{"id":92931,"date":"2020-09-01T13:43:08","date_gmt":"2020-09-01T11:43:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings"},"modified":"2020-09-01T13:43:08","modified_gmt":"2020-09-01T11:43:08","slug":"4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings","title":{"rendered":"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/a0d4603cacecf98f5312fe32383bf08c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nV\u00e4lkommen till den fj\u00e4rde artikeln i serien om Check Point SandBlast Agent Management Platform. I de tidigare artiklarna (<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/511768\/\">f\u00f6rsta<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">tv\u00e5<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/513254\/\">tre<\/a><\/noindex>) beskrev vi detaljerat gr\u00e4nssnittet och funktionerna i webbgr\u00e4nssnittet samt gick igenom Threat Prevention-policyn och testade den mot olika hot. Denna artikel \u00e4r \u00e4gnad \u00e5t den andra s\u00e4kerhetskomponenten \u2014 Data Protection-policyn, som ansvarar f\u00f6r skyddet av data som lagras p\u00e5 anv\u00e4ndarens maskin. Vi kommer \u00e4ven att g\u00e5 igenom avsnitten Deployment och Global Policy Settings.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Data Protection-policyn<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xg\/gn\/p9\/xggnp9rvyyf5ovui9vdxv0dpmuy.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/d3f6f895f6633034ca466ca9f54da3e3.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Data Protection-policyn g\u00f6r det m\u00f6jligt att st\u00e4lla in \u00e5tkomst till data som lagras p\u00e5 arbetsmaskinen f\u00f6r endast auktoriserade anv\u00e4ndare, genom att anv\u00e4nda funktioner f\u00f6r fullst\u00e4ndig disk-kryptering (Full Disk Encryption) och skydd av startprocessen (Boot Protection). F\u00f6r n\u00e4rvarande st\u00f6ds f\u00f6ljande alternativ f\u00f6r disk-kryptering: f\u00f6r Windows \u2014 Check Point Encryption eller BitLocker Encryption, f\u00f6r MacOS \u2014 File Vault. L\u00e5t oss titta n\u00e4rmare p\u00e5 funktionerna och inst\u00e4llningarna f\u00f6r varje alternativ.<\/p>\n<h4>Check Point Encryption<\/h4>\n<p>\nCheck Point Encryption \u00e4r den standardmetod som anv\u00e4nds f\u00f6r disk-kryptering inom Data Protection-policyn och s\u00e4kerst\u00e4ller kryptering av alla systemfiler (tillf\u00e4lliga, system- och borttagna) i bakgrunden utan att p\u00e5verka anv\u00e4ndarens maskins prestanda. Efter kryptering blir disken otillg\u00e4nglig f\u00f6r icke-auktoriserade anv\u00e4ndare.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/hv\/lr\/du\/hvlrdum9mu88ub0clodrkc3ny5i.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/8176a8f0ca55c05ac6dadff33534008b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Huvudinst\u00e4llningen f\u00f6r Check Point Encryption \u00e4r \"Aktivera Pre-boot\", som innefattar krav p\u00e5 anv\u00e4ndarautentisering innan operativsystemet laddas. Denna funktion rekommenderas eftersom den f\u00f6rhindrar m\u00f6jligheten att anv\u00e4nda metoder f\u00f6r att kringg\u00e5 autentisering p\u00e5 operativsystemsniv\u00e5. Det finns ocks\u00e5 m\u00f6jlighet att st\u00e4lla in parametrar f\u00f6r tempor\u00e4rt kringg\u00e5ende av Pre-boot-funktionen:<\/p>\n<ul>\n<li><i>Till\u00e5t OS-inloggning efter tempor\u00e4rt kringg\u00e5ende<\/i> \u2014 inaktivera Pre-boot-funktionen och g\u00e5 \u00f6ver till autentisering i operativsystemet;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Till\u00e5t Pre-boot-kringg\u00e5ende (Wake On LAN \u2013 WOL)<\/i> \u2014 inaktivera Pre-boot-funktionen p\u00e5 datorer som \u00e4r anslutna till administrationsservern via Ethernet; <\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Till\u00e5t kringg\u00e5 skript<\/i> \u2014 g\u00f6r det m\u00f6jligt att st\u00e4lla in kringg\u00e5ende av Pre-boot-funktionen med specifik tid och datum f\u00f6r skriptets start samt inst\u00e4llningar f\u00f6r slut p\u00e5 kringg\u00e5ende av Pre-boot; <\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Till\u00e5t LAN-kyrg\u00e5nde<\/i> \u2014 inaktivera Pre-boot-funktionen vid anslutning till lokalt n\u00e4tverk.