Talofa, uo! Ma iu ai ina matou oo i le mea mulimuli, lesona mulimuli o le Siaki Point Amataina. O le asō o le a tatou talanoa e uiga i se autu taua tele - Laisene. Ou te faanatinati e lapatai atu ia te oe o lenei lesona e le o se taiala atoatoa i le filifilia o meafaigaluega po o laisene. Ua na'o se aotelega o manatu autu e tatau ona iloa e so'o se pule o le Check Point. Afai e te matua le mautonu i le filifiliga o laisene poʻo se masini, e sili atu le liliu atu i tagata tomai faapitoa, i.e. ia i matou :). E tele mailei e faigata tele ona talanoa i ai i le vasega, ma o le a le mafai foi ona e manatua vave.
O la tatou lesona o le a matua fa'afuafuaina, ina ia mafai ona e tape lau 'au'aunaga fa'atauemu ma malolo. I le faaiuga o le tusiga o le ae mauaina se lesona vitio lea ou te faʻamatalaina atili ai mea uma.
Laisene Gateway
Se'i o tatou amata i se fa'amatalaga o uiga fa'a laiseneina o faitoto'a saogalemu. E le gata i lea, e faʻatatau i luga o meafaigaluega ma masini masini. Fa'apea e te filifili e fa'atau se faitotoa. E le mafai ona naʻo le faʻatauina o se meafaigaluega poʻo se masini masini e aunoa ma le "faʻatau"! E tolu filifiliga tau saofaga:
Ma o le taimi nei o le mea manaia muamua! E mafai ona e fa'atau na'o se masini po'o se masini masini fa'atasi ma le NGTP po'o le NGTX saofaga. Ae a e faafou lau saofaga, ua mafai ona e filifilia le afifi NGFW pe afai e te le manaʻomia AV, AB, URL, AS, TE ma TX lau. O le taimi lenei. E mafai ona fa'atauina fa'amaumauga mo se vaitaimi o le tasi, lua pe tolu tausaga.
E mafai ona ou vavalo lau fesili muamua! “O le a le mea e tupu pe a le toe faafou le saofaga?" Na ou faʻamaonia faapitoa i le lanu meamata na lau o le a galue pea, ma E LEAI faʻaopoopoga. O le mea ua ta'ua o le faavavau pales. O lau o lo'o totoe e mana'omia le fa'afouga faifaipea o le a fa'agata le galue. Ia, masalo o le IPS o loʻo i ai pea saini autu o loʻo galue (ae e toʻaitiiti lava). E moni lenei mea mo masini ma masini komepiuta, i.e. vSec.
I le avea ai o se mea ese, na ou faʻamaonia ai lau tolu e le o aofia ai i soʻo se pusa: DLP, MAB ma Capsule.
Manatua fo'i afai e te fa'atau se vaifofo fuifui, ona filifili lea o se fa'ata'ita'iga fa'atasi ma le suffix HA (o lona uiga, Avanoa Maualuga) e fai ma masini lona lua. O le ata o loʻo faʻaalia ai se faʻataʻitaʻiga mo le faitotoa 5400. E faʻatatau i faitotoa. O le taimi nei o le server pulega.
Laisene server pulega
E pei ona uma ona matou fai atu i lesona muamua, e lua ni faʻaaliga mo le faʻatinoina o le Check Point: Tutoatasi (pe a uma le faitotoa ma le pulega i luga o le masini e tasi) ma Faʻasalalau (pe a tuʻu le server pulega i se masini ese). Ae ui i lea, o filifiliga e le gata iina. Se'i o tatou va'ava'ai i fa'ata'ita'iga masani e tolu mo le fa'aogaina o se fa'aumau pulega:
- Fa'atauina NGSM tuuto. Le filifiliga sili ona lauiloa. Filifili po'o le Smart-1 masini po'o masini fa'apitoa. E te filifilia, ioe, e faʻatatau i le tele o faitotoa e te faʻatinoina, 5, 10, 25, ma isi. E ala i le faʻaogaina o lenei masini, e mafai ona e faʻaogaina 4 laumei autu o le pulega pulega: NPM (e pei o le pulega o faiga faʻavae), Logging ma Tulaga (ie logging), Smart Event (SIEM mai le Check Point, lea e tuʻuina mai ia i matou uma lipoti) ma le tausisia (lenei. ose su'esu'ega o le lelei o fa'atulagaga, pe mo le usita'ia o nisi o mana'oga fa'atonutonu, tutusa PCI DSS, po'o le Fa'ata'ita'iga Sili). E mafai ona e vaʻaia vave o lau NPM ma LS o lau tumau, i.e. o le a galue e aunoa ma le faʻafouina o le lesitala, ae o le Smart Event and Compliance blades e aofia ai mo na o le tausaga muamua! Ona tatau lea ona toe faafou mo tupe eseese. O se itu taua lenei, aua nei galo. Ma afai e mafai lava ona e ola e aunoa ma se mata o le tausisia, e matua manaʻomia e tagata uma le Smart Event.
- Fa'atauina o se 'au'aunaga fa'apitoa mo le Pulega o Mea e fai E FAI atu i le NGSM pulega server. Aisea e tatau ai lenei mea? O le mea moni o le faʻaogaina o le logging ma aemaise lava le Smart Event "e 'ai" e sili atu ona lelei punaoa faʻaoga. Ma afai o loʻo i ai le tele o ogalaau, e mafai ona taʻitaʻia ai le "faʻamuta" i luga o le pule faʻatonu. O le mea lea, e masani ona faʻataʻitaʻiina le faʻaogaina o lenei gaioiga i se masini ese, Smart-1 hardware poʻo, toe, se masini masini. Fa'atasiga tetele ma le tele o ogalaau toetoe lava mana'omia i taimi uma se 'au'aunaga tu'ufa'atasi mo Smart Event. E mafai foi ona maua ogalaau. O le auala lea e fa'atino ai e lau 'au'aunaga pulega na'o galuega tau pulega. O lenei mea e faʻaleleia atili ai le mautu ma le tali atu. E pei ona mafai ona e vaʻai, a e faʻatau se faʻaumau Smart Event, e te mauaina nei lau e lua mo le faʻaoga tumau, e tusa lava pe leai se faʻafouga. I luga o le 3-4 tausaga, o le a sili atu le taugofie nai lo le faʻatauina o faʻaopoopoga Smart Event mo se server NGSM masani i tausaga taʻitasi.
- Fa'aumau fa'atonu o le fa'atonuga o ogalaau, lea e sau faʻaopoopo i NGSM ma Smart Event servers. Ou te manatu ua manino le uiga. Afai o loʻo i ai se numera tele o ogalaau, e mafai ona matou faʻagasolo le galuega faʻapipiʻi i se isi server. O lo'o iai fo'i se laisene tumau a le 'au'aunaga Fa'amautu ma e le mana'omia se fa'afouga.
Vitio lesona
Su'e nisi fa'amatalaga e uiga i le puleaina o laisene ma le Check Point lagolago fa'apitoa iinei:
puna: www.habr.com