1. NGFW за малки предприятия. Нова линия CheckPoint 1500 Security Gateway

След публикуване статии Изминаха повече от две години, моделите от серия 1400 вече са премахнати от продажба. Дойде време за промени и иновации, задача, която CheckPoint се опита да приложи в серията 1500. В статията ще разгледаме модели за защита на малки офиси или фирмени клонове, ще представим технически характеристики, характеристики на доставка (лицензиране, схеми за управление и администриране) и ще се докоснем до нови технологии и опции.

Съставът

Новите SMB модели са: 1530, 1550, 1570, 1570R. Можете да разгледате продуктите на страница Портал на CheckPoint. Логично ще ги разделим на три групи: офис шлюз за сигурност с поддръжка на WIFI (1530, 1550), шлюз за сигурност на офис с поддръжка на WIFI + 4G/LTE (1570, 1550), шлюз за сигурност за индустрията (1570R).

Серия 1530, 1550

Моделите имат 5 мрежови интерфейса за локална мрежа и 1 интерфейс за достъп до Интернет, честотната им лента е 1 GB. Налична е и USB-C конзола. Що се отнася до техническите характеристики, тогава Лист с данни Тези модели предлагат голям брой измервани параметри, но ние ще се спрем на най-важните (според нас).

Характеристики на

1530

1550

Максимален брой връзки в секунда

10 500

14 000

Максимален брой едновременни връзки

500 000

500 000

Пропускателна способност със защитна стена + предотвратяване на заплахи (Mbit/C)

340

450

Пропускателна способност със защитна стена + IPS (Mbit/C)

600

800

Честотна лента на защитната стена (Mbps)

1000

1000

* Предотвратяването на заплахи се отнася за следните работещи блейдове: защитна стена, контрол на приложения и IPS.

Моделите 1530, 1550 имат редица функционалности:

• Gaia 80.20 Embedded списък с опции е представен в SK CheckPoint
• При покупката на всяко устройство е включен лиценз за мобилен достъп за 100 едновременни връзки. Струва си да се има предвид, че тази характеристика на моделната гама SMB NGFW ви позволява да спестите от отделна покупка на лицензи за мобилен достъп, които не са включени при закупуване на други серии модели CheckPoint.
• Възможността за управление на шлюза за сигурност с помощта на мобилното приложение Watch Tower (повече подробности са написани в нашия статия.)

За кого серия 1530, 1550: тази линия е подходяща за клонове до 100 души, осигурява дистанционна връзка и са налични различни методи за администриране.

Серия 1570, 1590

По-старите модели от серията 1500 имат 8 интерфейса за локални връзки, 1 интерфейс за DMZ и 1 интерфейс за интернет връзка (честотната лента на всички портове е 1 GB/s). Налични са също USB 3.0 порт и USB-C конзола. Моделите се предлагат с поддръжка за 4G/LTE модеми. Включена е поддръжка за Micro-SD карти за разширяване на вътрешната памет на устройството.

Спецификациите са представени по-долу:

Характеристики на

1570

1590

Максимален брой връзки в секунда

15 750

21 000

Максимален брой едновременни връзки

500 000

500 000

Пропускателна способност за предотвратяване на заплахи (Mbps)

500

660

Пропускателна способност със защитна стена + IPS (Mbit/C)

970

1300

Честотна лента на защитната стена (Mbps)

2800

2800

Моделите 1570, 1590 имат редица функционалности:

• Gaia 80.20 Embedded списък с опции е представен в SK.
• Лиценз за мобилен достъп за 200 едновременни връзки
  идва с покупката на някое от устройствата. Струва си да се има предвид, че тази характеристика на моделната гама SMB NGFW ви позволява да спестите от отделна покупка на лицензи за мобилен достъп, които не са включени при закупуване на други серии модели CheckPoint.
• Възможността за управление на шлюза за сигурност с помощта на мобилното приложение Watch Tower (повече подробности са написани в нашия Статия).

За кого серия 1570, 1590: тази линия е подходяща за офиси до 200 души, осигурява дистанционна връзка и има най-висока производителност сред семейството на SMB.

За сравнение индикатори предишни модели:

Характеристики на

1470

1490

Пропускателна способност с Threat Prevention + Firewall (Mbit/C)

500

550

Пропускателна способност със защитна стена + IPS (Mbit/C)

625

800

1570R

NGFW 1570R CheckPoint заслужава специално внимание. Той е разработен специално за индустриалната индустрия и ще представлява интерес за компании, работещи в сферата на: транспорт, добив на минерални ресурси (нефт, газ и др.), производство на различни продукти.

