1. ছোট ব্যবসার জন্য NGFW. নতুন চেকপয়েন্ট 1500 নিরাপত্তা গেটওয়ে লাইন

প্রকাশের পর প্রবন্ধ দুই বছরেরও বেশি সময় কেটে গেছে, 1400 সিরিজের মডেলগুলি এখন বিক্রয় থেকে সরানো হয়েছে। পরিবর্তন এবং উদ্ভাবনের সময় এসেছে, একটি টাস্ক চেকপয়েন্ট 1500 সিরিজে বাস্তবায়ন করার চেষ্টা করেছে। নিবন্ধে আমরা ছোট অফিস বা কোম্পানির শাখাগুলিকে রক্ষা করার জন্য মডেলগুলি দেখব, আমরা প্রযুক্তিগত বৈশিষ্ট্য, বিতরণ বৈশিষ্ট্যগুলি (লাইসেন্সিং, পরিচালনা এবং প্রশাসনের স্কিম) উপস্থাপন করব এবং নতুন প্রযুক্তি এবং বিকল্পগুলিকে স্পর্শ করব।

লাইন আপ

নতুন SMB মডেলগুলি হল: 1530, 1550, 1570, 1570R৷ আপনি পণ্য দেখতে পারেন পৃষ্ঠা চেকপয়েন্ট পোর্টাল। যৌক্তিকভাবে, আমরা তাদের তিনটি গ্রুপে ভাগ করব: WIFI সমর্থন সহ অফিস নিরাপত্তা গেটওয়ে (1530, 1550), WIFI + 4G/LTE সমর্থন সহ অফিস নিরাপত্তা গেটওয়ে (1570, 1550), শিল্পের জন্য নিরাপত্তা গেটওয়ে (1570R)।

সিরিজ 1530, 1550

মডেলগুলিতে স্থানীয় নেটওয়ার্কের জন্য 5টি নেটওয়ার্ক ইন্টারফেস এবং ইন্টারনেট অ্যাক্সেস করার জন্য 1টি ইন্টারফেস রয়েছে, তাদের ব্যান্ডউইথ হল 1 জিবি। এছাড়াও একটি USB-C কনসোল উপলব্ধ। প্রযুক্তিগত বৈশিষ্ট্য হিসাবে, তারপর তথ্য তালিকা এই মডেলগুলি পরিমাপ করা পরামিতিগুলির একটি বড় সংখ্যা অফার করে, তবে আমরা সবচেয়ে গুরুত্বপূর্ণ (আমাদের মতে) ফোকাস করব।

বৈশিষ্ট্য

1530

1550

প্রতি সেকেন্ডে সর্বাধিক সংযোগের সংখ্যা

10 500

14 000

সমবর্তী সংযোগের সর্বাধিক সংখ্যা

500 000

500 000

ফায়ারওয়াল + হুমকি প্রতিরোধ (Mbit/C) সহ থ্রুপুট

340

450

ফায়ারওয়াল + আইপিএস (Mbit/C) সহ থ্রুপুট

600

800

ফায়ারওয়াল ব্যান্ডউইথ (Mbps)

1000

1000

* হুমকি প্রতিরোধ নিম্নলিখিত চলমান ব্লেডগুলিকে বোঝায়: ফায়ারওয়াল, অ্যাপ্লিকেশন কন্ট্রোল এবং আইপিএস।

মডেল 1530, 1550 এর বেশ কয়েকটি কার্যকারিতা রয়েছে:

• Gaia 80.20 বিকল্পগুলির এমবেডেড তালিকা উপস্থাপন করা হয়েছে SK চেকপয়েন্ট
• যেকোনো ডিভাইস কেনার সাথে 100টি সমবর্তী সংযোগের জন্য একটি মোবাইল অ্যাক্সেস লাইসেন্স অন্তর্ভুক্ত করা হয়েছে। এটি বিবেচনা করা মূল্যবান যে SMB NGFW মডেল পরিসরের এই বৈশিষ্ট্যটি আপনাকে মোবাইল অ্যাক্সেস লাইসেন্সের পৃথক ক্রয়ের উপর সঞ্চয় করতে দেয়, যা অন্যান্য চেকপয়েন্ট মডেল সিরিজ কেনার সময় অন্তর্ভুক্ত করা হয় না।
• ওয়াচ টাওয়ার মোবাইল অ্যাপ্লিকেশন ব্যবহার করে নিরাপত্তা গেটওয়ে পরিচালনা করার ক্ষমতা (আরো বিশদ বিবরণ আমাদের নিবন্ধ।)

