VĂ€lkommen till en ny cykel av artiklar som handlar om att skydda personliga arbetsstationer med hjĂ€lp av lösningar och det nya molnadministrationssystemet â . SandBlast Agent har vi diskuterat i artiklar om och , och vi har lĂ€nge lovat att publicera en komplett kurs av artiklar om implementering och administration av agenter. Den presenterade Check Point molnplattformen för agenthantering i Infinity Portal passar bĂ€st för detta â frĂ„n registreringen pĂ„ portalen till att agenten börjar skanna arbetsstationen och upptĂ€cker skadlig aktivitet tar det bara nĂ„gra minuter.
Varför SandBlast Agent?
Enligt det senaste testet fick produkten Check Point SandBlast Agent betyget 'AA' och statusen 'rekommenderad' med följande testresultat:
- Blockeringsgraden i WEB-trafik â 100%;
- Blockeringsgraden i e-post â 100%;
- Blockeringsgraden för hot offline â 100%;
- Blockeringsgraden för försök till omvĂ€g â 100%;
- Den totala blockeringsgraden â 99,12%;
- VĂ€rdet för falska positiva â 0,8%.
SandBlast Agent sÀkerstÀller en hög nivÄ av skydd för anvÀndarnas arbetsstationer genom samarbete mellan flera komponenter, kallade 'blad' i Check Points terminologi. Kort beskrivning av de blad som anvÀnds i SandBlast Agent:
- Hotemulering â teknik för 'sandlĂ„dor', motstĂ„ndskraftig mot olika undvikande tekniker, och som förhindrar attacker med noll-dagars sĂ„rbarheter;
- Threat Extraction â teknik för 'on-the-fly'-filrensning, som gör det möjligt för anvĂ€ndaren att fĂ„ ett dokument rensat frĂ„n aktiva komponenter innan den fullstĂ€ndiga emuleringen Ă€r klar;
- Anti-Exploit â skydd av allmĂ€nt anvĂ€nda applikationer (Microsoft Office, Adobe PDF Reader, webblĂ€sare m.fl.) frĂ„n attacker som anvĂ€nder exploateringar;
- Anti-Bot â teknik för skydd av persondatorer mot anslutning till botnets, möjliggör upptĂ€ckten av infektioner, stoppar skadlig programvara och 'botar' infekterade maskiner;
- Zero-Phishing â skyddsmodul som blockerar bedrĂ€gliga phishing-webbplatser och informerar anvĂ€ndaren om anvĂ€ndning av arbetslösenord pĂ„ externa resurser;
- Behavioral Guard â teknik som syftar till att förhindra attacker som anvĂ€nder utförande- och undvikningstekniker;
- Anti-Ransomware â en skyddsmodule som upptĂ€cker och blockerar kryptovirus, samt möjliggör Ă„terstĂ€llning av krypterade filer med hjĂ€lp av Snapshot-funktioner;
- Forensics â en sĂ€kerhetsmodul som registrerar och analyserar alla hĂ€ndelser pĂ„ maskinen, vilket resulterar i en kvalitativ rapport om undersökta attacker.
Förutom de nĂ€mnda funktionerna tillĂ„ter SandBlast Agent fullstĂ€ndig kryptering av disken, kryptering av flyttbara enheter samt skydd av datorportar. Den har en inbyggd VPN-klient, signatur- och heuristiska moduler för att skydda mot skadlig programvara. Mer detaljer om alla komponenters funktioner i SandBlast Agent kommer att diskuteras i kommande artiklar, men nu Ă€r det dags att bekanta sig med den snabbt vĂ€xande plattformen â Check Point Infinity.
Check Point Infinity: skydd mot hot av femte generationen
Check Point har sedan 2017 utvecklat och marknadsfört en enhetlig, konsoliderad sÀkerhetsarkitektur , vilket framgÄngsrikt skyddar alla komponenter i dagens IT-infrastruktur: nÀtverks- och molninfrastruktur, arbetsstationer, mobila enheter. Huvudidén Àr att kunna hantera skyddsmekanismer av olika kategorier frÄn en och samma webblÀsarkonsol.
För nĂ€rvarande tillĂ„ter Check Point Infinity-arkitekturen administration av lösningar för molnsĂ€kerhet â CloudGuard SaaS, nĂ€tverksskydd â CloudGuard Connect, Smart-1 Cloud, Infinity SOC, samt skydd av anvĂ€ndarenheter med hjĂ€lp av SandBlast Agent Management Platform, SandBlast Agent Cloud Management och SandBlast Web Dashboard.
Denna artikelserie kommer att Àgnas Ät lösningen SandBlast Agent Management Platform (just nu i beta-version), som möjliggör att snabbt sÀtta upp en molnbaserad hanteringsserver, konfigurera sÀkerhetspolicyer och distribuera agenter pÄ anvÀndardatorer.
