{"id":90313,"date":"2020-07-31T01:42:22","date_gmt":"2020-07-30T23:42:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta"},"modified":"2020-07-31T01:42:22","modified_gmt":"2020-07-30T23:42:22","slug":"2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta","title":{"rendered":"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/bff4faa9fd430cae3f8bfc271dc3e4bb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNadaljujemo s prou\u010devanjem novega obla\u010dnega sistema Check Point Management Platform za upravljanje za\u0161\u010ditnih sredstev uporabni\u0161kih ra\u010dunalnikov \u2013 SandBlast Agent. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511768\/\">V prej\u0161njem \u010dlanku<\/a><\/noindex> smo opisali glavne elemente SandBlast Agent, se seznanili z arhitekturo Check Point Infinity ter registrirali aplikacijo SandBlast Agent Management Platform na portalu Infinity Portal. Danes bomo podrobneje raziskali spletni vmesnik sistema za upravljanje agentov \u2013 ta \u010dlanek bo priro\u010den vodnik po vseh funkcionalnostih in mo\u017enostih obla\u010dne konzole. In kot pripravo na naslednji \u010dlanek \u2013 namestimo SandBlast Agent in spoznamo njegov vmesnik.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Struktura obla\u010dne konzole za upravljanje Management Platform<\/h3>\n<p>\nVmesnik SandBlast Agent Management Platform lahko razdelimo na tri glavne komponente:<\/p>\n<ul>\n<li><i>Nadzorna plo\u0161\u010da<\/i> \u2013 nahaja se na vrhu vmesnika in omogo\u010da izvajanje osnovnih administrativnih nalog: upravljanje ra\u010dunov, stik s podporo Check Point in nastavitev profila administratorja;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Navigacijska plo\u0161\u010da<\/i> \u2013 nahaja se na levi in omogo\u010da premikanje med glavnimi deli nadzorne plo\u0161\u010de, kot so odsek za nastavitev politik, prikaz dnevnikov ipd.;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Delovno obmo\u010dje<\/i> \u2013 zavzema ve\u010dji del konzole za upravljanje in vklju\u010duje mo\u017enosti za nastavitev odsekov navigacijske plo\u0161\u010de, prikaz grafi\u010dnih informacij (dnevniki, poro\u010dila) in konfiguracijo globalnih parametrov sistema.<\/li>\n<\/ul>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/be\/_8\/id\/be_8idgcl2ewkruyy0z_mxn4m9a.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/f6bceebe601921eff3de1c49251a8859.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Podrobneje si bomo ogledali vsak element sistema SandBlast Agent Management Platform. Delovna obmo\u010dja bodo natan\u010dno opisana za vse komponente navigacijske plo\u0161\u010de, za za\u010detek pa se osredoto\u010dimo na mo\u017enosti nadzorne plo\u0161\u010de.<\/p>\n<h4>Nadzorna plo\u0161\u010da<\/h4>\n<p>\nNadzorna plo\u0161\u010da vklju\u010duje 6 komponent, ki jih bomo preu\u010dili od leve proti desni. Prva je gumb 'Menu', ki ob pritisku prika\u017ee va\u0161e trenutne storitve portala in omogo\u010da dodajanje novih storitev iz kategorij Cloud Protection, Network Protection in Endpoint Protection k va\u0161emu ra\u010dunu. Sledi ime trenutne aplikacije, s katero delate \u2013 v tem primeru SandBlast Agent Management Platform. Ob kliku na ikono aplikacije lahko vedno dostopate do odseka 'OVERVIEW' navigacijske plo\u0161\u010de. Tretji element je ikona za upravljanje ra\u010dunov, ki omogo\u010da hitro preklapljanje med ra\u010duni podjetij, kjer ste administrator.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/e0\/kr\/jve0kruwn5bumjb78yc3i08rdgk.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/797c7761a715a053dd177d7749b3379c.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>\u010cetrta komponenta nadzorne plo\u0161\u010de je gumb za pomo\u010d, ki omogo\u010da stik s tehni\u010dno podporo Check Point neposredno iz konzole, ter prehod na <noindex><a rel=\"nofollow\" href=\"https:\/\/status.checkpoint.com\">splet<\/a><\/noindex> za spremljanje stanja obla\u010dnih in spletnih virov Check Point, kot tudi dostop do \u201eVodnikov za skrbnike\u201c za SandBlast Agent Management Platform in Infinity Portal. Naslednji element je va\u0161 profil na Infinity Portal, pritisk na katerega vam omogo\u010da, da se \u201epogledate\u201c nastavitve profila ali se odjavite iz trenutnega profila. In kon\u010dno, zadnji element nadzorne plo\u0161\u010de je gumb za prehod na spletno mesto <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.checkpoint.com\">Infinity Portal<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/fk\/9n\/r4\/fk9nr4hkns2ca6rc3s0muykdhas.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/d082bd0848f474a33cbcef52658a7ed6.