যাদের জন্য সিরিজ 1530, 1550: এই লাইনটি 100 জন পর্যন্ত শাখা অফিসের জন্য উপযুক্ত, দূরবর্তী সংযোগ প্রদান করে এবং বিভিন্ন প্রশাসনিক পদ্ধতি উপলব্ধ।

সিরিজ 1570, 1590

1500 সিরিজের লাইনের পুরোনো মডেলগুলিতে স্থানীয় সংযোগের জন্য 8টি ইন্টারফেস, DMZ-এর জন্য 1টি ইন্টারফেস এবং ইন্টারনেট সংযোগের জন্য 1টি ইন্টারফেস রয়েছে (সমস্ত পোর্টের ব্যান্ডউইথ হল 1 GB/s)। এছাড়াও USB 3.0 পোর্ট এবং USB-C কনসোল উপলব্ধ। মডেলগুলি 4G/LTE মডেমের সমর্থন সহ আসে৷ ডিভাইসের অভ্যন্তরীণ মেমরি প্রসারিত করতে মাইক্রো-এসডি কার্ডের জন্য সমর্থন অন্তর্ভুক্ত করা হয়েছে।

স্পেসিফিকেশন নীচে উপস্থাপন করা হয়:

বৈশিষ্ট্য

1570

1590

প্রতি সেকেন্ডে সর্বাধিক সংযোগের সংখ্যা

15 750

21 000

সমবর্তী সংযোগের সর্বাধিক সংখ্যা

500 000

500 000

থ্রেট প্রিভেনশন থ্রুপুট (Mbps)

500

660

ফায়ারওয়াল + আইপিএস (Mbit/C) সহ থ্রুপুট

970

1300

ফায়ারওয়াল ব্যান্ডউইথ (Mbps)

2800

2800

মডেল 1570, 1590 এর বেশ কয়েকটি কার্যকারিতা রয়েছে:

• Gaia 80.20 বিকল্পগুলির এমবেডেড তালিকা উপস্থাপন করা হয়েছে SK.
• 200টি সমবর্তী সংযোগের জন্য মোবাইল অ্যাক্সেস লাইসেন্স
  যেকোনো ডিভাইস কেনার সাথে আসে। এটি বিবেচনা করা মূল্যবান যে SMB NGFW মডেল পরিসরের এই বৈশিষ্ট্যটি আপনাকে মোবাইল অ্যাক্সেস লাইসেন্সের পৃথক ক্রয়ের উপর সঞ্চয় করতে দেয়, যা অন্যান্য চেকপয়েন্ট মডেল সিরিজ কেনার সময় অন্তর্ভুক্ত করা হয় না।
• ওয়াচ টাওয়ার মোবাইল অ্যাপ্লিকেশন ব্যবহার করে নিরাপত্তা গেটওয়ে পরিচালনা করার ক্ষমতা (আরো বিশদ বিবরণ আমাদের প্রবন্ধ).

যাদের জন্য সিরিজ 1570, 1590: এই লাইনটি 200 জন লোকের অফিসের জন্য উপযুক্ত, দূরবর্তী সংযোগ প্রদান করে এবং SMB পরিবারের মধ্যে সর্বোচ্চ কর্মক্ষমতা রয়েছে।

তুলনার জন্য ইন্ডিকেটর পূর্ববর্তী মডেল:

বৈশিষ্ট্য

1470

1490

থ্রুপুট উইথ থ্রেট প্রিভেনশন + ফায়ারওয়াল (Mbit/C)

500

550

ফায়ারওয়াল + আইপিএস (Mbit/C) সহ থ্রুপুট

625

800

1570R

NGFW 1570R চেকপয়েন্ট বিশেষ মনোযোগের দাবি রাখে। এটি বিশেষভাবে শিল্প শিল্পের জন্য তৈরি করা হয়েছিল এবং এটির ক্ষেত্রে কাজ করে এমন সংস্থাগুলির জন্য আগ্রহী হবে: পরিবহন, খনিজ সম্পদ (তেল, গ্যাস, ইত্যাদি), বিভিন্ন পণ্য উত্পাদন।

1570R এর ব্যবহারের বৈশিষ্ট্য এবং শর্তাবলী বিবেচনা করে ডিজাইন করা হয়েছে:

• নেটওয়ার্ক পরিধি নিরাপত্তা এবং স্মার্ট ডিভাইসের উপর নিয়ন্ত্রণ;
• শিল্প ICS/SCADA প্রোটোকল, GPS সংযোগকারীর জন্য সমর্থন;
• চরম পরিস্থিতিতে কাজ করার সময় দোষ সহনশীলতা (উচ্চ/নিম্ন তাপমাত্রা, বৃষ্টিপাত, বর্ধিত কম্পন)।

