வாழ்த்துக்கள் நண்பர்களே! நாங்கள் இறுதியாக கடைசி இடத்திற்கு வந்தோம், செக் பாயிண்ட் தொடங்குவதற்கான இறுதி பாடம். இன்று நாம் ஒரு மிக முக்கியமான தலைப்பைப் பற்றி பேசுவோம் - உரிம. இந்த பாடம் உபகரணங்கள் அல்லது உரிமங்களைத் தேர்ந்தெடுப்பதற்கான முழுமையான வழிகாட்டி அல்ல என்பதை நான் உங்களுக்கு எச்சரிக்க விரைகிறேன். எந்தவொரு செக் பாயிண்ட் நிர்வாகியும் தெரிந்து கொள்ள வேண்டிய முக்கிய புள்ளிகளின் சுருக்கம் இது. உரிமம் அல்லது சாதனத்தைத் தேர்ந்தெடுப்பதில் நீங்கள் உண்மையிலேயே குழப்பமடைந்திருந்தால், நிபுணர்களிடம் திரும்புவது நல்லது, அதாவது. எங்களுக்கு :). பாடத்திட்டத்தில் பேசுவதற்கு மிகவும் கடினமான பல இடர்பாடுகள் உள்ளன, அதை உங்களால் உடனடியாக நினைவில் கொள்ள முடியாது.
எங்கள் பாடம் முற்றிலும் தத்துவார்த்தமாக இருக்கும், எனவே நீங்கள் உங்கள் போலி சேவையகங்களை அணைத்துவிட்டு ஓய்வெடுக்கலாம். கட்டுரையின் முடிவில் நீங்கள் ஒரு வீடியோ பாடத்தைக் காண்பீர்கள், அங்கு நான் எல்லாவற்றையும் இன்னும் விரிவாக விளக்குகிறேன்.
நுழைவாயில் உரிமம்
பாதுகாப்பு நுழைவாயில்களின் உரிம அம்சங்களின் விளக்கத்துடன் ஆரம்பிக்கலாம். மேலும், இது வன்பொருள் அப்லைன்கள் மற்றும் மெய்நிகர் இயந்திரங்கள் இரண்டிற்கும் பொருந்தும். நீங்கள் ஒரு நுழைவாயில் வாங்க முடிவு செய்கிறீர்கள் என்று வைத்துக்கொள்வோம். "சந்தாக்கள்" இல்லாமல் ஒரு வன்பொருள் அல்லது மெய்நிகர் இயந்திரத்தை வாங்குவது சாத்தியமில்லை! மூன்று சந்தா விருப்பங்கள் உள்ளன:
இப்போது முதல் சுவாரஸ்யமான அம்சம்! NGTP அல்லது NGTX சந்தாக்கள் கொண்ட சாதனம் அல்லது மெய்நிகர் இயந்திரத்தை மட்டுமே நீங்கள் வாங்க முடியும். ஆனால் உங்கள் சந்தாவைப் புதுப்பிக்கும் போது, உங்களுக்கு AV, AB, URL, AS, TE மற்றும் TX பிளேடுகள் தேவையில்லை என்றால், நீங்கள் ஏற்கனவே NGFW தொகுப்பைத் தேர்வு செய்யலாம். இதுவே தருணம். சந்தாக்களை ஒன்று, இரண்டு அல்லது மூன்று வருட காலத்திற்கு வாங்கலாம்.
