Vitajte pri šiestej štúdii, ktorá uzatvára cyklus materiálov o riešení Check Point SandBlast Agent Management Platform. V rámci tohto cyklu sme preskúmali základné aspekty nasadenia a správy SandBlast Agenta pomocou Management Platform. V tomto článku sa pokúsime odpovedať na najpopulárnejšie otázky týkajúce sa riešenia Management Platform a povieme, ako otestovať SandBlast Agent Management Platform s našou pomocou úplne zadarmo.
Všetky články cyklu o SandBlast Agent Management Platform:
ČASTO KLADENÉ OTÁZKY
V súčasnosti existuje len málo zdrojov informácií o SandBlast Agent Management Platform, medzi ktoré patrí: , sekcie a na CheckMates. Preto sme sa rozhodli odpovedať na najpopulárnejšie otázky o SandBlast Agent Management Platform, ktoré zaujímajú administrátorov pri zvažovaní tohto produktu ako riešenia na ochranu osobných pracovných miest zamestnancov. Taktiež sa veľmi podrobný FAQ k SandBlast Agent nachádza v .
1. Aký je rozdiel medzi SandBlast Agent Management Platform a SandBlast Agent Cloud Management?
Riešenie SandBlast Agent Cloud Management je predchodcom Management Platform a umožňuje nasadenie cloudového servera na správu agentov v infraštruktúre Check Point na ďalšiu správu pomocou SmartConsole. Je to pohodlná možnosť, ktorá nevyžaduje náklady organizácie na nasadenie virtuálneho servera správy alebo inštaláciu fyzického zariadenia, avšak obmedzením je používanie SmartConsole, ktorá vyžaduje inštaláciu na počítač správcu a je dostupná výhradne pre Windows. V súčasnosti Check Point odporúča práve SandBlast Agent Management Platform ako hlavné riešenie pre cloudovú správu agentov, čo potvrdzuje informácia pri pokuse o vytvorenie aplikácie SandBlast Agent Cloud Management na Infinity Portal.
2. Akým spôsobom sa licencuje SandBlast Agent Management Platform?
Na použitie platformy SandBlast Agent Management nie je potrebná licencia, možnosť nasadiť aplikáciu v Infinity Portali na správu agentov sa poskytuje aj pri zakúpení licencie na jedného SandBlast Agenta. Taktiež je potrebné poznamenať, že pri registrácii účtu v Infinity Portali sa poskytuje dočasná licencia na 30 dní, po ktorej je potrebné použiť platnú licenciu pre SandBlast Agenta. Kontrola platnej licencie sa vykonáva automaticky bez účasti administrátora — stačí priradiť účet Check Point k Infinity Portalu v sekcii Globálne nastavenia → Zmluvy → Priradené účty.
3. Ako je licencovaný SandBlast Agent?
Existuje niekoľko špecifikácií SandBlast Agenta, ktoré sa líšia sadou bledov, vhodných na rôzne úlohy ochrany používateľských strojov. Nižšie je uvedená tabuľka z oficiálnej stránky , ktorá demonštruje rozdiely aktuálnych špecifikácií SandBlast Agenta. Po výbere vhodnej špecifikácie sa licencovanie uskutočňuje na potrebný počet koncových zariadení.
4. Aké operačné systémy sú podporované pre inštaláciu SandBlast Agenta?
V súčasnosti je posledná verzia SandBlast Agenta dostupná pre Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Taktiež nedávno Check Point oznámil vydanie beta verzie pre Linux, o čom sme písali v . Aktuálne informácie o súčasných vydaniach SandBlast Agenta je vždy možné nájsť v . Okrem toho je možné sledovať kalendár uskutočnených a budúcich vydaní SandBlast Agenta v .
5. Môžem spravovať agentov pomocou platformy Management a SmartEndpoint?
Pri nasadení agentov cez službu Management Platform je možné aj ovládanie prostredníctvom "klasickej" konzoly SmartEndpoint — túto si môžete stiahnuť z časti Service Management. Avšak v súčasnosti neexistuje úplná spätná kompatibilita medzi nastaveniami Management Platform a SmartEndpoint, a pri súčasnom spravovaní agentov pomocou oboch konzol môžu vzniknúť konflikty. To je predovšetkým spôsobené použitím jednotnej politiky prevencie hrozieb (tzv. Unified Policy) v Management Platform, kde sú všetky bezpečnostné komponenty zlúčené do jednej politiky. V Management Platform môžete nastaviť zobrazenie nastavení, kompatibilné so SmartEndpoint — na to je potrebné v časti Endpoint Settings → Policy Operation Mode vybrať „User based Policy“. V verzii Gaia R81 bude webové rozhranie, ktoré je identické s Management Platform, ale v súčasnosti sa odporúča používať jeden nástroj na správu agentov, aby sa predišlo konfliktom nastavení.
Ako testovať SandBlast Agent Management Platform?
Testovanie riešenia SandBlast Agent Management Platform si môžete vykonať sami alebo kontaktovaním partnera pre uskutočnenie plnohodnotného pilotného projektu. Pri samostatnom testovaní stačí zaregistrovať sa na Infinity Portal podľa pokynov z našej , pričom sa automaticky vytvorí dočasná licencia na mesiac na správu 100 používateľských počítačov.
Druhou možnosťou je nasadenie a testovanie SandBlast Agent Management Platform v rámci pilotného projektu, ktorý sa vykonáva spoločne s inžinierom spoločnosti-partnera Check Point. Pilotný projekt je úplne bezplatný a zameraný na demonštráciu fungovania produktu s možnosťou konzultácií s kvalifikovanými odborníkmi. Na otázky týkajúce sa realizácie pilotného projektu SandBlast Agent Management Platform sa môžete obrátiť na nás na .
Na záver
V rámci cyklu článkov o SandBlast Agent Management Platform sme sa snažili osvetliť hlavné možnosti riešenia a na konkrétnych príkladoch demonštrovať nastavenie dôležitých komponentov zabezpečenia. Radi odpovieme na akékoľvek otázky o produkte v komentároch.
. Aby ste nezmeškali nové publikácie — sledujte aktuálne informácie v našich sociálnych sieťach (, , , , ).
Zdroj: habr.com
