MirĂ« se vini nĂ« njĂ« cikĂ«l tĂ« ri artikujsh qĂ« i pĂ«rkushtohet mbrojtjes sĂ« vendeve personale tĂ« punĂ«s me zgjidhjen dhe sistemit tĂ« ri tĂ« menaxhimit nĂ« re â . SandBlast Agent Ă«shtĂ« shqyrtuar nĂ« artikujt tanĂ« mbi dhe , dhe ne e kemi premtuar prej kohĂ«sh publikimin e njĂ« kursi tĂ« plotĂ« artikujsh mbi implementimin dhe administrimin e agjentĂ«ve. Sistemi i menaxhimit tĂ« agjentĂ«ve Check Point nĂ« re, Management Platform, brenda Infinity Portal Ă«shtĂ« mĂ« i pĂ«rshtatshmi pĂ«r kĂ«tĂ« â nga momenti i regjistrimit nĂ« portal deri nĂ« fillimin e skanimit tĂ« stacionit tĂ« punĂ«s nga agjenti dhe zbulimi i aktiviteteve malware do tĂ« kalojnĂ« vetĂ«m disa minuta.
PĂ«rse SandBlast Agent?
Sipas testit më të fundit produkti Check Point SandBlast Agent mori një renditje "AA" dhe statusin "e rekomanduar" me rezultatet e mëposhtme të testeve:
- Shkalla e bllokimit nĂ« WEB trafik â 100%;
- Shkalla e bllokimit nĂ« email â 100%;
- Shkalla e bllokimit tĂ« kĂ«rcĂ«nimeve offline â 100%;
- Shkalla e bllokimit tĂ« pĂ«rpjekjeve pĂ«r tĂ« anashkaluar â 100%;
- Shkalla e pĂ«rgjithshme e bllokimit â 99,12%;
- Vlera e goditjeve false False-positive â 0,8%.
SandBlast Agent siguron një nivel të lartë mbrojtjeje për stacionet e punës të përdoruesve përmes bashkëpunimit të disa komponentëve, të njohur si "blades" në terminologjinë e Check Point. Përshkrimi i shkurtër i blades që përdoren në SandBlast Agent:
- Emulimi i KĂ«rcĂ«nimeve â teknologjia "sandbox", rezistente ndaj teknikave tĂ« ndryshme pĂ«r shmangie, e cila parandalon sulmet me ditĂ« zero;
- Ekstraktimi i KĂ«rcĂ«nimeve â teknologjia e pastrimit tĂ« skedareve "nĂ« flakĂ«", e cila lejon pĂ«rdoruesin tĂ« marrĂ« njĂ« dokument tĂ« pastruar nga komponentĂ«t aktivĂ« pĂ«rpara se tĂ« bĂ«het vendimi i plote i emulimit;
- Anti-Exploit â mbrojtja e aplikacioneve tĂ« pĂ«rdorura gjerĂ«sisht (Microsoft Office, Adobe PDF Reader, shfletues etj.) nga sulmet qĂ« pĂ«rdorin exploite;
- Anti-Bot â teknologjia e mbrojtjes sĂ« kompjuterĂ«ve personalĂ« nga lidhja me rrjetet botnet, lejon zbulimin e infeksioneve, ndalon funksionimin e softverĂ«ve tĂ« dĂ«mshĂ«m dhe "shĂ«ron" makinat e infektuara;
- Zero-Phishing â moduli i mbrojtjes qĂ« bllokon faqet e falsifikuara tĂ« phishing dhe njofton pĂ«rdoruesin pĂ«r pĂ«rdorimin e fjalĂ«kalimit tĂ« punĂ«s nĂ« burime tĂ« tjera;
- Behavioral Guard â teknologji qĂ« synon tĂ« parandalojĂ« sulmet qĂ« pĂ«rdorin teknologjitĂ« e kalimit dhe shmangies nga zbulimi;
- Anti-Ransomware â modul mbrojtjeje qĂ« zbulohet dhe bllokon veprimet e kriptuesve, si dhe lejon rikuperimin e skedarĂ«ve tĂ« kriptohet pĂ«rmes Snapshot-eve;
- Forensics â modul sigurie qĂ« regjistron dhe analizon tĂ« gjitha ngjarjet nĂ« makinĂ«, dhe si rezultat ofron njĂ« raport cilĂ«sor mbi sulmet qĂ« po hetohen.
