5. साना व्यवसायहरूको लागि NGFW। क्लाउड SMP व्यवस्थापन

म पाठकहरूलाई हाम्रा लेखहरूको श्रृंखलामा स्वागत गर्दछु, जुन SMB चेक पोइन्टमा समर्पित छ, अर्थात् 1500 श्रृंखला मोडेल दायरा। IN पहिलो भाग सुरक्षा व्यवस्थापन पोर्टल (SMP) क्लाउड सेवा प्रयोग गरेर तपाइँको SMB श्रृंखला NGFWs व्यवस्थापन गर्ने क्षमता उल्लेख गर्नुभयो। अन्तमा, यो उपलब्ध विकल्पहरू र प्रशासन उपकरणहरू देखाउँदै थप विस्तारमा यसको बारेमा कुरा गर्ने समय हो। हामीसँग भर्खरै सामेल भएकाहरूका लागि, म तपाईंलाई पहिले छलफल गरिएका विषयहरूको सम्झना गराउँछु: प्रारम्भिकरण र कन्फिगरेसन , वायरलेस ट्राफिक ट्रान्समिशनको संगठन (वाइफाइ र एलटीई) , VPN

SMP तपाईको SMB उपकरणहरू प्रबन्ध गर्नको लागि एक केन्द्रीकृत पोर्टल हो, जसमा वेब इन्टरफेस र 5 यन्त्रहरू सम्मको व्यवस्थापन गर्नका लागि उपकरणहरू समावेश छन्। निम्न चेक पोइन्ट मोडेल श्रृंखलाहरू समर्थित छन्: 000, 600, 700, 910, 1100R, 1200, 1400।

पहिले, यस समाधानको फाइदाहरू वर्णन गरौं:

1. केन्द्रीकृत पूर्वाधार मर्मतसम्भार। क्लाउड पोर्टलको लागि धन्यबाद, तपाइँ नीतिहरू प्रयोग गर्न सक्नुहुन्छ, सेटिङहरू लागू गर्न सक्नुहुन्छ, घटनाहरू अध्ययन गर्न सक्नुहुन्छ - तपाइँको स्थान र संगठनमा NGFW को संख्याको पर्वाह नगरी।
2. स्केलेबिलिटी र दक्षता। SMP समाधान खरिद गरेर, तपाईंले 5000 NGFW सम्मको समर्थनको साथ सक्रिय सदस्यता लिनुहुन्छ, यसले तपाईंलाई VPN लाई धन्यवाद, तिनीहरू बीच गतिशील संचारलाई अनुमति दिँदै, पूर्वाधारमा सजिलैसँग नयाँ नोडहरू थप्न अनुमति दिनेछ।

तपाईले SMP कागजातबाट इजाजतपत्र विकल्पहरू बारे थप जान्न सक्नुहुन्छ; त्यहाँ दुई विकल्पहरू छन्:

• क्लाउड होस्ट गरिएको SMP। व्यवस्थापन सर्भर चेक पोइन्ट क्लाउडमा होस्ट गरिएको छ र 50 गेटवे सम्म समर्थन गर्दछ।
• अन-प्रिमाइस एसएमपी। व्यवस्थापन सर्भर ग्राहकको क्लाउड समाधानमा होस्ट गरिएको छ, 5000 गेटवे सम्मको लागि समर्थन उपलब्ध छ।

हाम्रो विचारमा एउटा महत्त्वपूर्ण विशेषता थपौं: 1500 श्रृंखलाबाट कुनै पनि मोडेल खरिद गर्दा, प्याकेजमा एउटा SMP लाइसेन्स समावेश गरिएको छ। यसरी, SMB को नयाँ पुस्ता खरिद गरेर, तपाईंसँग अतिरिक्त लागत बिना क्लाउड व्यवस्थापनमा पहुँच हुनेछ।

व्यावहारिक प्रयोग

छोटो परिचय पछि, हामी समाधानको साथ एक व्यावहारिक परिचयमा जान्छौं; यस समयमा, पोर्टलको डेमो संस्करण तपाईंको स्थानीय चेक पोइन्ट कार्यालयमा अनुरोधमा उपलब्ध छ। प्रारम्भमा, तपाइँलाई प्राधिकरण विन्डो द्वारा स्वागत गरिनेछ जहाँ तपाइँ निर्दिष्ट गर्न आवश्यक छ: डोमेन, प्रयोगकर्ता नाम, पासवर्ड.

