5. చిన్న వ్యాపారాల కోసం NGFW. క్లౌడ్ SMP నిర్వహణ

SMB చెక్ పాయింట్‌కి అంకితం చేయబడిన మా కథనాల శ్రేణికి నేను పాఠకులను స్వాగతిస్తున్నాను, అవి 1500 సిరీస్ మోడల్ శ్రేణి. IN మొదటి భాగం సెక్యూరిటీ మేనేజ్‌మెంట్ పోర్టల్ (SMP) క్లౌడ్ సేవను ఉపయోగించి మీ SMB సిరీస్ NGFWలను నిర్వహించగల సామర్థ్యాన్ని పేర్కొన్నారు. చివరగా, అందుబాటులో ఉన్న ఎంపికలు మరియు అడ్మినిస్ట్రేషన్ సాధనాలను చూపిస్తూ, దాని గురించి మరింత వివరంగా మాట్లాడటానికి ఇది సమయం. మాతో ఇప్పుడే చేరిన వారికి, ఇంతకు ముందు చర్చించిన అంశాలను మీకు గుర్తు చేస్తాను: ప్రారంభ మరియు ఆకృతీకరణ , వైర్‌లెస్ ట్రాఫిక్ ట్రాన్స్‌మిషన్ సంస్థ (WiFi మరియు LTE) , VPN

SMP అనేది వెబ్ ఇంటర్‌ఫేస్ మరియు 5 పరికరాల వరకు నిర్వహించే సాధనాలతో సహా మీ SMB పరికరాలను నిర్వహించడానికి కేంద్రీకృత పోర్టల్. కింది చెక్ పాయింట్ మోడల్ సిరీస్‌కు మద్దతు ఉంది: 000, 600, 700, 910, 1100R, 1200, 1400.

మొదట, ఈ పరిష్కారం యొక్క ప్రయోజనాలను వివరించండి:

1. కేంద్రీకృత మౌలిక సదుపాయాల నిర్వహణ. క్లౌడ్ పోర్టల్‌కు ధన్యవాదాలు, మీరు మీ స్థానం మరియు సంస్థలోని NGFWల సంఖ్యతో సంబంధం లేకుండా విధానాలను అమలు చేయవచ్చు, సెట్టింగ్‌లను వర్తింపజేయవచ్చు, ఈవెంట్‌లను అధ్యయనం చేయవచ్చు.
2. స్కేలబిలిటీ మరియు సామర్థ్యం. SMP సొల్యూషన్‌ను కొనుగోలు చేయడం ద్వారా, మీరు 5000 NGFW వరకు సపోర్ట్‌తో సక్రియ సబ్‌స్క్రిప్షన్‌ను తీసుకుంటారు, ఇది VPNకి ధన్యవాదాలు వాటి మధ్య డైనమిక్ కమ్యూనికేషన్‌ని అనుమతిస్తుంది, ఇన్‌ఫ్రాస్ట్రక్చర్‌కి కొత్త నోడ్‌లను సులభంగా జోడించడానికి మిమ్మల్ని అనుమతిస్తుంది.

మీరు SMP డాక్యుమెంటేషన్ నుండి లైసెన్సింగ్ ఎంపికల గురించి మరింత తెలుసుకోవచ్చు; రెండు ఎంపికలు ఉన్నాయి:

• క్లౌడ్ హోస్ట్ చేసిన SMP. నిర్వహణ సర్వర్ చెక్ పాయింట్ క్లౌడ్‌లో హోస్ట్ చేయబడింది మరియు గరిష్టంగా 50 గేట్‌వేలకు మద్దతు ఇస్తుంది.
• ఆన్-ఆవరణ SMP. నిర్వహణ సర్వర్ కస్టమర్ యొక్క క్లౌడ్ సొల్యూషన్‌లో హోస్ట్ చేయబడింది, గరిష్టంగా 5000 గేట్‌వేలకు మద్దతు అందుబాటులో ఉంది.

