Saúdo os leitores em nosso ciclo de artigos dedicado ao SMB Check Point, especificamente à série de modelos 1500. Na mencionamos a possibilidade de gerenciar suas NGFW da série SMB através do serviço em nuvem Security Management Portal (SMP). Finalmente, é hora de falar sobre ele com mais detalhes, mostrar as opções disponíveis e as ferramentas de administração. Para aqueles que se juntaram a nós agora, vou relembrar os tópicos discutidos anteriormente: , ,
O SMP é um portal centralizado para gerenciar seus dispositivos SMB, incluindo uma interface web e ferramentas para administração de até 5.000 dispositivos. Os seguintes modelos Check Point são suportados: 600, 700, 910, 1100, 1200R, 1400, 1500.
Para começar, descreveremos as vantagens dessa solução:
- Manutenção técnica centralizada da infraestrutura. Com o portal em nuvem, você poderá implantar políticas, aplicar configurações e monitorar eventos, independentemente de sua localização e do número de NGFW na organização.
- Escalabilidade e eficiência. Ao adquirir a solução SMP, você obtém uma assinatura ativa com suporte para até 5000 NGFW, o que permite facilmente adicionar novos nós à infraestrutura, garantindo interação dinâmica entre eles através do VPN.
Mais informações sobre as opções de licenciamento podem ser encontradas na documentação do SMP, existem duas opções:
- Cloud Hosted SMP. O servidor de gerenciamento é hospedado na nuvem Check Point, com suporte para até 50 gateways.
- On-Premise SMP. O servidor de gerenciamento é hospedado na solução em nuvem do cliente, com suporte para até 5000 gateways.
Vamos adicionar uma característica importante, na nossa opinião: ao comprar qualquer modelo da série 1500, você recebe uma licença SMP. Assim, ao adquirir a nova geração de SMB, você terá acesso à gestão em nuvem sem custos adicionais.
Utilização prática
Após uma breve introdução, vamos passar para a familiarização prática com a solução, no momento a versão demo do portal está disponível mediante solicitação ao escritório local da Check Point. Inicialmente, você será recebido com uma janela de autenticação, onde precisará informar: domínio, nome de usuário, senha.
O domínio mencionado refere-se diretamente ao endereço do portal SMP implementado; se você o adquirir por meio da assinatura 'Cloud Hosted SMP', para implementar um novo, é necessário enviar uma solicitação clicando no botão 'New Domain Request' (o prazo de resposta é de até 3 dias).
Em seguida, é exibida a página principal do portal com estatísticas sobre os gateways gerenciados e opções disponíveis no menu.
Vamos analisar cada guia separadamente, descrevendo brevemente suas funcionalidades.
Map
Esta seção permite rastrear a localização do seu NGFW, verificar seu estado ou acessar suas configurações diretamente.
Gateways
A tabela inclui os gateways SMB gerenciados em sua infraestrutura, apresentando informações como: nome do gateway, modelo, versão do SO e perfil de políticas.
Plans
Esta seção contém uma lista de perfis com a exibição do status dos Blades instalados, onde é possível escolher as permissões de acesso para realizar alterações na configuração (as políticas individuais podem ser configuradas apenas localmente).
Se você acessar as configurações de um perfil específico, poderá obter acesso à configuração completa do seu NGFW.
A parte de Security Software Blades é dedicada à configuração de cada um dos blades do NGFW, especificamente:
Firewall, Applications and URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.
É importante notar a possibilidade de configurar scripts CLI que serão automaticamente aplicados aos gateways listados em Plans->Profile. Com eles, é possível definir configurações idênticas (data/hora, senhas de acesso, operação com protocolos de monitoramento SNMP, etc.)
Não iremos nos aprofundar nas configurações específicas, isso já foi abordado anteriormente, também há um curso .
Logs
Uma das vantagens do uso do SMP é a visualização centralizada dos logs dos seus gateways SMB, que pode ser acessada indo até Logs → Gateway Logs.
No filtro, você pode especificar um gateway, indicar o endereço de origem ou de destino, etc. No geral, a manipulação dos logs é semelhante à visualização no Smart Console, mantendo a flexibilidade e a informatividade.
Cyber Views
Esta seção contém estatísticas na forma de relatórios sobre os eventos de segurança mais recentes, permitindo organizar rapidamente os logs e apresentar uma infografia útil:
Conclusões gerais
Assim, o SMP é um portal moderno que combina uma interface intuitiva com amplas funcionalidades para administrar suas soluções NGFW da família SMB. Vamos destacar novamente suas principais vantagens:
- Possibilidade de gerenciamento remoto de até 5000 NGFW.
- Manutenção técnica do portal pelos especialistas da Check Point (no caso de assinatura Cloud Hosted SMP).
- Informações e dados estruturados sobre sua infraestrutura em uma única ferramenta.
. Fique de olho nas atualizações (, , , , ).
Fonte: habr.com