तैनात गरिएको SMP पोर्टलको ठेगाना प्रत्यक्ष रूपमा डोमेनको रूपमा संकेत गरिएको छ; यदि तपाईंले यसलाई "क्लाउड होस्टेड SMP" सदस्यता मार्फत खरिद गर्नुभयो भने, त्यसपछि नयाँ प्रयोग गर्न, तपाईंले "नयाँ डोमेन अनुरोध" बटनमा क्लिक गरेर अनुरोध पठाउनु पर्छ ( समीक्षा अवधि 3 दिन सम्म)।

अर्को, मुख्य पोर्टल पृष्ठ व्यवस्थित गेटवेहरू र मेनुबाट उपलब्ध विकल्पहरू बारे तथ्याङ्कहरू सहित प्रदर्शित हुन्छ।

प्रत्येक ट्याबलाई अलग-अलग हेरौं, यसको क्षमताहरू संक्षिप्त रूपमा वर्णन गर्नुहोस्।

नक्सा

खण्डले तपाईंलाई आफ्नो NGFW को स्थान ट्र्याक गर्न, यसको स्थिति हेर्न वा यसको प्रत्यक्ष सेटिङहरूमा जान अनुमति दिन्छ।

गेटवेहरू

तालिका, जसमा तपाईंको पूर्वाधारबाट व्यवस्थित SMB गेटवेहरू समावेश छन्, जानकारी समावेश गर्दछ: गेटवे नाम, मोडेल, OS संस्करण, नीति प्रोफाइल।

योजना

खण्डमा स्थापित ब्लेडहरूको स्थिति प्रदर्शन गर्ने प्रोफाइलहरूको सूची समावेश छ, जहाँ कन्फिगरेसनमा परिवर्तनहरू गर्न पहुँच अधिकारहरू चयन गर्न सम्भव छ (व्यक्तिगत नीतिहरू स्थानीय रूपमा मात्र कन्फिगर गर्न सकिन्छ)।

यदि तपाइँ एक विशिष्ट प्रोफाइलको सेटिङहरूमा जानुहुन्छ भने, तपाइँ तपाइँको NGFW को पूर्ण कन्फिगरेसन पहुँच गर्न सक्नुहुन्छ।

सुरक्षा सफ्टवेयर ब्लेड खण्ड प्रत्येक NGFW ब्लेडहरू कन्फिगर गर्न समर्पित छ, विशेष गरी:
फायरवाल, एप्लिकेसन र URL, IPS, एन्टि-भाइरस, एन्टि-स्प्याम, QoS, रिमोट एक्सेस, साइट-टु-साइट VPN, प्रयोगकर्ता जागरूकता, एन्टी-बोट, थ्रेट इमुलेशन, थ्रेट रोकथाम, SSL निरीक्षण।

CLI स्क्रिप्टहरू कन्फिगर गर्ने क्षमतालाई नोट गर्नुहोस् जुन स्वतः गेटवेहरूमा लागू हुनेछ जुन योजना->प्रोफाइलमा निर्दिष्ट गरिएको छ। तिनीहरूको मद्दतले, तपाईंले छुट्टै समान सेटिङहरू सेट गर्न सक्नुहुन्छ (मिति/समय, पहुँच पासवर्डहरू, SNMP निगरानी प्रोटोकलहरूसँग काम गर्नुहोस्, आदि)।

हामी विस्तृत रूपमा विशिष्ट सेटिङहरूमा बस्ने छैनौं, यो पहिले कभर गरिएको थियो, त्यहाँ एक पाठ्यक्रम पनि छ चेक प्वाइन्ट सुरु गर्दै.

लग

SMP प्रयोग गर्ने फाइदाहरू मध्ये एक भनेको तपाईको SMB गेटवेको लगहरूको केन्द्रीकृत दृश्य हुनेछ, जसलाई Logs → Gateway Logs मा गएर पहुँच गर्न सकिन्छ।

फिल्टरमा, तपाइँ एक विशेष गेटवे निर्दिष्ट गर्न सक्नुहुन्छ, स्रोत वा गन्तव्य ठेगाना निर्दिष्ट गर्नुहोस्, आदि। सामान्यतया, लगहरूसँग काम गर्नु स्मार्ट कन्सोलमा हेर्ने जस्तै हो; लचिलोपन र जानकारी सामग्री राखिएको छ।

साइबर दृश्यहरू

खण्डमा पछिल्लो सुरक्षा घटनाहरूमा रिपोर्टको रूपमा तथ्याङ्कहरू समावेश छन्; तिनीहरूले तपाईंलाई द्रुत रूपमा लगहरू व्यवस्थित गर्न र उपयोगी इन्फोग्राफिक्स प्रस्तुत गर्न अनुमति दिन्छ:

सामान्य निष्कर्ष

तसर्थ, SMP एक आधुनिक पोर्टल हो जसले तपाईको SMB परिवारको NGFW समाधानहरू व्यवस्थापन गर्ने सन्दर्भमा एक सहज इन्टरफेस र गहिरो क्षमताहरू संयोजन गर्दछ। आउनुहोस् एक पटक फेरि यसको मुख्य फाइदाहरू नोट गर्नुहोस्:

1. 5000 NGFW सम्मको रिमोट व्यवस्थापनको सम्भावना।
2. चेक पोइन्ट विशेषज्ञहरूद्वारा पोर्टलको मर्मत (क्लाउड होस्ट गरिएको SMP सदस्यताको मामलामा)।
3. एक उपकरणमा तपाइँको पूर्वाधार बारे जानकारीपूर्ण र संरचित डेटा।

TS समाधानबाट चेक पोइन्टमा सामग्रीहरूको ठूलो चयन। साथ रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex Zen).

स्रोत: www.habr.com