Witamy w szóstym artykule zamykającym cykl materiałów dotyczących rozwiązania Check Point SandBlast Agent Management Platform. W ramach cyklu omówiliśmy kluczowe aspekty wdrażania i zarządzania SandBlast Agent przy użyciu Management Platform. W tym artykule postaramy się odpowiedzieć na najpopularniejsze pytania związane z rozwiązaniem Management Platform i opowiemy, jak przetestować SandBlast Agent Management Platform z naszą pomocą zupełnie za darmo.
Wszystkie artykuły cyklu o SandBlast Agent Management Platform:
FAQ
Obecnie istnieje niewiele źródeł informacji na temat SandBlast Agent Management Platform, wśród których znajdują się: , sekcje i na CheckMates. Dlatego postanowiliśmy odpowiedzieć na najpopularniejsze pytania dotyczące SandBlast Agent Management Platform, które interesują administratorów rozważających ten produkt jako rozwiązanie w celu ochrony osobistych stanowisk pracy pracowników. Bardzo szczegółowe FAQ dotyczące SandBlast Agent znajduje się w .
1. Jaka jest różnica między SandBlast Agent Management Platform a SandBlast Agent Cloud Management?
Rozwiązanie SandBlast Agent Cloud Management jest poprzednikiem Management Platform i umożliwia wdrożenie chmurowego serwera do zarządzania agentami w infrastrukturze Check Point w celu dalszego administrowania za pomocą SmartConsole. To wygodna opcja, która nie wymaga od organizacji wydatków na wdrażanie wirtualnego serwera zarządzania lub instalacji fizycznego urządzenia, jednak ograniczeniem jest korzystanie z SmartConsole, wymagającej zainstalowania na komputerze administratora i dostępnej wyłącznie dla systemu Windows. Obecnie Check Point zaleca właśnie SandBlast Agent Management Platform jako podstawowe rozwiązanie do chmurowego zarządzania agentami, co potwierdza komunikat informacyjny przy próbie utworzenia aplikacji SandBlast Agent Cloud Management na Infinity Portal.
2. Jak licencjonowana jest SandBlast Agent Management Platform?
Aby korzystać z platformy SandBlast Agent Management Platform, nie jest wymagana licencja; możliwość wdrożenia aplikacji w Infinity Portal do zarządzania agentami jest dostępna nawet przy zakupie licencji na jednego SandBlast Agent. Należy również zauważyć, że przy rejestracji konta w Infinity Portal przyznawana jest tymczasowa licencja na 30 dni, po czym konieczne jest użycie ważnej licencji na SandBlast Agent. Sprawdzanie ważnej licencji odbywa się automatycznie bez udziału administratora — wystarczy powiązać konto Check Point z Infinity Portal w sekcji Global Settings → Contracts → Associated Accounts.
3. Jak jest licencjonowany SandBlast Agent?
Istnieje kilka specyfikacji SandBlast Agent, różniących się zestawem blach, odpowiednich do różnych zadań ochrony maszyn użytkowników. Poniżej znajduje się tabela z oficjalnej strony , pokazująca różnice aktualnych specyfikacji SandBlast Agent. Po wybraniu odpowiedniej specyfikacji licencjonowanie odbywa się na wymaganą liczbę urządzeń końcowych.
4. Jakie systemy operacyjne są wspierane do instalacji SandBlast Agent?
Obecnie najnowsza wersja SandBlast Agent jest dostępna dla Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Niedawno Check Point ogłosili wydanie wersji beta na Linux, o czym pisaliśmy w . Aktualne informacje o bieżących wersjach SandBlast Agent zawsze można znaleźć w . Ponadto, harmonogram wydanych i przyszłych wersji SandBlast Agent można śledzić w .
5. Czy można zarządzać agentami za pomocą platformy zarządzania i SmartEndpoint?
Podczas wdrażania agentów poprzez usługę Management Platform wspierane jest także zarządzanie za pomocą „klasycznej” konsoli SmartEndpoint – można ją pobrać z sekcji Zarządzanie usługami. Jednak w chwili obecnej brak jest pełnej wstecznej kompatybilności między ustawieniami Management Platform a SmartEndpoint, a podczas jednoczesnego administrowania agentami za pomocą obu konsol mogą wystąpić konflikty. Wynika to przede wszystkim z użycia wspólnej polityki zapobiegania zagrożeniom (tzw. Unified Policy) w Management Platform, gdzie wszystkie komponenty zabezpieczeń są zintegrowane w jedną politykę. W Management Platform można ustawić wyświetlanie ustawień zgodnych z SmartEndpoint – w tym celu należy w sekcji Ustawienia punktu końcowego → Tryb operacyjny polityki wybrać „Politykę opartą na użytkownikach”. W wersji Gaia R81 będzie interfejs webowy, który będzie identyczny z Management Platform, ale w tym momencie zaleca się użycie jednego narzędzia do zarządzania agentami, aby uniknąć konfliktów ustawień.
Jak przetestować SandBlast Agent Management Platform?
Można samodzielnie przetestować rozwiązanie SandBlast Agent Management Platform lub skontaktować się z partnerem w celu przeprowadzenia pełnoprawnego projektu pilotażowego. Przy samodzielnym teście wystarczy zarejestrować się na Infinity Portal zgodnie z instrukcją z naszej , co automatycznie stworzy tymczasową licencję na miesiąc do zarządzania 100 maszynami użytkowników.
Drugą opcją jest wdrożenie i przetestowanie SandBlast Agent Management Platform w ramach projektu pilotażowego, realizowanego wspólnie z inżynierem partnera Check Point. Projekt pilotażowy jest całkowicie bezpłatny i ma na celu pokazanie działania produktu z możliwością konsultacji z wykwalifikowanymi specjalistami. W sprawie przeprowadzenia projektu pilotażowego SandBlast Agent Management Platform prosimy o kontakt z nami pod .
Zamiast zakończenia
W ramach cyklu artykułów o SandBlast Agent Management Platform staraliśmy się omówić główne możliwości rozwiązania i na konkretnych przykładach pokazać konfigurację ważnych elementów zabezpieczeń. Chętnie odpowiemy na wszelkie pytania dotyczące produktu w komentarzach.
. Aby nie przegapić nowych publikacji - śledź nasze aktualizacje w mediach społecznościowych (, , , , ).
Źródło: habr.com