<\/li>\n<\/ul>\n<p>\nDe ovan n\u00e4mnda tempor\u00e4ra kringg\u00e5ningsalternativen f\u00f6r Pre-boot-funktionen rekommenderas inte att anv\u00e4nda utan tydliga sk\u00e4l (till exempel tekniskt underh\u00e5ll eller fels\u00f6kning) och den b\u00e4sta l\u00f6sningen ur s\u00e4kerhetssynpunkt \u00e4r att aktivera Pre-boot-funktionen utan att ange tempor\u00e4ra kringg\u00e5ningsregler. Om det \u00e4r n\u00f6dv\u00e4ndigt att kringg\u00e5 Pre-boot rekommenderas att ange minimala n\u00f6dv\u00e4ndiga tidsramar i inst\u00e4llningarna f\u00f6r tempor\u00e4rt kringg\u00e5ende, s\u00e5 att skyddsniv\u00e5n inte s\u00e4nks under en l\u00e4ngre tid.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/js\/1i\/dh\/js1idhttoiq0eikit7afjtegxiy.gif\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/689919312946d768721d4638140aa337.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Vid anv\u00e4ndning av Check Point Encryption finns det ocks\u00e5 m\u00f6jlighet att konfigurera avancerade inst\u00e4llningar f\u00f6r policyn f\u00f6r Data Protection, till exempel mer flexibelt konfigurera krypteringsalternativ, st\u00e4lla in olika aspekter av Pre-boot-funktionen och Windows-autentisering.<\/p>\n<h4>BitLocker Encryption<\/h4>\n<p>\nBitLocker \u00e4r en del av operativsystemet Windows och m\u00f6jligg\u00f6r kryptering av h\u00e5rddiskar och flyttbara lagringsenheter. Check Point BitLocker Management \u00e4r en komponent av Windows-tj\u00e4nster, startar automatiskt tillsammans med SandBlast Agent-klienten och anv\u00e4nder API:er f\u00f6r att hantera BitLocker-teknologin.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ij\/1u\/od\/ij1uodbdmmfbjmgantnxjrogvlo.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/c8f328978ba8f8906a112765fd7e4571.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>N\u00e4r BitLocker Encryption v\u00e4ljs som metod f\u00f6r diskryptering i policyn f\u00f6r Data Protection kan f\u00f6ljande alternativ st\u00e4llas in:<\/p>\n<ul>\n<li><i>Initial Encryption<\/i> \u2014 inst\u00e4llningar f\u00f6r initial kryptering som m\u00f6jligg\u00f6r kryptering av hela disken (Encrypt entire drive), vilket rekommenderas f\u00f6r maskiner med befintliga anv\u00e4ndardata (filer, dokument etc.), eller kryptera endast anv\u00e4nda data (Encrypt used disk space only), vilket rekommenderas f\u00f6r nya installationer av Windows;<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Drives to encrypt<\/i> \u2014 val av diskar\/partitioner f\u00f6r kryptering, m\u00f6jligg\u00f6r kryptering av alla diskar (All drives) eller endast partitionen med operativsystemet (OS drive only);<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li><i>Encryption algorithm<\/i> \u2014 val av krypteringsalgoritm, rekommenderat alternativ \u00e4r Windows Default, det finns ocks\u00e5 m\u00f6jlighet att ange XTS-AES-128 eller XTS-AES-256.<\/li>\n<\/ul>\n<p><\/p>\n<h4>File Vault<\/h4>\n<p>\nFile Vault \u00e4r Apples standardverktyg f\u00f6r kryptering och s\u00e4kerst\u00e4ller \u00e5tkomst till data p\u00e5 anv\u00e4ndarens dator endast f\u00f6r auktoriserade anv\u00e4ndare. Med File Vault aktiverat m\u00e5ste anv\u00e4ndaren ange sitt l\u00f6senord f\u00f6r att starta systemet och f\u00e5 tillg\u00e5ng till krypterade filer. Anv\u00e4ndning av File Vault \u00e4r det enda s\u00e4ttet att s\u00e4kerst\u00e4lla skydd av lagrade data i policyn f\u00f6r Data Protection f\u00f6r anv\u00e4ndare av operativsystemet MacOS.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/sy\/e9\/y4\/sye9y49s_dd2ur0e44bh5dg16uc.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/4446e97032af97f69490314ec0ab346d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>F\u00f6r File Vault finns inst\u00e4llningen \"Aktivera automatiskt anv\u00e4ndarf\u00f6rv\u00e4rv\" som kr\u00e4ver att anv\u00e4ndaren autentiserar sig innan processen f\u00f6r diskens kryptering p\u00e5b\u00f6rjas. Om den h\u00e4r funktionen \u00e4r aktiverad kan man ange antalet anv\u00e4ndare som m\u00e5ste autentisera sig innan SandBlast Agent till\u00e4mpar Pre-boot-funktionen, eller ange antalet dagar efter vilket Pre-boot-funktionen automatiskt kommer att till\u00e4mpas f\u00f6r alla autentiserade anv\u00e4ndare om minst en anv\u00e4ndare har autentiserats i systemet under den perioden.<\/p>\n<h3>\u00c5terst\u00e4llning av data<\/h3>\n<p>\nOm det uppst\u00e5r problem med att starta systemet kan olika metoder f\u00f6r \u00e5terst\u00e4llning av data anv\u00e4ndas. Administrat\u00f6ren kan initiera processen f\u00f6r att \u00e5terst\u00e4lla krypterad data fr\u00e5n Computer Management \u2192 Full Disk Encryption Actions. Vid anv\u00e4ndning av Check Point Encryption kan man dekryptera en tidigare krypterad disk f\u00f6r att f\u00e5 tillg\u00e5ng till alla lagrade filer. Efter denna procedur m\u00e5ste processen f\u00f6r diskens kryptering startas om f\u00f6r att uppfylla policyn f\u00f6r Data Protection.