🥇5. NGFW dla małych firm. Zdalne zarządzanie SMP

Witam czytelników w naszym cyklu artykułów poświęconych SMB Check Point, a w szczególności serii modeli 1500. W pierwszej części wspomniano o możliwości zarządzania waszymi NGFW z serii SMB za pomocą chmurowej usługi Security Management Portal (SMP). Nadszedł czas, aby dokładniej opowiedzieć o tym, zaprezentować dostępne opcje i narzędzia administracyjne. Dla tych, którzy dopiero do nas dołączyli, przypomnę wcześniej omówione tematy: inicjalizacja i konfiguracja , organizacja bezprzewodowego przesyłania danych (WiFi i LTE) , VPN

SMP to zcentralizowany portal do zarządzania waszymi urządzeniami SMB, zawierający interfejs webowy i narzędzia do administracji do 5000 urządzeń. Obsługiwane są następujące serie modeli Check Point: 600, 700, 910, 1100, 1200R, 1400, 1500.

Na początek opiszmy zalety takiego rozwiązania:

Centralizowana konserwacja infrastruktury. Dzięki chmurowemu portalowi możesz wdrażać polityki, stosować ustawienia, analizować wydarzenia — niezależnie od twojej lokalizacji i liczby NGFW w organizacji.
Skalowalność i efektywność. Kupując rozwiązanie SMP, otrzymujesz aktywną subskrypcję z obsługą do 5000 NGFW, co umożliwia łatwe dodawanie nowych węzłów do infrastruktury, zapewniając dynamiczną interakcję między nimi dzięki VPN.

Szczegółowe informacje na temat opcji licencjonowania można znaleźć w dokumentacji SMP, dostępne są dwa warianty:

Cloud Hosted SMP. Serwer zarządzania znajduje się w chmurze Check Point, dostępna obsługa do 50 bram.
On-Premise SMP. Serwer zarządzania znajduje się w chmurowym rozwiązaniu klienta, dostępna obsługa do 5000 bram.

Uzupełnimy jedną ważną, naszym zdaniem, cechę: przy zakupie dowolnego modelu z serii 1500 w zestawie znajduje się jedna licencja SMP. Tak więc, kupując nowe pokolenie SMB, otrzymasz dostęp do chmurowego zarządzania bez dodatkowych wydatków.

Praktyczne zastosowanie

Po krótkim wprowadzeniu przejdźmy do praktycznego zapoznania się z rozwiązaniem, obecnie wersja demonstracyjna portalu jest dostępna na żądanie w lokalnym biurze Check Point. Na początku przywita cię okno logowania, gdzie będziesz musiał podać: domenę, nazwę użytkownika, hasło.

Jako domena podany jest adres uruchomionego portalu SMP. Jeśli zakupujesz go w ramach subskrypcji „Cloud Hosted SMP”, do uruchomienia nowego należy wysłać prośbę, klikając przycisk „New Domain Request” (czas rozpatrzenia do 3 dni).

Następnie wyświetlana jest główna strona portalu z informacjami statystycznymi o zarządzanych bramach i dostępnych opcjach z menu.

Rozważmy każdą zakładkę oddzielnie, krótko opisując jej możliwości.

Map

Sekcja ta pozwala śledzić lokalizacje Twojego NGFW, przeglądać jego stan lub przejść do jego bezpośrednich ustawień.

Bramy

Tabela zawierająca zarządzane bramy SMB w Twojej infrastrukturze, zawiera informacje: nazwa bramy, model, wersja systemu operacyjnego, profil polityk.

Plany

Sekcja ta zawiera listę profili z wyświetleniem statusu zainstalowanych Blades na nich, z możliwością wyboru uprawnień do wprowadzania zmian w konfiguracji (niektóre polityki mogą być konfigurowane tylko lokalnie).

Jeśli wejdziemy w ustawienia konkretnego profilu, możemy uzyskać dostęp do pełnej konfiguracji Twojego NGFW.

Część Security Software Blades poświęcona jest konfiguracji każdego z bleyców NGFW, w szczególności:
Firewall, Applications and URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.

Zauważmy możliwość skonfigurowania skryptów CLI, które będą automatycznie stosowane do bram wskazanych w Plans->Profile. Dzięki nim można określać poszczególne identyczne ustawienia (data/czas, hasła dostępu, praca z protokołami monitorowania SNMP itp.).

Nie będziemy szczegółowo omawiać konkretnych ustawień, zostały one wcześniej omówione, dostępny jest również kurs Check Point Getting Started.

Logi

Jedną z zalet korzystania z SMP będzie centralne przeglądanie logów Twoich bram SMB, dostęp uzyskasz przechodząc do Logs → Gateway Logs.

W filtrze można określić konkretną bramę, wskazać adres źródła lub docelowego itp. Ogólnie rzecz biorąc, praca z logami jest podobna do przeglądania w Smart Console, zachowuje elastyczność i informacyjność.

Cyber Views

Sekcja ta zawiera statystyki w postaci raportów o ostatnich zdarzeniach bezpieczeństwa, które pozwalają na szybką systematyzację logów i przedstawienie użytecznej infografiki:

Ogólne wnioski

SMP to nowoczesny portal, który łączy intuicyjny interfejs z zaawansowanymi możliwościami w zakresie zarządzania rozwiązaniami NGFW z rodziny SMB. Ponownie podkreślmy jego główne zalety:

Możliwość zdalnego zarządzania do 5000 NGFW.
Serwis portalu przez specjalistów Check Point (w przypadku subskrypcji Cloud Hosted SMP).
Informacyjność i uporządkowanie danych o Twojej infrastrukturze w jednym narzędziu.

Duża kolekcja materiałów dotyczących Check Point od TS Solution. Śledź aktualizacje (Telegram, Facebook, VK, Blog TS Solution, Yandex.Zen).

Źródło: habr.com