CHECK POINT HARMONY ENDPOINT OVERVIEW(Phần 1)
1.Giới thiệu Check Point Harmony
Trong những năm gần đây, cách thức hoạt động của doanh nghiệp đã có nhiều thay đổi, đặc biệt với tác động của đại dịch Covid-19, dã thúc đẩy người lao động có thể làm việc ở bất cứ đâu, với điện thoại di động hoặc máy tính xách tay có thể truy cập vào bất kỳ ứng dụng trong doanh nghiệp. Để người dùng bảo vệ thiết bị của mình tránh khỏi các tác nhân tấn công mở rộng và tinh vi, người sử dụng thêm các giải pháp bảo mật riêng lẻ của nhiều vendor khác nhau. Tuy nhiên, việc kết hợp các giải pháp bảo mật riêng lẻ với nhau khiến thiết bị người dùng có thể có những kẽ hở bảo mật, khả năng giám sát bị phân mảnh, quản lý phức tạp và hạn chế về quy mô. Từ những thách thức này, Check Point đã đưa ra giải pháp Check Point Harmony. Check Point Harmony hợp nhất sáu sản phẩm bảo mật để cung cấp sự bảo vệ cho người dùng, các thiết bị và kết nối internet khỏi các cuộc tấn công tinh vi nhất trong khi vẫn đảm bảo đảm Zero-Trust vào các ứng dụng của doanh nghiệp.
1.1 Các tính năng chính của Harmony:
• Kết nối an toàn người dùng với bất kỳ tài nguyên nào, ở bất kỳ đâu, bảo mật dựa trên hạ tầng cloud được cung cấp bởi 11 dịch vụ SASE.
• Cung cấp quyền truy cập zero-trust cho người dùng vào bất kỳ ứng dụng của doanh nghiệp, từ bất kỳ trình duyệt web nào (web application, database, remote desktop, SSH remote terminal ).
• Cho phép người dùng duyệt web an toàn, nhanh chóng và riêng tư với tính năng bảo vệ trong trình duyệt đầu tiên để kiểm tra 100% lưu lượng SSL.
• Bảo vệ email của người dùng và các ứng dụng như Office 365, MS Exchange, Teams, SharePoint, OneDrive và G-Suite.
• Ngăn chặn các mối đe dọa trên thiết bị của người dùng với giải pháp: endpoint protection và mobile threat defence
1.2 Harmony Product Suite
Harmony bao gồm các bộ sản phẩm chính sau:
- Harmony Endpoint – Complete Endpoint Protection
- Harmony Browse- Secure Internet Browsing
- Harmony Email & Office – Secure user mailboxes and productivity apps
- Harmony Mobile – Mobile Threat Defense
Harmony Endpoint – Complete Endpoint Protection
Giải pháp bảo mật hoàn chỉnh được xây dựng để bảo vệ PC và Laptop của người dùng khỏi bối cảnh mối đe dọa phức tạp hiện tại.
• Bảo vệ endpoint khỏi các mối đe dọa nguy hiểm nhất như: ransomware, phishing, and malware.
Harmony Browse- Secure Internet Browsing
Cho phép trải nghiệm duyệt web an toàn, nhanh chóng và riêng tư với tính năng bảo vệ trong trình duyệt đầu tiên trong ngành để kiểm tra 100% lưu lượng SSL.
• Ngăn chặn tải xuống phần mềm độc hại.
• Ngăn chặn các cuộc tấn công lừa đảo và sử dụng lại thông tin đăng nhập của doanh nghiệp
• Chặn quyền truy cập vào các trang web được cho là không phù hợp theo chính sách của doanh nghiệp.
Harmony Email & Office – Secure user mailboxes and productivity apps
Bảo vệ hoàn toàn cho Office 365 và G Suite.
• Block các cuộc tấn công lừa đảo tinh vi.
• Block các tệp đính kèm độc hại, đồng thời cung cấp các phiên bản an toàn trong vòng vài giây.
• Ngăn chặn rò rỉ dữ liệu doanh nghiệp nhạy cảm (DLP)
Harmony Mobile – Mobile Threat Defense
Bảo mật thiết bị di động của nhân viên để giữ an toàn cho dữ liệu của công ty trước tất cả các phương tiện tấn công.
• Bảo vệ toàn diện trên các applications, network, OS & device vulnerabilities.
• Quản lý đơn giản: Harmony Mobile hoàn toàn phù hợp với môi trường di động hiện có của người dùng bằng cách triển khai và mở rộng quy mô nhanh chóng.
• Thân thiện với người dùng: bảo vệ thiết bị mà không ảnh hưởng đến trải nghiệm người dùng hoặc quyền riêng tư.
2. Giải Pháp Harmony Endpoint
Sau khi đi overview bộ giải pháp Harmony trình bày ở phía trên bài viết, tiếp theo sẽ cùng overview giải pháp Harmony Endpoint, giải pháp quan trọng nhất trong bộ Harmony, giúp bảo vệ người dùng khỏi các malware.
Để bắt đầu giải pháp Harmony Endpoint, truy cập vào trang Portal của Check Point Harmony, sử dụng email để đăng nhập:
Sau khi đăng nhập, dưới đây là giao diện Overview của Harmony Endpoint:
Để quản lý , sử dụng và monitor các endpoint, người quản trị có ba phương pháp chính : Quản lý qua Endpoint, quản lý quá Portal Harmony Endpoint và qua SmartConsole. Cùng đi chi tiết từng thành phần trong các phần tiếp theo sau đây.
2.1 Cài đặt và sử dụng Endpoint
Sau khi truy cập trang Portal , sẽ có thông báo phía bên để Download Endpoint > chọn Download Endpoint:
Tiếp theo, xuất hiện bảng chọn phiên bản OS tương ứng cho thiết bị muốn cài đặt Endpoint(Linux hoặc Windows), sau đó ấn Download:
Sau khi quá trình Download hoàn tất, phải chuột chọn Run as Administrator để bắt đầu cài đặt:
Tiếp theo xuất hiện của sổ như sau:
Sau đó, Endpoint sẽ tự động kết nối với server của portal:
Tự động kết nối với thông tin server download endpoint:
Truy cập Harmony Portal, chọn COMPUTER MANAGEMENT, như vậy việc cài đặt Endpoint Harmony đã thành công cho PC DESKTOP-HARMONY:
Trong phần tiếp theo, chúng ta sẽ cùng quản lý, monitor và thực hiện một số test case đối với các loại malware thông dụng trên Harmony Endpoint.
Tài liệu tham khảo:
https://www.checkpoint.com/harmony/
harmony-solution-brief.pdf (2021)
