex Zen).

स्रोत: www.habr.com