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>                        <b class=\"spoiler_title\">Nastavitve profila Infinity Portal<\/b><br \/>\n                        Ko pritisnete ime va\u0161ega profila Infinity Portal, se odpre delovno obmo\u010dje za nastavitev profila: lahko spremenite prikazano uporabni\u0161ko ime in telefonsko \u0161tevilko, prav tako lahko spremenite jezik vmesnika (trenutno sta na voljo angle\u0161\u010dina in japon\u0161\u010dina) in izberete ra\u010dun, s katerim je povezan va\u0161 profil. Poleg tega lahko spremenite trenutne geslo profila in omogo\u010dite dvofaktorno avtentikacijo z uporabo Google Authenticatorja ali Twilio Authy za dostop do portala. Postopek nastavitev dvofaktorne avtentikacije je zelo preprost \u2014 s pomo\u010djo aplikacije skenirate QR kodo, nato pa vnesete generiran dostopni \u017eeton in potrdite vklju\u010ditev 2FA.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/rv\/nb\/im\/rvnbim2slv2p0qkpykw37v7qheo.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/287feacc19759363f2a5660f6daba614.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Navigacijska plo\u0161\u010da<\/h3>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/kn\/zo\/qp\/knzoqpdtq9sdyhojfan-42pajng.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/c4e5ec3a153be6b569a1bcb2ac0ad0b0.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Nadzorna plo\u0161\u010da SandBlast Agent Management Platform vsebuje 9 razdelkov v navigacijski plo\u0161\u010di, kot je prikazano na spodnji sliki, kar omogo\u010da izvajanje mnogih nalog pri raz\u0161irjanju in upravljanju agentov ter upravljanju parametrov spletne konzole. Na hitro bomo obravnavali vsak od razdelkov, za podrobne informacije pa pritisnite na spustni meni z imenom zanimivega razdelka. Za\u010dnimo:<\/p>\n<ul>\n<li><b>OVERVIEW<\/b> \u2014 razdelek, ki je sestavljen iz ve\u010d nadzornih plo\u0161\u010d, ki prikazujejo trenutno stanje odjemal\u0161kih ra\u010dunalnikov in agentov z vidika delovanja (\u0161tevilo za\u0161\u010ditenih ra\u010dunalnikov, razli\u010dice njihovih operacijskih sistemov, stanje agentov, napake itd.) in z vidika varnosti (podaci o napadenih in oku\u017eenih ra\u010dunalnikih, aktivnih in blokiranih napadih, \u010dasovni trak napadov itd.);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Oddelek OVERVIEW: podrobno<\/b><br \/>\n                        Ta oddelek je sestavljen iz dveh pododdelkov: <i>Operativni pregled<\/i> in <i>Pregled varnosti<\/i>. V prvem razdelku, Operativni pregled, so prikazane informacije o stanju uporabni\u0161kih ra\u010dunalnikov in agentov: \u0161tevilo za\u0161\u010ditenih ra\u010dunalnikov, zna\u010dilnosti uporabni\u0161kih ra\u010dunalnikov (tip naprave \u2014 osebni ra\u010dunalnik\/ prenosni ra\u010dunalnik, tip operacijskega sistema \u2014 Windows\/MacOS), statistika procesa uvajanja agentov, 'zdravstveno stanje' ra\u010dunalnikov, informacije o posodobitvah virusnih baz podatkov na ra\u010dunalnikih, kot tudi razli\u010dice name\u0161\u010denega SandBlast Agenta in razli\u010dice uporabljenih operacijskih sistemov ter podro\u010dje z aktivnimi dogodki (Opozorila). Iz tega podrazdelka je mogo\u010de prenesti odjemalca SandBlast Agent.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/fe\/pq\/dl\/fepqdlfqtglo1vosdpklnazdcle.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/68556863f9127eb3cc5d560c7c3188f8.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Drugi podrazdelek, Pregled varnosti, prikazuje informacije o ravni za\u0161\u010dite uporabni\u0161kih ra\u010dunalnikov in o napadih (aktivnih in blokiranih). Ta podrazdelek omogo\u010da filtriranje prika\u017eenih podatkov po \u010dasovnem okviru, pa tudi dolo\u010danje iskalnih parametrov za konkretne objekte. Vsak od blokov razdelka Pregled varnosti lahko prilagodimo individualno \u2014 lahko dodamo diagrama razli\u010dnih tipov, ki bodo prikazovali informacije v skladu z dolo\u010denim filtrom. Podrazdelek je mogo\u010de izvoziti kot poro\u010dilo v formatih Excel\/PDF. Iz tega podrazdelka je prav tako mogo\u010de prenesti odjemalca SandBlast Agent.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xc\/ip\/_n\/xcip_nwkx9eqper7glpw-xg27oi.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/18ba39fb48ebae3956114d5f87443916.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>POLITIKA<\/b> \u2014 razdelek nadzorne plo\u0161\u010de, v katerem so nastavljene mo\u017enosti enotne varnostne politike (tako imenovana Unified Policy), pa tudi dolo\u010dena pravila za \u0161irjenje agentov in globalne nastavitve politik;<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Razdelek POLITIKA: podrobno<\/b><br \/>\n                        Prvi podrazdelek, <i>Prevencija prijetnji<\/i>, omogo\u010da nastavljanje pravil varnostne politike z navedbo objektov, na katere se bo politika uporabljala, ter podrobno nastavljanje delovanja bladeov. Vsako pravilo lahko vsebuje nastavitve za tri logi\u010dne komponente politike Prepre\u010devanje gro\u017eenj: Za\u0161\u010dita spletnih vsebin in datotek, Obna\u0161alna za\u0161\u010dita, Analiza in odpravljanje te\u017eav. Komponenta Za\u0161\u010dita spletnih vsebin in datotek vklju\u010duje nastavitve filtriranja URL-jev, za\u0161\u010dite prenosa, za\u0161\u010dite prijavnih podatkov, za\u0161\u010dite datotek. Komponenta Obna\u0161alna za\u0161\u010dita je sestavljena iz bladeov Anti-Bot, Obna\u0161alni varuh in Anti-Ransomware, Anti-Exploit. Komponenta Analiza in odpravljanje te\u017eav vklju\u010duje avtomatizirano analizo napadov (forenzika), odpravljanje te\u017eav in odziv.