Kuring ngabagéakeun pamiarsa kana séri artikel kami, anu didedikasikeun pikeun SMB Check Point, nyaéta 1500 rentang modél séri. DI nyebatkeun kamampuan pikeun ngatur séri SMB NGFW anjeun nganggo jasa awan Portal Manajemén Kaamanan (SMP). Tungtungna, éta waktuna ngobrol ngeunaan eta dina leuwih jéntré, némbongkeun pilihan sadia tur alat administrasi. Pikeun anu nembé gabung, hayu atuh ngingetkeun anjeun kana topik anu dibahas sateuacana: , ,
SMP mangrupikeun portal terpusat pikeun ngatur alat SMB anjeun, kalebet antarmuka wéb sareng alat pikeun ngatur dugi ka 5 alat. Runtuyan modél Check Point di handap ieu dirojong: 000, 600, 700, 910, 1100R, 1200, 1400.
Kahiji, hayu urang ngajelaskeun kaunggulan tina solusi ieu:
- Pangropéa infrastruktur terpusat. Hatur nuhun kana portal awan, anjeun tiasa nyebarkeun kawijakan, nerapkeun setélan, kagiatan diajar - henteu paduli lokasi anjeun sareng jumlah NGFW dina organisasi anjeun.
- Skalabilitas sareng efisiensi. Ku mésér solusi SMP, anjeun nyandak langganan aktip kalayan dukungan dugi ka 5000 NGFW, ieu bakal ngamungkinkeun anjeun gampang nambihan titik-titik anyar kana infrastruktur, ngamungkinkeun komunikasi dinamis antara aranjeunna berkat VPN.
Anjeun tiasa leuwih jéntré ngeunaan pilihan lisénsi ti dokuméntasi SMP; aya dua pilihan:
- Awan Hosted SMP. Server manajemén ieu hosted dina awan Check Point tur ngarojong nepi ka 50 gateways.
- SMP di lembur. Server manajemén hosted dina solusi awan palanggan, dukungan dugi ka 5000 gateway sayogi.
Hayu urang tambahkeun hiji fitur penting, dina pamadegan urang: lamun meuli model naon ti séri 1500, hiji lisénsi SMP kaasup kana pakét. Ku kituna, ku purchasing generasi anyar SMB, anjeun bakal boga aksés ka manajemén awan tanpa waragad tambahan.
Pamakéan praktis
Saatos perkenalan ringkes, urang bakal ngalih ka kenalan praktis sareng solusina; ayeuna, versi demo portal sayogi upami dipénta ka kantor Check Point lokal anjeun. Mimitina, anjeun bakal disambut ku jandela otorisasi dimana anjeun kedah netepkeun: domain, ngaran pamaké, sandi.
Alamat portal SMP anu disebarkeun langsung dituduhkeun salaku domain; upami anjeun ngagaleuhna ngalangkungan langganan "Cloud Hosted SMP", teras pikeun nyebarkeun anu énggal, anjeun kedah ngirim pamundut ku ngaklik tombol "Permintaan Domain Anyar" ( periode review nepi ka 3 poé).
Salajengna, halaman portal utama ditampilkeun sareng statistik ngeunaan gerbang anu diurus sareng pilihan anu sayogi tina ménu.
Hayu urang tingali unggal tab nyalira, ngajelaskeun sakeudeung kamampuanna.
peta
Bagian éta ngamungkinkeun anjeun pikeun ngalacak lokasi NGFW anjeun, ningali statusna, atanapi angkat ka setélan langsung na.
Gateways
tabél, nu ngawengku junun SMB gateways ti infrastruktur Anjeun, ngandung émbaran: ngaran gateway, modél, versi OS, profil kawijakan.
rencana
Bagian éta ngandung daptar profil anu nunjukkeun status Blades anu dipasang dina éta, dimana éta tiasa milih hak aksés pikeun ngarobih konfigurasi (kawijakan individu ngan ukur tiasa dikonpigurasi sacara lokal).
Upami anjeun lebet kana setélan profil khusus, anjeun tiasa ngaksés konfigurasi lengkep NGFW anjeun.
Bagian Security Software Blades dikhususkeun pikeun ngonpigurasikeun unggal wilah NGFW, khususna:
Firewall, Aplikasi jeung URL, IPS, Anti-Virus, Anti Spam, QoS, Jauh Aksés, Loka-ka-Situs VPN, Kasadaran pamaké, Anti Bot, Ancaman Emulation, Pencegahan Ancaman, Inspeksi SSL.
Catet kamampuan pikeun ngonpigurasikeun skrip CLI anu bakal otomatis diterapkeun kana gateway anu ditunjuk dina Plans-> Profile. Kalayan bantosanana, anjeun tiasa nyetél setélan idéntik anu misah (tanggal / waktos, aksés kecap akses, damel sareng protokol ngawaskeun SNMP, jsb.)
Kami moal cicing dina setélan khusus sacara rinci, ieu katutupan sateuacana, aya ogé kursus .
log
Salah sahiji kaunggulan tina ngagunakeun SMP nyaéta pintonan terpusat tina log gerbang SMB anjeun, anu tiasa diaksés ku buka Logs → Gateway Logs.
Dina filter, Anjeun bisa nangtukeun gateway husus, nangtukeun sumber atawa alamat tujuan, jsb. Sacara umum, gawé bareng log téh idéntik jeung nempoan dina Smart Console; kalenturan sarta eusi informasi dijaga.
Témbongkeun Cyber
Bagian éta ngandung statistik dina bentuk laporan ngeunaan acara kaamanan panganyarna; aranjeunna ngamungkinkeun anjeun gancang sistematis log sareng nampilkeun infografis anu mangpaat:
Kacindekan umum
Janten, SMP mangrupikeun portal modéren anu ngagabungkeun antarbeungeut intuitif sareng kamampuan anu jero dina hal ngokolakeun solusi NGFW anjeun tina kulawarga SMB. Hayu urang catetan sakali deui kaunggulan utama na:
- Kamungkinan manajemén jauh nepi ka 5000 NGFW.
- Pangropéa portal ku spesialis Check Point (dina kasus langganan Cloud Hosted SMP).
- Data informatif sareng terstruktur ngeunaan infrastruktur anjeun dina hiji alat.
. Tetep di dieu (, , , , ).
sumber: www.habr.com