میں قارئین کو ہمارے مضامین کی سیریز میں خوش آمدید کہتا ہوں، جو SMB چیک پوائنٹ کے لیے وقف ہے، یعنی 1500 سیریز ماڈل رینج۔ میں سیکیورٹی مینجمنٹ پورٹل (SMP) کلاؤڈ سروس کا استعمال کرتے ہوئے آپ کی SMB سیریز NGFWs کو منظم کرنے کی صلاحیت کا ذکر کیا۔ آخر میں، اس کے بارے میں مزید تفصیل سے بات کرنے کا وقت ہے، دستیاب اختیارات اور انتظامی ٹولز کو دکھاتے ہوئے۔ ان لوگوں کے لیے جو ابھی ہمارے ساتھ شامل ہوئے ہیں، میں آپ کو پہلے زیر بحث موضوعات کی یاد دلاتا ہوں: , ,
SMP آپ کے SMB آلات کے انتظام کے لیے ایک مرکزی پورٹل ہے، جس میں ایک ویب انٹرفیس اور 5 تک آلات کے انتظام کے لیے ٹولز شامل ہیں۔ مندرجہ ذیل چیک پوائنٹ ماڈل سیریز تعاون یافتہ ہیں: 000، 600، 700، 910، 1100R، 1200، 1400۔
سب سے پہلے، آئیے اس حل کے فوائد بیان کرتے ہیں:
- مرکزی ڈھانچے کی دیکھ بھال۔ کلاؤڈ پورٹل کی بدولت، آپ پالیسیاں لگا سکتے ہیں، سیٹنگیں لگا سکتے ہیں، ایونٹس کا مطالعہ کر سکتے ہیں - قطع نظر اس کے کہ آپ کے مقام اور آپ کی تنظیم میں NGFWs کی تعداد کچھ بھی ہو۔
- توسیع پذیری اور کارکردگی۔ ایک SMP حل خرید کر، آپ 5000 NGFW تک کی حمایت کے ساتھ ایک فعال سبسکرپشن لیتے ہیں، یہ آپ کو VPN کی بدولت ان کے درمیان متحرک رابطے کی اجازت دیتے ہوئے، انفراسٹرکچر میں آسانی سے نئے نوڈس شامل کرنے کی اجازت دے گا۔
آپ SMP دستاویزات سے لائسنسنگ کے اختیارات کے بارے میں مزید جان سکتے ہیں؛ دو اختیارات ہیں:
- کلاؤڈ ہوسٹڈ SMP۔ مینجمنٹ سرور چیک پوائنٹ کلاؤڈ میں ہوسٹ کیا جاتا ہے اور 50 گیٹ ویز تک سپورٹ کرتا ہے۔
- آن پریمائز ایس ایم پی۔ مینجمنٹ سرور گاہک کے کلاؤڈ حل میں ہوسٹ کیا جاتا ہے، 5000 گیٹ ویز تک سپورٹ دستیاب ہے۔
آئیے ایک اہم خصوصیت شامل کریں، ہماری رائے میں: 1500 سیریز سے کوئی بھی ماڈل خریدتے وقت، ایک SMP لائسنس پیکیج میں شامل ہوتا ہے۔ اس طرح، SMB کی نئی نسل کو خرید کر، آپ کو بغیر اضافی اخراجات کے کلاؤڈ مینجمنٹ تک رسائی حاصل ہوگی۔
عملی استعمال
ایک مختصر تعارف کے بعد، ہم اس حل سے عملی واقفیت کی طرف بڑھیں گے؛ اس وقت، پورٹل کا ایک ڈیمو ورژن آپ کے مقامی چیک پوائنٹ آفس کی درخواست پر دستیاب ہے۔ ابتدائی طور پر، آپ کو اجازت دینے والی ونڈو کے ذریعہ استقبال کیا جائے گا جہاں آپ کو وضاحت کرنے کی ضرورت ہوگی: ڈومین، صارف نام، پاس ورڈ.
