5. NGFW voor kleine bedrijven. Cloudbeheer SMP

Welkom lezers bij onze serie artikelen die gewijd is aan SMB Check Point, met name de 1500-serie modellen. In het eerste deel deze serie is gesproken over de mogelijkheid om uw NGFW van de SMB-serie te beheren via de cloudservice Security Management Portal (SMP). Het is eindelijk tijd om hier in detail over te vertellen, de beschikbare opties en beheertools te tonen. Voor degenen die net bij ons zijn aangesloten, herinner ik aan de eerder besproken onderwerpen: initiële configuratie en instellingen , organisatie van draadloze datatransmissie (WiFi en LTE) , VPN

SMP is een gecentraliseerd portaal voor het beheer van uw SMB-apparaten, dat een webinterface en beheertools omvat voor tot 5000 apparaten. De volgende Check Point modelseries worden ondersteund: 600, 700, 910, 1100, 1200R, 1400, 1500.

Laten we de voordelen van deze oplossing beschrijven:

1. Gecentraliseerd technisch onderhoud van de infrastructuur. Dankzij het cloudportaal kunt u beleidsregels implementeren, instellingen toepassen and gebeurtenissen bestuderen, ongeacht uw locatie en het aantal NGFW's in de organisatie.
2. Schaalbaarheid en efficiëntie. Door de SMP-oplossing aan te schaffen, neemt u een actieve abonnement met ondersteuning tot 5000 NGFW's, wat het gemakkelijk maakt om nieuwe knooppunten aan de infrastructuur toe te voegen, met dynamische interactie tussen hen via VPN.

Meer gedetailleerde informatie over de licentiemogelijkheden is te vinden in de documentatie voor SMP, er zijn twee opties:

• Cloud Hosted SMP. De beheerserver wordt gehost in de Check Point-cloud, met ondersteuning voor tot 50 gateways.
• On-Premise SMP. De beheerserver wordt geplaatst in de cloudoplossing van de klant, met ondersteuning voor tot 5000 gateways.

We voegen een belangrijke eigenschap toe die wat ons betreft van belang is: bij de aankoop van elk model uit de 1500-serie is één SMP-licentie inbegrepen. Zo heeft u toegang tot cloudbeheer zonder extra kosten bij de aanschaf van de nieuwe generatie SMB.

Praktisch gebruik

Na deze korte inleiding gaan we over naar een praktische kennismaking met de oplossing, momenteel is de demo-versie van het portaal beschikbaar op aanvraag bij het lokale kantoor van Check Point. Aanvankelijk zal er een inlogscherm verschijnen waar u moet opgeven: domein, gebruikersnaam, wachtwoord.

Als domein wordt het adres van het uitgerolde SMP-portaal opgegeven; als je het aanschaft via het abonnement 'Cloud Hosted SMP', moet je een verzoek indienen om een nieuwe te ontwikkelen door op de knop 'New Domain Request' te klikken (de verwerkingstijd kan tot 3 dagen duren).

Daarna wordt de hoofdpagina van het portaal weergegeven met statistieken over de beheerde gateways en beschikbare opties uit het menu.

Laten we elke tab afzonderlijk bekijken en kort de mogelijkheden beschrijven.

Map

Dit gedeelte stelt je in staat om de locatie van je NGFW te volgen, de status ervan te bekijken of naar de specifieke instellingen te gaan.

Gateways

Een tabel met beheerde SMB-gateways uit je infrastructuur bevat informatie: de naam van de gateway, het model, de versie van het besturingssysteem en het profiel van de beleidsregels.

Plans

Dit gedeelte bevat een lijst van profielen met de status van de geïnstalleerde Blades erop, waar je toegangsrechten kunt selecteren om wijzigingen aan de configuratie aan te brengen (bepaalde beleidsregels kunnen alleen lokaal worden ingesteld).

Als je de instellingen van een specifiek profiel bekijkt, krijg je toegang tot de volledige configuratie van je NGFW.

Het onderdeel Security Software Blades is gewijd aan de instellingen van elk van de NGFW-blades, met name:
Firewall, Applications and URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.

Opmerking dat er de mogelijkheid is om CLI-scripts in te stellen die automatisch zullen worden toegepast op de gateways die zijn opgegeven in Plans->Profile. Hiermee kunnen specifieke identieke instellingen worden vastgesteld (datum/tijd, toegangs-wachtwoorden, het gebruik van SNMP-monitoringprotocollen, enz.).

We zullen ons niet in detail verdiepen in specifieke instellingen; dit is eerder besproken, en er is ook een cursus. Check Point Getting Started.

Logs

Een van de voordelen van het gebruik van SMP is de gecentraliseerde weergave van de logs van je SMB-gateways; toegang kan worden verkregen door naar Logs → Gateway Logs te gaan.

In de filter kunnen specifieke gateways worden opgegeven, evenals de bron- of bestemmingadressen, enz. Over het algemeen is het werken met logs vergelijkbaar met het bekijken in Smart Console, met behoud van flexibiliteit en informativiteit.

Cyber Views

Dit gedeelte bevat statistieken in de vorm van rapporten over recente beveiligingsgebeurtenissen, die helpen om logs systematisch te ordenen en nuttige infographics te presenteren.

Algemene conclusies

SMP is daher een modern portaal dat een intuïtieve interface combineert met uitgebreide mogelijkheden voor het beheer van uw NGFW-oplossingen binnen de SMB-familie. Laten we nogmaals de belangrijkste voordelen benadrukken:

1. De mogelijkheid om tot 5000 NGFW's op afstand te beheren.
2. Onderhoud van het portaal door Check Point-specialisten (bij een Cloud Hosted SMP-abonnement).
3. Informatieve en gestructureerde data over uw infrastructuur in één tool.

Grote verzameling materiaal over Check Point van TS Solution. Blijf op de hoogte (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen).

Bron: habr.com