{"id":92931,"date":"2020-09-01T13:43:08","date_gmt":"2020-09-01T11:43:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings"},"modified":"2020-09-01T13:43:08","modified_gmt":"2020-09-01T11:43:08","slug":"4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings","title":{"rendered":"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/a0d4603cacecf98f5312fe32383bf08c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWelkom bij het vierde artikel van de cyclus over de Check Point SandBlast Agent Management Platform. In de vorige artikelen (<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511768\/\">eerste<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">tweede<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/513254\/\">derde<\/a><\/noindex>) hebben we de interface en mogelijkheden van de webbeheersconsole in detail besproken, evenals het beleid voor Threat Prevention en hebben we het getest op verschillende bedreigingen. Dit artikel is gewijd aan het tweede beveiligingscomponent \u2014 het beleid voor Data Protection, dat verantwoordelijk is voor de bescherming van gegevens die op de gebruikersmachine zijn opgeslagen. In dit artikel behandelen we ook de secties Deployment en Global Policy Settings.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Beleid voor Data Protection<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xg\/gn\/p9\/xggnp9rvyyf5ovui9vdxv0dpmuy.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/d3f6f895f6633034ca466ca9f54da3e3.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Het beleid voor Data Protection maakt het mogelijk om de toegang tot opgeslagen gegevens op de werkcomputer alleen voor geautoriseerde gebruikers in te stellen, met behulp van volledige schijfversleuteling (Full Disk Encryption) en opstartbescherming (Boot Protection). Momenteel worden de volgende versleutelingsopties ondersteund: voor Windows \u2014 Check Point Encryption of BitLocker Encryption, voor MacOS \u2014 File Vault. Laten we de mogelijkheden en instellingen van elke optie nader bekijken.<\/p>\n<h4>Check Point Encryption<\/h4>\n<p>\nCheck Point Encryption is de standaardversleutelingsmethode in het beleid voor Data Protection en zorgt voor de versleuteling van alle systeembestanden (tijdelijke, systeem-, verwijderde) op de achtergrond, zonder invloed op de werking van de gebruikersmachine. Na versleuteling is de schijf niet toegankelijk voor niet-geautoriseerde gebruikers.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/hv\/lr\/du\/hvlrdum9mu88ub0clodrkc3ny5i.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/8176a8f0ca55c05ac6dadff33534008b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>De belangrijkste instelling voor Check Point Encryption is \"Enable Pre-boot\", die de noodzaak van gebruikersauthenticatie v\u00f3\u00f3r het opstarten van het besturingssysteem inschakelt. Deze optie wordt aanbevolen, omdat het de mogelijkheid van omzeiling van authenticatie op het niveau van het besturingssysteem voorkomt. Ook zijn er opties om parameters voor tijdelijke omzeiling voor de functie Pre-boot in te stellen:<\/p>\n<ul>\n<li><i>Allow OS login after temporary bypass<\/i> \u2014 uitschakeling van de Pre-boot-functie en overgaan naar authenticatie in het besturingssysteem;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Allow pre-boot bypass (Wake On LAN \u2013 WOL)<\/i> \u2014 uitschakeling van de pre-bootfunctie op computers die via Ethernet zijn verbonden met de beheerserver; <\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Allow bypass script<\/i> \u2014 maakt het mogelijk om de Pre-boot-functie te omzeilen met opgave van de tijd en de datum waarop het script begint en de parameters voor het einde van de omzeiling van de Pre-boot; <\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Allow LAN bypass<\/i> \u2014 uitschakeling van de pre-bootfunctie bij aansluiting op het lokale netwerk.<\/li>\n<\/ul>\n<p>\nDe bovenstaande opties voor tijdelijke omzeiling van de Pre-boot functie worden niet aanbevolen zonder duidelijke reden (bijvoorbeeld technisch onderhoud of het oplossen van problemen). De beste oplossing vanuit een beveiligingsperspectief is het inschakelen van de Pre-boot functie zonder tijdelijke omzeilregels. Indien nodig, wordt aangeraden om de minimaal noodzakelijke tijdsparameters in te stellen bij tijdelijke omzeiling, om het beschermingsniveau niet voor een lange periode te verlagen.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/js\/1i\/dh\/js1idhttoiq0eikit7afjtegxiy.gif\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/689919312946d768721d4638140aa337.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Ook bij het gebruik van Check Point Encryption is het mogelijk om geavanceerde instellingen voor het Data Protection beleid in te stellen, bijvoorbeeld om de encryptie-instellingen flexibeler te configureren, verschillende aspecten van de Pre-boot functie en Windows-authenticatie in te stellen.<\/p>\n<h4>BitLocker Encryption<\/h4>\n<p>\nBitLocker is een onderdeel van het Windows besturingssysteem en maakt het mogelijk om harde schijven en verwijderbare media te versleutelen. Check Point BitLocker Management is een component van de Windows-services, dat automatisch start samen met de SandBlast Agent client en gebruikmaakt van API om de BitLocker technologie te beheren.