Infinity Portal & SandBlast Agent Management Platform: komma igÄng
Processen för att distribuera SandBlast Agent med hjÀlp av Management Platform bestÄr av 5 steg:
- Registrering pÄ portalen Check Point Infinity Portal;
- Registrering av applikationen SandBlast Agent Management Platform;
- Skapa en ny Endpoint Management Service för att hantera agenter;
- Skapa och konfigurera policyer för agenter;
- Distribuera agenter pÄ anvÀndardatorer.
I denna artikel beskrivs de första tre stegen, och i kommande publikationer kommer vi att gÄ igenom de resterande tvÄ, inklusive att studera grÀnssnittet för hanteringsplattformen, sprida agenter pÄ klientdatorer, konfigurera policyn och kontrollera agentens förmÄga att hantera de mest populÀra sÀkerhetshoten.
1. Registrera dig pÄ Infinity Portal
Först och frÀmst mÄste du gÄ till webbplatsen och fylla i registreringsformulÀret, ange företagsnamn, kontaktinformation och godkÀnna anvÀndarvillkoren samt integritetspolicyn för portalen, samt genomföra reCAPTCHA. Det Àr vÀrt att notera att du vid registreringen kan vÀlja det land dÀr datacentret i vilket data som samlas av portalen kommer att lagras, i enlighet med anvÀndarvillkoren och integritetspolicyn. Det finns tvÄ alternativ: Irland och USA. För detta ÀndamÄl mÄste du kryssa för "Use specific data residency region" och vÀlja land.
Vid en lyckad registrering pÄ portalen kommer ett bekrÀftelsemail att skickas till den angivna e-posten, som bekrÀftar tillgÄngen till Infinity Portal och erbjuder att logga in pÄ portalen. Det Àr ocksÄ vÀrt att notera att det vid första inloggningen kan krÀvas att vÀlja alternativet för att ÄterstÀlla lösenordet för att sÀkerstÀlla framgÄngsrik autentisering.
2. Registrera appen SandBlast Agent Management Platform
Efter autentisering pÄ portalen och genom att klicka pÄ ikonen "Menu" (steg 1 i bilden nedan), kommer du att bli ombedd att registrera en app frÄn listan över tillgÀngliga inom följande kategorier: Cloud Protection, Network Protection och Endpoint Protection. Varje app förtjÀnar en egen serie introduktionsartiklar, sÄ vi gÄr inte in nÀrmare pÄ dem utan vÀljer i kategorin Endpoint Protection appen SandBlast Agent Management Platform (steg 2 i bilden nedan).
Efter att ha valt appen, mÄste du sedan godkÀnna anvÀndarvillkoren och integritetspolicyn för portalen, och efter att ha klickat pÄ knappen "TRY NOW" öppnas tillgÄngen till grÀnssnittet för skapandet av Endpoint Management-tjÀnster.
3. Skapa en ny Endpoint Management Service
Det sista steget Àr att skapa en ny tjÀnst för Endpoint Management, som Àr ett webbgrÀnssnitt för att hantera agenter. Processen Àr, som tidigare, extremt enkel: vÀlj alternativet "New Endpoint Management Service" (som visas i bilden nedan), fyll i uppgifterna för din nya tjÀnst (identifierare, hostingsregion och lösenord) och tryck pÄ knappen "CREATE".
NĂ€r skapandeprocessen för tjĂ€nsten Ă€r klar kommer du att fĂ„ ett e-postmeddelande med parametrarna som du kan anvĂ€nda för att ansluta till den molnbaserade administrationsservern med hjĂ€lp av den vanliga Check Point-konsolen för agentadministration â SmartEndpoint version R80.40. Vi kommer inte att behandla administration via den vanliga konsolen, eftersom denna artikelserie syftar till att demonstrera funktionerna i SandBlast molnbaserade system för agenthantering.
DÀrmed kan processen för registrering av den molnbaserade tjÀnsten för att hantera SandBlast Agent skydd för persondatorer anses vara framgÄngsrikt slutförd. Vi ser nu webbgrÀnssnittet för plattformen för agentadministration, som kommer att gÄs igenom i detalj i nÀsta artikel i serien "Check Point SandBlast Agent Management Platform".
Slutsats
Det Àr dags att sammanfatta det arbete som utförts: vi har framgÄngsrikt registrerat oss pÄ Infinity Portal, registrerat applikationen SandBlast Agent Management Platform pÄ portalen och skapat en ny molntjÀnst för att hantera Endpoint Management Service.
I nĂ€sta artikel i vĂ„r serie kommer vi att gĂ„ igenom agenthanteringsgrĂ€nssnittet i detalj â ingen flik kommer att lĂ€mnas utan uppmĂ€rksamhet, vilket gör det möjligt för oss att enkelt skapa sĂ€kerhetspolicys och övervaka tillstĂ„ndet pĂ„ anvĂ€ndarmaskiner med hjĂ€lp av loggar och rapporter.
. För att inte missa kommande publiceringar om SandBlast Agent Management Platform â följ vĂ„ra uppdateringar pĂ„ vĂ„ra sociala medier (, , , , ).
KĂ€lla: habr.com
