1. Check Point SandBlast Agent Management Platform

Velkommen til den nye serien med artikler om beskyttelse av personlige arbeidsplasser ved hjelp av løsninger Check Point SandBlast Agent og det nye skybaserte administrasjonssystemet — SandBlast Agent Management Platform. SandBlast Agent har blitt omtalt i artikler om skadelig programvareanalyse og beskrivelsen av funksjonene i den nye versjonen E83.10, og vi har lenge lovet å publisere et omfattende kurs med artikler om utplassering og administrasjon av agenter. Og den presenterte Check Point skybaserte administrasjonssystemet Management Platform innen Infinity Portal passer best til dette — fra registrering på portalen til oppstart av skanning av arbeidsstasjonen av agenten og oppdagelse av skadelig aktivitet vil det bare ta noen få minutter.

Hvorfor SandBlast Agent?

I følge den nyeste testen 2020 NSS Labs Advanced Endpoint Protection (AEP) Market Test fikk produktet Check Point SandBlast Agent karakteren «AA» og statusen «Anbefalt» med følgende testresultater:

• Webtrafikk blokkering rate — 100%;
• E-post blokkering rate — 100%;
• Blokkering av trusler offline — 100%;
• Blokkering av omgåelsesforsøk — 100%;
• Total blokkering rate — 99,12%;
• Falsk positiv rate — 0,8%.

SandBlast Agent gir et høyt beskyttelsesnivå for brukernes arbeidsstasjoner ved hjelp av samarbeid mellom flere komponenter, kalt «blader» i terminologien til Check Point. Kort beskrivelse av bladene som brukes i SandBlast Agent:

• Trussel-emulering — sandkassingsteknologi som er motstandsdyktig mot ulike unngåelsesteknikker, og som forhindrer null-dagers angrep;
• Trussel-ekstraksjon — teknologi for sanering av filer «i sanntid», som lar brukeren få et dokument fritt for aktive komponenter før en fullstendig emulering gir sitt utslag;
• Anti-Exploit — beskyttelse av mye brukte applikasjoner (Microsoft Office, Adobe PDF Reader, nettlesere osv.) mot angrep ved hjelp av utnyttelse;
• Anti-Bot — teknologi for beskyttelse av personlige datamaskiner mot tilknytning til botnetts-nettverk som oppdager infeksjoner, stopper skadelig programvare, og «reparerer» infiserte maskiner;
• Zero-Phishing — beskyttelsesmodul som blokkerer svindelphishing-nettsteder og varsler brukeren om at arbeidspassordet brukes på eksterne ressurser;
• Behavioral Guard — teknologi som er rettet mot å forhindre angrep som bruker unngåelse og omgåelsesteknologier;
• Anti-Ransomware — en beskyttelsesmodul som oppdager og blokkerer handlinger fra ransomware, samt tillater gjenoppretting av krypterte filer med Snapshot-er;
• Forensics — et sikkerhetsmodul som registrerer og analyserer alle hendelser på maskinen, og gir dermed en kvalitetsrapport om de etterforskte angrepene.

I tillegg til de nevnte funksjonene, lar SandBlast Agent deg utføre full disk-kryptering, kryptering av flyttbare lagringsmedier og beskytte datamaskinens porter, med innebygd VPN-klient, signaturbaserte og heuristiske moduler for beskyttelse mot skadelig programvare. Mulighetene til alle komponentene av SandBlast Agent vil bli grundig gjennomgått i de kommende artiklene, men nå er det på tide å bli kjent med den aktivt utviklende plattformen — Check Point Infinity.

Check Point Infinity: beskyttelse mot trusler fra generasjon V

Selskapet Check Point har siden 2017 utviklet og fremmet en enhetlig konsolidert sikkerhetsarkitektur Check Point Infinity, som effektivt beskytter alle komponenter i moderne IT-infrastruktur: nettverks- og skyinfrastruktur, arbeidsstasjoner, mobile enheter. Hovedideen er muligheten til å administrere beskyttelsesverktøy fra ulike kategorier fra en enkelt nettleserkonsoll for administrasjon.

Per nå tillater arkitekturen til Check Point Infinity administrasjon av skybeskyttelsesløsninger — CloudGuard SaaS, nettverksikkerhet — CloudGuard Connect, Smart-1 Cloud, Infinity SOC, samt beskyttelse av brukerens enheter ved hjelp av SandBlast Agent Management Platform, SandBlast Agent Cloud Management og SandBlast Web Dashboard.
Denne artikkelserien vil være dedikert til SandBlast Agent Management Platform (foreløpig Beta-versjon), som lar deg sette opp en skyserver for administrasjon på minutter, konfigurere sikkerhetspolicyer og distribuere agenter til brukerens datamaskiner.