<br \/>\nObstajajo 3 prednastavljeni profili, ki urejajo nastavitve komponent varnosti: Tuning (vse bliskavice so pre\u0161le v na\u010din Detect), Recommended (del bliskavic v na\u010dinu Detect) in Default (samo URL Filtering v na\u010dinu Detect). V razdelku Threat Prevention je mo\u017eno dodajati izjeme (v Exclusions Center) za obhod pravil politike.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ih\/yl\/gd\/ihylgdnsdkyfqlzhvdmuqstohya.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/f493d35932d55f68943ea0006008134a.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Drugi pododdelek \u2014 <i>Za\u0161\u010dita podatkov<\/i>, vklju\u010duje nastavitve \u0161ifriranja diska Full Disk Encryption. Podprto je \u0161ifriranje Check Point encryption in BitLocker encryption za Windows, File Vault za MacOS. Poleg tega je mogo\u010de dodatno nastaviti parametre \u0161ifriranja, Pre-Boot Authentication in napredne nastavitve Windows Authentication.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/vv\/kg\/mk\/vvkgmko1ycufkj4khupfyrmsn1o.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/d9be546d7b04bffe1f5ac8432a0a0edb.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Naslednji pododdelek \u2014 <i>Deployment<\/i>, v katerem se nastavljajo parametri namestitve komponent SandBlast Agent na uporabni\u0161ke ra\u010dunalnike. V tem pododdelku je mo\u017enost lo\u010diti pravila politike pri namestitvi razli\u010dnih bliskavic za razli\u010dne ra\u010dunalnike in razli\u010dice agentov.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/3p\/gw\/rv\/3pgwrvpacdi0tih-uhxgkjsjdl8.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/05df5f2eaa3eba91c40d6e73d730bd52.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Zadnji pododdelek, <i>Nastavitve globalne politike<\/i>, omogo\u010da nastavljanje gesla za odstranitev SandBlast Agenta z uporabni\u0161kega ra\u010dunalnika, spreminjanje parametrov podatkov za prenos v Check Point, kot tudi dolo\u010ditev zna\u010dilnosti gesla za Full Disk Encryption.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/px\/4l\/zd\/px4lzdygb-8kjj_7oksnnzwk4gi.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/86ed3357b79a0057136907c0701fa6fa.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>Upravljanje ra\u010dunalnikov<\/b> \u2014 obmo\u010dje nadzorne plo\u0161\u010de, ki prikazuje podrobne informacije o vseh odjemalskih ra\u010dunalnikih ter omogo\u010da upravljanje logi\u010dnih skupin ra\u010dunalnikov, izvajanje prisilnih dejanj (Push Operation) in postopkov \u0161ifriranja diska (Full Disk Encryption Actions);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Razdelek UPRAVLJANJA RA\u010cUNALNIKOV: podrobno<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/rf\/5v\/kk\/rf5vkkipzwpbubdhmkr0mwlcpw0.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/84e2db5a60e998255ac0a068e2d1377b.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>V razdelku UPRAVLJANJA RA\u010cUNALNIKOV so tri glavne sestavine: ikone nastavitev, polje za prikaz informacij o uporabni\u0161kih ra\u010dunalnikih, filtri za nastavitev parametrov prikaza. Oglejmo si ikone nastavitev v zaporedju od leve proti desni: posodobitev informacij; izvozi poro\u010dilo izbrane naprave v formatu CSV; ustvarjanje Directory Scanner za pridobitev informacij o uporabnikih, napravah, skupinah iz Active Directory; upravljanje skupin (ustvarjanje\/urejanje\/brisanje); ustvarjanje nove virtualne skupine; dodajanje uporabni\u0161kega ra\u010dunalnika v obstoje\u010do virtualno skupino; dodajanje prisilnega dejanja iz kategorije Push Operation (podrobno obravnavano v ustreznem razdelku); ustvarjanje nalog za obnovitev podatkov s \u0161ifriranega diska v primeru te\u017eav z dostopom (Full Disk Encryption Actions).<br \/>\n<i>Virtualne skupine<\/i> omogo\u010dajo zdru\u017eevanje uporabni\u0161kih naprav v logi\u010dne skupine za fleksibilno upravljanje. Te skupine se lahko uporabljajo kot alternativa Active Directory ali skupaj z AD. Na voljo je ve\u010d virtualnih skupin, ki se avtomatsko dodelijo uporabni\u0161kim napravam, na primer Desktops, Laptops, Servers in druge.<\/p>\n<p><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/4b5e1cf41c45bd55279ca7653d950e88.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPolje za prikaz uporabni\u0161kih naprav je mogo\u010de prilagoditi glede na filtre, prikazane na zgornji sliki. Prvi filter (<i>by computers property<\/i>) ima \u0161tevilna vgrajena merila in omogo\u010da prikaz uporabni\u0161kih ra\u010dunalnikov glede na njihove zna\u010dilnosti, stanje naprave ali komponente SandBlast Agent. Drugi filter (<i>by virtual group<\/i>) omogo\u010da izbiro po virtualnih skupinah, tretji (<i>by organization unit<\/i>) pa po parametrih Active Directory.