Welkom bij de nieuwe cyclus artikelen die gewijd zijn aan de bescherming van persoonlijke werkplekken met behulp van oplossingen en het nieuwe cloudbeheersysteem ā . SandBlast Agent is door ons besproken in artikelen over en , en we hebben al lang beloofd een volledige reeks artikelen over het implementeren en beheren van agents te publiceren. Het gepresenteerde Check Point cloudbeheersysteem voor agents, de Management Platform binnen het Infinity Portal, is hiervoor het meest geschikt ā van het moment van registratie op het portaal tot het starten van de scan op de werkplek door de agent en het detecteren van kwaadaardige activiteit, duurt het slechts enkele minuten.
Waarom SandBlast Agent?
Volgens de laatste test ontving het product Check Point SandBlast Agent een 'AA' beoordeling en de status 'aanbevolen' met de volgende testresultaten:
- Blokkeringspercentage in WEB-verkeer ā 100%;
- Blokkeringspercentage in e-mail ā 100%;
- Blokkeringspercentage van offline dreigingen ā 100%;
- Blokkeringspercentage van omzeilpogingen ā 100%;
- Totaal blokkeringspercentage ā 99,12%;
- Waarde van valse positieven ā 0,8%.
SandBlast Agent biedt een hoog niveau van bescherming voor werkstations van gebruikers door middel van de samenwerking van meerdere componenten, die in de terminologie van Check Point 'blades' worden genoemd. Een korte beschrijving van de blades die in SandBlast Agent worden gebruikt:
- Threat Emulation ā sandbox-technologie die bestand is tegen verschillende ontweken technieken en het mogelijk maakt om zero-day-aanvallen te voorkomen;
- Bedreigingsextractie ā technologie voor het 'in-flight' reinigen van bestanden, zodat de gebruiker een document zonder actieve componenten kan ontvangen voordat het volledige oordeel van de emulatie wordt gegeven;
- Anti-Exploit ā bescherming van veelgebruikte applicaties (Microsoft Office, Adobe PDF Reader, browsers, enz.) tegen aanvallen met exploits;
- Anti-Bot ā technologie voor het beschermen van pc's tegen aansluiting op botnetwerken, die infecties kan detecteren, het functioneren van Malware stopt en geĆÆnfecteerde machines kan 'genezen';
- Zero-Phishing ā een beschermingsmodule die frauduleuze phishing-websites blokkeert en de gebruiker waarschuwt wanneer zijn werkwachtwoord op externe bronnen wordt gebruikt;
- Behavioral Guard ā technologie gericht op het voorkomen van aanvallen die gebruik maken van ontwijkende en verborgen detectietechnologieĆ«n;
- Anti-Ransomware ā een beveiligingsmodule die ransomware-activiteiten detecteert en blokkeert, en ook de mogelijkheid biedt om versleutelde bestanden te herstellen met behulp van snapshots;
- Forensisch ā een beveiligingsmodule die alle gebeurtenissen op de machine registreert en analyseert, waardoor een gedetailleerd rapport over de onderzochte aanvallen wordt geleverd.
Naast de genoemde mogelijkheden biedt SandBlast Agent volledige schijfversleuteling, versleuteling van verwijderbare opslagmedia en bescherming van computerpoorten. Het heeft een ingebouwde VPN-client en zowel handtekening- als heuristische modules ter bescherming tegen malware. Meer details over de mogelijkheden van alle componenten van SandBlast Agent zullen in latere artikelen worden behandeld, maar nu is het tijd om kennis te maken met het snelgroeiende platform ā Check Point Infinity.
Check Point Infinity: bescherming tegen bedreigingen van generatie V
Check Point ontwikkelt en promoot sinds 2017 een uniforme, gecentraliseerde beveiligingsarchitectuur , waardoor het succesvol is om alle onderdelen van de moderne IT-infrastructuur te beschermen: netwerken en cloudinfrastructuren, werkstations, mobiele apparaten. Het belangrijkste idee is de mogelijkheid om beveiligingsmiddelen van verschillende categorieƫn te beheren vanuit ƩƩn browsergebaseerde beheerconsole.
Op dit moment maakt de Check Point Infinity-architectuur het mogelijk om oplossingen voor cloudbeveiliging te beheren ā CloudGuard SaaS, netwerkbeveiliging ā CloudGuard Connect, Smart-1 Cloud, Infinity SOC, evenals de bescherming van gebruikersapparaten met behulp van de SandBlast Agent Management Platform, SandBlast Agent Cloud Management en SandBlast Web Dashboard.
Deze cyclus van artikelen zal gewijd zijn aan de oplossing SandBlast Agent Management Platform (momenteel in bĆØta), waarmee in enkele minuten een cloudbeheerserver kan worden opgezet, een beveiligingsbeleid kan worden ingesteld en agents op gebruikerscomputers kan worden verspreid.