PĂ«rveç mundĂ«sive tĂ« listuara, SandBlast Agent mundĂ«son enkriptimin e plotĂ« tĂ« diskut, si dhe enkriptimin e mediave tĂ« jashtme dhe mbrojtjen e porteve tĂ« kompjuterit, ka njĂ« klient tĂ« integruar VPN, si dhe modulet e mbrojtjes nga softuerĂ« tĂ« dĂ«mshĂ«m me nĂ«nshkrim dhe heuristik. MĂ« nĂ« detaje, mundĂ«sitĂ« e tĂ« gjithĂ« komponenteve tĂ« SandBlast Agent do tĂ« shqyrtohen nĂ« artikujt e ardhshĂ«m, ndĂ«rsa tani Ă«shtĂ« koha tĂ« njohim platformĂ«n nĂ« zhvillim e sipĂ«r â Check Point Infinity.
Check Point Infinity: mbrojtje nga kërcënimet e gjeneratës së pestë
Kompania Check Point po zhvillon dhe promovon njĂ« arkitekturĂ« tĂ« konsoliduar tĂ« sigurisĂ« qĂ« nga viti 2017 , duke mundĂ«suar mbrojtjen e suksesshme tĂ« tĂ« gjitha elementeve tĂ« infrastrukturĂ«s moderne IT: infrastrukturĂ«s rrjetore dhe cloud, stacioneve tĂ« punĂ«s, pajisjeve mobile. Ideja kryesore â mundĂ«sia pĂ«r tĂ« menaxhuar mjetet e mbrojtjes nga kategori tĂ« ndryshme nga njĂ« konsolĂ« e njĂ«jtĂ« menaxhimi nĂ« shfletues.
Aktualisht, arkitektura Check Point Infinity lejon administrimin e zgjidhjeve pĂ«r mbrojtjen e mjeteve cloud â CloudGuard SaaS, sigurinĂ« rrjetore â CloudGuard Connect, Smart-1 Cloud, Infinity SOC, si dhe mbrojtjen e pajisjeve pĂ«rdoruese pĂ«rmes SandBlast Agent Management Platform, SandBlast Agent Cloud Management dhe SandBlast Web Dashboard.
Ky cikël artikujsh do të fokusohet në zgjidhjen SandBlast Agent Management Platform (ndërkohë Beta-version), e cila lejon ngritjen e një serveri cloud për menaxhimin në disa minuta, të konfiguroni politikën e sigurisë dhe të shpërndani agjentët në kompjuterët e përdoruesve.
Infinity Portal & SandBlast Agent Management Platform: fillimi i punës
Procesi i ngritjes së SandBlast Agent përmes Management Platform përbëhet nga 5 faza:
- Regjistrimi në portalin Check Point Infinity Portal;
- Regjistrimi i aplikacionit SandBlast Agent Management Platform;
- Krijimi i një Shërbimi të Menaxhimit të Endpoint për menaxhimin e agjentëve;
- Krijimi dhe konfigurimi i politikave për agjentët;
- Depozitimi i agjentëve në kompjuterët e përdoruesve.
Ky artikull përshkruan tre hapat e parë, ndërsa në publikimet pasuese do të shqyrtojmë dy të tjerët në detaje, duke përfshirë shqyrtimin e ndërfaqes së platformës së menaxhimit, shpërndarjen e agjentëve në kompjuterët e klientëve, konfigurimin e politikës dhe verifikimin e aftësisë së agjentit për të trajtuar kërcënimet më të zakonshme të sigurisë.
1. Regjistrimi në portalin Infinity Portal
Së pari, është e nevojshme të kaloni në faqen e internetit dhe të plotësoni formularin e regjistrimit, duke specifikuar emrin e kompanisë, të dhënat e kontaktit dhe duke u pajtuar me rregullat e shfrytëzimit të shërbimit dhe politikën e privatësisë së portalit, si dhe të kaloni reCAPTCHA. Vlen të theksohet se gjatë regjistrimit mund të zgjidhni vendin ku do të ruhen të dhënat, që mblidhen nga portali në përputhje me rregullat e shfrytëzimit të shërbimit dhe politikën e privatësisë. Ka vetëm dy mundësi: Irlanda dhe Shtetet e Bashkuara. Për këtë, është e nevojshme të vendosni kutinë "Use specific data residency region" dhe të zgjidhni shtetin.
