5. NGFW för småföretag. Molnledning SMP

Hej läsare, och välkomna till vår artikelserie som handlar om SMB Check Point, specifikt modellserien 1500. första delen Det har nämnts att ni kan hantera era NGFW i SMB-serien med hjälp av molntjänsten Security Management Portal (SMP). Nu är det dags att berätta mer detaljerat om den, visa tillgängliga alternativ och administrationsverktyg. För dem som just anslutit sig till oss, låt mig påminna om tidigare diskuterade ämnen: initiering och konfiguration , organisation av trådlös trafiköverföring (WiFi och LTE) , VPN

SMP är en centraliserad portal för att hantera era SMB-enheter, som inkluderar ett webbgränssnitt och administrationsverktyg för upp till 5 000 enheter. Följande serier av Check Point-modeller stöds: 600, 700, 910, 1100, 1200R, 1400, 1500.

För att börja, låt oss beskriva fördelarna med en sådan lösning:

1. Centraliserad teknisk underhåll av infrastrukturen. Tack vare den molnbaserade portalen kan ni implementera policyer, tillämpa inställningar och granska händelser – oavsett var ni befinner er och hur många NGFW ni har i organisationen.
2. Skalbarhet och effektivitet. Genom att köpa lösningen SMP får ni en aktiv prenumeration med stöd för upp till 5000 NGFW, vilket gör det enkelt att lägga till nya noder i infrastrukturen, vilket möjliggör dynamisk interaktion mellan dem via VPN.

Mer om licensieringsalternativen kan ni läsa i dokumentationen för SMP, det finns två alternativ:

• Cloud Hosted SMP. Hanteringsservern placeras i Check Points moln, vilket ger stöd för upp till 50 gateways.
• On-Premise SMP. Hanteringsservern placeras i kundens molnlösning, vilket ger stöd för upp till 5000 gateways.

Vi vill lägga till en viktig egenskap som vi anser vara avgörande: vid köp av någon modell från 1500-serien ingår en SMP-licens i förpackningen. Således, när ni köper den nya generationens SMB, får ni tillgång till molnhantering utan extra kostnad.

Praktisk användning

Efter denna korta introduktion går vi vidare till praktiskt bekantskap med lösningen, just nu är demoversionen av portalen tillgänglig på begäran till Check Points lokala kontor. Inledningsvis kommer ni att mötas av en inloggningsruta där ni behöver ange: domän, användarnamn, lösenord.

Som domän anges direkt adressen till den distribuerade SMP-portalen. Om du köper den via prenumerationen "Cloud Hosted SMP", måste du skicka en begäran för att få en ny — genom att klicka på knappen "New Domain Request" (handläggningstiden är upp till 3 dagar).

Därefter visas huvudsidans portal med statistik över de hanterade gateways och tillgängliga alternativ från menyn.

Låt oss titta på varje flik separat och kort beskriva dess funktioner.

Karta

Denna sektion tillåter dig att spåra platsen för din NGFW, se dess status eller gå direkt till dess inställningar.

Gateways

Tabellen innehåller hanterade SMB-gateways från din infrastruktur och innehåller information som: gatewaynamn, modell, OS-version, policyprofil.

Planer

Avsnittet innehåller en lista över profiler med visning av status för de installerade Blades. Här kan du välja åtkomsträttigheter för att göra ändringar i konfigurationen (enskilda policys kan endast konfigureras lokalt).

Om du går in i inställningarna för en specifik profil kan du få tillgång till hela konfigurationen av din NGFW.

En del av Security Software Blades handlar om att konfigurera varje av NGFW: s blades, särskilt:
Firewall, Applications and URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.

Vi noterar möjligheten att konfigurera CLI-skripter som automatiskt kommer att tillämpas på gateways som anges i Plans->Profile. Med hjälp av dessa kan specifika identiska inställningar (datum/tid, åtkomstlösenord, arbete med SNMP-övervakningsprotokoll etc.) ställas in.

Vi kommer inte att gå in på specifika inställningar i detalj, detta har redan belysts tidigare; det finns också en kurs. Check Point Getting Started.

Loggar

En av fördelarna med att använda SMP är centraliserad visning av loggar från dina SMB-gateways, åtkomst kan fås genom att gå till Logs → Gateway Logs.

I filtret kan du ange en specifik gateway, ange käll- eller destinationsadressen etc. Generellt är arbetet med loggar liknande visningen i Smart Console, flexibilitet och informationsrikedom bibehålls.

Cyber Views

Denna sektion innehåller statistik i form av rapporter om de senaste säkerhetshändelserna, vilket gör att du snabbt kan systematisera loggar och presentera användbar infografik:

Allmänna slutsatser

Således är SMP en modern portal som kombinerar ett intuitivt gränssnitt med djupa möjligheter för administration av dina NGFW-lösningar inom SMB-familjen. Låt oss återigen lyfta fram dess huvudsakliga fördelar:

1. Möjlighet till fjärrstyrning av upp till 5000 NGFW.
2. Teknisk support för portalen från Check Point-specialister (vid Cloud Hosted SMP-prenumeration).
3. Informativ och strukturerad data om din infrastruktur i ett enda verktyg.

Ett omfattande urval av material om Check Point från TS Solution. Håll dig uppdaterad (Telegram, Facebook, VK, TS Solution Blog, Yandex.Dzen).

Källa: habr.com