đề tài checkpoint endpoint security

I.Giới thiệu• Check Point Endpoint Security là một công cụ quản lý tập trung, cung cấp sự bảo mật cao đối với các máy tính trong mạng domain... II.Kiến trúc hệ thốngBao gồm • Endpoint Se

CHECK POINT ENDPOINT SECURITY

GVHD: Nguyễn Duy Thành viên

Nguyễn Xuân Phú 07520275 Trần Thị Thu Nhân 07520257

Lê Phạm Quang Đẩu 07520080 Thái Quang Vũ 07520420

Lê Phan Định 07520086

I. Giới thiệu Check Point Endpoint Security

I.Giới thiệu

• Check Point Endpoint Security là một công cụ quản lý tập trung, cung cấp sự bảo mật cao đối với các máy tính trong mạng domain

II.Kiến trúc hệ thống

Bao gồm

• Endpoint Security Management Server,

• Endpoint Security Management Console

• Endpoint Security clients

1 Endpoint Security Management Console

2 Endpoint Security Management Server

3 Endpoint Security Blades

4 Endpoint Security Database

5 Directory Scanner Configuration

6 Endpoint Security clients

7 Endpoint Agent

8 Endpoint Security Blades

III.Mô hình triển khai

III.Cài đặt:

 Cài trên Window Server 2003 hoặc 2008

 Đã cài Active Directory

 Cài 1 bản trên server và 1 bản agent trên client

 Cấu hình trên server

 Scan thư mục

 Deloy Blade xuống cho client

IV Chức năng

Managing Policies and Users:

Endpoint Security policy là một bộ các chính sách thực hiện một loại bảo mật cụ thể nào đó

Một Policy được thực hiện bởi 1 blade phải được cài đặt

1. OneCheck User Settings:

- User chứng thực như thế nào trên Endpoint security

-Cho phép user chỉ chứng thực 1 lần trên Endpoint security

-Thời gian user được phép truy cập, chính sách khi đăng nhập lổi nhiều lần

2 Full Disk Encryption:

 Bảo vệ dử liệu lưu trử trên ổ đĩa máy tính từ việc truy cập bất hợp pháp

 Kết hợp chứng thực trước khi máy tính được khởi động, sau khi máy tính khởi động

và các thuật mã hóa mạnh để chắt rằng chỉ những user có quyền truy cập.

3.Media Encryption & Port Protection:

Bảo vệ dử liệu lưu trữ trên máy tính bằng cách mã hóa các thiết bị và quản lý chặt chẽ các cổng của máy tính

5.Malware Protection:

 Quản lý tập trung việc phát hiện, và tiêu diệt các thành phần gây hại

 Endpoint Security Management Server nhận bản cập nhật virus và spyware

từ CheckPoint update server

7.Application Control:

Giới hạn truy cập các ứng dụng

Bảo vệ máy tính trong mạng chống lại những trang web mạo danh Lưu lại các thao tác của người dùng trên các trang web

Tài liệu tham khảo

 Endpoint Sercurity Management R80.Administration Guide

 Endpoint Security Client R80.User Guide

 https://forums.checkpoint.com

V.Demo chương trình.