විසඳුමක් භාවිතා කරමින් පුද්ගලික සේවා ස්ථාන ආරක්ෂා කිරීම සඳහා කැප වූ නව ලිපි මාලාවකට සාදරයෙන් පිළිගනිමු සහ නව වලාකුළු කළමනාකරණ පද්ධතියක් - . SandBlast නියෝජිතයා පිළිබඳ ලිපිවල අප විසින් සමාලෝචනය කරන ලදී и , සහ නියෝජිතයන් යෙදවීම සහ පරිපාලනය කිරීම පිළිබඳ සම්පූර්ණ ලිපි මාලාවක් ප්‍රකාශයට පත් කිරීමට අපි දිගු කලක් තිස්සේ පොරොන්දු වී සිටිමු. තවද Infinity ද්වාරය තුළ Check Point විසින් ඉදිරිපත් කරන ලද cloud-based agent management system Management Platform මේ සඳහා වඩාත් සුදුසු වේ - ද්වාරයෙහි ලියාපදිංචි වීමේ මොහොතේ සිට නියෝජිතයා විසින් සේවා ස්ථානය පරිලෝකනය කිරීම සහ අනිෂ්ට ක්‍රියාකාරකම් අනාවරණය කිරීම දක්වා, එය ගතවනු ඇත. මිනිත්තු කිහිපයක් පමණි.
ඇයි SandBlast නියෝජිතයා?
නවතම පරීක්ෂණයට අනුව Check Point SandBlast නියෝජිතයා AA ලෙස ශ්‍රේණිගත කර ඇති අතර පහත පරීක්ෂණ ප්‍රතිඵල සමඟින් නිර්දේශ කෙරේ:
- වෙබ් ගමනාගමනය අවහිර කිරීමේ අනුපාතය 100%;
- ඊමේල් වල අවහිර කිරීමේ අනුපාතය 100%;
- නොබැඳි තර්ජන අවහිර කිරීමේ අනුපාතය - 100%;
- බයිපාස් උත්සාහ අවහිර කිරීමේ අනුපාතය 100%;
- සමස්ත වාරණ අනුපාතය: 99,12%;
- ව්‍යාජ ධනවල අගය ව්‍යාජ-ධනාත්මක අගය 0,8% කි.
චෙක් පොයින්ට් පාරිභාෂිතයේ "තල" ලෙස හඳුන්වනු ලබන සංරචක කිහිපයක සහයෝගීතාවය හරහා SandBlast නියෝජිතයා පරිශීලක සේවා ස්ථාන සඳහා ඉහළ මට්ටමේ ආරක්ෂාවක් සපයයි. SandBlast Agent හි භාවිතා වන තල පිළිබඳ කෙටි විස්තරය:
- තර්ජන අනුකරණය - වැලිපිල්ල තාක්ෂණය, විවිධ මගහැරීමේ ශිල්පීය ක්‍රමවලට ප්‍රතිරෝධී වන අතර, ශුන්‍ය දින ප්‍රහාර වැලැක්වීමට ඉඩ සලසා දීම;
- තර්ජන නිස්සාරණය - පියාසර ගොනු පිරිසිදු කිරීමේ තාක්ෂණය, සම්පූර්ණ අනුකරණයේ තීන්දුවට පෙර සක්‍රීය සංරචක වලින් ඉවත් කරන ලද ලේඛනයක් ලබා ගැනීමට පරිශීලකයාට ඉඩ සලසයි;
- සූරාකෑමට විරුද්ධයි - බහුලව භාවිතා වන යෙදුම් (මයික්‍රොසොෆ්ට් ඔෆිස්, ඇඩෝබි පීඩීඑෆ් රීඩර්, බ්‍රව්සර්, ආදිය) සූරාකෑම් භාවිතා කරන ප්‍රහාර වලින් ආරක්ෂා කිරීම;
- ප්‍රති-බොට් - පුද්ගලික පරිගණක බොට්නෙට් ජාලවලට සම්බන්ධ වීමෙන් ආරක්ෂා කිරීමේ තාක්ෂණය, ආසාදන හඳුනා ගැනීමට, අනිෂ්ට මෘදුකාංග ක්‍රියාකාරිත්වය නැවැත්වීමට සහ ආසාදිත යන්ත්‍ර “පිරිසිදු” කිරීමට ඉඩ සලසයි;
- Zero-Phishing - වංචනික තතුබෑම් අඩවි අවහිර කරන ආරක්ෂණ මොඩියුලයක් සහ තෙවන පාර්ශවීය සම්පත් මත වැඩ කරන මුරපදයක් භාවිතා කිරීම ගැන පරිශීලකයාට දැනුම් දෙයි;
- චර්යා ආරක්ෂකයා - හඳුනාගැනීම් මඟ හැරීමට සහ මග හැරීමට තාක්ෂණය භාවිතා කරන ප්‍රහාර වැළැක්වීම අරමුණු කරගත් තාක්ෂණය;
- Ransomware විරෝධී - ransomware හි ක්‍රියා හඳුනාගෙන අවහිර කරන ආරක්ෂණ මොඩියුලයක්, සහ Snapshots භාවිතයෙන් සංකේතනය කළ ගොනු ප්‍රතිසාධනය කිරීමට ඔබට ඉඩ සලසයි;
- අධිකරණ වෛද්‍ය විද්‍යාව - යන්ත්‍රයේ සියලුම සිදුවීම් වාර්තා කර විශ්ලේෂණය කරන ආරක්ෂක මොඩියුලයක්, එහි ප්‍රතිඵලයක් ලෙස විමර්ශනය කෙරෙන ප්‍රහාර පිළිබඳ උසස් තත්ත්වයේ වාර්තාවක් සපයයි.
