5. NGFW pentru micile afaceri. Managementul în cloud SMP

Bun venit cititorilor în ciclul nostru de articole dedicat SMB Check Point, și anume gamei de modele din seria 1500. În prima parte s-a menționat despre posibilitatea de a gestiona NGFW-urile din seria SMB prin intermediul serviciului de cloud Security Management Portal (SMP). În sfârșit, a venit momentul să vă povestim mai în detaliu despre acesta, să prezentăm opțiunile disponibile și instrumentele de administrare. Pentru cei care s-au alăturat acum, reamintim subiectele discutate anterior: inițializarea și configurarea , organizarea transmisiei wireless de trafic (WiFi și LTE) , VPN

SMP este un portal centralizat pentru gestionarea dispozitivelor SMB, incluzând o interfață web și instrumente de administrare pentru până la 5.000 de dispozitive. Următoarele serii de modele Check Point sunt suportate: 600, 700, 910, 1100, 1200R, 1400, 1500.

Pentru început, să descriem avantajele acestei soluții:

1. Întreținerea centralizată a infrastructurii. Datorită portalului de cloud, veți putea implementa politici, aplica setări, analiza evenimente — indiferent de locația dvs. și de numărul NGFW în organizație.
2. Scalabilitate și eficiență. Cumpărând soluția SMP, obțineți un abonament activ cu suport pentru până la 5000 NGFW, ceea ce va permite adăugarea ușoară de noi noduri în infrastructură, asigurând interacțiune dinamică între acestea prin VPN.

Informații mai detaliate despre opțiunile de licențiere pot fi găsite în documentația SMP, există două variante:

• Cloud Hosted SMP. Serverul de management este găzduit în cloud-ul Check Point, cu suport pentru până la 50 de gateway-uri.
• On-Premise SMP. Serverul de management este instalat în soluția cloud a clientului, având suport pentru până la 5000 de gateway-uri.

Adăugăm o caracteristică importantă, din perspectiva noastră: la achiziționarea oricărui model din seria 1500, se include o licență SMP. Astfel, achiziționând noua generație SMB, veți avea acces la managementul în cloud fără costuri suplimentare.

Utilizare practică

După o scurtă introducere, să trecem la familiarizarea practică cu soluția; în prezent, demo-ul portalului este disponibil la cerere la biroul local Check Point. Inițial, veți fi întâmpinat de o fereastră de autentificare, unde va trebui să introduceți: domeniul, numele de utilizator, parola.

Ca domeniu se specifică direct adresa portalului SMP desfășurat; dacă îl achiziționați prin abonamentul "Cloud Hosted SMP", pentru a desfășura un nou portal este necesar să trimiteți o solicitare făcând clic pe butonul "New Domain Request" (termenul de procesare este de până la 3 zile).

Apoi se afișează pagina principală a portalului cu statistici despre gateway-urile gestionate și opțiunile disponibile din meniu.

Să examinăm fiecare tab separat, descriind pe scurt funcționalitatea sa.

Map

Secțiunea permite urmărirea locațiilor NGFW-ului dvs., vizualizarea stării sale sau accesarea setărilor acestuia.

Gateway-uri

Tabelul care include gateway-urile SMB gestionate din infrastructura dvs. conține informații precum: numele gateway-ului, modelul, versiunea OS, profilul politicilor.

Planuri

Secțiunea conține o listă de profiluri cu afișarea stării blade-urilor instalate pe acestea, unde există posibilitatea de a alege drepturile de acces pentru modificarea configurației (politicile separate pot fi configurate doar local).

Dacă accesați setările unui profil specific, veți avea acces la configurația completă a NGFW-ului dvs.

Partea legată de Security Software Blades se concentrează pe configurarea fiecărui blade NGFW, în special:
Firewall, Aplicatii și URL-uri, IPS, Antiviral, Antispam, QoS, Acces de la distanță, VPN Site-to-Site, Conștientizarea utilizatorilor, Antibot, Emularea amenințărilor, Prevenirea amenințărilor, Inspecția SSL.

Să menționăm posibilitatea de a configura scripturi CLI care vor fi aplicate automat gateway-urilor specificate în Plans->Profile. Cu ajutorul acestora se pot stabili setări identice separate (dată/timp, parole de acces, lucrul cu protocoalele de monitorizare SNMP etc.)

Nu ne vom opri asupra setărilor specifice, aceasta a fost abordată anterior, de asemenea există un curs Check Point Getting Started.

Jurnale

Unul dintre avantajele utilizării SMP este vizualizarea centralizată a logurilor gateway-urilor SMB; accesul poate fi obținut mergând la Logs → Gateway Logs.

În filtul se poate specifica un anumit gateway, indica adresa sursei sau a destinației etc. În general, lucrul cu logurile este similar cu vizualizarea din Smart Console, păstrând flexibilitatea și informativitatea.

Cyber Views

Secțiunea conține statistici sub formă de rapoarte despre ultimele evenimente de securitate, care permit sistematizarea rapidă a logurilor și prezentarea unei infografii utile:

Concluzii generale

Astfel, SMP este un portal modern care îmbină o interfață intuitivă cu capacități avansate în administrarea soluțiilor NGFW din familia SMB. Să subliniem din nou principalele sale avantaje:

1. Capacitatea de a gestiona de la distanță până la 5000 NGFW.
2. Întreținerea portalului de către specialiștii Check Point (în cazul abonamentului Cloud Hosted SMP).
3. Informații și structurarea datelor despre infrastructura dvs. într-un singur instrument.

O selecție mare de materiale despre Check Point de la TS Solution. Urmăriți actualizările (Telegram, Facebook, VK, Blogul TS Solution, Yandex.Zen).

Sursa: habr.com