Wilujeng sumping di runtuyan anyar artikel dedicated ka ngajaga workplaces pribadi ngagunakeun solusi sareng sistem manajemén awan énggal - . Agen SandBlast diulas ku kami dina tulisan ngeunaan и , sarta kami geus lila jangji baris nyebarkeun kursus pinuh ku artikel dina deploying na administering agén. Sareng sistem manajemén agén dumasar-awan Platform Manajemén anu disayogikeun ku Check Point dina Infinity Portal paling cocog pikeun ieu - ti mimiti pendaptaran dina portal dugi ka mimiti scanning workstation ku agén sareng ngadeteksi kagiatan jahat, éta bakal nyandak ngan sababaraha menit.
Naha SandBlast Agen?
Numutkeun tés panganyarna Agén Check Point SandBlast dipeunteun AA sareng Disarankeun kalayan hasil tés ieu:
- Laju pameungpeuk lalulintas WEB nyaéta 100%;
- Laju blocking dina email nyaeta 100%;
- Laju blocking anceman offline - 100%;
- Laju meungpeuk usaha bypass nyaéta 100%;
- Gemblengna block laju: 99,12%;
- Nilai positip palsu Positip palsu nyaéta 0,8%.
SandBlast Agen nyadiakeun tingkat luhur kaamanan pikeun workstations pamaké ngaliwatan kolaborasi sababaraha komponén, disebut "wilah" dina terminologi Check Point. Katerangan ringkes ngeunaan bilah anu dianggo dina SandBlast Agent:
- Emulation Anceman - téhnologi sandbox, tahan ka sagala rupa téhnik ngajauhan, sarta ngidinan pikeun nyegah serangan enol poé;
- Ekstraksi Ancaman - téhnologi beberesih file on-the-fly, sahingga pamaké pikeun ménta hiji dokumen diberesihan tina komponén aktip saméméh vonis tina emulation pinuh;
- Anti Eksploitasi - panyalindungan aplikasi anu loba dipaké (Microsoft Office, Adobe PDF Reader, browser, jsb) tina serangan ngagunakeun exploits;
- Anti Botol - téhnologi ngajaga komputer pribadi tina gabung jaringan botnet, ngidinan Anjeun pikeun ngadeteksi inféksi, ngeureunkeun operasi software jahat jeung "bersih" mesin kainféksi;
- Nol-Phishing - modul panyalindungan anu meungpeuk situs phishing curang jeung ngabéjaan pamaké ngeunaan pamakéan kecap akses gawé dina sumberdaya pihak katilu;
- Pangawal paripolah - téknologi anu ditujukeun pikeun nyegah serangan anu ngagunakeun téknologi pikeun ngaliwat sareng ngahindarkeun deteksi;
- Anti Ransomware - modul panyalindungan anu ngadeteksi sareng meungpeuk tindakan ransomware, sareng ogé ngamungkinkeun anjeun mulangkeun file énkripsi nganggo Snapshots;
- Forensik - modul kaamanan nu ngarekam jeung nganalisis sakabeh kajadian dina mesin, sarta salaku hasilna nyadiakeun laporan kualitas luhur dina serangan keur ditalungtik.
Salian kamampuan anu didaptarkeun, SandBlast Agent ngamungkinkeun énkripsi disk pinuh, ogé énkripsi média anu tiasa dicabut sareng panyalindungan palabuhan komputer, gaduh klien VPN anu diwangun, tanda tangan sareng modul heuristik pikeun panyalindungan ngalawan malware. Kamampuhan sadaya komponén SandBlast Agent bakal dibahas langkung rinci dina tulisan anu salajengna, tapi ayeuna waktosna pikeun kenal sareng platform anu aktip berkembang - Check Point Infinity.
Pariksa Point Taya Wates: Generasi V Ancaman Protection
Kusabab 2017, Check Point parantos ngembangkeun sareng ngamajukeun arsitektur kaamanan gabungan tunggal , nu ngidinan Anjeun pikeun suksés ngajaga sakabéh komponén infrastruktur IT modern: jaringan jeung infrastruktur awan, workstations, alat nu bagerak. Gagasan utama nyaéta kamampuan pikeun ngatur alat kaamanan tina sababaraha kategori tina konsol manajemén basis browser tunggal.
Ayeuna, arsitéktur Check Point Infinity ngamungkinkeun anjeun pikeun ngatur solusi pikeun panyalindungan awan - CloudGuard SaaS, solusi kaamanan jaringan - CloudGuard Connect, Smart-1 Cloud, Infinity SOC, ogé pikeun ngajagi alat pangguna nganggo SandBlast Agent Management Platform, SandBlast Agent Cloud. Manajemén sareng SandBlast Web Dashboard.
runtuyan artikel ieu bakal devoted kana solusi SandBlast Agen Manajemén Platform (ayeuna versi Beta), nu ngidinan Anjeun pikeun nyebarkeun hiji server manajemén awan dina hitungan menit, ngonpigurasikeun kawijakan kaamanan sarta ngadistribusikaeun agén ka komputer pamaké.