<\/p>\n<ul>\n<li><b>LOGS<\/b> \u2014 plo\u0161\u010da za prikaz dnevnikov, ki prikazuje statistiko o \u0161tevilnih parametrih (strojne enote, kriti\u010dnost dogodka, uporabni\u0161ke naprave itd.) ter zagotavlja podrobne informacije o vsakem dnevniku;<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Oddelek LOGS: podrobno<\/b><br \/>\n                        Ta oddelek nudi uporabniku prijazen vmesnik za prou\u010devanje dnevnikov z mnogimi orodji za filtriranje. Delovni prostor oddelka LOGS je razdeljen na 4 sestavne dele: zgornja vrstica za iskanje po poizvedbah in izbiro \u010dasovnega okvira; leva plo\u0161\u010da s statistiko o razli\u010dnih merilih; osrednje obmo\u010dje, ki prikazuje vse dnevnike in osnovne informacije o njih; desna plo\u0161\u010da, ki prikazuje podrobne informacije o izbranem dnevniku. Podpira se mo\u017enost izpisa dnevnikov brez informacij o uporabniku in napravi (Hide Identities) ter izvoz v Excel datoteko.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ea\/yt\/n1\/eaytn1tonanyqelkwtxuyewgkyy.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/de20ea3466a9d428a4f55c6e981885bf.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>PUSH OPERATIONS<\/b> \u2014 oddelek, v katerem so ustvarjene in spremljane naloge, ki se izvajajo na odjemalski napravi prisilno (zbiranje dnevnikov, ponovno zagon ali izklop naprave, skeniranje za zlonamernimi programi\/datotekami itd.);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Oddelek PUSH OPERATIONS: podrobno<\/b><br \/>\n                        V tem oddelku sta dve osnovni delovni podro\u010dji: zgornje se nastavijo in prika\u017eejo prisilne naloge za odjemalske naprave, spodnje pa prika\u017eejo podrobne informacije o izbrani nalogi.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/su\/5o\/tv\/su5otv5lnvyiucswjsmplijk6ny.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/cf8e4f52c6b0f55094bd5991a3bd51b6.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Obstajajo tri kategorije prisilnih operacij, v katerih je na voljo ve\u010d nalog: v kategoriji <i>Anti-Malware<\/i> to so Scan for Malware, Update malware signature Database, Restore files from quarantine; v kategoriji <i>Forensics And Remediation<\/i> \u044d\u0442\u043e Analyze by Indicator, File Remediation; v kategoriji <i>Nastavitve agenta<\/i> \u044d\u0442\u043e Collect Client Logs, Repair Client, Shutdown Computer, Restart Computer. Tudi vsaki prisilni nalogi je mogo\u010de dodeliti to\u010den \u010das za\u010detka in dodati komentar z opisom.<\/p>\n<ul>\n<li><b>Nastavitve kon\u010dne to\u010dke<\/b> \u2014 razdelek navigacijske plo\u0161\u010de, v katerem se nastavi integracija z Active Directory, mo\u017enosti sistemskih sporo\u010dil (Alerts), omogo\u010di izvoz dnevnikov z uporabo Syslog ter spremljanje stanja licenc in izbira vrste delujo\u010de politike (user-based ali computer-based);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Razdelek NASTAVITEV KON\u010cNE TO\u010cKE: podrobno<\/b><br \/>\n                        Prvi podrazdelek, <i>AD Skenerji<\/i>, omogo\u010da nastavitev popolne sinhronizacije portala z Active Directory va\u0161e organizacije za pridobivanje informacij o vseh uporabnikih in napravah. Privzeto je vklju\u010den na\u010din Organizacijskega porazdeljenega skeniranja, pri katerem naprave z name\u0161\u010denim SandBlast Agentom po\u0161iljajo podatke o svoji poti v konzolo za upravljanje za nadaljnje prikazovanje v razdelku UPRAVLJANJE NAPRAV. Mo\u017een je tudi preklop na na\u010din Popolne sinhronizacije Active Directory, pri katerem se vsi podatki iz Active Directory prenesejo v konzolo za upravljanje. Za uspe\u0161no skeniranje je potrebno uporabni\u0161ko ime z polnimi pravicami za branje za: koren Active Directory, vse podrejene kontejnere in objekte, kontejner odstranjenih objektov.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yo\/zv\/ex\/yozvexesgzgo3cgwy1hev5sjb14.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/dde3073fc368c35b579a09d691420134.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Drugi pododdelek je <i>Opozorila<\/i>, v katerem se nastavijo parametri za obvestila o kriti\u010dnih situacijah, na primer o oku\u017ebi naprave ali te\u017eavah z uvajanjem agenta. Na desni strani delovnega prostora se nastavijo parametri za 12 prednastavljenih kriti\u010dnih situacij, vklju\u010dno z mejami za aktivacijo in deaktivacijo obvestil. V tem pododdelku lahko tudi nastavite parametre po\u0161tnega stre\u017enika za po\u0161iljanje obvestil na e-po\u0161to.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/za\/hw\/sr\/zahwsr3gey_ryz4iqnf6acx9onk.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/ff136ca312be1953799f0b42f7c2f138.