歡迎閱讀第六篇文章,該文章完成了有關 Check Point SandBlast 代理管理平台解決方案的系列資料。 作為本系列的一部分,我們研究了使用管理平台部署和管理 SandBlast Agent 的主要方面。 在本文中,我們將嘗試回答與管理平台解決方案相關的最常見問題,並告訴您如何在我們的幫助下完全免費測試 SandBlast 代理管理平台。
有關 SandBlast 代理管理平台的系列所有文章:
Check Point SandBlast 代理商管理平台 Check Point SandBlast 代理商管理平台。 Web管理控制台介面和代理安裝 Check Point SandBlast 代理商管理平台。 威脅防禦策略 Check Point SandBlast 代理商管理平台。 資料保護政策。 部署和全域策略設置 Check Point SandBlast 代理商管理平台。 日誌、報告和取證。 威脅追蹤
常見問題
目前關於SandBlast代理管理平台的資訊來源不多,主要有:
1. SandBlast代理管理平台和SandBlast代理雲端管理有什麼不同?
SandBlast 代理雲端管理解決方案是管理平台的前身,可讓您在 Check Point 基礎架構中部署基於雲端的代理管理伺服器,以便使用 SmartConsole 進行進一步管理。 這是一個方便的選項,不需要組織資源來部署虛擬管理伺服器或安裝實體設備,但限制是使用 SmartConsole,它需要安裝在管理員的電腦上,並且僅適用於 Windows。 Check Point 目前推薦 SandBlast 代理管理平台作為其雲端代理管理的主要解決方案,嘗試在 Infinity Portal 上建立 SandBlast 代理雲端管理應用程式時的資訊訊息就證明了這一點。
2. SandBlast代理管理平台如何取得許可?
使用 SandBlast 代理程式管理平台不需要許可證;即使購買一個 SandBlast 代理程式的許可證,您也可以在 Infinity Portal 中部署應用程式來管理代理程式。 另外值得注意的是,在 Infinity Portal 中註冊帳戶時,會提供為期 30 天的臨時許可證,之後您必須使用有效的 SandBlast Agent 許可證。 目前授權會自動檢查,無需管理員參與 - 只需在全域設定 → 合約 → 關聯帳戶部分將您的 Check Point 帳戶連結到 Infinity Portal。
3. SandBlast Agent 如何獲得許可?
SandBlast Agent 有多種規格,不同的刀片組適用於保護使用者機器的不同任務。 下面是官網的表格
4. SandBlast Agent 安裝支援哪些作業系統?
目前,最新版本的 SandBlast Agent 適用於 Windows(7、8、10)、Windows Server(2008 R2、2012 R2、2012、2016、2019)、macOS(10.14、10.15)。 此外,Check Point 最近也宣布發布 Linux 測試版,我們在
5. 可以使用管理平台和SmartEndpoint 來管理座席嗎?
透過管理平台服務部署代理程式時,也支援使用「經典」SmartEndpoint 控制台進行管理 - 可以從服務管理部分下載。 但是,目前 Management Platform 和 SmartEndpoint 設定之間不完全向後相容,同時使用兩個控制台管理代理時可能會出現衝突。 這主要是由於在管理平台中使用單一威脅防禦策略(所謂的統一策略),其中所有安全元件都合併為單一策略。 在管理平台中,您可以設定與 SmartEndpoint 相容的設定的顯示 - 為此,請在端點設定 → 策略操作模式部分中選擇「基於使用者的策略」。 Gaia R81將有一個與管理平台相同的Web介面,但目前建議使用一種代理管理工具以避免配置衝突。
如何測試SandBlast代理管理平台?
您可以自行測試 SandBlast 代理管理平台解決方案,也可以聯絡合作夥伴進行全面的試點專案。 獨立測試時,只需按照我們的說明在 Infinity Portal 上註冊即可
第二種選擇是部署和測試 SandBlast 代理管理平台,作為與 Check Point 合作夥伴公司的工程師共同進行的試點專案的一部分。 此試點計畫完全免費,旨在示範產品的操作,並可與合格的專家進行諮詢。 要進行 SandBlast 代理管理平台試點項目,您可以透過以下方式與我們聯絡:
取而代之的是結論
作為 SandBlast 代理管理平台系列文章的一部分,我們試圖突出該解決方案的主要功能,並使用具體範例來演示重要安全元件的配置。 我們很樂意在評論中回答有關該產品的任何問題。
來源: www.habr.com