Vítam čitateľov v našej sérii článkov, ktorá sa zaoberá SMB Check Point, konkrétne modelovou radou série 1500. V bola spomenutá možnosť spravovať vaše NGFW série SMB prostredníctvom cloudovej služby Security Management Portal (SMP). Nakoniec je čas podrobnejšie sa o ňom porozprávať, ukázať dostupné možnosti a nástroje správy. Pre tých, ktorí sa k nám práve pripojili, pripomínam skôr preberané témy: , ,
SMP — centralizovaný portál na správu vašich SMB zariadení, ktorý obsahuje webové rozhranie a nástroje na správu až do 5 000 zariadení. Podporované sú nasledujúce modelové série Check Point: 600, 700, 910, 1100, 1200R, 1400, 1500.
Na začiatok opíšeme výhody tohto riešenia:
- Centralizovaná technická podpora infraštruktúry. Vďaka cloudovému portálu môžete nasadzovať politiky, aplikovať nastavenia, skúmať udalosti – bez ohľadu na vašu polohu a počet NGFW vo vašej organizácii.
- Škálovateľnosť a efektívnosť. Zakúpením riešenia SMP získavate aktívne predplatné s podporou až do 5000 NGFW, čo umožní ľahko pridávať nové uzly do infraštruktúry a zabezpečiť dynamickú interakciu medzi nimi prostredníctvom VPN.
Podrobnejšie informácie o licenčných možnostiach nájdete v dokumentácii k SMP, existujú dve varianty:
- Cloud Hosted SMP. Riadiaci server je umiestnený v cloude Check Point, dostupná podpora pre až 50 brán.
- On-Premise SMP. Riadiaci server je umiestnený v cloudovom riešení zákazníka, dostupná podpora pre až 5000 brán.
Doplňujeme jednu dôležitú, podľa nášho názoru, vlastnosť: pri kúpe akejkoľvek modelu zo série 1500 je v dodávke zahrnutá jedna licencia SMP. Takto, zakúpením novej generácie SMB, získate cloudové riadenie bez ďalších nákladov.
Praktické použitie
Po krátkom úvode prejdime k praktickému oboznámeniu sa s riešením, momentálne je demo verzia portálu dostupná na požiadanie v regionálnom kancelárii Check Point. Spočiatku vás privíta okno na prihlasovanie, kde bude potrebné uviesť: doménu, meno používateľa, heslo.
Ako doménu uvádzate priamo adresu nasadeného SMP portálu, ak si ho zakúpite prostredníctvom predplatného „Cloud Hosted SMP“, na rozbehnutie nového je potrebné odoslať požiadavku kliknutím na tlačidlo „New Domain Request“ (doba spracovania do 3 dní).
Ďalej sa zobrazuje hlavná stránka portálu s štatistikami o spravovaných bránach a dostupných možnostiach z menu.
Preskúmame každú záložku osobitne, stručne popisujúc jej možnosti.
Mapa
Sekcia umožňuje sledovať umiestnenie vášho NGFW, zobraziť jeho stav alebo prejsť k jeho priamym nastaveniam.
Brány
Tabuľka obsahujúca spravované SMB brány vo vašej infraštruktúre, obsahuje informácie: názov brány, model, verzia OS, profil politík.
Plány
Sekcia obsahuje zoznam profilov s zobrazením stavu nainštalovaných Blades na nich, kde je možnosť vybrať práva prístupu na zmeny v konfigurácii (niektoré politiky môžu byť nastavené iba lokálne).
Ak vstúpite do nastavení konkrétneho profilu, môžete získať prístup ku kompletnej konfigurácii vášho NGFW.
Časť Security Software Blades je venovaná nastaveniu každého z bledov NGFW, konkrétne:
Firewall, Aplikácie a URL, IPS, Antivírus, Antispam, QoS, Diaľkový prístup, Site-to-Site VPN, Užívatelská informovanosť, Antibot, Emulácia hrozieb, Prevencia hrozieb, SSL Inspekcia.
Upozorňujeme na možnosť nastaviť CLI skripty, ktoré sa automaticky uplatnia na brány uvedené v Plány->Profil. S ich pomocou môžete nastaviť jednotlivé identické nastavenia (dátum/čas, prístupové heslá, práca s monitorovacími protokolmi SNMP atď.)
Na konkrétnych nastaveniach sa podrobne nezastavujeme, to bolo už spomenuté, okrem toho je k dispozícii kurz .
Záznamy
Jednou z výhod používania SMP bude centrálne zobrazenie záznamov vašich SMB brán, prístup možno získať prechodom do Záznamy → Záznamy Brány.
Vo filtri môžete zadať konkrétnu bránu, uviesť adresu zdroja alebo cieľa atď. Vo všeobecnosti je práca so záznamami podobná prezeraniu v Smart Console, zachováva sa flexibilita a informatívnosť.
Kybernetické pohľady
Sekcia obsahuje štatistiky vo forme správ o posledných bezpečnostných udalostiach, ktoré umožňujú efektívne systematizovať záznamy a predstaviť užitočnú infografiku:
Všeobecné závery
SMP je moderný portál, ktorý kombinuje intuitívne rozhranie s hlbokými možnosťami pre správu vašich NGFW riešení zo série SMB. Znovu poukazujeme na jeho hlavné prednosti:
- Možnosť diaľkového spravovania až 5000 NGFW.
- Technická údržba portálu odborníkmi Check Point (v prípade predplatného Cloud Hosted SMP).
- Informatívnosť a štruktúrovanosť údajov o vašej infraštruktúre v jednom nástroji.
. Sledujte aktualizácie (, , , , ).
Zdroj: habr.com
