6. NGFW për bizneset e vogla. Smart-1 Cloud

Përshëndetje të gjithëve që vazhdojnë të lexojnë ciklin për gjeneratën e re të NGFW Check Point në familjen SMB (seria 1500). Pjesën 5 Ne kemi shqyrtuar zgjidhjen SMP (portali i menaxhimit për portat SMB). Sot do të doja të flisja për portalin Smart-1 Cloud, i cili pozicionohet si një zgjidhje e bazuar në SaaS Check Point, duke shërbyer si Server Menaxhimi në cloud, prandaj do të jetë i përshtatshëm për çdo NGFW Check Point. Për ata që sapo janë bashkuar me ne, do të rikujtoj temat e shqyrtuara më parë: k initialization and configuration , organizimi i transmetimit të trafikut pa tel (WiFi dhe LTE) , VPN.

Le të theksojmë mundësitë kryesore të Smart-1 Cloud:

1. Një zgjidhje e centralizuar menaxhimi për të gjithë infrastrukturën tuaj Check Point (portat virtuale dhe fizike të niveleve të ndryshme).
2. Grupi i përbashkët i politikave për të gjitha Bledat lehtëson proceset e administratës (krijimi/ndryshimi i rregullave për detyrat e ndryshme).
3. Mbështetje e qasjes profilike në punën me cilësimet e portave. Kjo siguron ndarjen e të drejtave të aksesit gjatë punës në portal, ku njëkohësisht mund të kryejnë detyra të ndryshme administratat e rrjetit, specialistët e auditimit, etj.
4. Monitorimi i kërcënimeve, që siguron marrjen e logeve, shikimin e ngjarjeve në një vend.
5. Mbështetje për ndërveprimin përmes API. Përdoruesi mund të implementojë procese automatizimi, duke lehtësuar detyrat e përditshme rutinë.
6. Qasje përmes Web. Zgjidh kufizimet që lidhen me mbështetjen e sistemeve operative të veçanta, intuitiv.

Atyre që janë të njohur me zgjidhjet e Check Point, mund të kenë vënë re se mundësitë kryesore të paraqitura nuk ndryshojnë nga Serveri i Menaxhimit të dedikuar lokal në infrastrukturën tuaj. Nga ana e tyre, ata do të kenë të drejtë, por në rastin e Smart-1 Cloud, mbështetje për serverin e menaxhimit ofrohet nga specialistët e Check Point. Kjo përfshin: marrjen e kopjeve rezervë, monitorimin e hapësirës së lirë në media, rregullimin e gabimeve, instalimin e versioneve më të fundit të softuerit. Po ashtu, lehtësohet procesi i migrimit (transferimit) të cilësimeve.

Licencimi

Para se të njihemi me funksionalitetin e zgjidhjes së menaxhimit në cloud, do të shqyrtojmë çështjet e licencimit nga burimi zyrtar. DataSheet.

Menaxhimi i një porti:

Abonimi varet nga bledat e menaxhimit të zgjedhura, në total parashikohen 3 drejtime:

1. Menaxhimi. Ruajtje prej 50 GB, çdo ditë 1 GB për loge.
2. Menaxhimi + SmartEvent. Ruajtje prej 100 GB, çdo ditë 3 GB për loge, gjenerimi i raporteve.
3. Menaxhimi + Përputhshmëria + SmartEvent. Ruajtja në 100 GB, logje ditore deri në 3 GB, gjenerimi i raporteve, rekomandime për konfigurimet nga praktikat e përgjithshme të sigurisë informacionit.

*Zgjedhja varet nga shumë faktorë: lloji i logjeve, numri i përdoruesve, volumi i trafikuit.

Disponohet gjithashtu një abonim për menaxhimin e 5 portave. Nuk do të ndalemi shumë mbi këtë — mund të merrni informacion nga DataSheet.