உங்கள் முதல் கேள்வியை என்னால் கணிக்க முடியும்! "சந்தா புதுப்பிக்கப்படாவிட்டால் என்ன நடக்கும்?" எப்பொழுதும் வேலை செய்யும் மற்றும் நீட்டிப்புகள் இல்லாமல் அந்த பிளேடுகளை பச்சை நிறத்தில் குறிப்பாக ஹைலைட் செய்துள்ளேன். என்று அழைக்கப்படும் நிரந்தர pales. நிலையான புதுப்பித்தல் தேவைப்படும் மீதமுள்ள கத்திகள் வேலை செய்வதை நிறுத்தும். சரி, ஒருவேளை ஐபிஎஸ் இன்னும் முக்கிய கையொப்பங்கள் வேலை செய்யும் (ஆனால் அவற்றில் மிகக் குறைவாகவே உள்ளன). இது வன்பொருள் மற்றும் மெய்நிகர் இயந்திரங்கள் இரண்டிற்கும் பொருந்தும், அதாவது. vSec.
ஒரு தனி உருப்படியாக, எந்த கிட்களிலும் சேர்க்கப்படாத மூன்று பிளேடுகளை ஹைலைட் செய்துள்ளேன்: DLP, MAB மற்றும் Capsule.
நீங்கள் ஒரு கிளஸ்டர் தீர்வை வாங்கினால், இரண்டாவது சாதனமாக HA (அதாவது அதிக கிடைக்கும் தன்மை) பின்னொட்டு கொண்ட மாதிரியைத் தேர்ந்தெடுக்கவும் என்பதை நினைவில் கொள்ளவும். கேட்வே 5400க்கான உதாரணத்தை படம் காட்டுகிறது. இது கேட்வேகளைப் பற்றியது. இப்போது மேலாண்மை சேவையகம்.
மேலாண்மை சேவையக உரிமம்
நாம் ஏற்கனவே முதல் பாடங்களில் கூறியது போல், செக் பாயிண்ட் செயல்படுத்த இரண்டு காட்சிகள் உள்ளன: தனித்தனி (கேட்வே மற்றும் மேலாண்மை இரண்டும் ஒரு சாதனத்தில் இருக்கும்போது) மற்றும் விநியோகிக்கப்பட்டது (நிர்வாக சேவையகம் ஒரு தனி சாதனத்தில் வைக்கப்படும் போது). இருப்பினும், விருப்பங்கள் அங்கு முடிவதில்லை. மேலாண்மை சேவையகத்தைப் பயன்படுத்துவதற்கான மூன்று பொதுவான காட்சிகளைப் பார்ப்போம்:
- அர்ப்பணிக்கப்பட்ட NGSM ஐ வாங்குதல். மிகவும் பிரபலமான விருப்பம். Smart-1 வன்பொருள் அல்லது மெய்நிகர் வன்பொருள் ஒன்றைத் தேர்ந்தெடுக்கவும். 5, 10, 25, போன்ற எத்தனை கேட்வேகளை நீங்கள் நிர்வகிப்பீர்கள் என்பதன் அடிப்படையில் நிச்சயமாக நீங்கள் தேர்வு செய்கிறீர்கள். இந்தச் சாதனத்தைப் பயன்படுத்துவதன் மூலம், நிர்வாகச் சேவையகத்தின் 4 முக்கிய பிளேடுகளைப் பயன்படுத்தலாம்: NPM (அதாவது கொள்கை மேலாண்மை), உள்நுழைவு மற்றும் நிலை (அதாவது பதிவு செய்தல்), ஸ்மார்ட் நிகழ்வு (செக் பாயிண்டிலிருந்து SIEM, இது எங்களுக்கு எல்லா அறிக்கைகளையும் வழங்குகிறது) மற்றும் இணக்கம் (இது சில ஒழுங்குமுறைத் தேவைகள், அதே பிசிஐ டிஎஸ்எஸ் அல்லது சிறந்த பயிற்சி ஆகியவற்றுடன் இணங்குவதற்காக, அமைப்புகளின் தரத்தை மதிப்பிடுவதாகும். NPM மற்றும் LS பிளேடுகள் நிரந்தர கத்திகள் என்பதை நீங்கள் உடனடியாகக் காணலாம், அதாவது. சந்தாக்களை புதுப்பிக்காமல் வேலை செய்யும், ஆனால் ஸ்மார்ட் நிகழ்வு மற்றும் இணக்க பிளேடுகள் முதல் வருடத்திற்கு மட்டுமே சேர்க்கப்படும்! பின்னர் அவர்கள் தனி பணத்திற்கு புதுப்பிக்க வேண்டும். இது ஒரு முக்கியமான விஷயம், மறந்துவிடாதீர்கள். நீங்கள் இணக்க பிளேடு இல்லாமல் இன்னும் வாழ முடிந்தால், அனைவருக்கும் ஸ்மார்ட் நிகழ்வு தேவை.