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Nato sledi pododdelek <i>Iz izvoza dogodkov<\/i>, ki omogo\u010da nastavitev prenosa dnevnikov razli\u010dnih formatov (Syslog, CEF, LEEF, Generic) na va\u0161 stre\u017enik dnevnikov. Ta mo\u017enost omogo\u010da tudi nastavitev prenosa dnevnikov na va\u0161o SIEM-sistem, na katerem je lahko zagnan Syslog-agent.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/gw\/6m\/id\/gw6midzv4ngdoqvbiy7v8j3kx3k.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/be844f8792f1e5a2f962718b3e9b7e13.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Naslednji pododdelek \u2014 <i>Licence<\/i>, v katerem se prika\u017eejo informacije o licencah: edinstvena klju\u010d, status licence, \u0161tevilo aktivnih agentov in velikost kvote. Upravljanje licenc se izvaja v nastavitvah GLOBAL SETTINS.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/mp\/-m\/nt\/mp-mntqtnvtg147hlu9i-nnatrm.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/0887191e9b9f3c205092c99a028cfc7e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Zadnji pododdelek je <i>Na\u010din delovanja politike<\/i>, ki izbere aktivni tip politike: Politika na podlagi uporabnikov ali Politika na podlagi ra\u010dunalnikov. Kot je razvidno iz opisa politik na spodnji sliki \u2014 se razlikujejo po uporabi politik bodisi izklju\u010dno v zvezi z napravami, bodisi se politika uporablja na me\u0161an na\u010din v zvezi z uporabniki in napravami.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/9j\/d2\/if\/9jd2ifimkv-o8tsgotlo0r1ekdu.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/4e5783c2e23bf73f8b91397bc9f076be.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>UPRAVLjANJE STORITEV<\/b> \u2014 podro\u010dje navigacijske plo\u0161\u010de, ki omogo\u010da upravljanje storitve Endpoint Management Platform in uporabo SmartView za pregled podrobnih poro\u010dil o varnostnih dogodkih, poleg tega je iz tega razdelka mogo\u010de prenesti namestitvene datoteke za aplikacijo konzole SmartConsole in klienta SandBlast Agent;<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Oddelek UPRAVLjANJE STORITEV: podrobno<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yx\/kr\/b1\/yxkrb1b5v19aujlugjtunqrafio.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/78e64b7d411a1b0244fad83277c0d5c9.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Delovno obmo\u010dje oddelka UPRAVLjANJE STORITEV sestavljajo trije elementi: upravljanje storitve in prikaz podatkov o storitvi, ter dostop do SmartView (vmesnik prikazan na spodnji sliki) za analizo dnevnikov in poro\u010dil; plo\u0161\u010da za prenos SmartConsole R80.40 \u2014 programa za upravljanje izdelkov Check Point, vklju\u010dno s SandBlast Agent; plo\u0161\u010da za prenos klienta SandBlast Agent.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/pc\/vm\/fo\/pcvmfohs2h-ulf4ij0zigwizegk.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/de93d6724f861d6e8931b84892601766.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>ISKANJE GRO\u017dNJI<\/b> \u2014 oddelek, v katerem se nastavljajo pravila za proaktivno iskanje gro\u017eenj (zaenkrat Beta razli\u010dica);<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Oddelek ISKANJE GRO\u017dNJI: podrobno<\/b><br \/>\n                        Pristop iskanja gro\u017eenj omogo\u010da proaktivno iskanje nenavadne ali zlonamerne aktivnosti na uporabni\u0161kih napravah z name\u0161\u010denim SandBlast Agent \u2014 na primer, dostop do domenskih naslovov, ki jih \u0161teje Check Point za zlonamerne, procesi, zagnani s pomo\u010djo WMI, itd. Na voljo so prednastavljeni filtri za iskanje ali mo\u017enost ustvarjanja lastnih. Ta tehnologija uporablja Check Point ThreatCloud \u2014 nenehno posodabljajo\u010do storitev, ki predstavlja globalno omre\u017eje senzorjev za odkrivanje gro\u017eenj in podjetij, ki po\u0161iljajo informacije o gro\u017enjah v Check Point. V tem trenutku se iskanje gro\u017eenj \u0161e vedno razvija in dostop do Beta razli\u010dice se zagotavlja na zahtevo pri Check Point. Ta instrument bomo podrobno obravnavali v enem izmed naslednjih \u010dlankov cikla.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jn\/uh\/hh\/jnuhhh3ncn4o3v2dkcc-d-gkf8u.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/cd83cd0fb74c8d5273568832e009dab2.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<ul>\n<li><b>GLOBALNE NASTAVITVE<\/b> \u2014 oddelek globalnih nastavitev za vse va\u0161e aplikacije na portalu Infinity Portal, ki omogo\u010da spreminjanje nastavitev ra\u010duna podjetja na portalu, upravljanje ra\u010dunov skrbnikov in spremljanje njihovih dejanj, ogled stanja pogodb za razli\u010dne aplikacije ra\u010duna ter upravljanje API klju\u010dev in izvoz protokolov iz CloudGuard SaaS na va\u0161 lokalni stre\u017enik za dnevnike.