Check Point · Gestão e visibilidade
Check Point Security Management
Administração centralizada de gateways e políticas.
Visão geral
Administração centralizada de gateways e políticas.
O desenho separa gestão, plano de dados e armazenamento de logs. Políticas, objetos, perfis administrativos e processos de publicação devem ser organizados para a operação; plataforma e add-ons têm contratação específica.
Especificações técnicas
| Função arquitetural | Centraliza política, prevenção de ameaças, logging, monitoramento e ciclo de vida dos gateways; a inspeção e aplicação das regras permanecem nos pontos de enforcement.Inventariar gateways, domínios, administradores, sessões de publicação e requisitos de auditoria. |
|---|---|
| Implantação e escala | A gestão pode ser entregue como Smart-1 Cloud, appliance Smart-1 ou software em servidores/VMs próprios. Multi-Domain segmenta a gestão por unidade, geografia, cliente ou ambiente; a composição deve seguir a versão e o sizing oficiais.Usar o guia e a ferramenta de sizing da versão adotada; documentar HA, CPU, memória, disco e crescimento de logs. |
| Integrações e automação | A Management API é a interface oficial para automação de objetos, políticas e operações suportadas; integrações de logs possuem requisitos próprios de versão.Confirmar versão da API, permissões, sessão, publicação, tratamento de erro e compatibilidade do consumidor. |
| Licenças e recuperação | Licenças, contratos e produtos instalados devem ser conferidos no servidor e no contrato; a presença do console não comprova direitos universais de Software Blades. Backup e restauração precisam ser testados na versão implantada.Conferir SKUs, suporte, blades, exportação de logs, backup, restore e procedimento de desastre. |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.
Documentos e referências
- Projetos complexos exigem mais do que conhecimento sobre uma tecnologia.
- Decisões melhores começam por uma compreensão melhor do ambiente.
- A rede que conecta o negócio precisa estar preparada para sustentá-lo.
- Cloud não é onde a infraestrutura está. É como ela foi arquitetada para operar.
- Conectar é necessário. Controlar cada comunicação é segurança.
- Segurança construída para proteger o que mantém o negócio funcionando.
- Página oficial do fabricante