Portal Infinity & Platform Manajemén Agen SandBlast: ngamimitian
Proses panyebaran Agen SandBlast nganggo Platform Manajemén diwangun ku 5 léngkah:
- Pendaptaran dina Portal Check Point Infinity;
- Ngadaptar aplikasi SandBlast Agent Management Platform;
- Nyiptakeun Layanan Manajemén Endpoint énggal pikeun manajemén agén;
- Nyiptakeun sareng ngonpigurasikeun kawijakan pikeun agén;
- Deploying agén dina komputer pamaké.
Tulisan ieu ngajelaskeun tilu léngkah anu munggaran, sareng dina publikasi salajengna urang bakal ningali langkung caket kana dua sésana, kalebet ngajalajah antarmuka platform manajemén, nyebarkeun agén ka komputer klien, ngonpigurasikeun kawijakan, sareng nguji kamampuan agén pikeun nanganan kaamanan anu paling populér. ancaman.
1. Pendaptaran dina Infinity Portal
Munggaran sadaya, Anjeun kudu indit ka loka sareng eusian formulir pendaptaran, nunjukkeun nami perusahaan, inpormasi kontak sareng satuju kana syarat pamakean jasa sareng kawijakan privasi portal, sareng ngalengkepan reCAPTCHA. Perlu dicatet yén nalika ngadaptar, anjeun tiasa milih nagara dimana pusat datana data anu dikumpulkeun ku portal bakal disimpen saluyu sareng aturan pikeun ngagunakeun jasa sareng kabijakan privasi. Aya ngan dua pilihan: Irlandia jeung AS. Jang ngalampahkeun ieu, anjeun kudu mariksa kotak centang "Paké wewengkon karésidénan data husus" tur pilih nagara.
Saatos pendaptaran suksés dina portal éta, surat bakal dikirim ka alamat email anjeun anu mastikeun aksés anjeun ka Infinity Portal sareng ngondang anjeun lebet kana portal éta. Perlu dicatet yén nalika asup kana portal pikeun kahiji kalina, anjeun panginten kedah milih pilihan reset kecap akses pikeun auténtikasi anu suksés.
2. Ngadaptar aplikasi SandBlast Agent Management Platform
Saatos auténtikasi dina portal sareng ngaklik ikon "Menu" (léngkah 1 dina gambar di handap ieu), anjeun bakal dipenta pikeun ngadaptarkeun aplikasi tina daptar anu sayogi dina kategori ieu: Perlindungan Awan, Perlindungan Jaringan sareng Perlindungan Titik. Masing-masing aplikasi pantes waé pikeun tulisan perkenalan sorangan, ku kituna kami moal ngémutan aranjeunna langkung rinci sareng pilih aplikasi Platform Manajemén Agen SandBlast dina kategori Perlindungan Titik (lengkah 2 dina gambar di handap).
Saatos milih aplikasi, anjeun teras kedah satuju kana syarat pamakean jasa sareng kabijakan privasi portal, sareng saatos ngaklik tombol "COBA AYEUNA", aksés kana antarmuka pikeun nyiptakeun jasa Manajemén Endpoint dibuka.
3. Jieun Service Manajemén Endpoint anyar
Léngkah terakhir nyaéta nyiptakeun layanan énggal pikeun Manajemén Titik Akhir, anu mangrupikeun antarmuka wéb pikeun ngatur agén. Prosésna, sapertos sateuacana, saderhana pisan: pilih pilihan "Layanan Manajemén Titik Anyar" (sapertos anu dipidangkeun dina gambar di handap ieu), eusian detil jasa énggal anjeun (ID, daérah hosting sareng kecap akses) teras klik "Jieun" kancing.
Saatos réngsé prosés nyiptakeun jasa, anjeun bakal nampi email sareng parameter anu anjeun tiasa dianggo pikeun nyambung ka server manajemén awan nganggo konsol Check Point standar pikeun administrasi agén - versi SmartEndpoint R80.40. Kami moal nganggap manajemén nganggo konsol standar, sabab séri tulisan ieu ditujukeun pikeun nunjukkeun kamampuan sistem manajemen agén awan SandBlast.
Dina titik ieu, prosés ngadaptar jasa awan pikeun ngatur alat panyalindungan komputer pribadi SandBlast Agent tiasa dianggap suksés réngsé. Kami ningali antarbeungeut wéb tina platform administrasi agén, anu bakal dibahas sacara rinci dina tulisan kami salajengna tina séri "Cék Point SandBlast Agen Manajemén Platform".
kacindekan
Waktosna pikeun nyimpulkeun padamelan anu dilakukeun: kami parantos suksés ngadaptar dina Infinity Portal, ngadaptarkeun aplikasi SandBlast Agent Management Platform dina portal sareng nyiptakeun jasa manajemén awan énggal, Layanan Manajemén Titik Akhir.
Dina artikel salajengna urang dina séri, urang bakal nyandak katingal lengkep dina panganteur manajemén agén - teu hiji tab tunggal bakal ditinggalkeun unattended, nu bakal ngidinan urang pikeun gampang nyieun kawijakan kaamanan di mangsa nu bakal datang tur ngawas status mesin pamaké ngagunakeun. log jeung laporan.
. Supados teu kantun publikasi salajengna ngeunaan topik SandBlast Agent Management Platform, turutan apdet dina jaringan sosial kami (, , , , ).
sumber: www.habr.com