Check Point WatchTower: administre NGFW desde un teléfono inteligente



Buenas tardes, hoy me gustaría tocar el tema de los equipos para pequeñas empresas y oficinas para hasta 150-300 usuarios. Las amenazas de seguridad modernas requieren protección del perímetro de la red, independientemente del tamaño de la empresa. CheckPoint ofrece una serie de productos de la serie específicamente para estas tareas: serie 1400 , serie 1500 . El equipo (SMB) viene con una versión especialmente desarrollada de Gaia Embedded (para arquitectura ARM), tiene sus propias características para configurar e interactuar con el administrador. La gestión puede llevarse a cabo localmente, es decir, directamente a través de la puerta de enlace de seguridad (usando la interfaz web) o centralmente, utilizando un servidor de gestión separado (a través de SmartConsole).

Quizás para ti la noticia sea la aparición de la tercera opción para administrar tu puerta de enlace con un teléfono inteligente . CheckPoint WatchTower le permite conectarse a su Security Gateway utilizando una aplicación móvil especial.

Después de la sincronización, recibirá notificaciones instantáneas de eventos de seguridad, puede bloquear dispositivos finales infectados, ver estadísticas y configurar políticas de seguridad.

¡Un requisito importante para que la aplicación funcione es la versión instalada de Gaia R77.20.86 y superior, así como la administración local de las políticas de puerta de enlace!

Las principales funciones de la aplicación:

  1. Monitoreo y control de acceso para dispositivos conectados a su red;
  2. ;
  3. Security Gateway, ;
  4. .


Para usar WatchTower, debe tener un dispositivo móvil con un sistema operativo instalado que no sea inferior a IOS 9 / Android 6.

1) Puede descargar la aplicación usando los siguientes códigos QR:



2) Después de instalar e iniciar la aplicación, se le pedirá que realice el procedimiento de registro, necesitará una cuenta separada registre para su cuenta WatchTower:



3) El siguiente paso es sincronizar entre Security Gateway y su aplicación móvil, para esto debe ir a la pestaña 1) en la página principal de Gaia Portal y hacer clic en 2):



4) Después de la transición, se le pedirá que genere Código QR para el usuario seleccionado (en nuestro caso, administrador):



será necesario leer el código QR con el teléfono y especificar la información de inicio de sesión del usuario "admin":



5) En caso de autorización exitosa, será redirigido a la página de control principal a través de la aplicación móvil:



Resumen de características


1) La pestaña "Eventos" contiene información sobre los últimos eventos relacionados con su Security Gateway, incluye información sobre el intento de descargar archivos maliciosos, acciones con el equipo (reinicio, bloqueo de la interfaz), etc.

2) La pestaña "Estadísticas" contiene información sobre los volúmenes transferidos tráfico.



3) En la pestaña Configuración, hay configuraciones del sistema para la tangente de su puerta de enlace, así como la posibilidad de cambiar a Gaia Portal, directamente desde la aplicación.

4) También me gustaría llamar la atención sobre los eventos que recibe en su teléfono móvil si abre uno de ellos.



5) Otra opción importante es la capacidad de acceder al Portal Gaia directamente desde su dispositivo móvil:



Conclusión


Las pruebas de WatchTower mostraron muchas características útiles que puede usar sin adquirir licencias o suscripciones adicionales. Gestión de políticas, seguimiento de eventos en tiempo real, obtención de estadísticas: todo esto ha sido posible gracias a la aplicación móvil CheckPoint.

Una gran selección de Check Point por TS Solution . Estén atentos ( Telegram , Facebook , VK , Blog de soluciones de TS , Yandex.Zen) .

Publicado por Nikita Turkov (CCSE), ingeniero de soluciones de TS

All Articles