தீர்வைப் பயன்படுத்தி தனிப்பட்ட பணியிடங்களைப் பாதுகாப்பதற்காக அர்ப்பணிக்கப்பட்ட கட்டுரைகளின் புதிய தொடருக்கு வரவேற்கிறோம்
ஏன் SandBlast முகவர்?
சமீபத்திய சோதனையின் படி
- இணைய போக்குவரத்து தடுப்பு விகிதம் 100%;
- மின்னஞ்சலில் தடுப்பு விகிதம் 100%;
- ஆஃப்லைன் அச்சுறுத்தல் தடுப்பு விகிதம் - 100%;
- பைபாஸ் முயற்சி தடுப்பு விகிதம் 100%;
- மொத்த தொகுதி விகிதம்: 99,12%;
- தவறான நேர்மறைகளின் மதிப்பு தவறான நேர்மறை 0,8% ஆகும்.
செக் பாயிண்ட் டெர்மினாலஜியில் "பிளேடுகள்" என்று அழைக்கப்படும் பல கூறுகளின் ஒத்துழைப்பின் மூலம் பயனர் பணிநிலையங்களுக்கு SandBlast Agent உயர் மட்ட பாதுகாப்பை வழங்குகிறது. SandBlast Agent இல் பயன்படுத்தப்படும் கத்திகளின் சுருக்கமான விளக்கம்:
- அச்சுறுத்தல் எமுலேஷன் - சாண்ட்பாக்ஸ் தொழில்நுட்பம், பல்வேறு ஏய்ப்பு நுட்பங்களை எதிர்க்கும் மற்றும் பூஜ்ஜிய நாள் தாக்குதல்களைத் தடுக்க அனுமதிக்கிறது;
- அச்சுறுத்தல் பிரித்தெடுத்தல் - பறக்கும் போது கோப்பு சுத்தம் செய்யும் தொழில்நுட்பம், முழு எமுலேஷனின் தீர்ப்புக்கு முன் செயலில் உள்ள கூறுகளிலிருந்து அழிக்கப்பட்ட ஆவணத்தைப் பெற பயனரை அனுமதிக்கிறது;
- சுரண்டலுக்கு எதிரானது - பரவலாகப் பயன்படுத்தப்படும் பயன்பாடுகளின் (மைக்ரோசாஃப்ட் ஆபிஸ், அடோப் பிடிஎஃப் ரீடர், உலாவிகள் போன்றவை) சுரண்டல்களைப் பயன்படுத்தி தாக்குதல்களில் இருந்து பாதுகாப்பு;
- எதிர்ப்பு பாட் - தனிப்பட்ட கணினிகளை போட்நெட் நெட்வொர்க்குகளில் சேர்வதிலிருந்து பாதுகாப்பதற்கான தொழில்நுட்பம், தொற்றுநோய்களைக் கண்டறிய உங்களை அனுமதிக்கிறது, தீங்கிழைக்கும் மென்பொருளின் செயல்பாட்டை நிறுத்தவும் மற்றும் "சுத்தமான" பாதிக்கப்பட்ட இயந்திரங்கள்;
- ஜீரோ-ஃபிஷிங் - மோசடியான ஃபிஷிங் தளங்களைத் தடுக்கும் மற்றும் மூன்றாம் தரப்பு ஆதாரங்களில் செயல்படும் கடவுச்சொல்லைப் பயன்படுத்துவதைப் பற்றி பயனருக்குத் தெரிவிக்கும் ஒரு பாதுகாப்பு தொகுதி;
- நடத்தை காவலர் - கண்டறிதலைத் தவிர்ப்பதற்கும் தப்பிப்பதற்கும் தொழில்நுட்பங்களைப் பயன்படுத்தும் தாக்குதல்களைத் தடுப்பதை நோக்கமாகக் கொண்ட தொழில்நுட்பம்;
- Ransomware எதிர்ப்பு — ransomware இன் செயல்களைக் கண்டறிந்து தடுக்கும் ஒரு பாதுகாப்பு தொகுதி, மேலும் ஸ்னாப்ஷாட்களைப் பயன்படுத்தி மறைகுறியாக்கப்பட்ட கோப்புகளை மீட்டெடுக்க உங்களை அனுமதிக்கிறது;
- தடய அறிவியல் - கணினியில் உள்ள அனைத்து நிகழ்வுகளையும் பதிவுசெய்து பகுப்பாய்வு செய்யும் ஒரு பாதுகாப்பு தொகுதி, இதன் விளைவாக விசாரணை செய்யப்படும் தாக்குதல்கள் குறித்த உயர்தர அறிக்கையை வழங்குகிறது.