1570R е проектиран, като се вземат предвид характеристиките и условията на неговото използване:

• сигурност на мрежовия периметър и контрол върху смарт устройства;
• поддръжка на индустриални ICS/SCADA протоколи, GPS конектор;
• отказоустойчивост при работа в екстремни условия (високи/ниски температури, валежи, повишена вибрация).

Характеристики на NGFW

1570 Здрав

Максимален брой връзки в секунда

13 500

Максимален брой едновременни връзки

500 000

Пропускателна способност за предотвратяване на заплахи (Mbps)

400

Пропускателна способност със защитна стена + IPS (Mbit/C)

700

Честотна лента на защитната стена (Mbps)

1900

Условия на работа на употреба

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

Сертификати за якост

EN/IEC 60529, IEC 60068-2-27 удар, IEC 60068-2-6 вибрации

Освен това отделно ще подчертаем редица функционалности на 1570R:

• Gaia 80.20 Embedded списък с опции е представен в SK.
• Лиценз за мобилен достъп за 200 едновременни връзки
  доставя се при закупуване на устройството. Струва си да се има предвид, че тази характеристика на новата моделна гама SMB NGFW ви позволява да спестите от отделна покупка на лицензи за мобилен достъп, които не са включени при закупуване на други серии модели CheckPoint.
• Възможността за управление на шлюза за сигурност с помощта на мобилното приложение Watch Tower (повече подробности са написани в нашия Статия)
• Автоматично генериране на политики/правила за IoT устройства в момента, в който са свързани към вашата локална мрежа. Правилото се генерира за всяко смарт устройство и позволява само онези протоколи, от които то се нуждае, за да работи правилно.

1500 серия контрол

След като разгледахме техническите характеристики и възможности на новите устройства от семейството SMB, заслужава да се отбележи, че има различни подходи към тяхното управление и администриране. Съществуват следните типични схеми:

1. Местен контрол.

   Обикновено се използва в малки предприятия, където има няколко офиса и няма централизирано управление на инфраструктурата. Предимствата включват: достъпно внедряване и администриране на NGFW, възможност за локално взаимодействие с устройства. Недостатъците включват ограничения, свързани с възможностите на Gaia: липса на ниво на разделяне на правилата, ограничени инструменти за наблюдение, липса на централизирано съхранение на регистрационни файлове.

   

2. Централизирано управление чрез специален сървър за управление. Този подход се използва в случай, когато администраторът може да управлява няколко NGFW; те могат да бъдат разположени на различни сайтове. Предимството на този подход е гъвкавостта и контрола върху цялостното състояние на инфраструктурата, а някои Gaia 80.20 Embedded опции са налични само с тази схема.

   

3. Централизирано управление чрез Smart-1 Cloud. Това е нов скрипт за управление на NGFW от CheckPoint. Вашият сървър за управление е внедрен в облачна среда, цялото управление се осъществява чрез уеб интерфейса, което ви позволява да не зависи от операционната система на вашия компютър. В допълнение, сървърът за управление се поддържа от специалисти на CheckPoint, неговата производителност е пряко зависима от избраните параметри и е лесно мащабируема.

   

4. Централизирано управление чрез SMP (Портал за управление на сигурността). Това решение включва облачно или локално внедряване на един споделен уеб портал, способен да управлява до 10 000 SMB устройства едновременно.
5. Възможността за управление чрез мобилно устройство Watch Tower е достъпна само след разполагане на пълноценна опция за управление (вижте точки 1-4). Прочетете повече за тази функция в нашия статия.

Нека подчертаем най-важните според нас:

1. Липса на възможност за внедряване на портал за мобилен достъп. Потребителите ще могат да използват отдалечен достъп за достъп до вътрешни фирмени ресурси, но няма да могат да се свързват към SSL портала с вашите публикувани приложения.
2. Следните блейдове или опции не се поддържат: Информиране на съдържанието, DLP, Обновяеми обекти, SSL проверка без категоризация, Извличане на заплахи, MTA с проверка на емулация на заплахи, Антивирус за сканиране на архиви, ClusterXL в режим на споделяне на натоварването.

В края на статията бих искал да отбележа, че темата за NGFW решенията за SMB се премести на ново ниво на поддръжка и взаимодействие; поради пускането на версия 80.20 Embedded е постигнат баланс между опциите на пълната версия на Gaia и хардуерните възможности на оборудването за малки офиси. Планираме да продължим да публикуваме поредица от обучителни статии, където ще разгледаме основната конфигурация на SMB решения, настройка на производителността и техните нови опции.

Голям избор от материали за Check Point от TS Solution. Останете на линия (Telegram, Facebook, VK, Блог за TS Solution, Yandex Zen).

Източник: www.habr.com