MirĂ« se vini nĂ« ciklin e ri tĂ« artikujve, tĂ« cilĂ«ve u kushtohet mbrojtja e vendqĂ«ndrimeve personale pĂ«rmes zgjidhjes dhe sistemit tĂ« ri tĂ« menaxhimit nĂ« cloud â . SandBlast Agent u shqyrtua nga ne nĂ« artikujt mbi dhe , dhe ne kemi premtuar prej kohĂ«sh tĂ« publikojmĂ« njĂ« kurs tĂ« plotĂ« artikujsh mbi implementimin dhe administrimin e agjentĂ«ve. Sistemi i menaxhimit tĂ« agjentĂ«ve Check Point nĂ« kuadĂ«r tĂ« Infinity Portal Ă«shtĂ« mĂ« i pĂ«rshtatshmi pĂ«r kĂ«tĂ« â nga momenti i regjistrimit nĂ« portal deri nĂ« nisjen e skanimit tĂ« stacionit tĂ« punĂ«s nga agjenti dhe zbulimin e aktiviteteve tĂ« dĂ«mshme do tĂ« kalojnĂ« vetĂ«m disa minuta.
Pse SandBlast Agent?
Sipas testit më të fundit produkti Check Point SandBlast Agent ka marrë vlerësimin "AA" dhe statusin "e rekomanduar" me rezultatet e mëposhtme të testeve:
- Shkalla e bllokimit nĂ« trafik WEB â 100%;
- Shkalla e bllokimit nĂ« email â 100%;
- Shkalla e bllokimit tĂ« kĂ«rcĂ«nimeve offline â 100%;
- Shkalla e bllokimit tĂ« pĂ«rpjekjeve pĂ«r rrethim â 100%;
- Shkalla totale e bllokimit â 99,12%;
- VlerĂ«simi i rremĂ« i çdo njoftimi â 0,8%.
SandBlast Agent siguron një nivel të lartë mbrojtjeje për stacionet e punës të përdoruesve duke ecur në bashkëpunim me disa komponentë, të njohur si "blades" në terminologjinë e Check Point. Një përshkrim i shkurtër i blades që përdoren në SandBlast Agent:
- Threat Emulation â teknologjia "sandbox", e qĂ«ndrueshme ndaj teknikave tĂ« ndryshme tĂ« shmangies dhe e cila parandalon sulmet e ditĂ«s sĂ« zero;
- Threat Extraction â teknologjia e pastrimit tĂ« skedarĂ«ve "nĂ« fluturim", e cila lejon pĂ«rdoruesin tĂ« marrĂ« njĂ« dokument tĂ« pastruar nga komponentĂ«t aktivĂ« para vendimit tĂ« simulimit tĂ« plotĂ«;
- Anti-Exploit â mbrojtja e aplikacioneve tĂ« zakonshme (Microsoft Office, Adobe PDF Reader, shfletuesit, etj.) nga sulmet qĂ« pĂ«rdorin exploits;
- Anti-Bot â teknologjia e mbrojtjes sĂ« kompjuterĂ«ve tĂ« osobat nga lidhja nĂ« rrjetet e botnet-it, qĂ« zbulon infeksionet, ndalon funksionimin e softuerit tĂ« keq dhe "shĂ«ron" makinat e infektuara;
- Zero-Phishing â moduli i mbrojtjes qĂ« bllokon faqet e falsifikuara tĂ« phishing dhe njofton pĂ«rdoruesin pĂ«r pĂ«rdorimin e fjalĂ«kalimit tĂ« punĂ«s nĂ« burime tĂ« jashtme;
- Behavioral Guard â teknologjia e orientuar nĂ« parandalimin e sulmeve qĂ« pĂ«rdorin teknologjitĂ« e shmangies dhe shkĂ«putjes nga zbulimi;
- Anti-Ransomware â njĂ« modul mbrojtĂ«s qĂ« zbulohet dhe bllokon aktivitete tĂ« ransomware, si dhe lejon rikuperimin e skedarĂ«ve tĂ« enkriptuar pĂ«rmes Snapshot-ave;
- Forensics â njĂ« modul sigurie qĂ« regjistron dhe analizon tĂ« gjitha ngjarjet nĂ« makinĂ« dhe si rezultat ofron njĂ« raport tĂ« cilĂ«sisĂ« pĂ«r sulmet qĂ« po hetohen.
