6. NGFW para pequenas empresas. Smart-1 Cloud

Saudações a todos que continuam a ler o ciclo sobre a nova geração da família NGFW Check Point SMB (série 1500). Na parte 5, abordamos a solução SMP (Portal de Gerenciamento para Gateways SMB). Hoje gostaria de falar sobre o portal Smart-1 Cloud, ele se posiciona como uma solução SaaS Check Point, desempenha o papel de Management Server na nuvem, por isso será relevante para qualquer Check Point NGFW. Para aqueles que acabaram de se juntar a nós, gostaria de lembrar dos tópicos discutidos anteriormente: inicialização e configuração , organização do tráfego wireless (WiFi e LTE) , VPN .

Vamos destacar os principais recursos do Smart-1 Cloud:

1. Uma solução centralizada para gerenciar toda a sua infraestrutura Check Point (gateways virtuais e físicos de vários níveis).
2. ( / ).
3. . , , ..
4. , , .
5. API. , .
6. Web. , , .

, Check Point, , Management Server . , Smart-1 Cloud Check Point. : , , , . () .

, DataSheet.

:

, 3 :

1. Management. 50 , 1 .
2. Management + SmartEvent. 100 , 3 , .
3. Management + Compliance + SmartEvent. 100 , 3 , , .

* : , , .

5 . — DataSheet.

Smart-1 Cloud

, Infinity Portal — Check Point, :

• Cloud Protection (CloudGuard SaaS, CloudGuard Native);
• Network Protection (CloudGuard Connect, Smart-1 Cloud, Infinity SOC);
• Endpoint Protection (Sandblast Agent Management Platform, SandBlast Agent Cloud Management, Sandblast Mobile).

c ( ) Smart-1 Cloud:

( , , ).

:

( Infinity Portal) , Smart-1 Cloud.

:

1. SmartConsole. , -.
2. .
3. .
4. .

C

Security Gateway, . “Connect Gateway”

, . “Register”.

, Management Server, CLI- :

1. , JHF (Jumbo Hotfix).
2. : set security-gateway maas on auth-token
3. :
   
   MaaS Status: Enabled
   
   MaaS Tunnel State: Up
   
   MaaS domain-name:
   
   Service-Identifier.maas.checkpoint.com
   
   Gateway IP for MaaS Communication: 100.64.0.1

, Mass Tunnel, SIC- Smart-1 Cloud Smartconsole. , :

, Smart-1 Cloud, “” 10.64.0.1.

, NAT, , IP- , , . Smart-1 Cloud, IP-.

, Smart-1 Cloud, , Smart Console. -, , .

Smart Console Check Point .

Isso é tudo por hoje, estamos aguardando o artigo final do ciclo, no qual falaremos sobre os recursos de ajuste de desempenho da família SMB série 1500 com Gaia 80.20 Embedded instalado.

Uma grande seleção de materiais no Check Point da solução TS . Fique ligado nas atualizações ( Telegram , Facebook , VK , TS Solution Blog , Yandex.Zen )