Check Point WatchTower - Verwalten Sie NGFW von einem Smartphone aus



Guten Tag, heute möchte ich auf das Thema Ausrüstung für kleine Unternehmen und Büros für bis zu 150-300 Benutzer eingehen. Moderne Sicherheitsbedrohungen erfordern einen Schutz des Netzwerkumfangs, unabhängig von der Größe des Unternehmens. CheckPoint bietet eine Reihe von Produkten in der Serie speziell für diese Aufgaben: 1400 Serie , 1500 - Serie . Equipment (SMB) wird mit einer speziell entwickelten Version von Gaia Embedded (für ARM-Architektur) geliefert, die ihre eigenen Merkmale beim Einrichten und bei der Interaktion mit dem Administrator aufweist. Die Verwaltung kann entweder lokal, dh direkt über das Security Gateway selbst (über die Webschnittstelle) oder zentral über einen separaten Verwaltungsserver (über SmartConsole) erfolgen.

Vielleicht ist die Neuigkeit für Sie das Erscheinen der dritten Option zur Verwaltung Ihres Gateways mit einem Smartphone . Mit CheckPoint WatchTower können Sie mithilfe einer speziellen mobilen Anwendung eine Verbindung zu Ihrem Security Gateway herstellen.

Nach der Synchronisierung erhalten Sie sofort Benachrichtigungen über Sicherheitsereignisse. Sie können infizierte Endgeräte blockieren, Statistiken anzeigen und Sicherheitsrichtlinien konfigurieren.

Eine wichtige Voraussetzung für das Funktionieren der Anwendung ist die installierte Version von Gaia R77.20.86 und höher sowie die lokale Verwaltung von Gateway-Richtlinien!

Die Hauptfunktionen der Anwendung:

  1. Überwachung und Zugriffskontrolle für an Ihr Netzwerk angeschlossene Geräte;
  2. ;
  3. Security Gateway, ;
  4. .


Um WatchTower verwenden zu können, benötigen Sie ein mobiles Gerät mit einem installierten Betriebssystem, das nicht unter IOS 9 / Android 6 liegt.

1) Sie können die Anwendung mit den folgenden QR-Codes herunterladen:



2) Nach der Installation und dem Starten der Anwendung werden Sie aufgefordert, den Registrierungsvorgang durchzuführen. Sie benötigen ein separates Konto Datensatz für Ihr WatchTower-Konto:



3) Der nächste Schritt ist die Synchronisierung zwischen dem Security Gateway und Ihrer mobilen Anwendung. Gehen Sie dazu zur Registerkarte 1) auf der Gaia Portal-Hauptseite Ihres Gateways und klicken Sie auf 2):



4) Nach dem Übergang werden Sie zum Generieren aufgefordert QR-Code für den ausgewählten Benutzer (in unserem Fall admin):



Der QR-Code muss über das Telefon gelesen und die Anmeldeinformationen des Benutzers "admin" angegeben werden:



5) Bei erfolgreicher Autorisierung werden Sie über die mobile Anwendung zur Hauptsteuerungsseite weitergeleitet:



Funktionsübersicht


1) Die Registerkarte "Ereignisse" enthält Informationen zu den neuesten Ereignissen in Bezug auf Ihr Sicherheitsgateway sowie Informationen zum Versuch, schädliche Dateien herunterzuladen, Aktionen mit dem Gerät (Neustart, Schnittstellenabsturz) usw.

2) Die Registerkarte "Statistik" enthält Informationen zu den übertragenen Volumes der Verkehr.



3) Auf der Registerkarte Einstellungen finden Sie Systemeinstellungen für die Tangente Ihres Gateways sowie die Möglichkeit, direkt von der Anwendung zu Gaia Portal zu wechseln.

4) Ich möchte auch auf die Ereignisse aufmerksam machen, die Sie auf Ihrem Mobiltelefon erhalten, wenn Sie eines davon öffnen.



5) Eine weitere wichtige Option ist die Möglichkeit, direkt von Ihrem Mobilgerät aus auf das Gaia-Portal zuzugreifen:



Fazit


Das Testen von WatchTower hat viele nützliche Funktionen gezeigt, die Sie verwenden können, ohne zusätzliche Lizenzen oder Abonnements zu erwerben. Richtlinien verwalten, Ereignisse in Echtzeit verfolgen, Statistiken abrufen - all dies ist dank der mobilen CheckPoint-Anwendung möglich geworden.

Eine große Auswahl an Check Point von TS Solution . Bleiben Sie auf dem Laufenden ( Telegramm , Facebook , VK , TS- Lösungsblog , Yandex.Zen) .

Gepostet von Nikita Turkov (CCSE), TS Solution Engineer

All Articles