حل کا استعمال کرتے ہوئے ذاتی کام کی جگہوں کی حفاظت کے لیے مخصوص مضامین کی ایک نئی سیریز میں خوش آمدید اور ایک نیا کلاؤڈ مینجمنٹ سسٹم - . سینڈ بلاسٹ ایجنٹ کے بارے میں مضامین میں ہمارے ذریعہ جائزہ لیا گیا تھا۔ и ، اور ہم نے طویل عرصے سے ایجنٹوں کی تعیناتی اور انتظامی مضامین کا مکمل کورس شائع کرنے کا وعدہ کیا ہے۔ اور انفینٹی پورٹل کے اندر چیک پوائنٹ کی طرف سے پیش کردہ کلاؤڈ بیسڈ ایجنٹ مینجمنٹ سسٹم مینجمنٹ پلیٹ فارم اس کے لیے سب سے موزوں ہے - پورٹل پر رجسٹریشن کے لمحے سے لے کر ایجنٹ کے ذریعہ ورک سٹیشن کو اسکین کرنے اور بدنیتی پر مبنی سرگرمی کا پتہ لگانے تک، اس میں کچھ وقت لگے گا۔ صرف چند منٹ.
سینڈ بلاسٹ ایجنٹ کیوں؟
تازہ ترین ٹیسٹ کے مطابق چیک پوائنٹ سینڈ بلاسٹ ایجنٹ کو AA کا درجہ دیا گیا ہے اور درج ذیل ٹیسٹ کے نتائج کے ساتھ تجویز کیا گیا ہے:
- ویب ٹریفک بلاک کرنے کی شرح 100% ہے۔
- ای میل میں بلاک کرنے کی شرح 100% ہے۔
- آف لائن خطرے کو روکنے کی شرح - 100%؛
- بائی پاس کی کوشش کو مسدود کرنے کی شرح 100% ہے۔
- مجموعی طور پر بلاک کی شرح: 99,12٪؛
- جھوٹے مثبت کی قدر غلط مثبت ہے 0,8%۔
سینڈ بلاسٹ ایجنٹ متعدد اجزاء کے اشتراک سے صارف کے ورک سٹیشنز کے لیے اعلیٰ سطح کی سیکیورٹی فراہم کرتا ہے، جسے چیک پوائنٹ کی اصطلاح میں "بلیڈ" کہا جاتا ہے۔ سینڈ بلاسٹ ایجنٹ میں استعمال ہونے والے بلیڈ کی مختصر تفصیل:
- خطرہ ایمولیشن - سینڈ باکس ٹیکنالوجی، چوری کی مختلف تکنیکوں کے خلاف مزاحم، اور صفر دن کے حملوں کو روکنے کی اجازت دیتی ہے۔
- خطرہ نکالنا — آن دی فلائی فائل کلیننگ ٹکنالوجی، صارف کو مکمل ایمولیشن کے فیصلے سے پہلے فعال اجزاء سے صاف شدہ دستاویز حاصل کرنے کی اجازت دیتی ہے۔
- اینٹی ایکسپلائٹ - وسیع پیمانے پر استعمال ہونے والی ایپلی کیشنز (مائیکروسافٹ آفس، ایڈوب پی ڈی ایف ریڈر، براؤزرز، وغیرہ) کو استحصال کا استعمال کرتے ہوئے حملوں سے تحفظ؛
- اینٹی بوٹ — پرسنل کمپیوٹرز کو بوٹ نیٹ نیٹ ورکس میں شامل ہونے سے بچانے کے لیے ٹیکنالوجی، آپ کو انفیکشن کا پتہ لگانے، نقصان دہ سافٹ ویئر کے آپریشن کو روکنے اور متاثرہ مشینوں کو "صاف" کرنے کی اجازت دیتی ہے۔
- زیرو فشنگ - ایک حفاظتی ماڈیول جو دھوکہ دہی پر مبنی فشنگ سائٹس کو روکتا ہے اور صارف کو تیسرے فریق کے وسائل پر کام کرنے والے پاس ورڈ کے استعمال کے بارے میں مطلع کرتا ہے۔
- طرز عمل کا محافظ - ٹیکنالوجی کا مقصد حملوں کو روکنا ہے جو ٹیکنالوجی کو نظرانداز کرنے اور پتہ لگانے سے بچنے کے لیے استعمال کرتے ہیں۔
- اینٹی Ransomware — ایک پروٹیکشن ماڈیول جو رینسم ویئر کی کارروائیوں کا پتہ لگاتا ہے اور ان کو روکتا ہے، اور آپ کو اسنیپ شاٹس کا استعمال کرتے ہوئے انکرپٹڈ فائلوں کو بحال کرنے کی بھی اجازت دیتا ہے۔
