🥇1. NGFW за малки бизнеси. Нова линия CheckPoint 1500 Security Gateway

След публикуването на статията вече минаха повече от две години, моделите от серия 1400 в момента са извадени от продажба. Време е за промени и новаторства, задача, която CheckPoint се постара да реализира в серия 1500. В статията ще разгледаме моделите за защита на малки офис пространства или филиали на компании, ще представим техническите характеристики, особеностите на доставката (лицензиране, схеми за управление и администриране) и ще се спрем на новите технологии и опции.

Моделната серия

Като нови SMB модели са представени: 1530, 1550, 1570, 1570R. Можете да се запознаете с продуктите на страницата на портала CheckPoint. Логически ще ги разделим на три групи: офисен шлюз за сигурност с поддръжка на WIFI (1530, 1550), офисен шлюз за сигурност с поддръжка на WIFI + 4G/LTE (1570, 1550), и сигурен шлюз за индустрията (1570R).

Серия 1530, 1550

Моделите имат 5 мрежови интерфейса за локалната мрежа и 1 интерфейс за свързване с Интернет, техният капацитет е 1 ГБ. Освен това има USB-C конзола. Що се отнася до техническите характеристики, DataSheet за тези модели се предлагат много измерваеми параметри, но ние ще се спрем на най-важните (по нашему мнение).

Характеристики

1530

1550

Максимален брой връзки в секунда

10 500

14 000

Максимален брой конкурентни връзки

500 000

Пропускна способност при Firewall + Threat Prevention (Мбит/с)

340

450

Пропускна способност при Firewall + IPS (Мбит/с)

600

800

Пропускна способност на Firewall (Мбит/с)

1000

* Под Threat Prevention се подразбират следните активирани блейдове: Firewall, Application Control и IPS.

Моделите 1530, 1550 разполагат с редица функционални възможности:

Gaia 80.20 Embedded списъкът с опции е представен в SK СheckPoint
Лицензия Mobile Access за 100 конкурентни свързвания се предоставя с покупката на всяко от устройствата. Трябва да се има предвид, че това е особеност на серията SMB NGFW, която ви позволява да спестите от отделната покупка на лицензии Mobile Access, които не са включени в покупката на други серии модели CheckPoint.
Възможност за управление на шлюза за сигурност чрез мобилното приложение Watch Tower (по-подробно е написано в нашата статия.)

За кого е серията 1530, 1550: тази линия е подходяща за филиални офиси с до 100 човека, осигурява отдалечен достъп, налични са различни начини за администриране.

Серия 1570, 1590

По-високите модели в серия 1500 разполагат с 8 интерфейса за локални свързвания, 1 интерфейс за DMZ и 1 интерфейс за интернет свързване (пропускната способност на всичките портове е 1 ГБ/с). В наличност е и USB 3.0 порт, както и USB-C конзола. Моделите поддържат 4G/LTE модеми. Включена е поддръжка на Micro-SD карти за разширяване на вътрешната памет на устройството.

Техническите характеристики са представени по-долу:

Характеристики

1570

1590

Максимален брой връзки в секунда

15 750

21 000

Максимален брой конкурентни връзки

500 000

Пропускна способност при Threat Prevention (Мбит/с)

500

660

Пропускна способност при Firewall + IPS (Мбит/с)

970

1300

Пропускна способност на Firewall (Мбит/с)

2800

Моделите 1570, 1590 предлагат редица функционални възможности:

Gaia 80.20 Embedded списъкът с опции е представен в SK.
Лиценз Mobile Access за 200 паралелни свързвания
е наличен с покупката на всяко от устройствата. Трябва да се има предвид, че тази функция на моделите от серия SMB NGFW позволява да спестите от отделната покупка на лицензии Mobile Access, които не са включени при покупката на други серии модели на CheckPoint.
Възможност за управление на шлюза за сигурност чрез мобилното приложение Watch Tower (по-подробно е написано в нашата статии).

За кого е серия 1570, 1590: тази линия е подходяща за офиси до 200 души, предлага отдалечен достъп и има най-високи показатели сред семейството SMB.

За сравнение показателите на предишните модели:

Характеристики

1470

1490

Пропускна способност при Threat Prevention + Firewall (Мбит/с)

500

550

Пропускна способност при Firewall + IPS (Мбит/с)

625

800

1570R

Отделно внимание привлича NGFW 1570R на CheckPoint. Тя е проектирана специално за индустриалния сектор и ще представлява интерес за компании, работещи в областта на: транспорт, добив на полезни изкопаеми (нефта, газа и др.), производство на разнообразни продукти.