Fillimi i Smart-1 Cloud

Cdo person mund të provojë zgjidhjen, për këtë duhet të regjistroheni në Infinity Portal — shërbimi cloud nga Check Point, ku mund të merrni një akses provues në fushat e mëposhtme:

• Mbrojtja në Cloud (CloudGuard SaaS, CloudGuard Native);
• Mbrojtja e Rrjetit (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• Mbrojtja e Pikave të Fundit (Platforma e Menaxhimit të Sandblast Agent, Menaxhimi i SandBlast Agent Cloud, Sandblast Mobile).

Ne do të regjistrohemi me ju në sistem (për përdoruesit e rinj është e nevojshme regjistrimi) dhe do të kalojmë në zgjidhjen Smart-1 Cloud:

Do t'ju tregohet shkurtimisht për Avantazhet e kësaj zgjidhjeje (Menaxhimi i infrastrukturës, nuk është e nevojshme instalimi, përditësohet automatikisht).

Pas plotësimit të fushave do të duhet të prisni për përgatitjen e krijimit të llogarisë për hyrjen në portal:

Në rast suksesi do të merrni një email (në të cilin u regjistruat në Infinity Portal) me informacion mbi regjistrimin, gjithashtu do të ridrejtoheni në faqen kryesore të Smart-1 Cloud.

Si të dhëna të disponueshme në portal:

1. Fillimi i SmartConsole. Me ndihmën e aplikacionit të instaluar në PC-në tuaj, ose përdorni ndërfaqen në web.
2. Sinkronizimi me objektin e portës.
3. Puna me logjet.
4. Konfigurimet.

Sinkronizimi me portën

Le të fillojmë me sinkronizimin e Security Gateway, për këtë duhet ta shtoni si objekt. Kaloni te skeda “Connect Gateway”

Duhet të vendosni një emër unik për portën, mund të shtoni një koment për objektin. Pas kësaj shtypni “Register”.

Do të shfaqet objekti i portës, i cili duhet të sinkronizohet me Serverin e Menaxhimit, duke ekzekutuar komandat CLI për portën:

1. Sigurohuni që porta të ketë instaluar versionin më të fundit JHF (Jumbo Hotfix).
2. Vendosni tokenin e lidhjes: set security-gateway maas on auth-token
3. Kontrolloni gjendjen e tunelit të sinkronizimit:
   MaaS Status: Aktivizuar
   MaaS Tunnel State: Aktiv
   MaaS domain-name:
   Service-Identifier.maas.checkpoint.com
   IP e Portalit për Komunikimin MaaS: 100.64.0.1

Pas pas, pasi shërbimet për Mass Tunnel, ju duhet të kaloni në instalimin e lidhjes SIC midis portës dhe Smart-1 Cloud në Smartconsole. Në rastin e një operacioni të suksesshëm, do të merrni topologjinë e portës, për shembull:

Kështu që, duke përdorur Smart-1 Cloud, porta lidhet në rrjetin 'e gjallë' 10.64.0.1.

Shtoj se në maketën tonë porta del në Internet nëpërmjet NAT, prandaj, nuk ka një IP publik në ndërfaqen e saj, megjithatë, ne mund ta menaxhojmë atë nga jashtë. Kjo është një tjetër veçori interesante e Smart-1 Cloud, me të cilën krijohet një nënrrjet menaxhimi me grupin e tij të IP-ve.

Përfundimi

Pas përfundimit të suksesshëm të shtimit të portës për menaxhim përmes Smart-1 Cloud, ju merrni qasje të plotë, si në Smart Console. Në maketën tonë kemi nisur versionin web, në të vërtetë, kjo është një makinë virtuale e ngritur me klientin e menaxhimit të aktivizuar.

Për mundësitë e Smart Console dhe arkitekturën e Check Point mund të mësoni më shumë në artikullin tonë të autorit. kurs.

Për sot është gjithçka, na pret artikulli përfundimtar i ciklit, në të cilin do të trajtojmë mundësitë për optimizimin e performancës së familjes SMB të serisë 1500 me Gaia 80.20 Embedded të instaluar.

Një përzgjedhje e gjerë materialesh rreth Check Point nga TS Solution. Ndiqni përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS, Yandex.Zen)

Burimi: habr.com