- عدالتی - ایک سیکورٹی ماڈیول جو مشین پر تمام واقعات کو ریکارڈ اور تجزیہ کرتا ہے، اور اس کے نتیجے میں ان حملوں کے بارے میں اعلیٰ معیار کی رپورٹ فراہم کرتا ہے جن کی تفتیش کی جا رہی ہے۔
درج کردہ صلاحیتوں کے علاوہ، SandBlast Agent مکمل ڈسک انکرپشن کے ساتھ ساتھ ہٹانے کے قابل میڈیا کی انکرپشن اور کمپیوٹر پورٹس کے تحفظ کی اجازت دیتا ہے، میلویئر سے تحفظ کے لیے بلٹ ان VPN کلائنٹ، دستخط اور ہیورسٹک ماڈیولز رکھتا ہے۔ سینڈ بلاسٹ ایجنٹ کے تمام اجزاء کی صلاحیتوں پر بعد کے مضامین میں مزید تفصیل سے بات کی جائے گی، لیکن اب وقت آگیا ہے کہ فعال طور پر ترقی پذیر پلیٹ فارم - چیک پوائنٹ انفینٹی سے واقف ہوں۔
چیک پوائنٹ انفینٹی: جنریشن وی تھریٹ پروٹیکشن
2017 کے بعد سے، چیک پوائنٹ ایک واحد مضبوط سیکورٹی فن تعمیر کو تیار اور فروغ دے رہا ہے ، جو آپ کو جدید IT انفراسٹرکچر کے تمام اجزاء کو کامیابی سے محفوظ رکھنے کی اجازت دیتا ہے: نیٹ ورک اور کلاؤڈ انفراسٹرکچر، ورک سٹیشنز، موبائل ڈیوائسز۔ مرکزی خیال ایک ہی براؤزر پر مبنی مینجمنٹ کنسول سے مختلف زمروں کے سیکیورٹی ٹولز کا نظم کرنے کی صلاحیت ہے۔
فی الحال، چیک پوائنٹ انفینٹی فن تعمیر آپ کو کلاؤڈ پروٹیکشن - CloudGuard SaaS، نیٹ ورک سیکیورٹی سلوشنز - CloudGuard Connect، Smart-1 Cloud، Infinity SOC کے ساتھ ساتھ SandBlast Agent Management Platform، SandBlast Agent Cloud کا استعمال کرتے ہوئے صارف کے آلات کی حفاظت کے لیے انتظام کرنے کی اجازت دیتا ہے۔ مینجمنٹ اور سینڈ بلاسٹ ویب ڈیش بورڈ۔
مضامین کا یہ سلسلہ سینڈ بلاسٹ ایجنٹ مینجمنٹ پلیٹ فارم حل (فی الحال بیٹا ورژن) کے لیے وقف کیا جائے گا، جو آپ کو چند منٹوں میں کلاؤڈ مینجمنٹ سرور کو تعینات کرنے، سیکیورٹی پالیسی ترتیب دینے اور ایجنٹوں کو صارف کے کمپیوٹرز میں تقسیم کرنے کی اجازت دیتا ہے۔
انفینٹی پورٹل اور سینڈ بلاسٹ ایجنٹ مینجمنٹ پلیٹ فارم: شروع کرنا
مینجمنٹ پلیٹ فارم کا استعمال کرتے ہوئے SandBlast ایجنٹ کی تعیناتی کا عمل 5 مراحل پر مشتمل ہے:
- چیک پوائنٹ انفینٹی پورٹل پر رجسٹریشن؛
- سینڈ بلاسٹ ایجنٹ مینجمنٹ پلیٹ فارم کی درخواست کا اندراج؛
- ایجنٹوں کو منظم کرنے کے لیے ایک نئی اینڈ پوائنٹ مینجمنٹ سروس بنانا؛
- ایجنٹوں کے لیے پالیسی بنانا اور ترتیب دینا؛
- صارف کے کمپیوٹرز پر ایجنٹوں کی تعیناتی۔
یہ مضمون پہلے تین مراحل کا احاطہ کرتا ہے، اور اس کے بعد کی پوسٹس میں ہم بقیہ دو پر گہری نظر ڈالیں گے، بشمول مینجمنٹ پلیٹ فارم انٹرفیس کی تلاش، ایجنٹوں کو کلائنٹ کمپیوٹرز میں تقسیم کرنا، پالیسی ترتیب دینا، اور ایجنٹ کی مقبول ترین کو ہینڈل کرنے کی صلاحیت کی جانچ کرنا۔ سیکورٹی کے خطرات.
