5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Ман хонандагонро ба силсилаи мақолаҳои мо, ки ба SMB Check Point, яъне силсилаи модели 1500 бахшида шудааст, хуш омадед. ДАР қисми якум қобилияти идоракунии силсилаи NGFW-ҳои SMB-и худро бо истифода аз хидмати абрии Портали Идоракунии Амният (SMP) қайд кард. Ниҳоят, вақти он расидааст, ки дар бораи он муфассалтар сӯҳбат кунем, имконоти мавҷуда ва воситаҳои идоракуниро нишон диҳем. Барои онҳое, ки нав ба мо пайвастанд, ман ба шумо мавзӯъҳои қаблан баррасӣшударо хотиррасон мекунам: оғозсозӣ ва конфигуратсия , ташкили интиқоли трафики бесим (WiFi ва LTE) , VPN

SMP портали мутамарказ барои идоракунии дастгоҳҳои SMB-и шумо, аз ҷумла интерфейси веб ва асбобҳо барои идоракунии то 5 дастгоҳ мебошад. Силсилаҳои зерини моделҳои Check Point дастгирӣ карда мешаванд: 000, 600, 700, 910, 1100R, 1200, 1400.


Аввалан, биёед бартариҳои ин ҳалли худро тавсиф кунем:

  1. Таъмини марказонидашудаи инфраструктура. Бо шарофати портали абрӣ, шумо метавонед новобаста аз ҷойгиршавии шумо ва шумораи NGFW-ҳо дар созмони шумо сиёсатҳоро татбиқ кунед, танзимотро татбиқ кунед, рӯйдодҳои омӯзишӣ кунед.
  2. Миқёспазирӣ ва самаранокӣ. Бо харидани як ҳалли SMP, шумо обунаи фаъолро бо дастгирии то 5000 NGFW мегиред, ин ба шумо имкон медиҳад, ки ба инфрасохтор гиреҳҳои навро ба осонӣ илова кунед ва ба шарофати VPN алоқаи динамикии байни онҳо имкон медиҳад.

Шумо метавонед дар бораи имконоти иҷозатномадиҳӣ аз ҳуҷҷатҳои SMP маълумоти бештар гиред; ду вариант вуҷуд дорад:

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

  • Cloud Hosted SMP. Сервери идоракунӣ дар абри Check Point ҷойгир аст ва то 50 шлюзро дастгирӣ мекунад.
  • SMP дар дохили бино. Сервери идоракунӣ дар ҳалли абрии муштарӣ ҷойгир аст, дастгирӣ то 5000 шлюз дастрас аст.

Биёед як хусусияти муҳимро илова кунем, ба назари мо: ҳангоми харидани ҳама гуна модел аз силсилаи 1500, як иҷозатномаи SMP ба баста дохил карда мешавад. Ҳамин тариқ, бо харидани насли нави SMB, шумо бе хароҷоти иловагӣ ба идоракунии абр дастрасӣ хоҳед дошт.

Истифодаи амалӣ

Пас аз муқаддимаи кӯтоҳ, мо ба шиносоии амалӣ бо ҳалли он мегузарем; дар айни замон версияи намоишии портал бо дархости идораи маҳаллии Check Point дастрас аст. Дар аввал, шуморо равзанаи иҷозатдиҳӣ пешвоз мегиранд, ки дар он шумо бояд нишон диҳед: домен, номи корбар, парол.

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Суроғаи портали ҷойгиршудаи SMP мустақиман ҳамчун домен нишон дода мешавад; агар шумо онро тавассути обунаи "Cloud Hosted SMP" харидорӣ кунед, пас барои ҷойгиркунии нав, шумо бояд бо пахш кардани тугмаи "Дархости домени нав" дархост фиристед ( мухлати азназаргузаронй то 3 руз).

Баъдан, саҳифаи асосии портал бо омор дар бораи шлюзҳои идорашаванда ва имконоти дастрас аз меню намоиш дода мешавад.

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Биёед ҳар як ҷадвалро алоҳида дида бароем ва имкониятҳои онро мухтасар тавсиф кунем.