<\/li>\n<\/ul>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Oddelek GLOBAL SETTINGS: podrobno<\/b><br \/>\n                        Prvi podrazdelek, <i>Nastavitve ra\u010duna<\/i>, prikazuje ime va\u0161ega ra\u010duna in ID ra\u010duna, ter omogo\u010da nastavitev prisilne avtentikacije in \u010dasovne omejitve neaktivnosti. Poleg tega lahko v tem pododdelku navedete nastavitve za avtentikacijo SSO in spremenite vrsto ra\u010duna (odjemalec, partner kategorije Distributor\/Reseller ali partner kategorije MSSP). <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/eb\/rv\/ts\/ebrvtsyjlii31mjocboorbdmbag.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/cc3fab58939449f3c1f10b385caade95.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Naslednji pododdelek, <i>Uporabniki<\/i>, prikazuje informacije o skrbnikih va\u0161ega portala \u2014 kontaktne podatke, ter datum in \u010das registracije in zadnjega vstopa v portal. V tem istem razdelku lahko dodate uporabnike dveh vrst \u2014 skrbnik in uporabnik samo za branje.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/_s\/dp\/oc\/_sdpocjjqng25q7o-5kqtbr-sga.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/77595635928d2c1d9d9c2276d1ab48ff.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Nato sledi pododdelek <i>Revizije<\/i>, omogo\u010da sledenje dejanjem skrbnikov portala. Kot je prikazano na spodnji sliki \u2014 dnevni\u0161ki zapisi aktivnosti skrbnikov vklju\u010dujejo uporabni\u0161ko ime, datum in \u010das dogodka, storitev, kategorijo in vrsto dogodka ter kratek opis zapisa. Na primer, v spodnjih dnevnikih so zabele\u017eeni dogodki vstopa v portal (Login), spremembe vrste ra\u010duna (Account Updated) na 'Distributor', ter dodajanje dvofaktorske avtentikacije za dostop do portala dolo\u010denemu uporabniku (User Updated). <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/oz\/1h\/du\/oz1hducy-2uepsee3fip5dshbgg.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/70f1767ea595f8ff7a2ff727a6483b19.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>\u010cetrti pododdelek je <i>Contracts<\/i>, ki prikazuje informacije o pogodbah za va\u0161e aplikacije na portalu \u2014 datum poteka pogodbe, \u0161tevilo pogodb in uporaba kvote (\u010de ta obstaja). Prav tako v tem pododdelku lahko upravljate povezane ra\u010dune Check Point iz razdelka POVEZANI RA\u010cUNI. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/8i\/sd\/hs\/8isdhsofxipoh5iq7ynmnvez10q.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/d01d7fe8716600156bbc4ed026ff9c7c.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Naslednji pododdelek \u2014 <i>API Klju\u010di<\/i>, v katerem se upravljajo API klju\u010di za vse dostopne aplikacije Infinity Portal. Pri generiranju klju\u010da se ustvarita Client ID in Secret Key, ki se kasneje lahko uporabljata za dostop do portala s strani zunanjih aplikacij. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/5u\/pa\/ul\/5upaulxfqnhyf2yely6d1s5twok.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/0aaf7c1199d57ac46ff2e14d141bf9ac.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Zadnja dva pododdelka \u2014 <i>Iz izvoza dogodkov<\/i> in <i>Nastavitve partnerja<\/i>, prvi od njih opisuje proces izvoza dnevnika iz CloudGuard SaaS na va\u0161 lokalni log server, dok drugi omogu\u0107ava pregled informacija o ra\u010dunima i dodavanje novih (samo za ra\u010dune kategorije Partner). <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/o2\/rz\/7x\/o2rz7xj_4x58o8t0th_3rivzeuc.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/3af4740fb920e55417019e0b45697c8b.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xp\/id\/u3\/xpidu3fuodthqk_zdkegmyzurng.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/badf85534009cfd1c1e395235344e79e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>SandBlast Agent: instalacija i upoznavanje s interfejsom <\/h3>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Opcije distribucije agenata<\/b><br \/>\n                        Check Point opisuje dva na\u010dina distribucije agenata na korisni\u010dke ra\u010dunare: automatski i ru\u010dni. <i>Automatsko implementiranje<\/i> \u2014 odvija se pomo\u0107u instalacije po\u010detnog klijenta (Initial Client) uz kori\u0161\u0107enje spoljnih re\u0161enja (na primer, grupne politike Active Directory) i kasnije preuzimanje politika na agenta u automatskom re\u017eimu. <i>Ru\u010dno implementiranje<\/i> \u2014 preuzima se klijent s ugra\u0111enim politikama za Prevenciju pretnji i\/ili Za\u0161titu podataka, koji se zatim distribuira na korisni\u010dke ma\u0161ine uz pomo\u0107 spoljnih re\u0161enja. Prvi na\u010din je pogodniji jer verzija Initial Client te\u017ei nekoliko puta manje od pune verzije s svim politikama, \u0161to omogu\u0107ava distribuciju agenta, na primer, putem e-maila kao prilog. S druge strane, ru\u010dno implementiranje ne zahteva vreme za proces preuzimanja politika i blade-ova u agenta nakon instalacije \u2014 svi komponenti su ve\u0107 uklju\u010deni u paket SandBlast Agent.