1. انفینٹی پورٹل پر رجسٹریشن
سب سے پہلے، آپ کو سائٹ پر جانے کی ضرورت ہے اور رجسٹریشن فارم پُر کریں، کمپنی کا نام، رابطے کی معلومات اور سروس کے استعمال کی شرائط اور پورٹل کی رازداری کی پالیسی سے اتفاق کرتے ہوئے، اور reCAPTCHA کو بھی مکمل کریں۔ یہ بات قابل غور ہے کہ رجسٹر کرتے وقت، آپ اس ملک کا انتخاب کر سکتے ہیں جس کے ڈیٹا سینٹر میں پورٹل کے ذریعے جمع کردہ ڈیٹا کو سروس استعمال کرنے کے قواعد اور رازداری کی پالیسی کے مطابق محفوظ کیا جائے گا۔ صرف دو ہی آپشنز ہیں: آئرلینڈ اور یو ایس اے۔ ایسا کرنے کے لیے، آپ کو "مخصوص ڈیٹا ریذیڈنسی ریجن استعمال کریں" کے چیک باکس کو چیک کرنے اور ملک کو منتخب کرنے کی ضرورت ہے۔
پورٹل پر کامیاب رجسٹریشن کے بعد، آپ کے ای میل ایڈریس پر ایک خط بھیجا جائے گا جس میں انفینٹی پورٹل تک آپ کی رسائی کی تصدیق کی جائے گی اور آپ کو پورٹل میں لاگ ان کرنے کی دعوت دی جائے گی۔ یہ بات قابل غور ہے کہ پہلی بار پورٹل میں لاگ ان کرتے وقت، آپ کو مزید کامیاب تصدیق کے لیے پاس ورڈ دوبارہ ترتیب دینے کا اختیار منتخب کرنے کی ضرورت پڑ سکتی ہے۔
2. SandBlast ایجنٹ مینجمنٹ پلیٹ فارم کی درخواست رجسٹر کریں۔
پورٹل پر تصدیق کرنے اور "مینو" آئیکن پر کلک کرنے کے بعد (نیچے کی تصویر میں مرحلہ 1)، آپ کو درج ذیل زمروں کے تحت دستیاب کی فہرست میں سے ایک درخواست رجسٹر کرنے کے لیے کہا جائے گا: کلاؤڈ پروٹیکشن، نیٹ ورک پروٹیکشن اور اینڈ پوائنٹ پروٹیکشن۔ ہر ایپلیکیشن تعارفی مضامین کے اپنے کورس کا مستحق ہے، لہذا ہم ان پر مزید تفصیل سے غور نہیں کریں گے اور اینڈ پوائنٹ پروٹیکشن کے زمرے میں سینڈ بلاسٹ ایجنٹ مینجمنٹ پلیٹ فارم ایپلیکیشن کو منتخب کریں گے (نیچے تصویر میں مرحلہ 2)۔
ایپلیکیشن کو منتخب کرنے کے بعد، آپ کو سروس کے استعمال کی شرائط اور پورٹل کی رازداری کی پالیسی سے اتفاق کرنا ہوگا، اور "ابھی کوشش کریں" بٹن پر کلک کرنے کے بعد، اینڈ پوائنٹ مینجمنٹ سروسز بنانے کے لیے انٹرفیس تک رسائی کھل جاتی ہے۔
3. ایک نئی اینڈ پوائنٹ مینجمنٹ سروس بنائیں
