5. ننڍن ڪاروبار لاء NGFW. Cloud SMP انتظام

مان پڙهندڙن کي اسان جي مضمونن جي سيريز ۾ ڀليڪار ڪريان ٿو، جيڪو SMB چيڪ پوائنٽ لاءِ وقف آهي، يعني 1500 سيريز ماڊل رينج. IN پهريون حصو سيڪيورٽي مينيجمينٽ پورٽل (SMP) ڪلائوڊ سروس استعمال ڪندي توهان جي SMB سيريز NGFWs کي منظم ڪرڻ جي صلاحيت جو ذڪر ڪيو. آخرڪار، اهو وقت آهي ان بابت وڌيڪ تفصيل سان ڳالهائڻ، دستياب اختيارن ۽ انتظامي اوزار ڏيکاريندي. انهن لاءِ جيڪي اسان سان شامل ٿيا آهن، مون کي توهان کي ياد ڏيارڻ ڏيان ٿو اڳي بحث ڪيل موضوع: شروعات ۽ تشڪيل , وائرليس ٽرئفڪ ٽرانسميشن جي تنظيم (وائي فائي ۽ LTE) , VPN

SMP توهان جي SMB ڊوائيسز کي منظم ڪرڻ لاء هڪ مرڪزي پورٽل آهي، جنهن ۾ هڪ ويب انٽرفيس ۽ 5 ڊوائيسز تائين انتظامي اوزار شامل آهن. ھيٺ ڏنل چيڪ پوائنٽ ماڊل سيريز سپورٽ آھن: 000، 600، 700، 910، 1100R، 1200، 1400.

پهرين، اچو ته هن حل جي فائدن کي بيان ڪريون:

1. مرڪزي بنيادي ڍانچي جي سار سنڀال. ڪلائوڊ پورٽل جي مهرباني، توهان پاليسيون ترتيب ڏئي سگهو ٿا، سيٽنگون لاڳو ڪري سگهو ٿا، واقعن جو مطالعو ڪري سگهو ٿا - قطع نظر توهان جي جڳهه ۽ تنظيم ۾ NGFWs جو تعداد.
2. Scalability ۽ ڪارڪردگي. هڪ SMP حل خريد ڪرڻ سان، توهان 5000 NGFW تائين سپورٽ سان هڪ فعال سبسڪرپشن وٺو، اهو توهان کي آساني سان انفراسٽرڪچر ۾ نوان نوڊس شامل ڪرڻ جي اجازت ڏيندو، انهن جي وچ ۾ متحرڪ رابطي جي اجازت ڏيندو VPN جي مهرباني.

توهان SMP دستاويزن مان لائسنس جي اختيارن بابت وڌيڪ سکو سگهو ٿا؛ اتي ٻه اختيار آهن:

• Cloud Hosted SMP. مئنيجمينٽ سرور چيڪ پوائنٽ ڪلائوڊ ۾ ميزباني ڪئي وئي آهي ۽ 50 گيٽ ويز تائين سپورٽ ڪري ٿي.
• آن-پريميس ايس ايم پي. مئنيجمينٽ سرور ڪسٽمر جي ڪلائوڊ حل ۾ ميزباني ڪئي وئي آهي، 5000 گيٽ ويز تائين سپورٽ موجود آهي.

اچو ته هڪ اهم خصوصيت شامل ڪريو، اسان جي راء ۾: جڏهن 1500 سيريز مان ڪنهن به ماڊل خريد ڪري، هڪ ايس ايم پي لائسنس پيڪيج ۾ شامل آهي. اهڙيءَ طرح، SMB جي نئين نسل کي خريد ڪرڻ سان، توهان کي بغير اضافي خرچن جي ڪلائوڊ مئنيجمينٽ تائين رسائي هوندي.

عملي استعمال

هڪ مختصر تعارف کان پوءِ، اسان اڳتي وڌنداسين هڪ عملي واقفيت جي حل سان؛ هن وقت، پورٽل جو هڪ ڊيمو ورزن موجود آهي توهان جي مقامي چيڪ پوائنٽ آفيس جي درخواست تي. شروعات ۾، توهان کي اجازت ڏيڻ واري ونڊو طرفان سلام ڪيو ويندو جتي توهان کي وضاحت ڪرڻ جي ضرورت پوندي: ڊومين، يوزر نالو، پاسورڊ.

مقرر ٿيل SMP پورٽل جو پتو سڌو سنئون ڊومين جي طور تي ظاهر ڪيو ويو آهي؛ جيڪڏهن توهان ان کي خريد ڪيو "Cloud Hosted SMP" سبسڪرپشن ذريعي، پوء هڪ نئين کي ترتيب ڏيڻ لاء، توهان کي "نئين ڊومين جي درخواست" بٽڻ تي ڪلڪ ڪندي هڪ درخواست موڪلڻ گهرجي ( نظرثاني جي مدت 3 ڏينهن تائين).

اڳيون، مکيه پورٽل صفحو ڏيکاريل آهي انگن اکرن سان منظم گيٽ ويز ۽ مينيو مان دستياب اختيارن بابت.

