{"id":34042,"date":"2019-10-31T21:56:07","date_gmt":"2019-10-31T18:56:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/13-check-point-getting-started-r80-20-licensing\/"},"modified":"2019-10-31T21:56:07","modified_gmt":"2019-10-31T18:56:07","slug":"13-check-point-getting-started-r80-20-licensing","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","title":{"rendered":"13. Check Point Come\u00e7ando com R80.20. Licenciamento","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"13.
\n
\nOl\u00e1, amigos! Finalmente chegamos \u00e0 \u00faltima, \u00faltima aula do Check Point Getting Started<\/b>. Hoje falaremos sobre um tema muito importante \u2014 Licenciamento<\/b>. Preciso avisar que esta aula n\u00e3o \u00e9 um guia completo sobre a escolha de hardware ou licen\u00e7as. \u00c9 apenas um resumo dos pontos-chave que todo administrador do Check Point deve conhecer. Se voc\u00ea est\u00e1 realmente confuso em rela\u00e7\u00e3o \u00e0 escolha da licen\u00e7a ou do dispositivo, \u00e9 melhor consultar os profissionais, ou seja, n\u00f3s :). Existem muitas armadilhas que s\u00e3o dif\u00edceis de explicar dentro do curso, e memoriz\u00e1-las de imediato tamb\u00e9m n\u00e3o ser\u00e1 f\u00e1cil.
\nA aula ser\u00e1 completamente te\u00f3rica, ent\u00e3o voc\u00ea pode desligar seus servidores de teste e relaxar. No final do artigo, voc\u00ea encontrar\u00e1 um v\u00eddeo em que explico tudo de forma mais detalhada.<\/a><\/noindex><\/p>\n

Licenciamento do gateway<\/h3>\n

\nCome\u00e7aremos descrevendo as particularidades de licenciamento dos gateways de seguran\u00e7a. E isso se aplica tanto a appliances f\u00edsicos quanto a virtuais. Suponha que voc\u00ea decidiu comprar um gateway. Comprar apenas o hardware ou uma virtual sem \"assinaturas\" \u00e9 imposs\u00edvel! Existem tr\u00eas tipos de assinaturas:<\/p>\n

\"13.
\n
\nE agora, a primeira caracter\u00edstica interessante! Voc\u00ea pode comprar o dispositivo ou a virtual apenas com assinaturas NGTP ou NGTX. E quando voc\u00ea for renovar sua assinatura, poder\u00e1 escolher o pacote NGFW, caso n\u00e3o precise das blades AV, AB, URL, AS, TE e TX. Esse \u00e9 um ponto importante. As assinaturas podem ser compradas por um per\u00edodo de um, dois ou tr\u00eas anos.<\/p>\n

Posso adivinhar sua primeira pergunta! \u201cO que acontece se a assinatura n\u00e3o for renovada?<\/b>\u201d. Eu destaquei em verde as blades que funcionar\u00e3o SEMPRE e SEM renova\u00e7\u00f5es. As chamadas blades perp\u00e9tuas. As outras blades, que requerem atualiza\u00e7\u00e3o constante, simplesmente deixar\u00e3o de funcionar. Exceto talvez pelas assinaturas principais do IPS (mas s\u00e3o muito poucas). Isso \u00e9 v\u00e1lido tanto para hardware quanto para virtuais, ou seja, vSec.<\/p>\n

Como um item separado, destaquei tr\u00eas blades que n\u00e3o est\u00e3o inclu\u00eddas em nenhum pacote, s\u00e3o elas: DLP, MAB e Capsule.<\/p>\n

Al\u00e9m disso, lembre-se de que se voc\u00ea estiver comprando uma solu\u00e7\u00e3o em cluster, escolha um modelo com o sufixo HA (ou seja, Alta Disponibilidade) como segundo dispositivo. Na imagem h\u00e1 um exemplo para o gateway 5400. Isso se referia aos gateways. Agora, gerenciando o servidor.<\/p>\n

Licenciamento do servidor de gerenciamento<\/h3>\n

\nComo j\u00e1 mencionamos nas primeiras aulas, existem dois cen\u00e1rios para a implementa\u00e7\u00e3o da Check Point: Standalone (quando tanto o gateway quanto o gerenciamento est\u00e3o em um \u00fanico dispositivo) e Distributed (quando o servidor de gerenciamento \u00e9 separado em um dispositivo diferente). No entanto, as op\u00e7\u00f5es n\u00e3o param por a\u00ed. Vamos considerar tr\u00eas cen\u00e1rios t\u00edpicos para a implanta\u00e7\u00e3o do servidor de gerenciamento:<\/p>\n

