Witamy w szóstym artykule, kończącym serię materiałów na temat rozwiązania Check Point SandBlast Agent Management Platform. W ramach serii przyjrzeliśmy się głównym aspektom wdrażania i administrowania SandBlast Agentem za pomocą Platformy Zarządzania. W tym artykule postaramy się odpowiedzieć na najpopularniejsze pytania związane z rozwiązaniem Management Platform i podpowiemy, jak całkowicie bezpłatnie przetestować SandBlast Agent Management Platform z naszą pomocą.
Wszystkie artykuły z serii o platformie zarządzania agentami SandBlast:
FAQ
Obecnie nie ma wielu źródeł informacji na temat Platformy Zarządzania Agentami SandBlast, a głównymi z nich są: , Sekcje и na CheckMates. Dlatego postanowiliśmy odpowiedzieć na najpopularniejsze pytania dotyczące platformy SandBlast Agent Management Platform, które interesują administratorów rozważających ten produkt jako rozwiązanie do ochrony osobistych stacji roboczych pracowników. Istnieje również bardzo szczegółowe FAQ na temat SandBlast Agent w .
1. Jaka jest różnica pomiędzy platformą zarządzania SandBlast Agent a zarządzaniem w chmurze SandBlast Agent?
Rozwiązanie SandBlast Agent Cloud Management jest poprzednikiem platformy zarządzania i umożliwia wdrożenie serwera zarządzania agentami w chmurze w infrastrukturze Check Point w celu dalszej administracji za pomocą SmartConsole. Jest to wygodna opcja, która nie wymaga zasobów organizacyjnych do wdrożenia wirtualnego serwera zarządzania ani instalacji urządzenia fizycznego, jednak ograniczeniem jest użycie SmartConsole, która wymaga instalacji na komputerze administratora i jest dostępna wyłącznie dla systemu Windows. Firma Check Point rekomenduje obecnie platformę zarządzania SandBlast Agent Management Platform jako podstawowe rozwiązanie do administrowania agentami w chmurze, o czym świadczy komunikat informacyjny pojawiający się podczas próby utworzenia aplikacji SandBlast Agent Cloud Management w portalu Infinity.
2. W jaki sposób licencjonowana jest platforma SandBlast Agent Management Platform?
Licencja nie jest wymagana do korzystania z Platformy Zarządzania SandBlast Agent Management Platform, możesz wdrożyć aplikację w Portalu Infinity do zarządzania agentami nawet przy zakupie licencji na jednego Agenta SandBlast. Warto również zaznaczyć, że przy rejestracji konta w Portalu Infinity udzielana jest licencja tymczasowa na okres 30 dni, po czym należy wykorzystać ważną licencję na SandBlast Agent. Aktualna licencja jest sprawdzana automatycznie, bez udziału administratora - wystarczy połączyć swoje konto Check Point z Portalem Infinity w sekcji Ustawienia globalne → Umowy → Powiązane konta.
3. Jak licencjonowany jest SandBlast Agent?
Istnieje kilka specyfikacji SandBlast Agent, różniących się zestawem ostrzy odpowiednich do różnych zadań ochrony maszyn użytkownika. Poniżej znajduje się tabela z oficjalnej strony internetowej , demonstrując różnice w bieżących specyfikacjach SandBlast Agent. Po wybraniu odpowiedniej specyfikacji przeprowadzane jest licencjonowanie na wymaganą liczbę urządzeń końcowych.
4. Jakie systemy operacyjne są obsługiwane podczas instalacji SandBlast Agent?
Obecnie najnowsza wersja SandBlast Agent jest dostępna dla systemów Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Ponadto firma Check Point ogłosiła niedawno wydanie wersji beta dla systemu Linux, o której mówiliśmy w . Aktualne informacje na temat aktualnych wydań SandBlast Agent można zawsze znaleźć w . Ponadto możesz śledzić harmonogram przeszłych i przyszłych wydań SandBlast Agent na stronie .
5. Czy agentami można zarządzać za pomocą Platformy Zarządzania i SmartEndpoint?
W przypadku wdrażania agentów poprzez usługę Management Platform obsługiwane jest także zarządzanie za pomocą „klasycznej” konsoli SmartEndpoint – można ją pobrać z sekcji Zarządzanie usługami. Jednak obecnie nie ma pełnej kompatybilności wstecznej pomiędzy ustawieniami platformy zarządzającej i SmartEndpoint, a w przypadku jednoczesnego administrowania agentami przy użyciu obu konsol mogą pojawić się konflikty. Wynika to przede wszystkim z zastosowania w Platformie Zarządzania jednej polityki Threat Prevention (tzw. Ujednoliconej Polityki), gdzie wszystkie komponenty bezpieczeństwa są połączone w jedną politykę. W Platformie Zarządzania możesz ustawić wyświetlanie ustawień zgodnych ze SmartEndpoint - w tym celu wybierz „Polityka oparta na użytkownikach” w sekcji Ustawienia punktu końcowego → Tryb działania polityki. Gaia R81 będzie posiadała interfejs sieciowy identyczny z Platformą Zarządzającą, jednak obecnie zaleca się korzystanie z jednego narzędzia do zarządzania agentami, aby uniknąć konfliktów konfiguracyjnych.
Jak przetestować platformę zarządzania agentami SandBlast?
Rozwiązanie SandBlast Agent Management Platform możesz przetestować samodzielnie lub kontaktując się z partnerem w celu przeprowadzenia pełnoprawnego projektu pilotażowego. W przypadku samodzielnego testowania wystarczy zarejestrować się w Portalu Infinity zgodnie z instrukcjami z naszego , spowoduje to automatyczne utworzenie tymczasowej licencji na miesiąc na administrowanie 100 komputerami użytkowników.
Drugą opcją jest wdrożenie i przetestowanie Platformy Zarządzania Agentami SandBlast w ramach projektu pilotażowego prowadzonego wspólnie z inżynierem z firmy partnerskiej Check Point. Projekt pilotażowy jest całkowicie bezpłatny i ma na celu zademonstrowanie działania produktu z możliwością konsultacji z wykwalifikowanymi specjalistami. W celu przeprowadzenia projektu pilotażowego SandBlast Agent Management Platform można się z nami skontaktować pod adresem .
Zamiast zawierania
W ramach cyklu artykułów poświęconych platformie zarządzania agentami SandBlast staraliśmy się podkreślić główne możliwości rozwiązania i na konkretnych przykładach zademonstrować konfigurację ważnych komponentów bezpieczeństwa. Chętnie odpowiemy na wszelkie pytania dotyczące produktu w komentarzach.
. Aby nie przegapić nowych publikacji, śledź aktualizacje na naszych portalach społecznościowych (, , , , ).
Źródło: www.habr.com