การทำ Third-Party Correlate ร่วมกับ Checkpoint Firewall บน Sangfor Cyber Command – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

สิ่งที่ต้องเตรียม

1.Checkpoint Response App Package
Download URL : https://download.sangfor.com/Download/Product/SIP/3rdApps/checkpoint_app_t1_1.0.3_sign.zip

เมื่อได้ Application Package มาเรียบร้อยให้ทำการ Import ลงบน Cyber Command ที่เมนู System > Response Apps > Import App เมื่อ Import เรียบร้อยจะได้ Package ของตัว Checkpoint Firewall ตามภาพด้านล่าง

1.Login เข้า Checkpoint SmartConsole และไปที่ Blades > Management API

2.เลือก Accept API calls from : All IP addresses

3.ไปที่ Manage & Settings > Administrators และทำการเพิ่ม Administrator ใหม่โดยเลือก Authentication Method เป็น Check Point Password พร้อมกับกำหนด Permissions ให้เป็น Read Write All

4.สามารถเช็คว่าทำการเปิดใช้งาน API Settings โดยใช้ Command

checkpoint> api status

5.ทำการ Add Resource

Response App Package ของแต่เวอร์ชั่นอาจมี Parameter ให้กรอกต่างกันเล็กน้อย

Resource : ทำการกำหนดชื่อของ Resource

Device IP : ใส่ IP ของ Checkpoint

Username/Password : กรอก Username/Password ที่ทำการสร้างในข้อที่ 3.

หลังจากกรอกข้อมูลตามที่กำหนดสามารถกด Test Connectivity เพื่อทดสอบว่าสามารถ Add Resource ได้สำเร็จหรือไม่ หากกรอกข้อมูลถูกต้องจะมีข้อความ "Connection test successful"

สิ่งที่ต้องเตรียม

บทความที่เกี่ยวข้อง