Infinity Portal & SandBlast Agent Management Platform: aan de slag
Het proces van het uitrollen van SandBlast Agent met behulp van de Management Platform bestaat uit 5 fasen:
- Registratie op het Check Point Infinity Portal;
- Registratie van de applicatie SandBlast Agent Management Platform;
- Creƫren van een nieuwe Endpoint Management Service voor het beheren van agents;
- Creƫren en instellen van beleid voor agents;
- Uitrollen van agents op de gebruikerscomputers.
In dit artikel worden de eerste drie fasen beschreven, en in de volgende publicaties zullen we de resterende twee in detail bekijken, inclusief het verkennen van de interface van het beheersplatform, het verspreiden van agents naar klantcomputers, het instellen van het beleid en het testen van het vermogen van de agent om met de meest voorkomende beveiligingsbedreigingen om te gaan.
1. Registratie op het Infinity Portal
Allereerst moet u de website bezoeken en het registratieformulier invullen met de naam van het bedrijf, contactgegevens, en akkoord gaan met de gebruiksvoorwaarden en het privacybeleid van het portal, evenals het doorlopen van reCAPTCHA. Het is vermeldenswaardig dat u bij de registratie het land kunt kiezen waarin de gegevens die door het portal worden verzameld, worden opgeslagen in overeenstemming met de gebruiksvoorwaarden en het privacybeleid. Er zijn slechts twee opties: Ierland en de VS. Hiervoor dient u het vakje "Gebruik specifieke gegevensopslagregio" aan te vinken en het land te selecteren.
Na succesvolle registratie op het portal ontvangt u een e-mail op het door u opgegeven adres ter bevestiging van de toegang tot het Infinity Portal en met de uitnodiging om in te loggen op het portal. Het is vermeldenswaardig dat u bij de eerste keer inloggen op het portal mogelijk de optie voor het opnieuw instellen van uw wachtwoord moet selecteren voor een succesvolle authenticatie.
2. Registratie van de SandBlast Agent Management Platform-applicatie
Na authenticatie op het portal en het drukken op het pictogram "Menu" (stap 1 in de afbeelding hieronder) wordt u gevraagd de applicatie te registreren uit de beschikbare lijst in de volgende categorieƫn: Cloud Protection, Network Protection en Endpoint Protection. Elke applicatie verdient een aparte cursus met informatieve artikelen, dus we zullen hier niet verder op ingaan en kiezen in de categorie Endpoint Protection de applicatie SandBlast Agent Management Platform (stap 2 in de afbeelding hieronder).
Nadat u de applicatie hebt gekozen, moet u akkoord gaan met de gebruiksvoorwaarden en het privacybeleid van het portal, en na het drukken op de knop "TRY NOW" krijgt u toegang tot de interface voor het creƫren van Endpoint Management services.
3. Aanmaken van een nieuwe Endpoint Management Service
De laatste stap is het creƫren van een nieuwe service voor Endpoint Management, die een webinterface biedt voor het beheer van agents. Het proces is, zoals eerder, uiterst eenvoudig: kies de optie "New Endpoint Management Service" (zoals hieronder afgebeeld), vul de gegevens van uw nieuwe service in (identificatienummer, hostingregio en wachtwoord) en druk op de knop "CREATE".
Na het voltooien van het creatieproces van de service ontvangt u een e-mail met de parameters die u kunt gebruiken om verbinding te maken met de cloudserver voor beheer via de standaard Check Point-console voor het beheren van agents - SmartEndpoint versie R80.40. We zullen het beheer via de standaardconsole niet bespreken, aangezien deze serie artikelen gericht is op het demonstreren van de mogelijkheden van het cloudbeheersysteem voor agents SandBlast.
Hiermee is het registratieproces van de cloudservice voor het beheer van de beveiligingssoftware SandBlast Agent met succes afgerond. We krijgen de webinterface van het agentbeheerplatform te zien, welke we gedetailleerd zullen bespreken in ons volgende artikel uit de serie "Check Point SandBlast Agent Management Platform".
Conclusie
Het is tijd om de gemaakte resultaten samen te vatten: we hebben ons succesvol geregistreerd op het Infinity Portal, de toepassing SandBlast Agent Management Platform geregistreerd op het portaal en een nieuwe cloudservice voor Endpoint Management Service gecreƫerd.
In ons volgende artikel in de serie zullen we de interface voor het beheer van agents in detail bekijken - geen enkele tabblad zal onbehandeld blijven, wat ons in staat zal stellen om probleemloos een beveiligingsbeleid op te stellen en de status van gebruikersmachines te volgen met behulp van logboeken en rapporten.
. Volg onze sociale media om de volgende publicaties over het SandBlast Agent Management Platform niet te missen (, , , , ).
Bron: habr.com