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jj\/ox\/ui\/jjoxuiqkkamq99bj90kflpureco.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/5e2c5fda53a0be8fda406aa267f991d9.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Vid val av BitLocker som metod f\u00f6r diskens kryptering f\u00f6r att \u00e5terst\u00e4lla data m\u00e5ste Recovery Key ID f\u00f6r den problematiska datorn anges f\u00f6r att generera en Recovery Key som anv\u00e4ndaren m\u00e5ste ange f\u00f6r att f\u00e5 tillg\u00e5ng till den krypterade disken.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/wf\/ba\/ma\/wfbamafl41wqwzp7anrpp1tdfbo.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/b9acf560cef0b3f44d751ac03fdfc8a7.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>F\u00f6r MacOS-anv\u00e4ndare som anv\u00e4nder File Vault f\u00f6r att skydda lagrad information best\u00e5r \u00e5terst\u00e4llningsprocessen av att administrat\u00f6ren genererar en Recovery Key baserat p\u00e5 det problematiska maskinens Serial Number och matar in denna nyckel f\u00f6r att sedan \u00e5terst\u00e4lla l\u00f6senordet.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/dq\/56\/dx\/dq56dxec6pgpevw7if69jhipnzc.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/7682e2be9541e5f606a85c0880353397.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h2>Policy f\u00f6r Deployment<\/h2>\n<p>\nSedan publiceringen av <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/512614\/\">den andra artikeln<\/a><\/noindex>, d\u00e4r gr\u00e4nssnittet f\u00f6r webbhanteringskonsolen diskuterades, har Check Point gjort n\u00e5gra \u00e4ndringar i avsnittet Deployment \u2014 nu finns det en underavdelning <i>Software Deployment<\/i>, d\u00e4r konfigurationen (aktivera\/deaktivera blades) f\u00f6r redan installerade agenter st\u00e4lls in, och en underavdelning <i>Export Package<\/i>, d\u00e4r man kan skapa paket med f\u00f6rinstallerade blades f\u00f6r vidare installation p\u00e5 anv\u00e4ndarmaskiner, exempelvis med hj\u00e4lp av gruppolicys fr\u00e5n Active Directory. Vi kommer att se \u00f6ver underavdelningen Software Deployment, d\u00e4r alla blades f\u00f6r SandBlast Agent aktiveras.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/0q\/9e\/ae\/0q9eaeuyltbg5lewff7riijdvkg.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/1a9dd697ba8422e8d511f07b9cc916b9.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Jag vill p\u00e5minna om att standardpolitiken f\u00f6r distribution endast inkluderar blades i kategorin Threat Prevention. Med h\u00e4nsyn till den tidigare diskuterade policyn f\u00f6r dataskydd kan denna kategori nu inkluderas f\u00f6r installation och drift p\u00e5 kundens maskin med SandBlast Agent. Det \u00e4r meningsfullt att aktivera funktionen f\u00f6r Remote Access VPN, som g\u00f6r det m\u00f6jligt f\u00f6r anv\u00e4ndaren att ansluta, till exempel, till f\u00f6retagets n\u00e4tverk, samt kategorin Access and Compliance, som omfattar funktioner f\u00f6r Firewall &amp; Application Control och kontroll av anv\u00e4ndarmaskinens \u00f6verensst\u00e4mmelse med policyn f\u00f6r Compliance.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/r9\/a6\/lh\/r9a6lhui24xkbzuprmhz1eeuhvu.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/2f79464dbae43bafb8e631106b40efa6.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>                        <b class=\"spoiler_title\">Export Package<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/43\/fs\/cf\/43fscffpzgaw7jfd8w2lhsfohwo.gif\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/34fa39766267a87adde5a701e8d2ab4d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Underavsnittet Export Packages \u00e4r mycket enkelt att anv\u00e4nda: f\u00f6r att skapa ett konfigurationspaket m\u00e5ste du ange dess namn, v\u00e4lja operativsystem (f\u00f6r Windows ange \u00e4ven bitar) och agentversion, varefter du v\u00e4ljer s\u00e4kerhetspolicies som ska inkluderas i paketet. Dessutom kan du ange en virtuell grupp som kommer att inneh\u00e5lla datorer med det installerade paketet samt v\u00e4lja en VPN Site med f\u00f6rinst\u00e4lld anslutningsadress och autentiseringsparametrar (VPN Sites konfigureras i avsnittet Export Packages \u2192 Manage VPN Sites). Den sista punkten \u00e4r s\u00e4rskilt bekv\u00e4m, eftersom den eliminerar risken f\u00f6r anv\u00e4ndarfel vid konfiguration av VPN-anslutningsparametrar.