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ij\/1u\/od\/ij1uodbdmmfbjmgantnxjrogvlo.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/c8f328978ba8f8906a112765fd7e4571.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Bij het kiezen van BitLocker Encryption als methode voor schijfversleuteling in het Data Protection beleid kunnen de volgende parameters worden ingesteld:<\/p>\n<ul>\n<li><i>Initi\u00eble versleuteling<\/i> \u2014 instellingen voor initi\u00eble versleuteling, waarmee de gehele schijf kan worden versleuteld (Encrypt entire drive), wat wordt aanbevolen voor machines met al aanwezige gebruikersdata (bestanden, documenten, enz.), of alleen de data kan worden versleuteld (Encrypt used disk space only), wat wordt aanbevolen voor nieuwe Windows-installaties;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Te versleutelen schijven<\/i> \u2014 selectie van schijven\/partities voor versleuteling, waarmee alle schijven (All drives) of alleen de partitie met het besturingssysteem (OS drive only) kunnen worden versleuteld;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Versleutelingsalgoritme<\/i> \u2014 keuze van het versleutelingsalgoritme, waarbij de aanbevolen optie Windows Default is, met de mogelijkheid om ook XTS-AES-128 of XTS-AES-256 op te geven.<\/li>\n<\/ul>\n<p><\/p>\n<h4>File Vault<\/h4>\n<p>\nFile Vault is de standaard encryptietool van Apple en biedt toegang tot de gegevens van de gebruikerscomputer alleen voor geautoriseerde gebruikers. Met ingeschakelde File Vault moet de gebruiker een wachtwoord invoeren om het systeem te starten en toegang te krijgen tot de versleutelde bestanden. Het gebruik van File Vault is de enige manier om de opgeslagen gegevens te beschermen in het Data Protection beleid voor gebruikers van het MacOS besturingssysteem.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/sy\/e9\/y4\/sye9y49s_dd2ur0e44bh5dg16uc.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/4446e97032af97f69490314ec0ab346d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Voor File Vault is er een instelling \"Automatische gebruikersverwerving inschakelen\" beschikbaar, die gebruikersauthenticatie vereist voordat het versleutelingsproces van de schijf begint. Als deze functie is ingeschakeld, is er de mogelijkheid om het aantal gebruikers op te geven dat moet inloggen voordat de SandBlast Agent de functie Pre-boot toepast, of een aantal dagen op te geven waarna de functie Pre-boot automatisch wordt toegepast voor alle geauthenticeerde gebruikers, als er in deze periode ten minste \u00e9\u00e9n gebruiker in het systeem is ingelogd.<\/p>\n<h3>Gegevensherstel<\/h3>\n<p>\nIn geval van opstartproblemen kunnen verschillende methoden voor gegevensherstel worden gebruikt. De beheerder kan het herstelproces van versleutelde gegevens initi\u00ebren vanuit het gedeelte Computerbeheer \u2192 Volledige Schijfversleuteling Acties. Bij gebruik van Check Point Encryption kan de eerder versleutelde schijf worden ontsleuteld en kan toegang worden verkregen tot alle opgeslagen bestanden. Na deze procedure moet het versleutelingsproces van de schijf opnieuw worden gestart om het beleid voor Gegevensbescherming te laten werken.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jj\/ox\/ui\/jjoxuiqkkamq99bj90kflpureco.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/5e2c5fda53a0be8fda406aa267f991d9.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Bij het kiezen van BitLocker als methode voor schijfversleuteling voor gegevensherstel moet de Recovery Key ID van de problematische computer worden ingevoerd voor het genereren van de Recovery Key, die door de gebruiker moet worden ingevoerd om toegang te krijgen tot de versleutelde schijf.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/wf\/ba\/ma\/wfbamafl41wqwzp7anrpp1tdfbo.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/b9acf560cef0b3f44d751ac03fdfc8a7.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Voor MacOS-gebruikers die File Vault gebruiken voor het beschermen van opgeslagen informatie, bestaat het herstelproces uit het genereren van een Recovery Key door de beheerder op basis van het serienummer van de probleemcomputer en het invoeren van deze sleutel met een daaropvolgende wachtwoordreset.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dq\/56\/dx\/dq56dxec6pgpevw7if69jhipnzc.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/7682e2be9541e5f606a85c0880353397.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h2>Implementatiebeleid<\/h2>\n<p>\nSinds de lancering <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">van het tweede artikel<\/a><\/noindex>, waarin de interface van de webbeheconsole werd besproken, heeft Check Point enkele wijzigingen aangebracht in de sectie Implementatie - deze bevat nu de subsectie <i>Software-implementatie<\/i>, waarin de configuratie (het in- of uitschakelen van blades) voor al ge\u00efnstalleerde agents wordt ingesteld, en de subsectie <i>Pakket exporteren<\/i>, waarin pakketten met vooraf ge\u00efnstalleerde blades kunnen worden aangemaakt voor verdere installatie op gebruikersmachines, bijvoorbeeld met behulp van groeperingspolitieken in Active Directory. Laten we de subsectie Software-implementatie bekijken, waarin alle blades van de SandBlast Agent worden ingeschakeld.