Ẹ kí, awọn ọrẹ! Ati pe a ni ipari si eyi ti o kẹhin, ik ẹkọ ti Ṣayẹwo Point Bibẹrẹ. Loni a yoo sọrọ nipa koko pataki kan - Iwe-aṣẹ. Mo yara lati kilọ fun ọ pe ẹkọ yii kii ṣe itọsọna pipe si yiyan ohun elo tabi awọn iwe-aṣẹ. Eyi jẹ akopọ awọn aaye pataki ti eyikeyi Alakoso Ṣayẹwo Point yẹ ki o mọ. Ti o ba jẹ iyalẹnu gaan nipasẹ yiyan iwe-aṣẹ tabi ẹrọ, lẹhinna o dara lati yipada si awọn akosemose, i.e. si wa:). Ọpọlọpọ awọn ipalara ti o ṣoro pupọ lati sọrọ nipa ninu iṣẹ naa, ati pe iwọ kii yoo ni anfani lati ranti rẹ lẹsẹkẹsẹ boya.
Ẹkọ wa yoo jẹ imọ-jinlẹ patapata, nitorinaa o le pa awọn olupin ẹlẹgàn rẹ ki o sinmi. Ni ipari nkan naa iwọ yoo wa ẹkọ fidio nibiti Mo ṣe alaye ohun gbogbo ni awọn alaye diẹ sii.
Iwe-aṣẹ Gateway
Jẹ ki a bẹrẹ pẹlu apejuwe awọn ẹya ti iwe-aṣẹ ti awọn ẹnu-ọna aabo. Pẹlupẹlu, eyi kan si awọn oke ohun elo mejeeji ati awọn ẹrọ foju. Jẹ ki a sọ pe o pinnu lati ra ẹnu-ọna kan. Ko ṣee ṣe lati ra nkan ohun elo kan tabi ẹrọ foju kan laisi “awọn iforukọsilẹ”! Awọn aṣayan ṣiṣe alabapin mẹta wa:
Ati nisisiyi ẹya akọkọ ti o nifẹ! O le ra ẹrọ nikan tabi ẹrọ foju kan pẹlu awọn ṣiṣe alabapin NGTP tabi NGX. Ṣugbọn nigbati o ba tunse ṣiṣe alabapin rẹ, o le ti yan package NGFW ti o ko ba nilo AV, AB, URL, AS, TE ati TX abe. Eyi ni akoko naa. Awọn iforukọsilẹ funrararẹ le ra fun akoko kan, meji tabi mẹta ọdun.
Mo le ṣe asọtẹlẹ ibeere akọkọ rẹ! "Kini yoo ṣẹlẹ ti ṣiṣe alabapin ko ba tunse?" Mo ṣe afihan ni pataki ni alawọ ewe awọn abẹfẹlẹ ti yoo ṣiṣẹ nigbagbogbo, ati LAYI awọn amugbooro. Awọn ki-npe ni ayeraye pales. Awọn abẹfẹlẹ ti o ku ti o nilo imudojuiwọn igbagbogbo yoo da iṣẹ duro. O dara, boya IPS yoo tun ni awọn ibuwọlu bọtini ṣiṣẹ (ṣugbọn diẹ ninu wọn wa). Eyi jẹ otitọ fun awọn ohun elo mejeeji ati awọn ẹrọ foju, i.e. vSec.
Gẹgẹbi ohun kan lọtọ, Mo ṣe afihan awọn abẹfẹlẹ mẹta ti ko si ninu ohun elo eyikeyi: DLP, MAB ati Capsule.
Tun ranti pe ti o ba ra ojutu iṣupọ kan, lẹhinna yan awoṣe kan pẹlu suffix HA (ie Giga Wiwa) bi ẹrọ keji. Awọn aworan fihan ẹya apẹẹrẹ fun ẹnu-ọna 5400. Eleyi ifiyesi gateways. Bayi olupin iṣakoso.