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/yy\/f7\/fm\/yyf7fmc0iggigkmg3in9ck1fwxg.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/9c1e08ea73bb98879df13dc3db930c08.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h2>Global Policy Settings<\/h2>\n<p>\nI inst\u00e4llningarna f\u00f6r Global Policy Settings konfigureras en av de viktigaste parametrarna - l\u00f6senordet f\u00f6r att ta bort SandBlast Agent fr\u00e5n anv\u00e4ndarens maskin. Efter installationen av agenten kan anv\u00e4ndaren inte ta bort den utan att ange l\u00f6senordet, vilket som standard \u00e4r ordet \"<b>secret<\/b>\" (utan citattecken). Detta standardl\u00f6senord \u00e4r dock l\u00e4tt att hitta i offentliga k\u00e4llor, och vid implementering av l\u00f6sningen SandBlast Agent rekommenderas det att \u00e4ndra standardl\u00f6senordet f\u00f6r att ta bort agenten. I Management Platform kan policyn endast st\u00e4llas in 5 g\u00e5nger med standardl\u00f6senordet, s\u00e5 att \u00e4ndra l\u00f6senordet f\u00f6r borttagning \u00e4r oundvikligt.<br \/>\nUt\u00f6ver detta konfigureras i Global Policy Settings parametrarna f\u00f6r de data som kan skickas till Check Point f\u00f6r analys och f\u00f6rb\u00e4ttring av tj\u00e4nsten ThreatCloud.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/2s\/af\/ye\/2safyeunswbcpdlwblgve5seem0.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/71170c628acb9b9506208949693c841a.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Fr\u00e5n Global Policy Settings konfigureras \u00e4ven vissa parametrar f\u00f6r diskens krypteringspolicy, n\u00e4mligen krav p\u00e5 l\u00f6senord: komplexitet, anv\u00e4ndningens l\u00e4ngd, m\u00f6jlighet att anv\u00e4nda tidigare giltigt l\u00f6senord och annat. I detta avsnitt kan du ladda upp egna bilder ist\u00e4llet f\u00f6r standarderna f\u00f6r Pre-boot eller OneCheck.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/na\/u6\/sv\/nau6sv-ig4wkruxkbiqycjdzn7y.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/f4f8c110b7151c34b763bd99badddb98.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h2>Installationspolicy<\/h2>\n<p>\nN\u00e4r du har bekantat dig med m\u00f6jligheterna i policyn f\u00f6r dataskydd och konfigurerat l\u00e4mpliga parametrar i avsnittet Distribution kan du p\u00e5b\u00f6rja installationen av den nya policyn, som inkluderar diskryptering med hj\u00e4lp av Check Point Encryption och andra SandBlast Agent-blades. Efter installationen av policyn i Management Platform kommer kunden att f\u00e5 ett meddelande om att det \u00e4r n\u00f6dv\u00e4ndigt att installera den nya versionen av policyn nu eller skjuta upp installationen till en senare tidpunkt (h\u00f6gst 2 dagar).<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/d4\/3x\/g1\/d43xg1y8yhgirqzk4lbk5q06hey.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/01c3e7d69cd0297504f190c697fe5a1f.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>N\u00e4r nedladdningen och installationen av den nya policyn \u00e4r avslutad, kommer SandBlast Agent att f\u00f6resl\u00e5 anv\u00e4ndaren att starta om datorn f\u00f6r att aktivera skyddet med Full Disk Encryption.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ld\/rk\/ik\/ldrkikt7ac3gvxpd1x5ikigr13k.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/1f1ae7557786ef5bc709def906379a47.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Efter omstarten m\u00e5ste anv\u00e4ndaren ange sina inloggningsuppgifter i f\u00f6nstret f\u00f6r autentisering av Check Point Endpoint Security \u2013 detta f\u00f6nster kommer att visas varje g\u00e5ng f\u00f6re operativsystemets start (Pre-boot). Det finns m\u00f6jlighet att v\u00e4lja alternativet Single Sign-On (SSO) f\u00f6r automatisk anv\u00e4ndning av inloggningsuppgifterna vid autentisering i Windows.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/gj\/in\/dv\/gjindvx57lyzglftzai0ejwv0cg.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/69b820deb9d9b3466b9f6d57c2ee4e26.