Mirë se erdhet në ciklin tonë të artikujve, i cili i dedikohet SMB Check Point, konkretisht gamës së modeleve të serisë 1500. Në u përmend mundësia për të menaxhuar NGFW tuaj të serisë SMB përmes shërbimit të cloud Security Management Portal (SMP). Më në fund, ka ardhur koha për ta përshkruar atë më në detaje, duke treguar opsionet dhe mjetet e menaxhimit. Për ata që sapo janë bashkuar me ne, do të kujtoj tema të shqyrtuara më parë: , ,
SMP â portali qendror pĂ«r menaxhimin e pajisjeve tuaja SMB, duke pĂ«rfshirĂ« njĂ« ndĂ«rfaqe web dhe mjete pĂ«r administrimin e deri nĂ« 5,000 pajisjeve. Modelet e mĂ«poshtme tĂ« Check Point mbĂ«shteten: 600, 700, 910, 1100, 1200R, 1400, 1500.
Fillimisht, le të përshkruajmë përfitimet e këtij zgjidhjeje:
- MirĂ«mbajtje qendrore tĂ« infrastrukturĂ«s. FalĂ« portalit nĂ« cloud, do tĂ« keni mundĂ«si tĂ« zhvilloni politika, tĂ« aplikoni konfigurime, tĂ« shqyrtoni ngjarje â pavarĂ«sisht nga lokacioni juaj dhe numri i NGFW nĂ« organizatĂ«.
- Zgjerueshmëri dhe efikasitet. Duke blerë zgjidhjen SMP, merrni një abonim aktiv që mbështet deri në 5000 NGFW, çka do t'ju lejojë të shtoni lehtësisht nyje të reja në infrastrukturë, duke siguruar një ndërveprim dinamik mes tyre përmes VPN.
Mund të merrni më shumë informacion mbi opsionet e licencimit nga dokumentacioni për SMP, ka dy opsione:
- Cloud Hosted SMP. Serveri i menaxhimit është i vendosur në cloud të Check Point, mbështetja deri në 50 portash.
- On-Premise SMP. Serveri i menaxhimit vendoset në zgjidhjen cloud të klientit, mbështetje deri në 5000 portash.
Do të theksojmë një veçori të rëndësishme: me blerjen e çdo modeli nga seria 1500, ju jepet një licencë SMP. Kështu, duke blerë një gjeneratë të re të SMB, do të keni qasje në menaxhimin në cloud pa kosto shtesë.
PĂ«rdorimi praktik
Pas një përmbledhjeje të shkurtër, le të kalojmë në njohjen praktike me zgjidhjen, aktualisht demo-versioni i portalit është në dispozicion me kërkesë në zyrën lokale të Check Point. Fillimisht do të mirëpriteni me një ekran identifikimi, ku do të duhet të jepni: domain, emrin e përdoruesit, fjalëkalimin.
Si domain do tĂ« jepet adresĂ« e portalit SMP tĂ« vendosur, nĂ«se e blini me abonimin 'Cloud Hosted SMP', pĂ«r vendosjen e njĂ« tĂ« re â duhet tĂ« dĂ«rgoni njĂ« kĂ«rkesĂ« duke klikuar nĂ« butonin 'New Domain Request' (koha e shqyrtimit deri nĂ« 3 ditĂ«).
Pastaj shfaqet faqja kryesore e portalit me statistika mbi portat e menaxhuara dhe opsionet e disponueshme nga menu.
Le të shqyrtojmë çdo skedë veçmas, duke përshkruar shkurtimisht mundësitë e saj.
Map
Ky seksion lejon të ndjekësh vendndodhjen e NGFW tuaj, të shikoni gjendjen e tij apo të kaloni në konfigurimet e tij të drejtpërdrejta.
Gateways
Tabela që përfshin portat SMB të menaxhuara në infrastrukturën tuaj, përmban informacion: emri i portit, modeli, versioni i OS, profili i politikave.
Plans
Ky seksion përmban një listë profilesh me tregimin e statusit të Blade-ve të instaluara në to, ku ka mundësi për të zgjedhur të drejtat e aksesit për të bërë ndryshime në konfigurim (politikat e veçanta mund të konfigurohen vetëm në nivel lokal).
Nëse kaloni në konfigurimet e një profili konkret, mund të keni qasje në konfigurimin e plotë të NGFW tuaj.
Seksi Blades të Sigurisë i dedikohet konfigurimit të çdo blade të NGFW, në veçanti:
Firewall, Aplikacionet dhe URL-të, IPS, Anti-Virus, Anti-Spam, QoS, Qasje e Largët, VPN nga Site në Site, Njoftime për Përdoruesit, Anti-Bot, Emulimi i Kërcënimeve, Parandalimi i Kërcënimeve, Inspektimi SSL.
Do të theksojmë mundësinë për të konfiguroni skriptet CLI që do të aplikohen automatikisht në portat të cilat janë të specifikuara në Plans->Profile. Me to mund të vendosni konfigurime identike (data/koha, fjalëkalimet e aksesit, puna me protokollet e monitorimit SNMP, etj.)
Nuk do të ndalemi në konfigurimet e veçanta, kjo është trajtuar më parë, gjithashtu ka një kurs .
Log-et
NjĂ« nga pĂ«rfitimet e pĂ«rdorimit tĂ« SMP do tĂ« jetĂ« pamja qendrore e logeve tĂ« portave tuaja SMB, qasje mund tĂ« merrni duke kaluar nĂ« Logs â Gateway Logs.
Në filtrin mund të specifikoni një port të caktuar, të caktoni adresën e burimit ose destinacionit, etj. Në përgjithësi, puna me logjet është identike me shikimin në Smart Console, duke ruajtur fleksibilitetin dhe informativitetin.
Cyber Views
Ky seksion përmban statistika në formë raportesh mbi ngjarjet e fundit të sigurisë, të cilat lejojnë sistemimin e shpejtë të logeve dhe paraqitjen e infografikave të dobishme:
Përfundimet e përgjithshme
Kështu, SMP është një portal modern që kombinon një ndërfaqe intuitive dhe mundësi të thella për administrimin e zgjidhjeve tuaja NGFW të familjes SMB. Le të theksojmë përsëri meritat e tij kryesore:
- Mundësia e menaxhimit në distancë deri në 5000 NGFW.
- Mirëmbajtja e portalit nga specialistët e Check Point (në rastin e planit Cloud Hosted SMP).
- Informacioni dhe struktura e të dhënave për infrastrukturën tuaj në një mjet të vetëm.
. Ndiqni përditësimet (, , , , ).
Burimi: habr.com