Asẹ ni olupin isakoso
Gẹgẹbi a ti sọ tẹlẹ ninu awọn ẹkọ akọkọ, awọn oju iṣẹlẹ meji wa fun imuse Ojuami Ṣayẹwo: Standalone (nigbati ẹnu-ọna mejeeji ati iṣakoso wa lori ẹrọ kan) ati Pinpin (nigbati olupin iṣakoso ti gbe sori ẹrọ lọtọ). Sibẹsibẹ, awọn aṣayan ko pari nibẹ. Jẹ ki a wo awọn oju iṣẹlẹ aṣoju mẹta fun fifiranṣẹ olupin iṣakoso kan:
- Rira igbẹhin NGSM. Aṣayan olokiki julọ. Yan boya Smart-1 hardware tabi hardware foju. O yan, dajudaju, da lori iye awọn ẹnu-ọna ti iwọ yoo ṣakoso, 5, 10, 25, ati bẹbẹ lọ. Nipa gbigbe ẹrọ yii lọ, o le lo awọn bọtini bọtini 4 ti olupin iṣakoso: NPM (ie iṣakoso eto imulo), Wọle ati Ipo (ie gedu), Iṣẹlẹ Smart (SIEM lati Ṣayẹwo Point, eyiti o fun wa ni gbogbo ijabọ) ati Ibamu (eyi jẹ igbelewọn ti didara awọn eto, boya fun ibamu pẹlu diẹ ninu awọn ibeere ilana, PCI DSS kanna, tabi nirọrun adaṣe ti o dara julọ). O le rii lẹsẹkẹsẹ pe awọn abẹfẹlẹ NPM ati LS jẹ awọn abẹfẹ ayeraye, i.e. yoo ṣiṣẹ laisi isọdọtun awọn iforukọsilẹ, ṣugbọn Iṣẹlẹ Smart ati awọn abẹfẹlẹ Ibamu wa pẹlu nikan fun ọdun akọkọ! Lẹhinna wọn nilo lati tunse fun owo lọtọ. Eyi jẹ aaye pataki, maṣe gbagbe. Ati pe ti o ba tun le gbe laisi abẹfẹlẹ Ibamu, lẹhinna Egba gbogbo eniyan nilo Iṣẹlẹ Smart.
- Rira olupin Isakoso Iṣẹlẹ iyasọtọ Ni afikun si olupin iṣakoso NGSM ti o wa. Kilode ti eyi ṣe pataki? Otitọ ni pe iṣẹ ṣiṣe gedu ati ni pataki Iṣẹlẹ Smart “jẹun” awọn orisun eto to peye. Ati pe ti ọpọlọpọ awọn akọọlẹ ba wa, lẹhinna eyi le ja si “awọn idaduro” lori olupin iṣakoso. Nitorinaa, a maa n ṣe adaṣe nigbagbogbo lati gbe iṣẹ yii lọ si ẹrọ lọtọ, ohun elo Smart-1 tabi, lẹẹkansi, ẹrọ foju kan. Awọn iṣọpọ nla pẹlu nọmba nla ti awọn akọọlẹ fẹrẹẹ nigbagbogbo nilo olupin iyasọtọ fun Iṣẹlẹ Smart. O tun le gba awọn akọọlẹ. Ni ọna yii olupin iṣakoso rẹ yoo ṣe awọn iṣẹ iṣakoso nikan. Eyi ṣe ilọsiwaju iduroṣinṣin eto ati idahun pupọ. Bii o ti le rii, nigbati o ra olupin Iṣẹlẹ Smart igbẹhin, o gba awọn abẹfẹlẹ meji wọnyi fun lilo ayeraye, paapaa laisi isọdọtun. Lori ipade 3-4 ọdun, eyi yoo jẹ iye owo diẹ sii-doko ju rira awọn amugbooro Iṣẹlẹ Smart fun olupin NGSM deede ni gbogbo ọdun.
- Olupin iṣakoso Log igbẹhin, eyiti o wa ni afikun si awọn olupin NGSM ati Smart Event. Mo ro pe itumo jẹ kedere. Ti nọmba ti o tobi pupọ ti awọn akọọlẹ ba wa, a le gbe iṣẹ gedu si olupin lọtọ. Olupin Log ti o yasọtọ naa tun ni iwe-aṣẹ ayeraye ko si nilo isọdọtun.
Ẹkọ fidio
Wa alaye diẹ sii nipa iṣakoso iwe-aṣẹ ati atilẹyin imọ-ẹrọ Ṣayẹwo Point nibi:
orisun: www.habr.com