NGFW এর বৈশিষ্ট্য

1570 রাগড

প্রতি সেকেন্ডে সর্বাধিক সংযোগের সংখ্যা

13 500

সমবর্তী সংযোগের সর্বাধিক সংখ্যা

500 000

থ্রেট প্রিভেনশন থ্রুপুট (Mbps)

400

ফায়ারওয়াল + আইপিএস (Mbit/C) সহ থ্রুপুট

700

ফায়ারওয়াল ব্যান্ডউইথ (Mbps)

1900

ব্যবহারের অপারেটিং শর্ত

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

শক্তির জন্য সার্টিফিকেট

EN/IEC 60529, IEC 60068-2-27 শক, IEC 60068-2-6 ভাইব্রেশন

উপরন্তু, আমরা আলাদাভাবে 1570R এর বেশ কয়েকটি কার্যকারিতা হাইলাইট করব:

• Gaia 80.20 বিকল্পগুলির এমবেডেড তালিকা উপস্থাপন করা হয়েছে SK.
• 200টি সমবর্তী সংযোগের জন্য মোবাইল অ্যাক্সেস লাইসেন্স
  ডিভাইস কেনার সাথে সরবরাহ করা হয়। এটি বিবেচনা করা মূল্যবান যে নতুন SMB NGFW মডেল পরিসরের এই বৈশিষ্ট্যটি আপনাকে মোবাইল অ্যাক্সেস লাইসেন্সের পৃথক ক্রয়ের উপর সঞ্চয় করতে দেয়, যা অন্যান্য চেকপয়েন্ট মডেল সিরিজ কেনার সময় অন্তর্ভুক্ত করা হয় না।
• ওয়াচ টাওয়ার মোবাইল অ্যাপ্লিকেশন ব্যবহার করে নিরাপত্তা গেটওয়ে পরিচালনা করার ক্ষমতা (আরো বিশদ বিবরণ আমাদের প্রবন্ধ)
• IoT ডিভাইসগুলি আপনার স্থানীয় নেটওয়ার্কের সাথে সংযুক্ত হওয়ার মুহুর্তে নীতি/নিয়মগুলির স্বয়ংক্রিয় প্রজন্ম। নিয়মটি প্রতিটি স্মার্ট ডিভাইসের জন্য তৈরি করা হয় এবং শুধুমাত্র সেই প্রোটোকলগুলিকে অনুমতি দেয় যা এটি সঠিকভাবে পরিচালনা করতে হবে।

1500 সিরিজ নিয়ন্ত্রণ

এসএমবি পরিবারের নতুন ডিভাইসগুলির প্রযুক্তিগত বৈশিষ্ট্য এবং ক্ষমতা বিবেচনা করার পরে, এটি লক্ষ্য করার মতো যে তাদের পরিচালনা এবং প্রশাসনের বিভিন্ন পদ্ধতি রয়েছে। নিম্নলিখিত সাধারণ স্কিম বিদ্যমান:

1. স্থানীয় নিয়ন্ত্রণ।

   এটি সাধারণত ছোট ব্যবসায় ব্যবহৃত হয় যেখানে বেশ কয়েকটি অফিস রয়েছে এবং অবকাঠামোর কোন কেন্দ্রীভূত ব্যবস্থাপনা নেই। সুবিধার মধ্যে রয়েছে: NGFW এর অ্যাক্সেসযোগ্য স্থাপনা এবং প্রশাসন, স্থানীয়ভাবে ডিভাইসগুলির সাথে যোগাযোগ করার ক্ষমতা। অসুবিধাগুলির মধ্যে গাইয়ার ক্ষমতার সাথে সম্পর্কিত সীমাবদ্ধতাগুলি অন্তর্ভুক্ত: একটি নিয়ম পৃথকীকরণ স্তরের অভাব, সীমিত পর্যবেক্ষণ সরঞ্জাম, লগগুলির কেন্দ্রীভূত স্টোরেজের অভাব।

   