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/0q\/9e\/ae\/0q9eaeuyltbg5lewff7riijdvkg.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/1a9dd697ba8422e8d511f07b9cc916b9.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Ter herinnering, in het standaard Deployment-beleid zijn alleen blades van de categorie Threat Prevention inbegrepen. Gezien het eerder besproken Data Protection-beleid, kan deze categorie nu worden ingeschakeld voor installatie en werking op de clientmachine met SandBlast Agent. Het is zinvol om de functie Remote Access VPN in te schakelen, waarmee de gebruiker verbinding kan maken met bijvoorbeeld het bedrijfsnetwerk van de organisatie, evenals de categorie Access and Compliance, die de functies Firewall &amp; Application Control en controle van de gebruikermachine op naleving van het compliancebeleid omvat.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/r9\/a6\/lh\/r9a6lhui24xkbzuprmhz1eeuhvu.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/2f79464dbae43bafb8e631106b40efa6.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>                        <b class=\"spoiler_title\">Pakket exporteren<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/43\/fs\/cf\/43fscffpzgaw7jfd8w2lhsfohwo.gif\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/34fa39766267a87adde5a701e8d2ab4d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>De sectie Export Packages is uiterst eenvoudig in gebruik: om een configuratiepakket te maken, dient u de naam ervan op te geven, het besturingssysteem te kiezen (voor Windows ook de architectuur) en de versie van de agent te selecteren, waarna u de in het pakket ingebedde beveiligingsbeleid kunt kiezen. Bovendien kunt u een virtuele groep opgeven die de computers met het ge\u00efnstalleerde pakket omvat, en ook een VPN Site kiezen met vooraf ingestelde verbindingsadressen en authenticatieparameters (VPN Sites worden ingesteld in de sectie Export Packages \u2192 Manage VPN Sites). Dit laatste punt is bijzonder handig, omdat het de kans op gebruikersfouten bij het configureren van de VPN-verbinding minimaliseert.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yy\/f7\/fm\/yyf7fmc0iggigkmg3in9ck1fwxg.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/9c1e08ea73bb98879df13dc3db930c08.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h2>Global Policy Settings<\/h2>\n<p>\nIn de instellingen van de Global Policy Settings wordt een van de belangrijkste parameters ingesteld: het wachtwoord voor het verwijderen van de SandBlast Agent van de computer van de gebruiker. Na de installatie van de agent kan de gebruiker deze niet verwijderen zonder het wachtwoord in te voeren, dat standaard het woord \"<b>secret<\/b>\" (zonder aanhalingstekens) is. Dit standaard wachtwoord is echter gemakkelijk te vinden in openbare bronnen, en bij de implementatie van de SandBlast Agent oplossing wordt aanbevolen om het standaard wachtwoord voor het verwijderen van de agent te wijzigen. In het Management Platform kan het beleid met het standaard wachtwoord slechts 5 keer worden ingesteld, dus het wijzigen van het wachtwoord voor verwijdering is onvermijdelijk.<br \/>\nDaarnaast worden in Global Policy Settings de gegevensparameters ingesteld die naar Check Point kunnen worden verzonden voor analyse en verbetering van de service ThreatCloud.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/2s\/af\/ye\/2safyeunswbcpdlwblgve5seem0.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/71170c628acb9b9506208949693c841a.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Vanuit Global Policy Settings worden ook enkele parameters voor het schijfversleutelingsbeleid ingesteld, namelijk de vereisten voor het wachtwoord: complexiteit, duur van gebruik, mogelijkheid om een eerder geldig wachtwoord te gebruiken, en meer. In dit gedeelte kunnen eigen afbeeldingen worden ge\u00fcpload in plaats van de standaardafbeeldingen voor Pre-boot of OneCheck.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/na\/u6\/sv\/nau6sv-ig4wkruxkbiqycjdzn7y.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/f4f8c110b7151c34b763bd99badddb98.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h2>Installatie van beleid<\/h2>\n<p>\nNa kennis te hebben genomen van de mogelijkheden van het Data Protection-beleid en het configureren van de bijbehorende parameters in het gedeelte Deployment, kan men beginnen met de installatie van het nieuwe beleid, dat versleuteling van de schijf omvat met behulp van Check Point Encryption en andere SandBlast Agent-blades. Na de installatie van het beleid ontvangt de klant een melding in de Management Platform om nu een nieuwe versie van het beleid te installeren of om de installatie naar een later tijdstip (maximaal 2 dagen) uit te stellen.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/d4\/3x\/g1\/d43xg1y8yhgirqzk4lbk5q06hey.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/01c3e7d69cd0297504f190c697fe5a1f.