பட்டியலிடப்பட்ட அம்சங்களுக்கு கூடுதலாக, SandBlast முகவர் முழு வட்டு குறியாக்கத்தையும், நீக்கக்கூடிய மீடியாவின் குறியாக்கம் மற்றும் கணினி போர்ட்களின் பாதுகாப்பையும் அனுமதிக்கிறது, மால்வேருக்கு எதிரான பாதுகாப்பிற்காக உள்ளமைக்கப்பட்ட VPN கிளையன்ட், கையொப்பம் மற்றும் ஹூரிஸ்டிக் தொகுதிகள் உள்ளன. அனைத்து SandBlast ஏஜென்ட் கூறுகளின் திறன்கள் அடுத்தடுத்த கட்டுரைகளில் இன்னும் விரிவாக விவாதிக்கப்படும், ஆனால் இப்போது தீவிரமாக வளரும் தளத்தைப் பற்றி தெரிந்துகொள்ள வேண்டிய நேரம் இது - செக் பாயிண்ட் இன்ஃபினிட்டி.
சோதனை புள்ளி முடிவிலி: தலைமுறை V அச்சுறுத்தல் பாதுகாப்பு
2017 முதல், செக் பாயிண்ட் ஒரு ஒருங்கிணைந்த பாதுகாப்பு கட்டமைப்பை உருவாக்கி மேம்படுத்தி வருகிறது.
தற்போது, செக் பாயிண்ட் இன்ஃபினிட்டி கட்டமைப்பானது, கிளவுட் பாதுகாப்புக்கான தீர்வுகளை நிர்வகிக்க உங்களை அனுமதிக்கிறது - CloudGuard SaaS, நெட்வொர்க் பாதுகாப்பு தீர்வுகள் - CloudGuard Connect, Smart-1 Cloud, Infinity SOC, அத்துடன் SandBlast Agent Management Platform, SandBlast Agent Cloud ஐப் பயன்படுத்தி பயனர் சாதனங்களைப் பாதுகாப்பதற்கும் மேலாண்மை மற்றும் SandBlast வலை டாஷ்போர்டு.
இந்தக் கட்டுரைகளின் தொடர் SandBlast ஏஜென்ட் மேனேஜ்மென்ட் பிளாட்ஃபார்ம் தீர்வுக்கு (தற்போது பீட்டா பதிப்பு) அர்ப்பணிக்கப்படும், இது சில நிமிடங்களில் கிளவுட் மேனேஜ்மென்ட் சர்வரை வரிசைப்படுத்தவும், பாதுகாப்புக் கொள்கையை உள்ளமைக்கவும் மற்றும் பயனர் கணினிகளுக்கு முகவர்களை விநியோகிக்கவும் உங்களை அனுமதிக்கிறது.
Infinity Portal & SandBlast Agent Management Platform: தொடங்குதல்
மேலாண்மை தளத்தைப் பயன்படுத்தி SandBlast முகவர் வரிசைப்படுத்தல் செயல்முறை 5 படிகளைக் கொண்டுள்ளது:
- செக் பாயின்ட் இன்ஃபினிட்டி போர்ட்டலில் பதிவு செய்தல்;
- SandBlast முகவர் மேலாண்மை பிளாட்ஃபார்ம் விண்ணப்பத்தை பதிவு செய்தல்;
- முகவர்களை நிர்வகிக்க புதிய எண்ட்பாயிண்ட் மேலாண்மை சேவையை உருவாக்குதல்;
- முகவர்களுக்கான கொள்கையை உருவாக்குதல் மற்றும் கட்டமைத்தல்;
- பயனர் கணினிகளில் முகவர்களைப் பயன்படுத்துதல்.