<\/p>\n<p>Iskoristi\u0107emo automatsko implementiranje agenta. Verziju Initial Client mo\u017eete preuzeti iz dva dela konzole: Service Management i Overview. U delu Service Management, prilikom odabira opcije Download Initial Client, preuzima se po\u010detni klijent. Kada se preuzima iz sekcije Overview, postoje tri verzije SandBlast Agent-a: Quick Install (Initial), Threat Prevention Agent i Data Protection &amp; Threat Prevention. Druga i tre\u0107a verzija su pogodnije za ru\u010dno implementiranje, dok prvi predstavlja verziju Initial Client.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/_i\/ah\/nr\/_iahnr31pafp2r5hq9jfjnju13o.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/df20e0e1b5f3f6f5628c0f6c54ff1111.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Preuzeti fajl EPS.msi se prenosi na korisni\u010dku ma\u0161inu, nakon \u010dega je potrebno pokrenuti proces instalacije. Po zavr\u0161etku uspe\u0161ne instalacije, na Traci zadataka se pojavljuje ikona Check Point Endpoint Security, signaliziraju\u0107i da je agent isklju\u010den sa upravlja\u010dkog servera.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/_u\/6c\/qm\/_u6cqmlfgam42cymow846y2g2em.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/cf5acc6f11d80ab4ec13e26e89d056d3.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>V tem \u010dasu se stranka avtomatsko posku\u0161a povezati z obla\u010dnim upravljalnim stre\u017enikom prek vgrajene povezave. To je dovolj hiter postopek, in po nekaj minutah novo obvestilo ozna\u010duje na\u010drtovano namestitev agenta. To sporo\u010dilo dokazuje, da je agent uspe\u0161no povezan z obla\u010dnim upravljalnim stre\u017enikom.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/rz\/dk\/nk\/rzdknkztdl6dzfiinelgw9nrmno.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/0c49b6ae24207bcf8494016ef7d959b0.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>\u010ce z desno mi\u0161kino tipko kliknete na ikono Endpoint Security, lahko pridobite podrobnej\u0161e informacije o povezavi z upravljalnim stre\u017enikom, na primer ime upravljalnega stre\u017enika, s katerim se je stranka povezala, in trenutni status povezave.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/q9\/2_\/la\/q92_la_wimp8kcro36pk2zdfop8.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/40688ee1aee0bf29b44a937bd691ca13.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Po uspe\u0161nem povezovanju z upravljalnim stre\u017enikom se za\u010dne postopek prenosa potrebnih komponent (v skladu s politiko varnosti) na uporabni\u0161ko napravo. Skrbnik lahko spremlja stanje namestitve agenta v razdelku Ra\u010dunalni\u0161ko upravljanje v spletni konzoli upravljanja \u2014 po uspe\u0161nem povezovanju uporabni\u0161ke naprave z obla\u010dnim upravljalnim stre\u017enikom se njen status v razdelku Ra\u010dunalni\u0161ko upravljanje spremeni iz Na\u010drtovano v Prenos. Po prenosu in preverjanju vseh komponent ima uporabnik mo\u017enost, da agenta namesti takoj ali pa postopek namestitve odlo\u017ei. \u010ce agent ne bo name\u0161\u010den s strani uporabnika v dveh dneh od za\u010detka postopka, se bo agent prisilno namestil, o \u010demer se obvesti v oknu, ki ponuja za\u010detek namestitve.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/78\/4c\/yq\/784cyqm5pvu4jqkmtcckrwpkyzq.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/6ae5b23f5fc1910a1ccf60b3255c5eaa.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Po za\u010detku namestitve agenta preide uporabni\u0161ka naprava v razdelku Ra\u010dunalni\u0161ko upravljanje v konzoli upravljanja v status Namestitev. Ko je postopek namestitve agenta kon\u010dan, lahko odprete njegov vmesnik tako, da z desno mi\u0161kino tipko kliknete na ikono Endpoint Security in izberete mo\u017enost Prika\u017ei povzetek.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/_u\/oi\/jv\/_uoijv2gs4hcfcpgvmhqej6qnpu.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/02534af9712ed4d34c0bea352b387044.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Po namestitvi je priporo\u010dljivo pritisniti \u201ePosodobi zdaj\u201c, da se spro\u017ei postopek posodabljanja politik in baz podatkov na agentu. Prva posodobitev baze podatkov proti zlonamernemu programu lahko traja nekaj \u010dasa. Takoj, ko se vse baze posodobijo, se bo za\u010delo samodejno prvo skeniranje sistema. V tem trenutku mora biti naprava stranke v konzoli upravljanja prikazana v statusu Kon\u010dano, kar dokazuje uspe\u0161no namestitev agenta. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/k6\/ci\/yd\/k6ciydwoi3ldc80e3h237kp1wvg.png\"><img decoding=\"async\" alt=\"2. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta\" src=\"\/wp-content\/uploads\/2020\/07\/e527e29694cb8371449ab8f5dd571b8c.