5. NGFW për bizneset e vogla. Menaxhimi në cloud SMP

Përshëndetje lexuesve në ciklin tonë të artikujve, i cili është dedikuar SMB Check Point, konkretisht serisë së modeleve 1500. pjesën e parë U përmend mundësia e menaxhimit të NGFW-ve tuaja të serisë SMB përmes shërbimit të cloud-it Security Management Portal (SMP). Më në fund, ka ardhur koha të flasim më në detaje për të, të tregojmë opsionet dhe mjetet e administratës. Për ata që sapo janë bashkuar me ne, rikujtojmë temat e shqyrtuara më parë: inizializimi dhe konfigurimi , organizatën e transmetimit të pa tejdukshëm të trafikut (WiFi dhe LTE) , VPN

SMP është një portal i centralizuar për menaxhimin e pajisjeve tuaja SMB, i cili përfshin një ndërfaqe në web dhe mjete për administrimin e deri në 5,000 pajisjeve. Modelet Check Point të përkrahura janë: 600, 700, 910, 1100, 1200R, 1400, 1500.

Fillimisht do të përshkruajmë përfitimet e këtij zgjidhjeje:

1. Mirëmbajtja e centralizuar e infrastrukturës. Falë portalit në cloud, ju do të mund të angazhoni politika, të aplikoni konfigurimet, të studioni ngjarjet — pavarësisht nga vendndodhja juaj dhe numri i NGFW-ve në organizatë.
2. Shkallëzueshmëria dhe efikasiteti. Duke blerë zgjidhjen SMP, ju merrni një abonim aktiv me përkrahje deri në 5000 NGFW, duke lejuar shtimin e lehtë të nyjeve të reja në infrastrukturë, duke siguruar ndërveprim dinamik midis tyre falë VPN.

Më shumë informacion mbi opsionet e licencimit mund të merret nga dokumentacioni lidhur me SMP, ka dy opsione:

• Cloud Hosted SMP. Serveri i menaxhimit vendoset në cloud-in e Check Point, me përkrahje deri në 50 gateway.
• On-Premise SMP. Serveri i menaxhimit vendoset në zgjidhjen e cloud-it të klientit, me përkrahje deri në 5000 gateway.

Do të shtojmë një karakteristikë të rëndësishme, sipas mendimit tonë: me blerjen e çdo modeli nga seria 1500, një licencë SMP përfshihet në paketën e përcjelljes. Pra, duke blerë këtë brez të ri SMB, do të keni menaxhim në cloud pa shpenzime shtesë.

Përdorimi praktik

Pas një hyrjeje të shkurtër, kalojmë në njohjen praktike me zgjidhjen, aktualisht demo-versioni i portalit është në dispozicion me kërkesë në zyrën lokale të Check Point. Fillimisht do t'ju përshëndesë një dritare autentikimi, ku do të nevojitet të tregoni: domain, emrin e përdoruesit, fjalëkalimin.

Si një domain specifikohet adresa e portalit SMP të vendosur, nëse e blini me abonimin 'Cloud Hosted SMP', për të vendosur një të ri – është e nevojshme të dërgoni një kërkesë duke klikuar butonin 'New Domain Request' (koha e shqyrtimit deri në 3 ditë).

Më pas shfaqet faqja kryesore e portalit me statistikat për portat e menaxhuara dhe opsionet e disponueshme nga menuja.

Të shqyrtojmë secilin seksion veçmas, duke përshkruar shkurtimisht mundësitë e tij.

Hartë

Seksioni lejon ndjekjen e vendndodhjeve të NGFW tuaj, të shikoni statusin e tij ose të kaloni në konfigurimet e tij të drejtpërdrejta.

Portat

Tabella që përfshin portat SMB të menaxhuara nga infrastruktura juaj, përmban informacionin: emri i portës, modeli, versioni i OS, profili i politikave.

Planet

Seksioni përmban një listë profilesh me shfaqjen e statusit të Blades të instaluara mbi to, ku është e mundur të zgjidhni të drejtat e aksesit për të bërë ndryshime në konfigurim (politikat e veçanta mund të konfigurohen vetëm lokal).

Nëse hyni në konfigurimet e një profili specifik, mund të keni qasje në konfigurimin e plotë të NGFW tuaj.

Pjesa e Security Software Blades është e dedikuar për konfigurimin e secilës nga blades e NGFW, në veçanti:
Firewall, Aplikacionet dhe URL-të, IPS, Anti-Virusi, Anti-Spam, QoS, Qasje të Largët, Site-to-Site VPN, Ndërgjegjësimi i Përdoruesit, Anti-Bot, Emulimi i Kërcënimeve, Parandalimi i Kërcënimeve, Inspektimi SSL.

Vlen të theksohet mundësia për të konfiguruar skriptet CLI që do të aplikohen automatikisht në portat që janë të specifikuara në Plans->Profile. Me ndihmën e tyre mund të vendosni konfigurime identike të veçanta (data/të dhëna, fjalëkalime të aksesit, puna me protokollet e monitorimit SNMP, etj.)

Nuk do të ndalemi në konfigurimet specifike, kjo është trajtuar më herët, gjithashtu ka një kurs Check Point Getting Started.

Logs

Një nga përparësitë e përdorimit të SMP do të jetë shikimi i centralizuar i logove të portave SMB tuaj, aksesin mund ta merrni duke kaluar në Logs → Gateway Logs.

Në filtrin mund të përcaktoni një port të caktuar, të specifikoni adresën e burimit ose destinacionit etj. Në përgjithësi, puna me logot është e ngjashme me shikimin në Smart Console, duke ruajtur fleksibilitetin dhe informativitetin.

Pamjet Cyber

Seksioni përmban statistika në formën e raporteve për ngjarjet e fundit të sigurisë, ato lejojnë sistemimin e shpejtë të logove dhe paraqitjen e infografikës së dobishme:

Përfundimet e Përgjithshme

Pra ndaj, SMP është një portal modern që kombinon një ndërfaqe intuitive me mundësi të thella për administrimin e zgjidhjeve tuaja NGFW të familjes SMB. Le të përmendim përsëri avantazhet e tij kryesore:

1. Mundësia e menaxhimit të largët të deri në 5000 NGFW.
2. Mirëmbajtja e portalit nga specialistët e Check Point (në rastin e abonimit Cloud Hosted SMP).
3. Informativiteti dhe struktura e dhënave për infrastrukturën tuaj në një mjet të vetëm.

Një koleksion i madh materialesh në lidhje me Check Point nga TS Solution. Ndiqni përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS, Yandex.Zen).

Burimi: habr.com