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Na het downloaden en installeren van het nieuwe beleid, zal de SandBlast Agent de gebruiker vragen om de computer opnieuw op te starten om de Full Disk Encryption-beveiliging in te schakelen.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ld\/rk\/ik\/ldrkikt7ac3gvxpd1x5ikigr13k.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/1f1ae7557786ef5bc709def906379a47.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Na de herstart moet de gebruiker zijn inloggegevens invoeren in het authenticatievenster van Check Point Endpoint Security - dit venster verschijnt elke keer voor het opstarten van het besturingssysteem (Pre-boot). Er is de mogelijkheid om de optie Single Sign-On (SSO) te kiezen om de inloggegevens automatisch te gebruiken bij authenticatie in Windows.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/gj\/in\/dv\/gjindvx57lyzglftzai0ejwv0cg.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/69b820deb9d9b3466b9f6d57c2ee4e26.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>In het geval van een succesvolle authenticatie krijgt de gebruiker toegang tot zijn systeem, terwijl op de achtergrond het proces van schijfversleuteling begint. Deze operatie heeft geen invloed op de functionaliteit van de machine, hoewel deze enige tijd kan duren (afhankelijk van de grootte van de schijfruimte). Bij voltooiing van het versleutelingsproces kunnen we bevestigen dat alle blades zijn ingeschakeld en functioneren, de schijf is versleuteld en de machine van de gebruiker is beveiligd. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/pc\/x-\/m0\/pcx-m0z1exs-2g3-0paws5hq7jk.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen\" src=\"\/wp-content\/uploads\/2020\/09\/5cd266eb1731cbc74fdb0ce6458e3ce7.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Conclusie<\/h3>\n<p>\nLaten we samenvatten: in dit artikel hebben we de mogelijkheden van de SandBlast Agent voor de bescherming van gegevens op de machine van de gebruiker met behulp van schijfversleuteling in het Data Protection-beleid behandeld, de instellingen voor de distributie van beleid en agents in het gedeelte Deployment bestudeerd en een nieuw beleid met regels voor schijfversleuteling en extra blades op de machine van de gebruiker ge\u00efnstalleerd. In het volgende artikel van de cyclus bekijken we de log- en rapportage mogelijkheden in de Management Platform en de SandBlast Agent client in detail.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Grote verzameling materiaal over Check Point van TS Solution<\/a><\/noindex>. Volg onze sociale media om de volgende publicaties over het SandBlast Agent Management Platform niet te missen (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/515172\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0446\u0438\u043a\u043b\u0430 \u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0438 Check Point SandBlast Agent Management Platform. \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 (\u043f\u0435\u0440\u0432\u0430\u044f, \u0432\u0442\u043e\u0440\u0430\u044f, \u0442\u0440\u0435\u0442\u044c\u044f) \u043c\u044b \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 Threat Prevention \u0438 \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0435\u0451 \u043d\u0430 \u043f\u0440\u0435\u0434\u043c\u0435\u0442 \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0443\u0433\u0440\u043e\u0437\u0430\u043c. \u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u043c\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435 Data Protection, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u0439 \u0437\u0430 \u0437\u0430\u0449\u0438\u0442\u0443 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92932,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92931","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd474. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Data Protection. Deployment \u0438 Global Policy Settings | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-01T11:43:08+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-01T11:43:08+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd474. Check Point SandBlast Agent Management Platform. Data Protection-beleid. Deployment en Global Policy-instellingen | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd474. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Data Protection. Deployment \u0438 Global Policy Settings | ProHoster","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-01T11:43:08+00:00","article:modified_time":"2020-09-01T11:43:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92931","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:58:24","updated":"2022-10-04 10:52:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/92931","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=92931"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/92931\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/92932"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=92931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=92931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=92931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}