1570R е проектирана с оглед на особеностите и условията на употреба:

сигурност на периметъра на мрежата и контрол над умни устройства;
поддръжка на индустриални протоколи ICS/SCADA, наличие на GPS конектор;
устойчивост при работа в екстремални условия (висока/ниска температура, валежи, повишена вибрация).

Характеристики на NGFW

1570 Rugged

Максимален брой връзки в секунда

13 500

Максимален брой конкурентни връзки

500 000

Пропускна способност при Threat Prevention (Мбит/с)

400

Пропускна способност при Firewall + IPS (Мбит/с)

700

Пропускна способност на Firewall (Мбит/с)

1900

Работни условия на приложение

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

Сертификати за устойчивост

EN/IEC 60529, IEC 60068-2-27 шок, IEC 60068-2-6 вибрация

Освен това отделно изтъкваме редица функционални възможности на 1570R:

Gaia 80.20 Embedded списъкът с опции е представен в SK.
Лиценз Mobile Access за 200 паралелни свързвания
е наличен с покупката на устройството. Трябва да се има предвид, че тази функция на новата серия SMB NGFW позволява да спестите от отделната покупка на лицензии Mobile Access, които не са включени при покупката на други серии модели на CheckPoint.
Възможност за управление на шлюза за сигурност чрез мобилното приложение Watch Tower (по-подробно е написано в нашата статии)
Автоматично генериране на политики/правила за IoT устройства, когато се свържат към вашата локална мрежа. Правилото се генерира за всяко умно устройство и разрешава само онези протоколи, които са необходими за коректната му работа.

Управление на серия 1500

При разглеждане на техническите характеристики и възможности на новите устройства от семейството SMB, е важно да се отбележи, че съществуват различни подходи за управление и администриране. Има следните типови схеми:

Локално управление.
Този подход обикновено се използва в компании от малкия бизнес, където има няколко офиса и отсъства централизирано управление на инфраструктурата. Плюсовете включват: достъпно разгръщане и администриране на NGFW, възможност за взаимодействие с устройствата локално. Минусите включват ограничения, свързани с възможностите на Gaia: отсъствие на ниво разделение на правила, ограничени средства за мониторинг, липса на централизирано съхранение на логове.
Централизирано управление чрез специализиран Management Server. Този подход се прилага, когато администраторът може да управлява няколко NGFW, разположени на различни площадки. Предимството на този подход е гъвкавостта и контролът върху общото състояние на инфраструктурата, също така някои опции на Gaia 80.20 Embedded са достъпни само при тази схема.
Централизирано управление чрез Smart-1 Cloud. Това е нов сценарий за управление на NGFW от CheckPoint. Вашият Management Server се разгръща в облачна среда, а управлението става чрез уеб интерфейс, което ви позволява да не зависите от операционната система на вашия компютър. В допълнение, поддръжката на управленския сървър остава в ръцете на специалистите от CheckPoint, а производителността му пряко зависи от избраните параметри и лесно се мащабира.
Централизирано управление чрез SMP (Security Management Portal). Това решение включва разгръщане в облака или локално на един общ уеб портал, който може да управлява до 10 000 SMB устройства едновременно.
Възможността за управление чрез мобилно устройство Watch Tower е достъпна само след разгръщането на пълноценен вариант на управление (вж. точки 1-4). Подробности за тази функция в нашата статия.

Нека отбележим най-важните от нашата гледна точка:

Липсата на възможността да разширите Mobile Access Portal. Потребителите ще могат да използват Remote Access за достъп до вътрешните ресурси на компанията, но няма да имат възможност да се свързват към SSL портала с вашите публикувани приложения.
Не се поддържат следните блейдове или опции: Content Awareness, DLP, Updatable Objects, SSL инспекция без категоризация, Threat Extraction, MTA с проверка на Threat Emulation, Antivirus за сканиране на архиви, ClusterXL в режим Load Sharing.

В края на статията бих искал да подчертая, че темата за NGFW решенията за SMB е на ново ниво на поддръжка и взаимодействие, благодарение на пускането на версия 80.20 Embedded, постигнат е баланс между опциите на пълната версия Gaia и възможностите на хардуерната част на оборудването за малки офиси. Планираме да продължим да публикуваме цикъл от обучителни статии, в които ще разглеждаме основната настройка на SMB решения, настройване на производителността и новите им опции.

Голяма подборка материали по Check Point от TS Solution. Следете за актуализации (Телеграм, Facebook, VK, TS Solution Blog, Яндекс.Дзен).

Източник: habr.com