ලැයිස්තුගත කර ඇති විශේෂාංග වලට අමතරව, SandBlast Agent විසින් සම්පූර්ණ තැටි සංකේතනයට මෙන්ම ඉවත් කළ හැකි මාධ්‍ය සංකේතනය කිරීමට සහ පරිගණක වරායන් ආරක්ෂා කිරීමට ඉඩ සලසයි, අනිෂ්ට මෘදුකාංග වලින් ආරක්ෂා වීම සඳහා බිල්ට් වීපීඑන් සේවාදායකයක්, අත්සන සහ හූරිස්ටික් මොඩියුල ඇත. සියලුම SandBlast Agent සංරචකවල හැකියාවන් ඊළඟ ලිපිවල වඩාත් විස්තරාත්මකව සාකච්ඡා කරනු ඇත, නමුත් දැන් ක්‍රියාකාරීව සංවර්ධනය වෙමින් පවතින වේදිකාව - Check Point Infinity සමඟ දැන හඳුනා ගැනීමට කාලයයි.
Check Point Infinity: Generation V තර්ජන ආරක්ෂණය
2017 සිට, චෙක් පොයින්ට් තනි ඒකාබද්ධ ආරක්ෂක ගෘහ නිර්මාණ ශිල්පයක් සංවර්ධනය කර ප්‍රවර්ධනය කරයි , නවීන තොරතුරු තාක්ෂණ යටිතල පහසුකම්වල සියලුම සංරචක සාර්ථකව ආරක්ෂා කිරීමට ඔබට ඉඩ සලසයි: ජාල සහ වලාකුළු යටිතල පහසුකම්, වැඩපොළවල්, ජංගම උපාංග. ප්‍රධාන අදහස වන්නේ එක් බ්‍රවුසරයක් මත පදනම් වූ කළමනාකරණ කොන්සෝලයකින් විවිධ වර්ගවල ආරක්ෂක මෙවලම් කළමනාකරණය කිරීමේ හැකියාවයි.
දැනට, Check Point Infinity architecture මඟින් ඔබට Cloud ආරක්ෂාව සඳහා විසඳුම් පරිපාලනය කිරීමට ඉඩ සලසයි - CloudGuard SaaS, ජාල ආරක්ෂණ විසඳුම් - CloudGuard Connect, Smart-1 Cloud, Infinity SOC, මෙන්ම SandBlast Agent Management Platform, SandBlast Agent Cloud භාවිතයෙන් පරිශීලක උපාංග ආරක්ෂා කිරීම සඳහා. කළමනාකරණය සහ SandBlast වෙබ් උපකරණ පුවරුව.
මෙම ලිපි මාලාව SandBlast Agent Management Platform විසඳුම (දැනට බීටා අනුවාදය) සඳහා කැප කරනු ඇත, එමඟින් ඔබට මිනිත්තු කිහිපයකින් Cloud කළමනාකරණ සේවාදායකයක් යෙදවීමට, ආරක්ෂක ප්‍රතිපත්තියක් සැකසීමට සහ පරිශීලක පරිගණක වෙත නියෝජිතයන් බෙදා හැරීමට ඉඩ සලසයි.
