在我们针对Check Point SMB的系列文章(即1500系列型号范围)中向读者致以问候。在第一部分中,我提到了使用安全管理门户(SMP)云服务管理SMB系列NGFW的可能性。最后,是时候更详细地讨论它了,以显示可用的选项和管理工具。对于刚刚加入我们的人,让我提醒您前面讨论的主题:初始化和配置,无线流量(WiFi和LTE)的组织,VPN
SMP是用于管理SMB设备的集中门户,其中包括Web界面和用于管理多达5,000个设备的工具。支持以下Check Point型号系列:600、700、910、1100、1200R,1400、1500。
首先,让我们描述这种解决方案的优点:
- 集中式基础架构维护。借助云门户,您可以部署策略,应用设置,研究事件-无论您的位置和组织中NGFW的数量如何。
- 可扩展性和效率。通过购买SMP解决方案,您将获得有效的订阅,最多支持5000 NGFW,这将使添加新节点到基础架构变得容易,这要归功于VPN,从而在它们之间提供动态通信。
SMP, :
- Cloud Hosted SMP. Check Point, 50 .
- On-Premise SMP. , 5000 .
, , : 1500- SMP. , SMB, .
, - Check Point. , : , , .
SMP-, “Cloud Hosted SMP”, — , “New Domain Request” ( 3 ).
.
, .
Map
NGFW, .
Gateways
, SMB- , : , , , .
Plans
c , ( ).
, NGFW.
Security Software Blades NGFW, :
Firewall, Applications and URLs, IPS, Anti-Virus, Anti-Spam, QoS, Remote Access, Site-to-Site VPN, User Awareness, Anti-Bot, Threat Emulation, Threat Prevention, SSL Inspection.
CLI- , Plans->Profile. C (/, , SNMP ..)
, , Check Point Getting Started.
Logs
SMP SMB , Logs → Gateway Logs.
, .. , Smart Console, .
Cyber Views
, :
, SMP — , NGFW SMB. :
- 5000 NGFW.
- Check Point专家对门户的维护(对于Cloud Hosted SMP订阅)。
- 通过一个工具即可获得有关基础架构的信息内容和结构化数据。
从TS解决方案中选择检查点的大量材料。请随时关注更新(Telegram,Facebook,VK,TS Solution Blog,Yandex.Zen)。