మా అభిప్రాయం ప్రకారం, ఒక ముఖ్యమైన లక్షణాన్ని జోడిద్దాం: 1500 సిరీస్ నుండి ఏదైనా మోడల్‌ను కొనుగోలు చేసేటప్పుడు, ఒక SMP లైసెన్స్ ప్యాకేజీలో చేర్చబడుతుంది. అందువలన, కొత్త తరం SMBని కొనుగోలు చేయడం ద్వారా, మీరు అదనపు ఖర్చులు లేకుండా క్లౌడ్ నిర్వహణకు ప్రాప్యతను కలిగి ఉంటారు.

ఆచరణాత్మక ఉపయోగం

సంక్షిప్త పరిచయం తర్వాత, మేము పరిష్కారంతో ఆచరణాత్మక పరిచయానికి వెళ్తాము; ప్రస్తుతానికి, మీ స్థానిక చెక్ పాయింట్ కార్యాలయానికి అభ్యర్థనపై పోర్టల్ యొక్క డెమో వెర్షన్ అందుబాటులో ఉంది. ప్రారంభంలో, మీరు పేర్కొనవలసిన అధికార విండో ద్వారా మీరు అభినందించబడతారు: డొమైన్, వినియోగదారు పేరు, పాస్‌వర్డ్.

అమలు చేయబడిన SMP పోర్టల్ చిరునామా నేరుగా డొమైన్‌గా సూచించబడుతుంది; మీరు దానిని “క్లౌడ్ హోస్ట్ చేసిన SMP” సబ్‌స్క్రిప్షన్ ద్వారా కొనుగోలు చేస్తే, కొత్తదాన్ని అమలు చేయడానికి, మీరు “కొత్త డొమైన్ అభ్యర్థన” బటన్‌పై క్లిక్ చేయడం ద్వారా తప్పనిసరిగా అభ్యర్థనను పంపాలి ( సమీక్ష వ్యవధి 3 రోజుల వరకు).

తరువాత, ప్రధాన పోర్టల్ పేజీ నిర్వహించబడే గేట్‌వేలు మరియు మెను నుండి అందుబాటులో ఉన్న ఎంపికల గురించి గణాంకాలతో ప్రదర్శించబడుతుంది.

ప్రతి ట్యాబ్‌ను విడిగా చూద్దాం, దాని సామర్థ్యాలను క్లుప్తంగా వివరిస్తుంది.

మ్యాప్

విభాగం మీ NGFW స్థానాన్ని ట్రాక్ చేయడానికి, దాని స్థితిని వీక్షించడానికి లేదా దాని ప్రత్యక్ష సెట్టింగ్‌లకు వెళ్లడానికి మిమ్మల్ని అనుమతిస్తుంది.

గేట్

మీ ఇన్‌ఫ్రాస్ట్రక్చర్ నుండి నిర్వహించబడే SMB గేట్‌వేలను కలిగి ఉన్న టేబుల్ సమాచారాన్ని కలిగి ఉంటుంది: గేట్‌వే పేరు, మోడల్, OS వెర్షన్, పాలసీ ప్రొఫైల్.

ప్రణాళికలు

విభాగంలో ఇన్‌స్టాల్ చేయబడిన బ్లేడ్‌ల స్థితిని ప్రదర్శించే ప్రొఫైల్‌ల జాబితా ఉంది, ఇక్కడ కాన్ఫిగరేషన్‌లో మార్పులు చేయడానికి యాక్సెస్ హక్కులను ఎంచుకోవడం సాధ్యమవుతుంది (వ్యక్తిగత విధానాలు స్థానికంగా మాత్రమే కాన్ఫిగర్ చేయబడతాయి).

మీరు నిర్దిష్ట ప్రొఫైల్ సెట్టింగ్‌లలోకి వెళితే, మీరు మీ NGFW యొక్క పూర్తి కాన్ఫిగరేషన్‌ను యాక్సెస్ చేయవచ్చు.