PĂ«rveç mundĂ«sive tĂ« pĂ«rmendura, SandBlast Agent lejon kryerjen e enkriptimit tĂ« plotĂ« tĂ« diskut, si dhe enkriptimin e mediave tĂ« jashtme dhe mbrojtjen e porteve tĂ« kompjuterit, ka njĂ« klient tĂ« integruar VPN, modulo mbrojtjeje nga malware nĂ« bazĂ« tĂ« nĂ«nshkrimit dhe heuristik. MĂ« shumĂ« nĂ« detaje, mundĂ«sitĂ« e tĂ« gjithĂ« komponenteve tĂ« SandBlast Agent do tĂ« shqyrtohen nĂ« artikujt e ardhshĂ«m, dhe tani Ă«shtĂ« koha tĂ« njihemi me platformĂ«n qĂ« po zhvillohet me shpejtĂ«si â Check Point Infinity.
Check Point Infinity: mbrojtje nga kërcënimet e Brezit të 5-të
Kompania Check Point po zhvillon dhe promovon një arkitekturë të konsoliduar të sigurisë që nga viti 2017 , që lejon mbrojtjen e suksesshme të të gjitha përbërësve të infrastrukturës moderne IT: infrastruktura rrjetë dhe cloud, stacione punuese, pajisje mobile. Ideja kryesore është mundësia për të menaxhuar mjetet e mbrojtjes nga kategori të ndryshme nga një konsolë menaxhimi të vetme të shfletuesit.
NĂ« kĂ«tĂ« moment, arkitektura e Check Point Infinity lejon administrimin e zgjidhjeve pĂ«r mbrojtjen e cloud-it â CloudGuard SaaS, sigurinĂ« rrjetĂ«s â CloudGuard Connect, Smart-1 Cloud, Infinity SOC, si dhe mbrojtjen e pajisjeve tĂ« pĂ«rdoruesve pĂ«rmes SandBlast Agent Management Platform, SandBlast Agent Cloud Management dhe SandBlast Web Dashboard.
Ky cikël artikujsh do t'i kushtohet zgjidhjes SandBlast Agent Management Platform (ende në versionin Beta), e cila lejon ngritjen e një serveri të menaxhimit cloud në vetëm disa minuta, të konfigurojë politikën e sigurisë dhe të shpërndajë agjentët në kompjuterët e përdoruesve.
Infinity Portal & SandBlast Agent Management Platform: fillimi i punës
Procesi i ngritjes së SandBlast Agent me anë të Management Platform përbëhet nga 5 faza:
- Regjistrimi në portalin Check Point Infinity Portal;
- Regjistrimi i aplikacionit SandBlast Agent Management Platform;
- Krijimi i një Shërbimi të Menaxhimit të Endpoint të ri për menaxhimin e agjentëve;
- Krijimi dhe konfigurimi i politikës për agjentët;
- Ngritja e agjentëve në kompjuterët e përdoruesve.
Kyëta e këtij artikulli përshkruan tri hapat e parë, ndërsa në publikimet në vijim do të shqyrtojmë në detaje dy hapat e mbetur, duke përfshirë studimin e ndërfaqes së platformës së menaxhimit, shpërndarjen e agjentëve në kompjuterët e klientëve, konfigurimin e politikës dhe testimin e aftësisë së agjentit për t'u përballur me kërcënimet më të zakonshme të sigurisë.
1. Regjistrimi në portalin Infinity Portal
Së pari, është e nevojshme të shkoni në faqe dhe të plotësoni formularin e regjistrimit, duke treguar emrin e kompanisë, informacionin e kontaktit dhe duke pranuar kushtet e përdorimit të shërbimit dhe politikën e privatësisë së portalit, si dhe të kaloni reCAPTCHA. Duhet theksuar se gjatë regjistrimit mund të zgjidhni vendin ku do të ruhen të dhënat, duke respektuar kushtet e përdorimit të shërbimit dhe politikën e privatësisë. Ka dy opsione: Irlanda dhe SHBA. Për këtë, është e nevojshme të vendosni shenjën "Use specific data residency region" dhe të zgjidhni vendin.
Pasi të regjistroheni me sukses në portal, në adresën tuaj të postës elektronike do të marrëni një mesazh konfirmues që do të tregojë pranimin e qasjes në Infinity Portal dhe do të ofrojë mundësinë për t'u regjistruar në portal. Duhet theksuar se për herën e parë që hyni në portal, mund të jetë e nevojshme të zgjidhni opsionin për të rinovuar fjalëkalimin për një autentifikim të suksesshëm në të ardhmen.
