Saudações a todos que continuam a ler a série sobre a nova geração de NGFW Check Point da família SMB (série 1500). Em analisamos a solução SMP (portal de gerenciamento para gateways SMB). Hoje, gostaríamos de falar sobre o portal Smart-1 Cloud, que se posiciona como uma solução SaaS da Check Point, desempenhando o papel de Management Server na nuvem, por isso será relevante para qualquer NGFW Check Point. Para aqueles que acabam de se juntar a nós, lembremos dos tópicos anteriormente discutidos: , , .
Vamos destacar as principais funcionalidades do Smart-1 Cloud:
- Solução de gerenciamento centralizada para toda a sua infraestrutura Check Point (gateways virtuais e físicos de diferentes níveis).
- Conjunto unificado de políticas para todos os Blades que simplifica os processos de administração (criação/edição de regras para diferentes tarefas).
- Suporte a uma abordagem especializada ao trabalhar com as configurações dos gateways. Responsável pela divisão de direitos de acesso ao trabalhar no portal, onde diferentes administradores de rede, especialistas em auditoria, etc., podem realizar tarefas simultaneamente.
- Monitoramento de ameaças, que garante a obtenção de logs e visualização de eventos em um único lugar.
- Suporte à interação através da API. O usuário pode implementar processos de automação, simplificando tarefas rotineiras diárias.
- Acesso via Web. Remove as limitações relacionadas ao suporte a sistemas operacionais específicos, é intuitivo.
Aqueles que já estão familiarizados com as soluções da Check Point podem notar que as principais funcionalidades apresentadas não diferem do Management Server dedicado local em sua infraestrutura. Em parte, estarão certos, mas no caso do Smart-1 Cloud, a manutenção do servidor de gerenciamento é realizada pelos especialistas da Check Point. Isso inclui: cópias de segurança, monitoramento do espaço disponível nos dispositivos, correção de erros, instalação das versões mais recentes do software. O processo de migração (transferência) de configurações também é simplificado.
Licenciamento
Antes de nos familiarizarmos com a funcionalidade da solução de gerenciamento em nuvem, vamos examinar as questões de licenciamento do .
Gerenciamento de um gateway:
A assinatura depende dos blades de gerenciamento selecionados, são previstas 3 categorias:
- Gerenciamento. Armazenamento de 50 GB, 1 GB por dia para logs.
- Gerenciamento + SmartEvent. Armazenamento de 100 GB, 3 GB por dia para logs, geração de relatórios.
- Gerenciamento + Conformidade + SmartEvent. Armazenamento de 100 GB, com 3 GB diários para logs, geração de relatórios, recomendações de configuração com base em práticas comuns de segurança da informação.
*A escolha depende de muitos fatores: tipo de logs, número de usuários, volumes de tráfego.
Também há uma assinatura para gerenciar 5 gateways. Não entraremos em detalhes sobre isso — você sempre poderá obter informações a partir de .
Implantação do Smart-1 Cloud
Qualquer pessoa interessada pode experimentar a solução, para isso é necessário registrar-se no Infinity Portal — o serviço em nuvem da Check Point, onde é possível obter acesso de avaliação às seguintes áreas:
- Proteção em Nuvem (CloudGuard SaaS, CloudGuard Native);
- Proteção de Rede (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Proteção de Endpoint (, Gerenciamento em Nuvem do SandBlast Agent, Sandblast Mobile).
Nós nos autenticamos no sistema com você (para novos usuários é necessário registro) e iremos para a solução Smart-1 Cloud:
Você receberá uma breve explicação sobre as vantagens desta solução (Gerenciamento de infraestrutura, sem necessidade de instalação, atualização automática).
Após preencher os campos, será necessário aguardar a preparação da conta para acesso ao portal:
Em caso de operação bem-sucedida, você receberá um e-mail (o indicado ao entrar no Infinity Portal) com informações sobre o registro, e você também será redirecionado para a página inicial do Smart-1 Cloud.
As guias disponíveis no portal incluem:
- Implantação do SmartConsole. Você pode usar o aplicativo instalado em seu PC ou utilizar a interface da web.
- Sincronização com o objeto do gateway.
- Trabalho com logs.
- Configurações.
Sincronização com o gateway.
Começaremos com a sincronização do Security Gateway, para isso, ele deve ser adicionado como objeto. Vá para a guia "Conectar Gateway"
Você precisa inserir um nome único para o gateway e pode adicionar um comentário ao objeto. Em seguida, clique em "Registrar".
Um objeto de gateway aparecerá, que precisará ser sincronizado com o Management Server, executando comandos CLI para o gateway:
- Verifique se a última JHF (Jumbo Hotfix) está instalada no gateway.
- Defina o token de conexão: set security-gateway maas on auth-token
- Verifique o estado do túnel de sincronização:
Status do MaaS: Habilitado
Estado do Túnel MaaS: Ativo
Nome de domínio do MaaS:
Service-Identifier.maas.checkpoint.com
IP do Gateway para Comunicação MaaS: 100.64.0.1
Após ativar os serviços para o Mass Tunnel, você deve prosseguir para a instalação da conexão SIC entre o gateway e o Smart-1 Cloud no Smartconsole. Em caso de operação bem-sucedida, uma topologia do gateway será recebida; anexamos um exemplo:
Dessa forma, ao utilizar o Smart-1 Cloud, o gateway se conecta à rede "cinza" 10.64.0.1.
Para complementar, no nosso modelo, o próprio gateway acessa a Internet por meio de NAT; portanto, não há um endereço IP público em sua interface, no entanto, podemos gerenciá-lo externamente. Esta é mais uma característica interessante do Smart-1 Cloud, que cria uma sub-rede de gerenciamento com seu próprio pool de endereços IP.
Conclusão
Depois de adicionar com sucesso o gateway para gerenciamento através do Smart-1 Cloud, você obtém acesso completo, assim como no Smart Console. Em nossa configuração, nós executamos a versão web, que na verdade é uma máquina virtual levantada com o cliente de gerenciamento em funcionamento.
Sobre as funcionalidades do Smart Console e a arquitetura da Check Point, você pode sempre saber mais detalhadamente em nosso artigo .
Por hoje é tudo, aguarde nosso artigo final da série, onde abordaremos as opções de otimização de desempenho da família SMB série 1500 com Gaia 80.20 Embedded instalado.
. Fique de olho nas atualizações (, , , , )
Fonte: habr.com