- பிரத்யேக நிகழ்வு மேலாண்மை சேவையகத்தை வாங்குதல் ஏற்கனவே உள்ள NGSM மேலாண்மை சேவையகத்துடன் கூடுதலாக. இது ஏன் அவசியம்? உண்மை என்னவென்றால், பதிவு செயல்பாடு மற்றும் குறிப்பாக ஸ்மார்ட் நிகழ்வு மிகவும் ஒழுக்கமான கணினி வளங்களை "சாப்பிடுகிறது". நிறைய பதிவுகள் இருந்தால், இது கட்டுப்பாட்டு சேவையகத்தில் "பிரேக்குகளுக்கு" வழிவகுக்கும். எனவே, இந்த செயல்பாட்டை ஒரு தனி சாதனம், Smart-1 வன்பொருள் அல்லது மீண்டும் ஒரு மெய்நிகர் இயந்திரத்திற்கு நகர்த்துவது பெரும்பாலும் நடைமுறையில் உள்ளது. அதிக எண்ணிக்கையிலான பதிவுகளுடன் கூடிய பெரிய ஒருங்கிணைப்புகளுக்கு எப்போதும் ஸ்மார்ட் நிகழ்வுக்கு ஒரு பிரத்யேக சர்வர் தேவைப்படுகிறது. இது பதிவுகளையும் பெறலாம். இந்த வழியில் உங்கள் மேலாண்மை சேவையகம் மேலாண்மை செயல்பாடுகளை மட்டுமே செய்யும். இது கணினி ஸ்திரத்தன்மை மற்றும் பதிலளிக்கும் தன்மையை பெரிதும் மேம்படுத்துகிறது. நீங்கள் பார்க்க முடியும் என, நீங்கள் ஒரு பிரத்யேக ஸ்மார்ட் நிகழ்வு சேவையகத்தை வாங்கும்போது, புதுப்பித்தல் இல்லாமல் கூட நிரந்தர பயன்பாட்டிற்கு இந்த இரண்டு பிளேடுகளையும் பெறுவீர்கள். 3-4 ஆண்டு கால எல்லையில், ஒவ்வொரு ஆண்டும் வழக்கமான NGSM சேவையகத்திற்கான ஸ்மார்ட் நிகழ்வு நீட்டிப்புகளை வாங்குவதை விட இது மிகவும் செலவு குறைந்ததாக இருக்கும்.
- பிரத்யேக பதிவு மேலாண்மை சேவையகம், இது NGSM மற்றும் Smart Event சர்வர்களுடன் கூடுதலாக வருகிறது. அர்த்தம் தெளிவாக இருப்பதாக நினைக்கிறேன். அதிக எண்ணிக்கையிலான பதிவுகள் இருந்தால், லாக்கிங் செயல்பாட்டை ஒரு தனி சேவையகத்திற்கு நகர்த்தலாம். பிரத்யேக பதிவு சேவையகம் நிரந்தர உரிமத்தையும் கொண்டுள்ளது மற்றும் புதுப்பித்தல் தேவையில்லை.
வீடியோ டுடோரியல்
உரிம மேலாண்மை மற்றும் செக் பாயிண்ட் தொழில்நுட்ப ஆதரவு பற்றிய கூடுதல் தகவல்களை இங்கே காணலாம்:
ஆதாரம்: www.habr.com