Bem-vindo ao sexto artigo de finalização da plataforma de gerenciamento do agente Check Point SandBlast. Como parte do ciclo, cobrimos os principais aspectos da implantação e administração do SandBlast Agent usando a plataforma de gerenciamento. Neste artigo, tentaremos responder às perguntas mais populares relacionadas à solução da plataforma de gerenciamento e informar como testar a plataforma de gerenciamento do agente SandBlast com nossa ajuda gratuitamente.
Todos os artigos da série sobre a Plataforma de Gerenciamento de Agente SandBlast:
- Check Point SandBlast Agent Management Platform
- Check Point SandBlast Agent Management Platform. -
- Check Point SandBlast Agent Management Platform. Threat Prevention
- Check Point SandBlast Agent Management Platform. Data Protection. Deployment Global Policy Settings
- Check Point SandBlast Agent Management Platform. Logs, Reports & Forensics. Threat Hunting
Perguntas frequentes
No momento não existem muitas fontes de informação sobre a Plataforma de Gerenciamento de Agentes SandBlast, sendo as principais: o guia oficial , as seções Portal Infinity e Agente SandBlast no CheckMates. Portanto, decidimos responder às perguntas mais populares sobre a Plataforma de Gerenciamento de Agente SandBlast que são de interesse dos administradores ao considerarem este produto como uma solução para proteger os locais de trabalho pessoais dos funcionários. Também há perguntas frequentes detalhadas sobre o SandBlast Agent em nosso blog .
1. Qual é a diferença entre SandBlast Agent Management Platform e SandBlast Agent Cloud Management?
A solução SandBlast Agent Cloud Management é a predecessora da Management Platform e permite que você implante um servidor de gerenciamento de agente baseado em nuvem na infraestrutura Check Point para administração adicional usando SmartConsole. Esta é uma opção conveniente que não requer recursos da organização para implantar um servidor de gerenciamento virtual ou instalar um dispositivo físico, mas a limitação é o uso do SmartConsole, que permite a instalação no computador do administrador e está disponível exclusivamente para Windows. Atualmente, a Check Point recomenda SandBlast Agent Management Platform como a principal solução para administração de agentes em nuvem, conforme evidenciado pela mensagem informativa ao tentar criar o aplicativo SandBlast Agent Cloud Management no Portal Infinity.
2. Como o SandBlast Agent Management Platform é licenciado?
Para usar a Plataforma de Gerenciamento de Agente SandBlast, nenhuma licença é necessária; a capacidade de implantar um aplicativo no Portal Infinity para gerenciar agentes é fornecida mesmo ao comprar uma licença para um Agente SandBlast. Também é importante ressaltar que ao registrar uma conta no Portal Infinity, uma licença temporária é fornecida por 30 dias, após o qual você deve usar uma licença válida para o Agente SandBlast. A validação de uma licença válida é realizada automaticamente sem a participação de um administrador - basta vincular uma conta Check Point ao Portal Infinity na seção Configurações globais → Contratos → Contas associadas.
3. Como o SandBlast Agent é licenciado?
Existem várias especificações para o SandBlast Agent, diferindo no conjunto de blades adequados para diferentes tarefas de proteção das máquinas dos usuários. Abaixo está uma tabela do site oficial da Check Point mostrando as diferenças entre as especificações atuais do SandBlast Agent. Depois de escolher a especificação apropriada, o licenciamento é realizado para o número necessário de dispositivos finais.
4. Quais sistemas operacionais são compatíveis com a instalação do SandBlast Agent?
Atualmente, a versão mais recente do SandBlast Agent está disponível para Windows (7, 8, 10), Windows Server (2008 R2, 2012 R2, 2012, 2016, 2019), macOS (10.14, 10.15). Além disso, a Check Point anunciou recentemente o lançamento de uma versão beta para Linux, sobre a qual falamos no artigo correspondente . As informações mais recentes sobre as versões atuais do SandBlast Agent podem ser encontradas em sk117536 "Endpoint Security Homepage" . Além disso, você pode seguir a programação de versões anteriores e futuras do SandBlast Agent em sk115192 "Programação de suporte do Check Point Endpoint Security Client para novos sistemas operacionais" .
5. Os agentes podem ser gerenciados usando a plataforma de gerenciamento e o SmartEndpoint?
Ao implantar agentes por meio do serviço Management Platform, o gerenciamento também é suportado usando o console SmartEndpoint "clássico" - ele pode ser baixado da seção Service Management. No entanto, atualmente não há compatibilidade total com versões anteriores entre as configurações da plataforma de gerenciamento e do SmartEndpoint, e podem surgir conflitos quando os agentes são administrados simultaneamente usando os dois consoles. Isso se deve principalmente ao uso de uma única política de prevenção de ameaças (a chamada Política Unificada) na plataforma de gerenciamento, onde todos os componentes de segurança são combinados em uma única política. Na plataforma de gerenciamento, você pode definir a exibição de configurações compatíveis com o SmartEndpoint selecionando "Política baseada no usuário" na seção Configurações do terminal → Modo de operação da política. A versão Gaia R81 terá uma interface web,que é idêntico ao Management Platform, mas atualmente é recomendado que você use uma ferramenta de gerenciamento de agente para evitar conflitos de configuração.
Como testar a plataforma de gerenciamento do agente SandBlast?
Você pode testar a solução SandBlast Agent Management Platform por conta própria ou entrando em contato com um parceiro para conduzir um projeto piloto completo. Para o autoteste, basta se cadastrar no Portal Infinity de acordo com as instruções do nosso primeiro artigo da série , e uma licença temporária por um mês será criada automaticamente para administrar 100 máquinas de usuários.
A segunda opção é implantar e testar a Plataforma de Gerenciamento de Agente SandBlast como parte de um projeto piloto com um engenheiro de uma empresa parceira da Check Point. O projeto piloto é totalmente gratuito e visa demonstrar o trabalho do produto com a possibilidade de consultar especialistas qualificados. Para o projeto piloto da Plataforma de Gerenciamento de Agente SandBlast, você pode entrar em contato conosco pelo link .
Em vez de uma conclusão
Como parte da série de artigos na Plataforma de Gerenciamento de Agente SandBlast, tentamos destacar os principais recursos da solução e demonstrar a configuração de importantes componentes de segurança usando exemplos específicos. Teremos o maior prazer em esclarecer quaisquer dúvidas sobre o produto nos comentários.
Uma grande seleção de materiais no Check Point da solução TS . Para não perder novas publicações - fique atento às nossas redes sociais ( Telegram , Facebook , VK , TS Solution Blog , Yandex.Den ).