2. Regjistrimi i aplikacionit SandBlast Agent Management Platform
Pas autentifikimit nĂ« portal dhe klikimit tĂ« ikonĂ«s "Menu" (hapi 1 nĂ« imazhin mĂ« poshtĂ«), do t'ju kĂ«rkohet tĂ« regjistroni aplikacionin nga lista e disponueshme sipas kategorive: Cloud Protection, Network Protection dhe Endpoint Protection. Ădo aplikacion meriton njĂ« kurs tĂ« veçantĂ« tĂ« artikujve informues, prandaj nuk do tĂ« ndalemi mĂ« tej mbi to dhe do tĂ« zgjidhni aplikacionin SandBlast Agent Management Platform nĂ« kategorinĂ« Endpoint Protection (hapi 2 nĂ« imazhin mĂ« poshtĂ«).
Pasi të zgjidhni aplikacionin, më pas duhet të pranoni kushtet e përdorimit të shërbimit dhe politikën e privatësisë së portalit, dhe pas klikimit të butonit "TRY NOW" hapet qasja në ndërfaqen e krijimit të shërbimeve të Menaxhimit të Pikave të Fundit.
3. Krijimi i një Shërbimi të Ri të Menaxhimit të Pikave të Fundit
Hapi i fundit është krijimi i një shërbimi të ri për Menaxhimin e Endpoint, i cili përfaqëson një ndërfaqe web për menaxhimin e agentëve. Procesi, si më parë, është jashtëzakonisht i thjeshtë: zgjidhni opsionin "New Endpoint Management Service" (siç tregohet në figurën më poshtë), plotësoni të dhënat e shërbimit tuaj të ri (identifikuesin, rajonin e hostimit dhe fjalëkalimin) dhe klikoni butonin "CREATE".
Pas pĂ«rfundimit tĂ« procesit tĂ« krijimit tĂ« shĂ«rbimit, nĂ« emailin tuaj do tĂ« vijĂ« njĂ« mesazh me parametrat qĂ« mund tĂ« pĂ«rdorni pĂ«r t'u lidhur me serverin cloud tĂ« menaxhimit duke pĂ«rdorur konsolĂ«n standarde Check Point pĂ«r administrimin e agentĂ«ve â SmartEndpoint versioni R80.40. Ne nuk do tĂ« shqyrtojmĂ« menaxhimin pĂ«rmes konzolĂ«s standarde, pasi ky cikĂ«l artikujsh Ă«shtĂ« i fokusuar nĂ« demonstrimin e mundĂ«sive tĂ« sistemit cloud tĂ« menaxhimit tĂ« agentĂ«ve SandBlast.
Me këtë, procesi i regjistrimit të shërbimit cloud për menaxhimin e mjetit të mbrojtjes për kompjuterët personalë SandBlast Agent mund të konsiderohet me sukses i përfunduar. Para nesh shfaqet ndërfaqja web e platformës së administratës së agentëve, e cila do të shqyrtohet në detaje në artikullin tonë tjetër nga cikli "Check Point SandBlast Agent Management Platform".
PĂ«rfundim
Ka ardhur koha të nxjerrim përfundimet e punës së kryer: ne kemi regjistruar me sukses në portalin Infinity Portal, kemi regjistruar aplikacionin SandBlast Agent Management Platform në portal dhe kemi krijuar një shërbim të ri cloud për menaxhimin e Endpoint Management Service.
NĂ« artikullin tonĂ« tĂ« ardhshĂ«m nĂ« cikĂ«l, ne do tĂ« shqyrtojmĂ« detajisht ndĂ«rfaqen e menaxhimit tĂ« agentĂ«ve â asnjĂ« tab nuk do tĂ« mbetet pa vĂ«mendje, gjĂ« qĂ« do tĂ« na lejojĂ« tĂ« krijojmĂ« politikĂ« sigurie pa ndonjĂ« problem dhe tĂ« ndjekim gjendjen e makinave pĂ«rdoruese pĂ«rmes logjeve dhe raporteve.
. Që të mos humbisni publikimet e ardhshme mbi SandBlast Agent Management Platform, ndiqni përditësimet në rrjetet tona sociale (, , , , ).
Burimi: habr.com