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Vid en lyckad autentisering f\u00e5r anv\u00e4ndaren tillg\u00e5ng till sitt system, medan processen f\u00f6r diskryptering inleds \"bakom kulisserna\". Denna operation p\u00e5verkar inte maskinens funktionalitet, \u00e4ven om den kan ta l\u00e5ng tid (beroende p\u00e5 m\u00e4ngden lagringsutrymme). N\u00e4r krypteringsprocessen \u00e4r avslutad kan vi s\u00e4kerst\u00e4lla att alla blades \u00e4r aktiverade och fungerar, disken \u00e4r krypterad och anv\u00e4ndarens maskin \u00e4r skyddad. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/pc\/x-\/m0\/pcx-m0z1exs-2g3-0paws5hq7jk.png\"><img decoding=\"async\" alt=\"4. Check Point SandBlast Agent Management Platform. Policy f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar\" src=\"\/wp-content\/uploads\/2020\/09\/5cd266eb1731cbc74fdb0ce6458e3ce7.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h3>Slutsats<\/h3>\n<p>\nSammanfattningsvis: i denna artikel har vi utforskat SandBlast Agents m\u00f6jligheter att skydda information som lagras p\u00e5 anv\u00e4ndarens maskin genom diskryptering i policyn f\u00f6r dataskydd, studerat inst\u00e4llningarna f\u00f6r distribution av policyer och agenter via avsnittet Distribution och installerat en ny policy med regler f\u00f6r diskryptering och ytterligare blades p\u00e5 anv\u00e4ndarens maskin. I n\u00e4sta artikel i serien kommer vi att g\u00e5 igenom funktionerna f\u00f6r loggning och rapportering i Management Platform och SandBlast Agent-klienten i detalj.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\">Ett omfattande urval av material om Check Point fr\u00e5n TS Solution<\/a><\/noindex>. F\u00f6r att inte missa kommande publiceringar om SandBlast Agent Management Platform \u2014 f\u00f6lj v\u00e5ra uppdateringar p\u00e5 v\u00e5ra sociala medier (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Dzen<\/a><\/noindex>).<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/515172\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0446\u0438\u043a\u043b\u0430 \u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0438 Check Point SandBlast Agent Management Platform. \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 (\u043f\u0435\u0440\u0432\u0430\u044f, \u0432\u0442\u043e\u0440\u0430\u044f, \u0442\u0440\u0435\u0442\u044c\u044f) \u043c\u044b \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0432\u0435\u0431-\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 Threat Prevention \u0438 \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0435\u0451 \u043d\u0430 \u043f\u0440\u0435\u0434\u043c\u0435\u0442 \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0443\u0433\u0440\u043e\u0437\u0430\u043c. \u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u043c\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435 Data Protection, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u0439 \u0437\u0430 \u0437\u0430\u0449\u0438\u0442\u0443 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92932,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92931","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd474. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Data Protection. Deployment \u0438 Global Policy Settings | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-01T11:43:08+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-01T11:43:08+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd474. Check Point SandBlast Agent Management Platform. Policyn f\u00f6r dataskydd. Distribution och globala policyinst\u00e4llningar | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd474. Check Point SandBlast Agent Management Platform. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 Data Protection. Deployment \u0438 Global Policy Settings | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/4-check-point-sandblast-agent-management-platform-politika-data-protection-deployment-i-global-policy-settings","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-01T11:43:08+00:00","article:modified_time":"2020-09-01T11:43:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92931","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:58:24","updated":"2022-10-04 10:52:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/92931","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=92931"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/92931\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/92932"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=92931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=92931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=92931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}