Check Point WatchTower - gérez NGFW depuis un smartphone



Bonjour, aujourd'hui, je voudrais aborder le sujet des équipements pour petites entreprises et bureaux pour 150 à 300 utilisateurs. Les menaces de sécurité modernes nécessitent une protection du périmètre du réseau, quelle que soit la taille de l'entreprise. CheckPoint propose un certain nombre de produits dans la série spécifiquement pour ces tâches: la série 1400 , série 1500 . L'équipement (SMB) est livré avec une version spécialement développée de Gaia Embedded (pour l'architecture ARM), a ses propres caractéristiques dans la configuration et l'interaction avec l'administrateur. La gestion peut être effectuée soit localement, c'est-à-dire directement via la passerelle de sécurité elle-même (à l'aide de l'interface Web), soit de manière centralisée - à l'aide d'un serveur de gestion distinct (via SmartConsole).

Peut-être que pour vous, l'actualité sera l'apparition de la troisième option pour gérer votre passerelle à l'aide d'un smartphone . CheckPoint WatchTower vous permet de vous connecter à votre passerelle de sécurité à l'aide d'une application mobile spéciale.

Après la synchronisation, vous recevrez des notifications instantanées des événements de sécurité, vous pouvez bloquer les appareils finaux infectés, afficher les statistiques et configurer les politiques de sécurité.

Une exigence importante pour que l'application fonctionne est la version installée de Gaia R77.20.86 et plus, ainsi que la gestion locale des politiques de passerelle!

Les principales fonctions de l'application:

  1. Surveillance et contrôle d'accès pour les appareils connectés à votre réseau;
  2. ;
  3. Security Gateway, ;
  4. .


Pour utiliser WatchTower, vous devez avoir un appareil mobile avec un OS installé non inférieur à IOS 9 / Android 6.

1) Vous pouvez télécharger l'application en utilisant les codes QR suivants:



2) Après avoir installé et lancé l'application, il vous sera demandé de suivre la procédure d'enregistrement, vous aurez besoin d'un compte séparé enregistrer pour votre compte WatchTower:



3) L'étape suivante consiste à synchroniser entre la passerelle de sécurité et votre application mobile, pour cela, vous devez vous rendre dans l'onglet 1) sur la page principale de Gaia Portal de votre passerelle et cliquer sur 2):



4) Après la transition, il vous sera demandé de générer Code QR pour l'utilisateur sélectionné (dans notre cas, admin):



Il sera nécessaire de lire le code QR à l'aide du téléphone et de spécifier les informations de connexion pour l'utilisateur «admin»:



5) En cas d'autorisation réussie, vous serez redirigé vers la page de contrôle principale via l'application mobile:



Présentation des fonctionnalités


1) L'onglet «Événements» contient des informations sur les derniers événements associés à votre passerelle de sécurité, comprend des informations sur la tentative de téléchargement de fichiers malveillants, les actions avec l'équipement (redémarrage, crash de l'interface), etc.

2) L'onglet «Statistiques» contient des informations sur les volumes transférés trafic.



3) Dans l'onglet Paramètres, il existe des paramètres système pour la tangente de votre passerelle, ainsi que la possibilité de passer à Gaia Portal - directement à partir de l'application.

4) Je voudrais également attirer l'attention sur les événements que vous recevez sur votre téléphone portable si vous en ouvrez un.



5) Une autre option importante est la possibilité d'accéder au portail Gaia directement depuis votre appareil mobile:



Conclusion


Le test de WatchTower a montré de nombreuses fonctionnalités utiles que vous pouvez utiliser sans acquérir de licences ou d'abonnements supplémentaires. Gérer les politiques, suivre les événements en temps réel, obtenir des statistiques - tout cela est devenu possible grâce à l'application mobile CheckPoint.

Une large sélection de Check Point par TS Solution . Restez à l'écoute ( Telegram , Facebook , VK , TS Solution Blog , Yandex.Zen) .

Publié par Nikita Turkov (CCSE), TS Solution Engineer

All Articles