இந்தக் கட்டுரை முதல் மூன்று படிகளை உள்ளடக்கியது, மேலும் அடுத்தடுத்த இடுகைகளில், மேலாண்மை இயங்குதள இடைமுகத்தை ஆராய்வது, கிளையன்ட் கணினிகளுக்கு முகவர்களை விநியோகித்தல், கொள்கையை உள்ளமைத்தல் மற்றும் மிகவும் பிரபலமானவற்றைக் கையாளும் முகவரின் திறனைச் சோதித்தல் உள்ளிட்ட மீதமுள்ள இரண்டை நாங்கள் கூர்ந்து கவனிப்போம். பாதுகாப்பு அச்சுறுத்தல்கள்.
1. இன்ஃபினிட்டி போர்ட்டலில் பதிவு செய்தல்
முதலில், நீங்கள் தளத்திற்கு செல்ல வேண்டும்
போர்ட்டலில் வெற்றிகரமாக பதிவுசெய்தவுடன், இன்ஃபினிட்டி போர்ட்டலுக்கான உங்கள் அணுகலை உறுதிப்படுத்தி, போர்ட்டலில் உள்நுழைய உங்களை அழைக்கும் கடிதம் உங்கள் மின்னஞ்சல் முகவரிக்கு அனுப்பப்படும். முதல் முறையாக போர்ட்டலில் உள்நுழையும்போது, மேலும் வெற்றிகரமான அங்கீகாரத்திற்காக கடவுச்சொல் மீட்டமைப்பு விருப்பத்தைத் தேர்ந்தெடுக்க வேண்டியிருக்கும் என்பது குறிப்பிடத்தக்கது.
2. SandBlast முகவர் மேலாண்மை பிளாட்ஃபார்ம் விண்ணப்பத்தை பதிவு செய்யவும்
போர்ட்டலில் அங்கீகரித்து, "மெனு" ஐகானைக் கிளிக் செய்த பிறகு (கீழே உள்ள படத்தில் படி 1), பின்வரும் வகைகளின் கீழ் கிடைக்கக்கூடியவற்றின் பட்டியலிலிருந்து ஒரு பயன்பாட்டைப் பதிவு செய்யும்படி கேட்கப்படுவீர்கள்: கிளவுட் பாதுகாப்பு, நெட்வொர்க் பாதுகாப்பு மற்றும் எண்ட்பாயிண்ட் பாதுகாப்பு. ஒவ்வொரு பயன்பாடும் அதன் சொந்த அறிமுகக் கட்டுரைகளுக்குத் தகுதியானவை, எனவே நாங்கள் அவற்றை இன்னும் விரிவாகக் குறிப்பிட மாட்டோம் மற்றும் இறுதிப்புள்ளி பாதுகாப்பு பிரிவில் (கீழே உள்ள படத்தில் படி 2) SandBlast முகவர் மேலாண்மை பிளாட்ஃபார்ம் பயன்பாட்டைத் தேர்ந்தெடுக்கவும்.
பயன்பாட்டைத் தேர்ந்தெடுத்த பிறகு, சேவையின் பயன்பாட்டு விதிமுறைகள் மற்றும் போர்ட்டலின் தனியுரிமைக் கொள்கையை நீங்கள் ஒப்புக் கொள்ள வேண்டும், மேலும் "இப்போது முயற்சிக்கவும்" பொத்தானைக் கிளிக் செய்த பிறகு, எண்ட்பாயிண்ட் மேலாண்மை சேவைகளை உருவாக்குவதற்கான இடைமுகத்திற்கான அணுகல் திறக்கும்.