اچو ته هر ٽيب تي الڳ الڳ نظر رکون، مختصر طور تي ان جي صلاحيتن کي بيان ڪندي.

نقشو

سيڪشن توهان کي توهان جي NGFW جي مقام کي ٽريڪ ڪرڻ جي اجازت ڏئي ٿو، ان جي صورتحال کي ڏسو، يا ان جي سڌي سيٽنگون ڏانهن وڃو.

گيٽيون

ٽيبل، جنهن ۾ توهان جي انفراسٽرڪچر مان منظم SMB گيٽ ويز شامل آهن، معلومات تي مشتمل آهي: گيٽ وي جو نالو، ماڊل، او ايس ورزن، پاليسي پروفائل.

جو منصوبو

سيڪشن ۾ پروفائلز جي ھڪڙي فهرست آھي جنھن ۾ انھن تي نصب ٿيل بليڊن جي حالت ڏيکاري ٿي، جتي ممڪن آھي رسائي جي حقن کي چونڊڻ لاءِ ترتيب ۾ تبديليون (انفرادي پاليسيون صرف مقامي طور تي ترتيب ڏئي سگھجن ٿيون).

جيڪڏهن توهان ڪنهن مخصوص پروفائل جي سيٽنگن ۾ وڃو ٿا، توهان پنهنجي NGFW جي مڪمل تشڪيل تائين رسائي ڪري سگهو ٿا.

سيڪيورٽي سافٽ ويئر بلڊس سيڪشن وقف ڪيو ويو آهي هر هڪ NGFW بليڊ کي ترتيب ڏيڻ لاءِ، خاص طور تي:
فائر وال، ايپليڪيشنون ۽ URLs، IPS، اينٽي وائرس، اينٽي اسپام، QoS، ريموٽ رسائي، سائيٽ کان سائيٽ وي پي اين، صارف جي آگاهي، اينٽي بوٽ، خطري جي ايموليشن، خطري جي روڪٿام، SSL انسپيڪشن.

نوٽ ڪريو CLI اسڪرپٽس کي ترتيب ڏيڻ جي صلاحيت جيڪي خودڪار طور تي گيٽ ويز تي لاڳو ٿينديون جيڪي پلانز->پروفائل ۾ بيان ڪيل آھن. انهن جي مدد سان، توهان الڳ الڳ هڪجهڙا سيٽنگون سيٽ ڪري سگهو ٿا (تاريخ/وقت، رسائي پاسورڊ، SNMP مانيٽرنگ پروٽوڪول سان ڪم، وغيره)

اسان تفصيل سان مخصوص سيٽنگن تي نه رهنداسين، اهو اڳ ۾ ڍڪيل هو، اتي پڻ هڪ ڪورس آهي چيڪ پوائنٽ شروع ڪرڻ.

بوٽن

SMP استعمال ڪرڻ جو ھڪڙو فائدو توھان جي SMB گيٽ ويز جي لاگن جو مرڪزي نظارو ھوندو، جنھن کي لاگز → گيٽ وي لاگز ڏانھن وڃڻ سان پھچائي سگھجي ٿو.

فلٽر ۾، توھان ھڪڙي مخصوص گيٽ وي بيان ڪري سگھو ٿا، ماخذ يا منزل جو پتو بيان ڪريو، وغيره. عام طور تي، لاگز سان ڪم ڪرڻ سمارٽ ڪنسول ۾ ڏسڻ جي برابر آهي؛ لچڪدار ۽ معلوماتي مواد برقرار رکيو ويو آهي.

سائبر مناظر

سيڪشن ۾ تازه ترين سيڪيورٽي واقعن تي رپورٽن جي صورت ۾ انگ اکر شامل آهن؛ اهي توهان کي جلدي لاگ ان کي منظم ڪرڻ ۽ مفيد انفراگرافڪس پيش ڪرڻ جي اجازت ڏين ٿا:

عام نتيجو

اهڙيء طرح، SMP هڪ جديد پورٽل آهي جيڪو توهان جي SMB خاندان جي NGFW حلن کي منظم ڪرڻ جي لحاظ کان هڪ وجداني انٽرفيس ۽ گہرے صلاحيتن کي گڏ ڪري ٿو. اچو ته هڪ ڀيرو ٻيهر ان جي مکيه فائدن کي نوٽ ڪريو:

1. 5000 NGFW تائين ريموٽ انتظام جو امڪان.
2. چيڪ پوائنٽ جي ماهرن طرفان پورٽل جي سار سنڀال (ڪلائوڊ ميزباني ٿيل SMP سبسڪرپشن جي صورت ۾).
3. هڪ اوزار ۾ توهان جي انفراسٽرڪچر بابت معلوماتي ۽ منظم ڊيٽا.

TS حل مان چيڪ پوائنٽ تي مواد جو وڏو انتخاب. ڏسندا رهو (تار, ڪريو, VK, TS حل بلاگ, Yandex Zen).

جو ذريعو: www.habr.com