آخری مرحلہ Endpoint Management کے لیے ایک نئی سروس بنانا ہے، جو کہ ایجنٹوں کے انتظام کے لیے ایک ویب انٹرفیس ہے۔ عمل، جیسا کہ پہلے، بہت آسان ہے: "نیو اینڈ پوائنٹ مینجمنٹ سروس" کا اختیار منتخب کریں (جیسا کہ نیچے دی گئی تصویر میں دکھایا گیا ہے)، اپنی نئی سروس (ID، ہوسٹنگ ریجن اور پاس ورڈ) کی تفصیلات پُر کریں اور "CREATE" پر کلک کریں۔ بٹن
سروس بنانے کے عمل کو مکمل کرنے کے بعد، آپ کو پیرامیٹرز کے ساتھ ایک ای میل موصول ہوگا جسے آپ ایجنٹ ایڈمنسٹریشن کے لیے معیاری چیک پوائنٹ کنسول - SmartEndpoint ورژن R80.40 کا استعمال کرتے ہوئے کلاؤڈ مینجمنٹ سرور سے منسلک ہونے کے لیے استعمال کر سکتے ہیں۔ ہم معیاری کنسول کا استعمال کرتے ہوئے مینجمنٹ پر غور نہیں کریں گے، کیونکہ مضامین کی اس سیریز کا مقصد SandBlast کلاؤڈ ایجنٹ مینجمنٹ سسٹم کی صلاحیتوں کو ظاہر کرنا ہے۔
اس مقام پر، SandBlast Agent پرسنل کمپیوٹر پروٹیکشن ٹول کے انتظام کے لیے کلاؤڈ سروس کو رجسٹر کرنے کے عمل کو کامیابی سے مکمل سمجھا جا سکتا ہے۔ ہم ایجنٹ ایڈمنسٹریشن پلیٹ فارم کا ویب انٹرفیس دیکھتے ہیں، جس پر "چیک پوائنٹ سینڈ بلاسٹ ایجنٹ مینجمنٹ پلیٹ فارم" سیریز سے ہمارے اگلے مضمون میں تفصیل سے بات کی جائے گی۔
حاصل يہ ہوا
کیے گئے کام کا خلاصہ کرنے کا یہ وقت ہے: ہم نے انفینٹی پورٹل پر کامیابی سے رجسٹریشن کر لی ہے، پورٹل پر سینڈ بلاسٹ ایجنٹ مینجمنٹ پلیٹ فارم ایپلیکیشن کو رجسٹر کر لیا ہے اور ایک نئی کلاؤڈ مینجمنٹ سروس، اینڈ پوائنٹ مینجمنٹ سروس بنائی ہے۔
سیریز کے اپنے اگلے مضمون میں، ہم ایجنٹ مینجمنٹ انٹرفیس کا تفصیلی جائزہ لیں گے - ایک بھی ٹیب کو نظر انداز نہیں کیا جائے گا، جو ہمیں مستقبل میں آسانی سے سیکیورٹی پالیسی بنانے اور صارف کی مشینوں کی حالت کی نگرانی کرنے کی اجازت دے گا۔ نوشتہ جات اور رپورٹس۔
. سینڈ بلاسٹ ایجنٹ مینجمنٹ پلیٹ فارم کے موضوع پر اگلی اشاعتوں سے محروم نہ ہونے کے لیے، ہمارے سوشل نیٹ ورکس پر اپ ڈیٹس پر عمل کریں (, , , , ).
ماخذ: www.habr.com