Vitajte v novom cykle článkov venovaných ochrane osobných pracovných miest pomocou riešení a nového cloudového systému správy — . SandBlast Agent sme preberali v článkoch o a , a už dávno sme sľúbili zverejniť komplexný kurz článkov o nasadení a správe agentov. Predstavená platforma správy agentov Check Point v rámci Infinity Portalu je na to najvhodnejšia — od chvíle, keď sa zaregistrujete na portáli, až po spustenie skenovania pracovnej stanice agentom a odhalenie škodlivej aktivity uplynie len niekoľko minút.
Prečo SandBlast Agent?
Podľa najnovšieho testu produkt Check Point SandBlast Agent získal hodnotenie „AA“ a status „odporúčané“ s nasledujúcimi výsledkami testov:
- Miera blokovania pri WEB-prevádzke — 100%;
- Miera blokovania v elektronickej pošte — 100%;
- Miera blokovania hrozieb offline — 100%;
- Miera blokovania pokusov o obídenie — 100%;
- Celková miera blokovania — 99,12%;
- Hodnota falošných poplachov (False-positive) — 0,8%.
SandBlast Agent poskytuje vysokú úroveň ochrany pracovných staníc používateľov pomocou spolupráce viacerých komponentov nazývaných „blady“ v terminológii Check Point. Krátky popis bladov, ktoré sa používajú v SandBlast Agent:
- Emulácia hrozieb — technológia „pieskoviska“, odolná voči rôznym technikám vyhýbania, a umožňujúca predchádzať útokom s nulovou dĺžkou trvania;
- Extrakcia hrozieb — technológia čistenia súborov „za behu“, ktorá umožňuje používateľovi získať dokument bez aktívnych komponentov pred definitívnym verdiktom plnohodnotnej emulácie;
- Anti-Exploit — ochrana často používaných aplikácií (Microsoft Office, Adobe PDF Reader, prehliadače a ďalšie) pred útokmi využívajúcimi exploity;
- Anti-Bot — technológia ochrany osobných počítačov pred pripojením k botnetovým sieťam, ktorá umožňuje odhaľovanie infekcií, zastavovanie činnosti škodlivého softvéru a „liečenie“ infikovaných strojov;
- Zero-Phishing — modul ochrany, ktorý blokuje podvodné phishingové stránky a upozorňuje používateľa na použitie pracovného hesla na externých zdrojoch;
- Behavioral Guard — technológia zameraná na zabránenie útokom, ktoré využívajú technológie obídenia a vyhýbania sa odhaleniu;
- Anti-Ransomware — modul ochrany, ktorý detekuje a blokuje činnosti ransomware, a tiež umožňuje obnoviť zašifrované súbory pomocou Snapshot-ov;
- Forensics — bezpečnostný modul, ktorý zaznamenáva a analyzuje všetky udalosti na zariadení, a tým poskytuje kvalitnú správu o vyšetřovaných útokoch.
Okrem uvedených funkcií, SandBlast Agent umožňuje úplné šifrovanie disku, ako aj šifrovanie prenosných médií a ochranu portov počítača, má vstavaného klienta VPN, signatúrne a heuristické moduly ochrany pred škodlivým softvérom. Podrobnejšie možnosti všetkých komponentov SandBlast Agent budú prebrané v nasledujúcich článkoch, ale teraz je čas oboznámiť sa s aktívne sa rozvíjajúcou platformou — Check Point Infinity.
Check Point Infinity: ochrana pred hrozbami V. generácie
Spoločnosť Check Point od roku 2017 vyvíja a propaguje jednotnú konsolidovanú architektúru zabezpečenia , ktorá úspešne chráni všetky zložky modernej IT infraštruktúry: sieťovú a cloudovú infraštruktúru, pracovné stanice, mobilné zariadenia. Hlavná myšlienka — možnosť spravovať prostriedky ochrany rôznych kategórií z jedinej prehliadačovej konzoly na správu.
V súčasnosti architektúra Check Point Infinity umožňuje spravovať riešenia na ochranu cloudov — CloudGuard SaaS, sieťovej bezpečnosti — CloudGuard Connect, Smart-1 Cloud, Infinity SOC, ako aj na ochranu používateľských zariadení pomocou SandBlast Agent Management Platform, SandBlast Agent Cloud Management a SandBlast Web Dashboard.
Tento cyklus článkov bude venovaný riešeniu SandBlast Agent Management Platform (zatiaľ Beta verzia), ktoré umožňuje v priebehu niekoľkých minút nasadiť cloudový server správy, nastaviť bezpečnostnú politiku a distribuovať agentov na používateľské počítače.