Infinity Portal & SandBlast Agent Management Platform: komme i gang

Prosessen med å rulle ut SandBlast Agent ved hjelp av Management Platform består av 5 trinn:

1. Registrering på Check Point Infinity Portal;
2. Registrering av applikasjonen SandBlast Agent Management Platform;
3. Opprettelse av ny Endpoint Management Service for å administrere agentene;
4. Opprettelse og konfigurering av policy for agentene;
5. Distribusjon av agenter på brukerens datamaskiner.

Denne artikkelen beskriver de tre første trinnene, og i de følgende publikasjonene vil vi grundig gjennomgå de to gjenværende, inkludert å utforske grensesnittet til administrasjonsplattformen, distribuere agenter til klientdatamaskiner, konfigurere politikk og teste agentens evne til å håndtere de mest utbredte sikkerhetstruslene.

1. Registrering på Infinity Portal

Først må du gå til nettstedet Infinity Portal og fylle ut registreringsskjemaet, angi firmanavn, kontaktinformasjon, og samtykke til brukervilkårene og personvernerklæringen til portalen, samt fullføre reCAPTCHA. Det er verdt å merke seg at ved registreringen kan du velge landet der dataene som samles inn av portalen, vil bli lagret i henhold til brukervilkårene og personvernerklæringen. Det er to alternativer: Irland og USA. For å gjøre dette, må du merke av for «Use specific data residency region» og velge landet.

Ved vellykket registrering på portalen vil du motta en e-post til den angitte adressen som bekrefter tilgang til Infinity Portal og foreslår at du logger inn. Det er verdt å merke seg at ved første innlogging på portalen kan det være nødvendig å velge alternativet for tilbakestilling av passord for videre vellykket autentisering.

2. Registrering av SandBlast Agent Management Platform-applikasjonen

Etter autentisering på portalen og klikk på «Menu»-ikonet (trinn 1 på bildet nedenfor) vil du bli bedt om å registrere applikasjonen fra listen over tilgjengelige i følgende kategorier: Cloud Protection, Network Protection, og Endpoint Protection. Hver applikasjon fortjener en egen serie med informative artikler, derfor går vi ikke nærmere inn på dem og velger i kategorien Endpoint Protection applikasjonen SandBlast Agent Management Platform (trinn 2 på bildet nedenfor).

Når du har valgt applikasjonen, må du deretter samtykke til brukervilkårene og personvernerklæringen til portalen, og etter å ha trykket på knappen «TRY NOW», åpnes tilgangen til grensesnittet for oppretting av Endpoint Management-tjenester.

3. Oppretting av ny Endpoint Management Service

Det siste trinnet er å opprette en ny tjeneste for Endpoint Management, som er et nettgrensesnitt for å administrere agenter. Prosessen er, som tidligere, ekstremt enkel: velg alternativet «New Endpoint Management Service» (som vist på bildet nedenfor), fyll ut dataene for den nye tjenesten din (identifikator, hostingregion og passord), og klikk på knappen «CREATE».

Når opprettingsprosessen er fullført, vil du motta en e-post med parametrene som du kan bruke for å koble til den skybaserte administrasjonsserveren ved hjelp av den standard Check Point-konsollen for administrering av agenter — SmartEndpoint versjon R80.40. Vi vil ikke gå gjennom administrasjon via den standard konsollen, da denne artikkelserien fokuserer på å demonstrere funksjonaliteten til den skybaserte systemadministrasjonen for SandBlast-agenter.

Prosessen med å registrere den skybaserte tjenesten for administrering av beskyttelse av personlige datamaskiner med SandBlast Agent kan nå betraktes som vellykket fullført. Vi får opp nettgrensesnittet til plattformen for administrering av agenter, som vil bli grundig undersøkt i vår neste artikkel fra serien «Check Point SandBlast Agent Management Platform».

Konklusjon

Det er på høy tid å oppsummere det arbeidet vi har gjort: vi har lykkes med å registrere oss på Infinity Portal, registrert applikasjonen SandBlast Agent Management Platform på portalen og opprettet en ny skybasert tjeneste for administrering av Endpoint Management Service.

I vår neste artikkel i serien vil vi grundig se på grensesnittet for administrering av agenter — ingen faner vil bli oversett, noe som vil gjøre det enkelt for oss å lage en sikkerhetspolicy og overvåke tilstanden til brukermaskinene med logger og rapporter.

Stort utvalg av materiale om Check Point fra TS Solution. For ikke å gå glipp av kommende publikasjoner om SandBlast Agent Management Platform – følg med på oppdateringene i våre sosiale medier (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen).

Kilde: habr.com