\"13.
\n<\/p>\n

    \n
  1. Compra de um NGSM dedicado<\/b>. A op\u00e7\u00e3o mais popular. Voc\u00ea escolhe entre o hardware Smart-1 ou uma m\u00e1quina virtual. A escolha, claro, depende de quantos gateways voc\u00ea administrar\u00e1: 5, 10, 25, etc. Ap\u00f3s implantar este dispositivo, voc\u00ea poder\u00e1 usar quatro blades principais do servidor de gerenciamento: NPM (ou seja, gerenciamento de pol\u00edticas), Logging and Status (ou seja, registro de logs), Smart Event (SIEM da Check Point que fornece toda a relat\u00f3ria) e Compliance (que avalia a qualidade das configura\u00e7\u00f5es, seja em rela\u00e7\u00e3o a algum regulamento, como PCI DSS, ou apenas melhores pr\u00e1ticas). Aqui, j\u00e1 podemos ver que os blades NPM e LS s\u00e3o blades permanentes, ou seja, funcionar\u00e3o mesmo sem a renova\u00e7\u00e3o de assinaturas, enquanto os blades Smart Event e Compliance v\u00eam inclu\u00eddos apenas no primeiro ano! Depois, \u00e9 necess\u00e1rio renov\u00e1-los por um custo adicional. Este \u00e9 um ponto importante, n\u00e3o se esque\u00e7am. E se \u00e9 poss\u00edvel viver sem o blade Compliance, o Smart Event \u00e9 absolutamente necess\u00e1rio para todos.<\/li>\n
  2. Compra de um servidor de Event Management dedicado<\/b> ADICIONALMENTE ao que j\u00e1 existe servidor<\/a> no gerenciamento do NGSM. Por que isso \u00e9 necess\u00e1rio? O fato \u00e9 que a funcionalidade de registro de logs e especialmente o Smart Event consome recursos do sistema consider\u00e1veis. E se houver muitos logs, isso pode levar a \u201catrasos\u201d no servidor<\/a> gerenciamento. Portanto, \u00e9 comum transferir essa funcionalidade para um dispositivo separado, o hardware Smart-1 ou, novamente, uma m\u00e1quina virtual. Grandes integra\u00e7\u00f5es com um grande n\u00famero de logs geralmente exigem um servidor dedicado para o Smart Event. Ele tamb\u00e9m pode aceitar logs. Assim, seu servidor de gerenciamento realizar\u00e1 apenas fun\u00e7\u00f5es de gerenciamento. Isso aumenta significativamente a estabilidade e a resposta do sistema. Como pode ser observado, ao comprar um servidor de Smart Event dedicado, voc\u00ea receber\u00e1 estes dois blades para uso permanente, mesmo sem renova\u00e7\u00e3o. Ao longo de 3-4 anos, isso ser\u00e1 economicamente mais vi\u00e1vel do que renovar o Smart Event para um servidor NGSM comum todos os anos.<\/li>\n
  3. Servidor de gerenciamento de logs dedicado<\/b>, que \u00e9 um complemento aos servidores NGSM e Smart Event. O sentido, creio, \u00e9 claro. Com um volume MUITO grande de logs, podemos transferir a fun\u00e7\u00e3o de logging para um servidor separado. Um servidor de Log dedicado tamb\u00e9m possui uma licen\u00e7a permanente e n\u00e3o requer renova\u00e7\u00e3o.<\/li>\n<\/ol>\n

    <\/p>\n

    Videoaula<\/h3>\n

    \nAqui voc\u00ea encontrar\u00e1 informa\u00e7\u00f5es adicionais sobre gerenciamento de licen\u00e7as e suporte t\u00e9cnico da Check Point:
    \n

    \r\n \"Por\r\n
    <\/div>\r\n <\/div><\/center>
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f! \u0418 \u043c\u044b \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e, \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u043a\u0430 Check Point Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e\u0431 \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u041b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0421\u043f\u0435\u0448\u0443 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0432\u044b\u0431\u043e\u0440\u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439. \u042d\u0442\u043e \u043b\u0438\u0448\u044c \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Check Point. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0437\u0430\u0434\u0430\u0447\u0435\u043d\u044b \u0432\u044b\u0431\u043e\u0440\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4713. Introdu\u00e7\u00e3o ao Check Point R80.20. Licenciamento | ProHoster","description":"Sauda\u00e7\u00f5es, amigos!","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4713. Check Point Getting Started R80.20. Licensing | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/13-check-point-getting-started-r80-20-licensing","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:07+00:00","article:modified_time":"2019-10-31T18:56:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:43","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=34042"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34042\/revisions"}],"predecessor-version":[{"id":160130,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34042\/revisions\/160130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/25698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=34042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=34042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=34042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}