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Za\u010dnemo s spoznavanjem vmesnika agenta. V spodnjem levem kotu je prikazana stanje agenta (Online\/Disconnected) in ime va\u0161e oblaku upravljane stre\u017enika \u2014 v na\u0161em primeru je to stanje \u201eOnline\u201c in ime upravljane stre\u017enika \u201ematssolution\u201c. V spodnjem desnem kotu je navedena trenutna razli\u010dica agenta \u2014 imamo name\u0161\u010deno razli\u010dico E83.11 (83.11.2702). Navigacijska plo\u0161\u010da agenta je sestavljena iz ve\u010d razdelkov: <\/p>\n<ul>\n<li><b>Pregled<\/b> \u2014 glavni razdelek, ki prikazuje informacije o stanju vseh blade-ov in skladnosti uporabnikovega ra\u010dunalnika s politiko varnosti. Prav tako iz tega razdelka lahko dostopate do vsakega blade-a za pridobitev podrobnej\u0161ih informacij o stanju in varnostnih dogodkih;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><b>Posodobi zdaj<\/b> \u2014 omogo\u010da zagon postopka preverjanja aktualnosti trenutnih varnostnih politik in baz podatkov na agentu;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><b>Skeniraj sistem zdaj<\/b> \u2014 spro\u017ei postopek skeniranja sistema za zlonamerno programsko opremo ali datoteke;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><b>Napredno<\/b> \u2014 raz\u0161irjene nastavitve agenta, ki omogo\u010dajo pregled name\u0161\u010dene politike, ogled ali zbiranje dnevnikov ter uporabo uporabnikovega ra\u010dunalnika kot Deployment Agent.<\/li>\n<\/ul>\n<p>\nKer v za\u010detno politiko niso bile uvedene nobene spremembe \u2014 trenutno agent vsebuje samo bleyde politike Threat Prevention s standardnimi vrednostmi. Podrobneje bomo obravnavali vsebino za\u010detne politike Threat Prevention v na\u0161em naslednjem \u010dlanku cikla.<\/p>\n<h3>Zaklju\u010dek<\/h3>\n<p>\n\u010cas je, da povzamemo opravljeno delo: v tem \u010dlanku smo se podrobno seznanili z vmesnikom spletne konzole za upravljanje SandBlast Agent Management Platform, namestili agenta na uporabni\u0161ki ra\u010dunalnik in raziskali njegov vmesnik. <\/p>\n<p>V naslednjem \u010dlanku cikla bomo raziskali standardno politiko Threat Prevention in jo testirali na ugotavljanje odpornosti proti najbolj priljubljenim napadom. Prav tako bomo ustvarili lastna pravila politike za pove\u010danje ravni varnosti uporabni\u0161kega ra\u010dunalnika.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Obse\u017ena zbirka gradiv o Check Pointu od TS Solution<\/a><\/noindex>. Da ne zamudite naslednjih objav o temi SandBlast Agent Management Platform \u2014 spremljajte novosti na na\u0161ih dru\u017ebenih omre\u017ejih (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c \u043d\u043e\u0432\u0443\u044e \u043e\u0431\u043b\u0430\u0447\u043d\u0443\u044e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Check Point Management Platform \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u2014 SandBlast Agent. \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0435 SandBlast Agent, \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u043b\u0438\u0441\u044c \u0441 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043e\u0439 Check Point Infinity \u0438 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 SandBlast Agent Management Platform \u043d\u0430 \u043f\u043e\u0440\u0442\u0430\u043b\u0435 Infinity Portal. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u043c \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0433\u0435\u043d\u0442\u0430\u043c\u0438 \u2014 \u0434\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90314,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. Check Point SandBlast Agent Management Platform. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0430\u0433\u0435\u043d\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-30T23:42:22+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-30T23:42:22+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. Check Point SandBlast Agent Management Platform. Vmesnik spletne konzole za upravljanje in namestitev agenta | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. Check Point SandBlast Agent Management Platform. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0430\u0433\u0435\u043d\u0442\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/2-check-point-sandblast-agent-management-platform-interfejs-veb-konsoli-upravleniya-i-ustanovka-agenta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-30T23:42:22+00:00","article:modified_time":"2020-07-30T23:42:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90313","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:54:26","updated":"2022-09-30 21:28:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/90313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=90313"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/90313\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/90314"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=90313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=90313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=90313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}