Infinity Portal සහ SandBlast නියෝජිත කළමනාකරණ වේදිකාව: ආරම්භ කිරීම
කළමනාකරණ වේදිකාව භාවිතයෙන් SandBlast නියෝජිත යෙදවීමේ ක්‍රියාවලිය පියවර 5 කින් සමන්විත වේ:
- චෙක් පොයින්ට් ඉන්ෆිනිටි ද්වාරයෙහි ලියාපදිංචි වීම;
- SandBlast නියෝජිත කළමනාකරණ වේදිකා යෙදුම ලියාපදිංචි කිරීම;
- නියෝජිතයන් කළමනාකරණය කිරීම සඳහා නව අන්ත ලක්ෂ්‍ය කළමනාකරණ සේවාවක් නිර්මාණය කිරීම;
- නියෝජිතයින් සඳහා ප්‍රතිපත්තියක් නිර්මාණය කිරීම සහ වින්‍යාස කිරීම;
- පරිශීලක පරිගණක මත නියෝජිතයන් යෙදවීම.
මෙම ලිපිය පළමු පියවර තුන ආවරණය කරන අතර, පසුව පළ කිරීම් වලදී අපි කළමනාකරණ වේදිකා අතුරුමුහුණත ගවේෂණය කිරීම, සේවාදායක පරිගණක වෙත නියෝජිතයන් බෙදා හැරීම, ප්‍රතිපත්ති වින්‍යාස කිරීම සහ වඩාත්ම ජනප්‍රිය ඒවා හැසිරවීමට නියෝජිතයාගේ හැකියාව පරීක්ෂා කිරීම ඇතුළුව ඉතිරි දෙක දෙස සමීපව බලමු. ආරක්ෂක තර්ජන.
1. Infinity Portal හි ලියාපදිංචි වීම
පළමුවෙන්ම, ඔබ වෙබ් අඩවියට යා යුතුය සහ සමාගමේ නම සඳහන් කරමින් ලියාපදිංචි පෝරමය පුරවන්න, සම්බන්ධතා තොරතුරු සහ සේවාව භාවිතා කිරීමේ නියමයන් සහ ද්වාරයෙහි රහස්‍යතා ප්‍රතිපත්තියට එකඟ වන්න, සහ reCAPTCHA සම්පූර්ණ කරන්න. ලියාපදිංචි කිරීමේදී, සේවාව භාවිතා කිරීම සඳහා වන නීති සහ රහස්‍යතා ප්‍රතිපත්තියට අනුකූලව ද්වාරය විසින් රැස් කරන ලද දත්ත ගබඩා කරන දත්ත මධ්‍යස්ථානයේ රට තෝරා ගත හැකි බව සඳහන් කිරීම වටී. ඇත්තේ විකල්ප දෙකක් පමණි: අයර්ලන්තය සහ ඇමරිකා එක්සත් ජනපදය. මෙය සිදු කිරීම සඳහා, ඔබ "විශේෂිත දත්ත පදිංචි කලාපය භාවිතා කරන්න" සලකුණු කොටුව සලකුණු කර රට තෝරන්න.
ද්වාරයෙහි සාර්ථක ලියාපදිංචි වීමෙන් පසු, Infinity Portal වෙත ඔබගේ ප්‍රවේශය තහවුරු කරමින් සහ ද්වාරයට පිවිසීමට ඔබට ආරාධනා කරමින් ඔබගේ විද්‍යුත් තැපැල් ලිපිනයට ලිපියක් යවනු ලැබේ. පළමු වරට ද්වාරයට ඇතුල් වන විට, තවදුරටත් සාර්ථක සත්‍යාපනය සඳහා මුරපදය යළි පිහිටුවීමේ විකල්පය තෝරා ගැනීමට ඔබට අවශ්‍ය විය හැකි බව සඳහන් කිරීම වටී.
2. SandBlast නියෝජිත කළමනාකරණ වේදිකා යෙදුම ලියාපදිංචි කරන්න
ද්වාරය මත සත්‍යාපනය කර “මෙනුව” නිරූපකය ක්ලික් කිරීමෙන් පසුව (පහත රූපයේ 1 වන පියවර), පහත දැක්වෙන කාණ්ඩ යටතේ පවතින ඒවායින් ලැයිස්තුවෙන් යෙදුමක් ලියාපදිංචි කිරීමට ඔබෙන් අසනු ඇත: Cloud Protection, Network Protection සහ Endpoint Protection. සෑම යෙදුමකටම තමන්ගේම හඳුන්වාදීමේ ලිපි මාලාවක් ලැබිය යුතුය, එබැවින් අපි ඒවා ගැන වඩාත් විස්තරාත්මකව වාසය නොකරන අතර Endpoint Protection කාණ්ඩයේ (පහත රූපයේ 2 වන පියවර) SandBlast Agent Management Platform යෙදුම තෝරන්න.