భద్రతా సాఫ్ట్‌వేర్ బ్లేడ్‌ల విభాగం ప్రతి NGFW బ్లేడ్‌లను కాన్ఫిగర్ చేయడానికి అంకితం చేయబడింది, ప్రత్యేకించి:
ఫైర్‌వాల్, అప్లికేషన్‌లు మరియు URLలు, IPS, యాంటీ-వైరస్, యాంటీ-స్పామ్, QoS, రిమోట్ యాక్సెస్, సైట్-టు-సైట్ VPN, యూజర్ అవేర్‌నెస్, యాంటీ-బాట్, థ్రెట్ ఎమ్యులేషన్, థ్రెట్ ప్రివెన్షన్, SSL తనిఖీ.

ప్లాన్‌లు->ప్రొఫైల్‌లో పేర్కొన్న గేట్‌వేలకు స్వయంచాలకంగా వర్తించే CLI స్క్రిప్ట్‌లను కాన్ఫిగర్ చేసే సామర్థ్యాన్ని గమనించండి. వారి సహాయంతో, మీరు వేర్వేరు ఒకే విధమైన సెట్టింగ్‌లను సెట్ చేయవచ్చు (తేదీ/సమయం, పాస్‌వర్డ్‌లను యాక్సెస్ చేయడం, SNMP పర్యవేక్షణ ప్రోటోకాల్‌లతో పని చేయడం మొదలైనవి)

మేము నిర్దిష్ట సెట్టింగులపై వివరంగా నివసించము, ఇది ఇంతకు ముందు కవర్ చేయబడింది, కోర్సు కూడా ఉంది చెక్ పాయింట్ ప్రారంభించడం.

చిట్టాలు

SMPని ఉపయోగించడం వల్ల కలిగే ప్రయోజనాల్లో ఒకటి మీ SMB గేట్‌వేల లాగ్‌ల యొక్క కేంద్రీకృత వీక్షణ, లాగ్‌లు → గేట్‌వే లాగ్‌లకు వెళ్లడం ద్వారా దీన్ని యాక్సెస్ చేయవచ్చు.

ఫిల్టర్‌లో, మీరు నిర్దిష్ట గేట్‌వేని పేర్కొనవచ్చు, మూలం లేదా గమ్యం చిరునామా మొదలైనవాటిని పేర్కొనవచ్చు. సాధారణంగా, లాగ్‌లతో పని చేయడం స్మార్ట్ కన్సోల్‌లో వీక్షించడానికి సమానంగా ఉంటుంది; వశ్యత మరియు సమాచార కంటెంట్ నిర్వహించబడతాయి.

సైబర్ వీక్షణలు

విభాగం తాజా భద్రతా ఈవెంట్‌లపై నివేదికల రూపంలో గణాంకాలను కలిగి ఉంది; లాగ్‌లను త్వరగా క్రమబద్ధీకరించడానికి మరియు ఉపయోగకరమైన ఇన్ఫోగ్రాఫిక్‌లను ప్రదర్శించడానికి అవి మిమ్మల్ని అనుమతిస్తాయి:

సాధారణ తీర్మానాలు

ఈ విధంగా, SMP అనేది SMB కుటుంబానికి చెందిన మీ NGFW సొల్యూషన్‌లను నిర్వహించే విషయంలో సహజమైన ఇంటర్‌ఫేస్ మరియు లోతైన సామర్థ్యాలను మిళితం చేసే ఆధునిక పోర్టల్. దాని ప్రధాన ప్రయోజనాలను మరోసారి గమనించండి:

1. 5000 NGFW వరకు రిమోట్ నిర్వహణకు అవకాశం.
2. చెక్ పాయింట్ నిపుణుల ద్వారా పోర్టల్ నిర్వహణ (క్లౌడ్ హోస్ట్ చేయబడిన SMP సబ్‌స్క్రిప్షన్ విషయంలో).
3. ఒక సాధనంలో మీ మౌలిక సదుపాయాల గురించి సమాచార మరియు నిర్మాణాత్మక డేటా.

TS సొల్యూషన్ నుండి చెక్ పాయింట్‌లో మెటీరియల్‌ల యొక్క పెద్ద ఎంపిక. చూస్తూ ఉండండి (Telegram, <span style="font-family: Mandali; ">ఫేస్‌బుక్ </span>, VK, TS సొల్యూషన్ బ్లాగ్, యాండెక్స్ జెన్).

మూలం: www.habr.com