харита

Бахш ба шумо имкон медиҳад, ки ҷойгиршавии NGFW-и худро пайгирӣ кунед, ҳолати онро бубинед ё ба танзимоти мустақими он гузаред.

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Дарвоза

Ҷадвале, ки шлюзҳои идорашавандаи SMB аз инфрасохтори шуморо дар бар мегирад, дорои маълумот аст: номи шлюз, модел, версияи OS, профили сиёсат.

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Нақшаи

Дар ин бахш рӯйхати профилҳо мавҷуд аст, ки ҳолати Blades-и насбшударо дар онҳо нишон медиҳанд, ки дар он ҳуқуқи дастрасӣ барои ворид кардани тағирот ба конфигуратсияро интихоб кардан мумкин аст (сиёсатҳои инфиродӣ танҳо ба таври маҳаллӣ танзим карда мешаванд).

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Агар шумо ба танзимоти профили мушаххас ворид шавед, шумо метавонед ба конфигуратсияи пурраи NGFW-и худ дастрасӣ пайдо кунед.

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Бахши Software Blades барои танзими ҳар як blade NGFW бахшида шудааст, аз ҷумла:
Сипар, Барномаҳо ва URL-ҳо, IPS, Антивирус, Анти-спам, QoS, Дастрасии дурдаст, Сайт ба Сайт VPN, Огоҳии корбар, Анти-бот, Эмуляцияи таҳдид, Пешгирии таҳдид, Бозрасии SSL.
5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Қобилияти конфигуратсияи скриптҳои CLI-ро ба назар гиред, ки ба таври худкор ба шлюзҳое, ки дар Нақшаҳо->Профил муайян шудаанд, татбиқ карда мешаванд. Бо ёрии онҳо шумо метавонед танзимоти якхелаи алоҳида (сана/вақт, паролҳои дастрасӣ, кор бо протоколҳои мониторинги SNMP ва ғайра) муқаррар кунед.

Мо ба таври муфассал дар бораи танзимоти мушаххас таваққуф намекунем, ин қаблан баррасӣ шуда буд, курс низ вуҷуд дорад Санҷиши нуқтаи оғоз.

Гузоришҳо

Яке аз бартариҳои истифодаи SMP ин намуди мутамаркази гузоришҳои шлюзи SMB-и шумо хоҳад буд, ки ба он тавассути рафтан ба Гузоришҳо → Журналҳои Gateway дастрас шудан мумкин аст.

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Дар филтр шумо метавонед як дарвозаи мушаххасро муайян кунед, манбаъ ё суроғаи таъинотро нишон диҳед ва ғайра. Умуман, кор бо гузоришҳо ба дидан дар Console Smart шабеҳ аст; чандирӣ ва мундариҷаи иттилоот нигоҳ дошта мешаванд.

Намоишҳои киберӣ

Ин бахш оморро дар шакли гузоришҳо дар бораи рӯйдодҳои охирини амниятӣ дар бар мегирад; онҳо ба шумо имкон медиҳанд, ки гузоришҳоро зуд систематикӣ кунед ва инфографикаи муфидро пешниҳод кунед:

5. NGFW барои тиҷорати хурд. Идоракунии абрии SMP

Хулосаҳои умумӣ

Ҳамин тариқ, SMP портали муосирест, ки интерфейси интуитивӣ ва қобилиятҳои амиқро дар робита ба идоракунии қарорҳои NGFW-и оилаи SMB муттаҳид мекунад. Биёед бори дигар афзалиятҳои асосии онро қайд кунем:

  1. Имконияти идоракунии дурдасти то 5000 NGFW.
  2. Нигоҳдории портал аз ҷониби мутахассисони Check Point (дар сурати обунаи Cloud Hosted SMP).
  3. Маълумоти иттилоотӣ ва сохторӣ дар бораи инфрасохтори шумо дар як асбоб.

Интихоби васеи маводҳо дар Check Point аз TS Solution. Гӯш ба занг бош (телеграмма, Facebook, VK, Блоги TS Solution, Яндекс Зен).

Манбаъ: will.com

Илова Эзоҳ