Vítam všetkých, ktorí pokračujú v čítaní cyklu o novej generácii NGFW Check Point rodiny SMB (séria 1500). V sme už preskúmali riešenie SMP (portál správy pre SMB brány). Dnes by som rád porozprával o portáli Smart-1 Cloud, ktorý sa prezentuje ako riešenie založené na SaaS Check Point a plní úlohu Management Servera v cloude, čo ho robí aktuálnym pre akékoľvek NGFW Check Point. Pre tých, ktorí sa k nám práve pridali, pripomínam predtým preskúmané témy: , , .
Vyzdvihneme hlavné možnosti Smart-1 Cloud:
- Jedno centralizované riešenie na správu celej vašej infraštruktúry Check Point (virtuálne a fyzické brány rôznych úrovní).
- Súbor politík pre všetky Blades umožňuje zjednodušiť procesy správy (vytváranie/editovanie pravidiel pre rôzne úlohy).
- Podpora profilového prístupu pri práci s nastaveniami brán. Zodpovedá za rozdelenie prístupových práv pri práci na portáli, kde môžu súčasne vykonávať rôzne úlohy administrátori siete, audítori atď.
- Monitorovanie hrozieb, ktoré zabezpečuje získavanie logov a prehľad udalostí na jednom mieste.
- Podpora interakcie cez API. Používateľ môže zavádzať automatizačné procesy, čím zjednodušuje rutinné každodenné úlohy.
- Prístup cez Web. Odstraňuje obmedzenia týkajúce sa podpory jednotlivých OS, intuitívna použiteľnosť.
Tí, ktorí sú už oboznámení s riešeniami od Check Point, si môžu všimnúť, že hlavné predpokladané možnosti sa nelíšia od lokálneho dedikovaného Management Servera vo vašej infraštruktúre. Čiastkovo budú mať pravdu, ale v prípade Smart-1 Cloud je správa servera zabezpečovaná odborníkmi Check Point. To zahŕňa: vytváranie záloh, monitorovanie voľného miesta na nosičoch, opravu chýb, inštaláciu posledných verzií softvéru. Takisto sa zjednodušuje proces migrácie (presunu) nastavení.
Licencovanie
Predtým, než sa oboznámime s funkčnosťou cloudového riešenia správy, preskúmajme otázky licencovania z oficiálneho .
Správa jednou bránou:
Predplatné závisí od vybraných bľady správy, celkovo sú predpokladané 3 smery:
- Management. Úložisko 50 GB, denne pre logy 1 GB.
- Management + SmartEvent. Úložisko 100 GB, denne pre logy 3 GB, generovanie správ.
- Správa + Dodržiavanie + SmartEvent. Úložisko s kapacitou 100 GB, denné logy do 3 GB, generovanie správ, odporúčania na nastavenia z osvedčených praktík informačnej bezpečnosti.
*Výber závisí od mnohých faktorov: typ logov, počet používateľov, objem prevádzky.
Taktiež je k dispozícii predplatné na správu 5 brán. Na tomto sa nebudeme podrobne zameriavať — vždy môžete získať informácie z .
Spustenie Smart-1 Cloud
Každý si môže vyskúšať riešenie, na to sa treba zaregistrovať v Infinity Portal — cloudovej službe od Check Point, kde môžete získať trial prístup k nasledujúcim oblastiam:
- Cloud Protection (CloudGuard SaaS, CloudGuard Native);
- Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
- Endpoint Protection (, SandBlast Agent Cloud Management, Sandblast Mobile).
Prihlásime sa s vami do systému (noví používatelia sa musia zaregistrovať) a prejdeme k riešeniu Smart-1 Cloud:
Krátko vám prerozprávajú výhody tohto riešenia (Správa infraštruktúry, nie je potrebná inštalácia, aktualizuje sa automaticky).
Po vyplnení políčok sa budete musieť počkať na prípravu vytvorenia účtu na prihlásenie do portálu:
V prípade úspešnej operácie obdržíte na e-mail (uvedený pri vstupe do Infinity Portal) informácie o registrácii, tiež budete presmerovaní na hlavnú stránku Smart-1 Cloud.
Rozšírené záložky portálu:
- Spustenie SmartConsole. Pomocou nainštalovanej aplikácie na vašom PC alebo je možné použiť webové rozhranie.
- Synchronizácia s objektom brány.
- Práca s logmi.
- Nastavenia.
Synchronizácia s bránou
Začneme s synchronizáciou Security Gateway, na to ho treba pridať ako objekt. Prejdite na záložku “Connect Gateway”
Je potrebné zadať unikátne meno brány, môžete pridať komentár k objektu. Potom kliknite na “Register”.
Objekt brány sa objaví, ktorý je potrebné synchronizovať s Management Server, vykonaním CLI príkazov pre bránu:
- Uistite sa, že na bráne je nainštalovaný najnovší JHF (Jumbo Hotfix).
- Nastaviť pripojovací token: set security-gateway maas on auth-token
- Skontrolovať stav synchronizačného tunela:
MaaS Status: Enabled
MaaS Tunnel State: Up
MaaS domain-name:
Service-Identifier.maas.checkpoint.com
IP brány pre komunikáciu MaaS: 100.64.0.1
Po tom, čo boli spustené služby pre Mass Tunnel, musíte prejsť k inštalácii SIC pripojenia medzi bránou a Smart-1 Cloud v Smartconsole. V prípade úspešnej operácie získate topológiu brány, príklad uvádzame:
Takto, pri použití Smart-1 Cloud, sa brána pripája do „šedej“ siete 10.64.0.1.
Doplňujem, že na našom makete samotná brána vychádza na Internet pomocou NAT, takže na jej rozhraní nie je verejná IP adresa, napriek tomu, môžeme ňou spravovať zvonku. To je ďalšia zaujímavá vlastnosť Smart-1 Cloud, vďaka ktorej je vytvorená samostatná podsiete správy s vlastným poolom IP adries.
Záver
Po tom, ako ste úspešne pridali bránu na správu cez Smart-1 Cloud, získate kompletný prístup, ako v Smart Console. Na našom makete sme spustili webovú verziu, v podstate je to zvýšená virtuálna mašina s bežiacim klientom správy.
O možnostiach Smart Console a architektúre Check Point sa vždy môžete dozvedieť podrobnejšie v našom autorovom .
Na dnes všetko, čaká nás záverečný článok cyklu, v ktorom sa dotkneme možností ladania výkonu rodiny SMB 1500 série s nainštalovanou Gaia 80.20 Embedded.
. Sledujte aktualizácie (, , , , )
Zdroj: habr.com