تعینات کردہ SMP پورٹل کا پتہ براہ راست ڈومین کے طور پر ظاہر ہوتا ہے؛ اگر آپ اسے "Cloud Hosted SMP" سبسکرپشن کے ذریعے خریدتے ہیں، تو ایک نیا تعینات کرنے کے لیے، آپ کو "New Domain Request" بٹن پر کلک کر کے ایک درخواست بھیجنی ہوگی۔ جائزہ لینے کی مدت 3 دن تک)۔
اس کے بعد، مین پورٹل کا صفحہ مینو سے منظم گیٹ ویز اور دستیاب اختیارات کے بارے میں اعدادوشمار کے ساتھ ظاہر ہوتا ہے۔
آئیے ہر ٹیب کو الگ الگ دیکھتے ہیں، مختصراً اس کی صلاحیتوں کو بیان کرتے ہیں۔
نقشہ
سیکشن آپ کو اپنے NGFW کے مقام کو ٹریک کرنے، اس کی حیثیت دیکھنے، یا اس کی براہ راست ترتیبات پر جانے کی اجازت دیتا ہے۔
گیٹ وے
ٹیبل، جس میں آپ کے انفراسٹرکچر سے منظم SMB گیٹ ویز شامل ہیں، معلومات پر مشتمل ہے: گیٹ وے کا نام، ماڈل، OS ورژن، پالیسی پروفائل۔
منصوبے
اس سیکشن میں پروفائلز کی ایک فہرست ہے جو ان پر نصب شدہ بلیڈ کی حیثیت کو ظاہر کرتی ہے، جہاں کنفیگریشن میں تبدیلیاں کرنے کے لیے رسائی کے حقوق کا انتخاب ممکن ہے (انفرادی پالیسیاں صرف مقامی طور پر ترتیب دی جا سکتی ہیں)۔
اگر آپ کسی مخصوص پروفائل کی سیٹنگز میں جاتے ہیں، تو آپ اپنے NGFW کی مکمل کنفیگریشن تک رسائی حاصل کر سکتے ہیں۔
سیکیورٹی سافٹ ویئر بلیڈ سیکشن ہر ایک NGFW بلیڈ کو ترتیب دینے کے لیے وقف ہے، خاص طور پر:
فائر وال، ایپلی کیشنز اور یو آر ایل، آئی پی ایس، اینٹی وائرس، اینٹی سپیم، کیو ایس، ریموٹ ایکسیس، سائٹ ٹو سائٹ وی پی این، صارف کی آگاہی، اینٹی بوٹ، تھریٹ ایمولیشن، تھریٹ پریوینشن، ایس ایس ایل معائنہ۔
CLI اسکرپٹس کو کنفیگر کرنے کی صلاحیت کو نوٹ کریں جو خود بخود گیٹ ویز پر لاگو ہوں گی جن کی وضاحت Plans->Profile میں کی گئی ہے۔ ان کی مدد سے، آپ الگ الگ ایک جیسی سیٹنگیں سیٹ کر سکتے ہیں (تاریخ/وقت، پاس ورڈ تک رسائی، SNMP مانیٹرنگ پروٹوکولز کے ساتھ کام وغیرہ)
ہم مخصوص ترتیبات پر تفصیل سے غور نہیں کریں گے، اس کا احاطہ پہلے کیا گیا تھا، ایک کورس بھی ہے۔ .
کھنگالیں
ایس ایم پی استعمال کرنے کا ایک فائدہ آپ کے ایس ایم بی گیٹ ویز کے لاگز کا مرکزی منظر ہوگا، جس تک لاگز → گیٹ وے لاگز پر جا کر رسائی حاصل کی جاسکتی ہے۔
فلٹر میں، آپ ایک مخصوص گیٹ وے کی وضاحت کر سکتے ہیں، ذریعہ یا منزل کا پتہ بتا سکتے ہیں، وغیرہ۔ عام طور پر، لاگز کے ساتھ کام کرنا سمارٹ کنسول میں دیکھنے کے مترادف ہے؛ لچک اور معلوماتی مواد کو برقرار رکھا جاتا ہے۔
سائبر ویوز
سیکشن میں تازہ ترین سیکورٹی واقعات پر رپورٹس کی شکل میں اعداد و شمار شامل ہیں؛ وہ آپ کو لاگز کو تیزی سے منظم کرنے اور مفید انفوگرافکس پیش کرنے کی اجازت دیتے ہیں:
عام نتائج
اس طرح، ایس ایم پی ایک جدید پورٹل ہے جو آپ کے ایس ایم بی فیملی کے این جی ایف ڈبلیو سلوشنز کے انتظام کے لحاظ سے ایک بدیہی انٹرفیس اور گہری صلاحیتوں کو یکجا کرتا ہے۔ آئیے ایک بار پھر اس کے اہم فوائد کو نوٹ کریں:
- 5000 NGFW تک کے ریموٹ مینجمنٹ کا امکان۔
- چیک پوائنٹ کے ماہرین کے ذریعہ پورٹل کی دیکھ بھال (کلاؤڈ ہوسٹڈ ایس ایم پی سبسکرپشن کی صورت میں)۔
- ایک ٹول میں آپ کے بنیادی ڈھانچے کے بارے میں معلوماتی اور منظم ڈیٹا۔
. دیکھتے رہنا (, , , , ).
ماخذ: www.habr.com