{"id":33222,"date":"2019-10-31T21:51:25","date_gmt":"2019-10-31T18:51:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-check-point-getting-started-r80-20-identity-awareness\/"},"modified":"2019-10-31T21:51:25","modified_gmt":"2019-10-31T18:51:25","slug":"10-check-point-getting-started-r80-20-identity-awareness","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/10-check-point-getting-started-r80-20-identity-awareness","title":{"rendered":"10. Check Point Introdu\u00e7\u00e3o R80.20. Consci\u00eancia de Identidade","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nBem-vindo \u00e0 aula de jubileu \u2014 10\u00aa aula. E hoje vamos falar sobre mais um blade da Check Point \u2014 Consci\u00eancia de Identidade<\/b>. Logo no in\u00edcio, ao descrever o NGFW, definimos que \u00e9 necess\u00e1rio ter a capacidade de regular o acesso com base em contas de usu\u00e1rio, e n\u00e3o em endere\u00e7os IP. Isso se deve principalmente \u00e0 crescente mobilidade dos usu\u00e1rios e \u00e0 ampla ado\u00e7\u00e3o do modelo BYOD \u2014 bring your own device. Pode haver muitas pessoas na empresa conectando via WiFi, recebendo um IP din\u00e2mico, e ainda de diferentes segmentos de rede. Tente criar listas de acesso com base em endere\u00e7os IP aqui. Sem a identifica\u00e7\u00e3o dos usu\u00e1rios, n\u00e3o h\u00e1 como escapar. E \u00e9 exatamente o blade Consci\u00eancia de Identidade que nos ajudar\u00e1 nisso.<\/a><\/noindex><\/p>\n

Mas, antes de tudo, vamos entender para que a identifica\u00e7\u00e3o de usu\u00e1rios \u00e9 mais comumente utilizada?<\/p>\n

    \n
  1. Para restringir o acesso \u00e0 rede com base nas contas dos usu\u00e1rios, e n\u00e3o em endere\u00e7os IP. O acesso pode ser regulado tanto para a Internet quanto para qualquer outro segmento de rede, como uma DMZ.<\/li>\n
  2. Acesso por VPN<\/a>. Concorda que \u00e9 muito mais conveniente para o usu\u00e1rio usar sua conta de dom\u00ednio para autentica\u00e7\u00e3o, em vez de lembrar mais uma senha inventada?<\/li>\n
  3. Para gerenciar o Check Point, tamb\u00e9m \u00e9 necess\u00e1ria uma conta que pode ter diferentes permiss\u00f5es.<\/li>\n
  4. E a parte mais interessante - Relat\u00f3rios. \u00c9 muito mais agrad\u00e1vel ver usu\u00e1rios espec\u00edficos nos relat\u00f3rios, e n\u00e3o seus endere\u00e7os IP.<\/li>\n<\/ol>\n

    \nNesse contexto, a Check Point suporta dois tipos de contas de usu\u00e1rio:<\/p>\n