Infinity Portal & SandBlast Agent Management Platform: začiatok práce
Proces nasadzovania SandBlast Agenta pomocou Management Platform pozostáva z 5 krokov:
- Registrácia na portáli Check Point Infinity Portal;
- Registrácia aplikácie SandBlast Agent Management Platform;
- Vytvorenie nového Endpoint Management Service na správu agentov;
- Vytvorenie a nastavenie politiky pre agentov;
- Nasadenie agentov na počítačoch používateľov.
V tomto článku sú popísané prvé tri etapy; v nasledujúcich publikáciách podrobne preskúmame zvyšné dve, vrátane štúdia rozhrania správy platformy, nasadenia agentov na klientské počítače, nastavenia politiky a overenia schopnosti agenta zvládať najbežnejšie bezpečnostné hrozby.
1. Registrácia na portáli Infinity Portal
Najprv je potrebné prejsť na stránku a vyplniť registračný formulár so zadaním názvu firmy, kontaktných údajov a súhlasu s podmienkami používania služby a politikou ochrany súkromia portálu, ako aj prejsť reCAPTCHA. Je potrebné poznamenať, že pri registrácii môžete vybrať krajinu, v dátovom centre ktorej budú uložené údaje zhromaždené portálom v súlade s podmienkami používania služby a politikou ochrany súkromia. Možnosti sú iba dve: Írsko a USA. Na to je potrebné zaškrtnúť možnosť „Use specific data residency region“ a vybrať krajinu.
Pri úspešnej registrácii na portáli vám na uvedený e-mail príde správa potvrdzujúca prístup k Infinity Portal a ponúkajúca prihlásenie na portáli. Dôležité je, že pri prvom prihlásení do portálu môže byť potrebné zvoliť možnosť obnovy hesla pre úspešnú autentifikáciu.
2. Registrácia aplikácie SandBlast Agent Management Platform
Po autentifikácii na portáli a kliknutí na ikonu „Menu“ (krok 1 na obrázku nižšie) vám bude ponúknuté zaregistrovať aplikáciu zo zoznamu dostupných v nasledujúcich kategóriách: Cloud Protection, Network Protection a Endpoint Protection. Každá aplikácia si zaslúži samostatný kurz úvodných článkov, a preto sa nebudeme podrobne zaoberať nimi, a vyberieme v kategórii Endpoint Protection aplikáciu SandBlast Agent Management Platform (krok 2 na obrázku nižšie).
Po výbere aplikácie je potrebné súhlasiť s podmienkami používania služby a politikou ochrany súkromia portálu a po stlačení tlačidla „TRY NOW“ sa otvorí prístup k rozhraniu na vytváranie služieb Endpoint Management.
3. Vytvorenie novej služby správy koncových bodov
Posledným krokom je vytvorenie nového servisu pre Endpoint Management, ktorý predstavuje webové rozhranie na správu agentov. Proces je, rovnako ako predtým, mimoriadne jednoduchý: vyberte možnosť „New Endpoint Management Service“ (ako je znázornené na obrázku nižšie), vyplňte údaje o vašom novom servise (identifikačné číslo, región hostingu a heslo) a stlačte tlačidlo „CREATE“.
Po ukončení procesu vytvorenia servisu vám na e-mail príde správa s parametrami, ktoré môžete použiť na pripojenie k cloudovému serveru správy pomocou štandardnej konzoly Check Point na správu agentov — SmartEndpoint verzie R80.40. Nebudeme sa zaoberať správou pomocou štandardnej konzoly, pretože tento cyklus článkov je zameraný na predvedenie možností cloudového systému správy agentov SandBlast.
Týmto sa proces registrácie cloudového servisu na správu prostriedkov ochrany osobných počítačov SandBlast Agent považuje za úspešne dokončený. Pred nami sa objavuje webové rozhranie platformy správy agentov, ktoré bude podrobne preskúmané v našom nasledujúcom článku v cykle „Check Point SandBlast Agent Management Platform“.
Záver
Je najvyšší čas zhodnotiť vykonanú prácu: úspešne sme sa zaregistrovali na portáli Infinity Portal, zaregistrovali aplikáciu SandBlast Agent Management Platform na portáli a vytvorili nový cloudový servis správy Endpoint Management Service.
V našom nasledujúcom článku cyklu podrobne preskúmame rozhranie správy agentov — žiadna karta nezostane bez pozornosti, čo nám umožní bez problémov vytvoriť bezpečnostnú politiku a sledovať stav používateľských strojov pomocou protokolov a správ.
. Aby ste nepremeškali ďalšie publikácie na tému SandBlast Agent Management Platform — sledujte aktualizácie v našich sociálnych sieťach (, , , , ).
Zdroj: habr.com
