Check Point · Gestión y visibilidad
Check Point Security Management
Administración centralizada de gateways y políticas.
Descripción general
Administración centralizada de gateways y políticas. El diseño separa la gestión, el plano de datos y el almacenamiento de registros. Las políticas, los objetos, los perfiles administrativos y los procesos de publicación de políticas deben organizarse para la operación; la plataforma y los complementos tienen condiciones de contratación específicas.
Especificaciones técnicas
| Función arquitectónica | Centraliza las políticas, la prevención de amenazas, el registro, la supervisión y el ciclo de vida de los gateways; la inspección y la aplicación de reglas permanecen en los puntos de control.Inventaríe gateways, dominios, administradores, sesiones de publicación y requisitos de auditoría. |
|---|---|
| Implementación y escala | La gestión puede prestarse mediante Smart-1 Cloud, un appliance Smart-1 o software en servidores/VMs propios. Multi-Domain segmenta la gestión por unidad, geografía, cliente o entorno; la configuración debe seguir las indicaciones oficiales de versión y dimensionamiento.Utilice la guía y la herramienta de dimensionamiento de la versión adoptada; documente HA, CPU, memoria, disco y crecimiento de los registros. |
| Integraciones y automatización | Management API es la interfaz oficial para automatizar objetos, políticas y operaciones compatibles; las integraciones de registros tienen requisitos de versión propios.Confirme la versión de la API, los permisos, la sesión, la publicación, el tratamiento de errores y la compatibilidad del sistema consumidor. |
| Licenciamiento y recuperación | Las licencias, los contratos y los productos instalados deben comprobarse en el servidor y en el contrato; la presencia de la consola no demuestra derechos universales de Software Blades. La copia de seguridad y la restauración deben probarse en la versión implementada.Compruebe los SKUs, el soporte, los blades, la exportación de registros, las copias de seguridad, la restauración y los procedimientos de recuperación ante desastres. |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Página oficial del fabricante