3. புதிய எண்ட்பாயிண்ட் மேலாண்மை சேவையை உருவாக்கவும்
முகவர்களை நிர்வகிப்பதற்கான இணைய இடைமுகமான எண்ட்பாயிண்ட் மேனேஜ்மென்ட்டுக்கான புதிய சேவையை உருவாக்குவதே கடைசிப் படியாகும். செயல்முறை, முன்பு போலவே, மிகவும் எளிமையானது: "புதிய எண்ட்பாயிண்ட் மேலாண்மை சேவை" விருப்பத்தைத் தேர்ந்தெடுக்கவும் (கீழே உள்ள படத்தில் காட்டப்பட்டுள்ளது), உங்கள் புதிய சேவையின் விவரங்களை (ஐடி, ஹோஸ்டிங் பகுதி மற்றும் கடவுச்சொல்) பூர்த்தி செய்து "உருவாக்கு" என்பதைக் கிளிக் செய்யவும். பொத்தானை.
சேவை உருவாக்கும் செயல்முறையை முடித்த பிறகு, முகவர் நிர்வாகத்திற்கான நிலையான செக் பாயிண்ட் கன்சோலைப் பயன்படுத்தி கிளவுட் மேனேஜ்மென்ட் சர்வருடன் இணைக்க நீங்கள் பயன்படுத்தக்கூடிய அளவுருக்கள் கொண்ட மின்னஞ்சலைப் பெறுவீர்கள் - SmartEndpoint பதிப்பு R80.40. இந்த தொடர் கட்டுரைகள் SandBlast கிளவுட் ஏஜென்ட் மேலாண்மை அமைப்பின் திறன்களை வெளிப்படுத்துவதை நோக்கமாகக் கொண்டிருப்பதால், நிலையான கன்சோலைப் பயன்படுத்தி நிர்வாகத்தை நாங்கள் கருத்தில் கொள்ள மாட்டோம்.
இந்த கட்டத்தில், SandBlast முகவர் தனிப்பட்ட கணினி பாதுகாப்பு கருவியை நிர்வகிப்பதற்கான கிளவுட் சேவையை பதிவு செய்யும் செயல்முறை வெற்றிகரமாக முடிந்ததாக கருதலாம். முகவர் நிர்வாக தளத்தின் இணைய இடைமுகத்தை நாங்கள் காண்கிறோம், இது எங்கள் அடுத்த கட்டுரையில் “செக் பாயிண்ட் சாண்ட் பிளாஸ்ட் ஏஜென்ட் மேனேஜ்மென்ட் பிளாட்ஃபார்ம்” தொடரிலிருந்து விரிவாக விவாதிக்கப்படும்.
முடிவுக்கு
செய்த வேலையைச் சுருக்கமாகச் சொல்ல வேண்டிய நேரம் இது: நாங்கள் இன்ஃபினிட்டி போர்ட்டலில் வெற்றிகரமாகப் பதிவுசெய்துவிட்டோம், சாண்ட்பிளாஸ்ட் ஏஜென்ட் மேனேஜ்மென்ட் பிளாட்ஃபார்ம் அப்ளிகேஷனை போர்ட்டலில் பதிவுசெய்து, புதிய கிளவுட் மேனேஜ்மென்ட் சேவையான எண்ட்பாயிண்ட் மேனேஜ்மென்ட் சேவையை உருவாக்கினோம்.
இந்தத் தொடரின் அடுத்த கட்டுரையில், முகவர் மேலாண்மை இடைமுகத்தைப் பற்றி விரிவாகப் பார்ப்போம் - ஒரு தாவல் கூட கவனிக்கப்படாமல் விடப்படாது, இது எதிர்காலத்தில் பாதுகாப்புக் கொள்கையை எளிதாக உருவாக்கவும், பயன்படுத்தும் பயனர் இயந்திரங்களின் நிலையை கண்காணிக்கவும் அனுமதிக்கும். பதிவுகள் மற்றும் அறிக்கைகள்.
ஆதாரம்: www.habr.com