Pas regjistrimit të suksesshëm në portal, në adresën tuaj të përmendur do të vijë një email që konfirmon aksesin në Infinity Portal dhe ofron mundësinë për t'u lidhur në portal. Duhet të theksohet se gjatë hyrjes së parë në portal mund të kërkohet zgjedhja e opsionit të rinovimit të fjalëkalimit për autentifikimin e mëtejshëm të suksesshëm.
2. Regjistrimi i aplikacionit SandBlast Agent Management Platform
Pas autentifikimit nĂ« portal dhe klikimit mbi ikonĂ«n «Menu» (hapi 1 nĂ« imazhin mĂ« poshtĂ«), do tĂ« ofrohet mundĂ«sia pĂ«r tĂ« regjistruar aplikacionin nga lista e disponueshme nĂ« kategoritĂ«: Cloud Protection, Network Protection dhe Endpoint Protection. Ădo aplikacion meriton njĂ« kurs tĂ« veçantĂ« tĂ« artikujve informues, ndaj nuk do tĂ« ndalemi mĂ« nĂ« detaje dhe do tĂ« zgjedhim nĂ« kategorinĂ« Endpoint Protection aplikacionin SandBlast Agent Management Platform (hapi 2 nĂ« imazhin mĂ« poshtĂ«).
Pas zgjedhjes së aplikacionit, do të duhet të pranoni rregullat e përdorimit të shërbimit dhe politikën e privatësisë së portalit, dhe pas klikimit mbi butonin «TRY NOW» hapet aksesin në ndërfaqen e krijimit të shërbimeve të Endpoint Management.
3. Krijimi i një shërbimi të ri të Endpoint Management
Hapi i fundit është krijimi i një shërbimi të ri për Menaxhimin e Endpoint, i cili përfaqëson një ndërfaqe web për menaxhimin e agenteve. Procesi, si më parë, është tejet i thjeshtë: zgjidhni opsionin "New Endpoint Management Service" (siç tregohet në figurën më poshtë), plotësoni të dhënat e shërbimit tuaj të ri (identifikuesi, rajoni i hostimit, dhe fjalëkalimi) dhe klikoni butonin "CREATE".
Pasi tĂ« pĂ«rfundojĂ« procesi i krijimit tĂ« shĂ«rbimit, nĂ« emailin tuaj do tĂ« vijĂ« njĂ« mesazh me parametrat qĂ« mund tĂ« pĂ«rdorni pĂ«r tĂ« lidhur nĂ« serverin cloud pĂ«r menaxhimin me konsolĂ«n standarde Check Point pĂ«r administrimin e agenteve â SmartEndpoint versioni R80.40. Ne nuk do tĂ« shqyrtojmĂ« menaxhimin pĂ«rmes konsolĂ«s standarde, pasi ky cikĂ«l artikujsh ka si qĂ«llim tĂ« demonstrojĂ« mundĂ«sitĂ« e sistemit cloud pĂ«r menaxhimin e agenteve SandBlast.
Procesi i regjistrimit të shërbimit të cloud-it për menaxhimin e mjetit të mbrojtjes së kompjuterëve personalë SandBlast Agent mund të konsiderohet i përfunduar me sukses. Para nesh shfaqet ndërfaqja web e platformës për administrimin e agenteve, e cila do të shqyrtohet në artikullin tonë të ardhshëm nga cikli "Check Point SandBlast Agent Management Platform".
PĂ«rfundimi
Tani është koha për të bërë një përmbledhje të punës së kryer: ne u regjistruam me sukses në portalin Infinity Portal, regjistruam aplikacionin SandBlast Agent Management Platform në portal dhe krijuam një shërbim të ri cloud për menaxhimin e Endpoint Management Service.
NĂ« artikullin tonĂ« tĂ« ardhshĂ«m nga ky cikĂ«l ne do tĂ« shqyrtojmĂ« nĂ« detaje ndĂ«rfaqen e menaxhimit tĂ« agenteve â asnjĂ« tab nuk do tĂ« mbetet pa vĂ«mendje, gjĂ« qĂ« do tĂ« na lejojĂ« tĂ« krijojmĂ« pa probleme njĂ« politikĂ« sigurie dhe tĂ« ndjekim gjendjen e makinave tĂ« pĂ«rdoruesve pĂ«rmes logjeve dhe raporteve.
. PĂ«r tĂ« mos humbur publikimet e ardhshme mbi temĂ«n e PlatformĂ«s sĂ« Menaxhimit tĂ« SandBlast Agent â ndiqni azhurnimet nĂ« rrjetet tona sociale (, , , , ).
Burimi: habr.com