යෙදුම තෝරා ගැනීමෙන් පසු, ඔබ සේවාවේ භාවිත නියමයන් සහ ද්වාරයෙහි රහස්‍යතා ප්‍රතිපත්තියට එකඟ විය යුතු අතර, “දැන් උත්සාහ කරන්න” බොත්තම ක්ලික් කිරීමෙන් පසු, එන්ඩ්පොයින්ට් කළමනාකරණ සේවා නිර්මාණය කිරීම සඳහා අතුරු මුහුණතට ප්‍රවේශය විවෘත වේ.
3. නව අන්ත ලක්ෂ්‍ය කළමනාකරණ සේවාවක් සාදන්න
අවසාන පියවර වන්නේ නියෝජිතයන් කළමනාකරණය කිරීම සඳහා වෙබ් අතුරු මුහුණතක් වන Endpoint Management සඳහා නව සේවාවක් නිර්මාණය කිරීමයි. මෙම ක්‍රියාවලිය පෙර පරිදිම අතිශය සරල ය: "New Endpoint Management Service" විකල්පය තෝරන්න (පහත රූපයේ දැක්වෙන පරිදි), ඔබගේ නව සේවාවේ විස්තර (ID, සත්කාරක කලාපය සහ මුරපදය) පුරවා "CREATE" ක්ලික් කරන්න. බොත්තම.
සේවා නිර්මාණය කිරීමේ ක්‍රියාවලිය සම්පූර්ණ කිරීමෙන් පසු, නියෝජිත පරිපාලනය සඳහා සම්මත චෙක් පොයින්ට් කොන්සෝලය භාවිතයෙන් වලාකුළු කළමනාකරණ සේවාදායකයට සම්බන්ධ වීමට භාවිතා කළ හැකි පරාමිති සහිත විද්‍යුත් තැපෑලක් ඔබට ලැබෙනු ඇත - SmartEndpoint අනුවාදය R80.40. මෙම ලිපි මාලාව SandBlast ක්ලවුඩ් නියෝජිත කළමනාකරණ පද්ධතියේ හැකියාවන් ප්‍රදර්ශනය කිරීම අරමුණු කරගත් බැවින් අපි සම්මත කොන්සෝලයක් භාවිතයෙන් කළමනාකරණය සලකා බලන්නේ නැත.
මෙම අවස්ථාවෙහිදී, SandBlast නියෝජිත පුද්ගලික පරිගණක ආරක්ෂණ මෙවලම කළමනාකරණය කිරීම සඳහා වලාකුළු සේවාවක් ලියාපදිංචි කිරීමේ ක්‍රියාවලිය සාර්ථකව නිම කළ බව සැලකිය හැකිය. "Check Point SandBlast Agent Management Platform" මාලාවෙන් අපගේ ඊළඟ ලිපියෙන් විස්තරාත්මකව සාකච්ඡා කෙරෙන නියෝජිත පරිපාලන වේදිකාවේ වෙබ් අතුරු මුහුණත අපි දකිමු.
නිගමනය
සිදු කරන ලද කාර්යය සාරාංශ කිරීමට කාලයයි: අපි Infinity Portal හි සාර්ථකව ලියාපදිංචි වී, ද්වාරයෙහි SandBlast Agent Management Platform යෙදුම ලියාපදිංචි කර නව වලාකුළු කළමනාකරණ සේවාවක්, Endpoint Management Service නිර්මාණය කර ඇත.
ලිපි මාලාවේ අපගේ ඊළඟ ලිපියෙන්, අපි නියෝජිත කළමනාකරණ අතුරුමුහුණත දෙස සවිස්තරාත්මකව බලමු - එක ටැබ් එකක්වත් අවධානයෙන් තොරව ඉතිරි නොවනු ඇත, එමඟින් අනාගතයේදී පහසුවෙන් ආරක්ෂක ප්‍රතිපත්තියක් නිර්මාණය කිරීමට සහ භාවිතා කරන පරිශීලක යන්ත්‍රවල තත්ත්වය නිරීක්ෂණය කිරීමට අපට ඉඩ සලසයි. ලඝු-සටහන් සහ වාර්තා.
. වැලි පිපිරුම් නියෝජිත කළමනාකරණ වේදිකාව යන මාතෘකාව පිළිබඳ ඊළඟ ප්‍රකාශන අතපසු නොකිරීමට, අපගේ සමාජ ජාල වල යාවත්කාලීන අනුගමනය කරන්න (, , , , ).
මූලාශ්රය: www.habr.com