2. একটি ডেডিকেটেড ম্যানেজমেন্ট সার্ভারের মাধ্যমে কেন্দ্রীভূত ব্যবস্থাপনা। এই পদ্ধতিটি এমন ক্ষেত্রে ব্যবহৃত হয় যেখানে প্রশাসক বেশ কয়েকটি NGFW পরিচালনা করতে পারেন; সেগুলি বিভিন্ন সাইটে অবস্থিত হতে পারে। এই পদ্ধতির সুবিধা হল পরিকাঠামোর সামগ্রিক অবস্থার উপর নমনীয়তা এবং নিয়ন্ত্রণ, এবং কিছু Gaia 80.20 এমবেডেড বিকল্প শুধুমাত্র এই স্কিমের সাথে উপলব্ধ।

   

3. এর মাধ্যমে কেন্দ্রীভূত ব্যবস্থাপনা স্মার্ট-১ ক্লাউড. এটি চেকপয়েন্ট থেকে NGFW পরিচালনার জন্য একটি নতুন স্ক্রিপ্ট। আপনার ম্যানেজমেন্ট সার্ভার একটি ক্লাউড পরিবেশে স্থাপন করা হয়েছে, সমস্ত পরিচালনা ওয়েব ইন্টারফেসের মাধ্যমে ঘটে, যা আপনাকে আপনার পিসির ওএসের উপর নির্ভর না করার অনুমতি দেয়। উপরন্তু, ম্যানেজমেন্ট সার্ভার চেকপয়েন্ট বিশেষজ্ঞদের দ্বারা রক্ষণাবেক্ষণ করা হয়, এর কার্যক্ষমতা সরাসরি নির্বাচিত পরামিতিগুলির উপর নির্ভর করে এবং সহজেই মাপযোগ্য।

   

4. এর মাধ্যমে কেন্দ্রীভূত ব্যবস্থাপনা জন্য SMP (নিরাপত্তা ব্যবস্থাপনা পোর্টাল)। এই সমাধানের মধ্যে রয়েছে ক্লাউড বা অন-প্রিমিসেস ডিপ্লোয়মেন্ট একটি একক শেয়ার করা ওয়েব পোর্টাল যা একসাথে 10 SMB ডিভাইস পরিচালনা করতে সক্ষম।
5. একটি ওয়াচ টাওয়ার মোবাইল ডিভাইসের মাধ্যমে নিয়ন্ত্রণ করার ক্ষমতা শুধুমাত্র একটি পূর্ণাঙ্গ নিয়ন্ত্রণ বিকল্প স্থাপন করার পরেই পাওয়া যায় (বিন্দু 1-4 দেখুন)। আমাদের এই বৈশিষ্ট্য সম্পর্কে আরও পড়ুন নিবন্ধ।

আমাদের মতামত সবচেয়ে গুরুত্বপূর্ণ হাইলাইট করা যাক:

1. মোবাইল অ্যাক্সেস পোর্টাল স্থাপন করার ক্ষমতার অভাব। ব্যবহারকারীরা অভ্যন্তরীণ কোম্পানির সংস্থানগুলি অ্যাক্সেস করতে রিমোট অ্যাক্সেস ব্যবহার করতে সক্ষম হবে, কিন্তু আপনার প্রকাশিত অ্যাপ্লিকেশনগুলির সাথে SSL পোর্টালের সাথে সংযোগ করতে সক্ষম হবে না।
2. নিম্নলিখিত ব্লেড বা বিকল্পগুলি সমর্থিত নয়: বিষয়বস্তু সচেতনতা, ডিএলপি, আপডেটযোগ্য অবজেক্ট, শ্রেণীকরণ ছাড়াই এসএসএল পরিদর্শন, থ্রেট এক্সট্রাকশন, থ্রেট এমুলেশন চেক সহ এমটিএ, আর্কাইভ স্ক্যান করার জন্য অ্যান্টিভাইরাস, লোড শেয়ারিং মোডে ক্লাস্টারএক্সএল।

নিবন্ধের শেষে, আমি লক্ষ্য করতে চাই যে SMB-এর জন্য NGFW সমাধানের বিষয়টি সমর্থন এবং মিথস্ক্রিয়া একটি নতুন স্তরে চলে গেছে; সংস্করণ 80.20 এমবেডেড প্রকাশের কারণে, বিকল্পগুলির মধ্যে একটি ভারসাম্য অর্জন করা হয়েছে। Gaia এর সম্পূর্ণ সংস্করণ এবং ছোট অফিসের জন্য সরঞ্জামের হার্ডওয়্যার ক্ষমতা। আমরা প্রশিক্ষণ নিবন্ধগুলির একটি সিরিজ প্রকাশ করার পরিকল্পনা করছি, যেখানে আমরা SMB সমাধানগুলির মৌলিক কনফিগারেশন, কর্মক্ষমতা টিউনিং এবং তাদের নতুন বিকল্পগুলি বিবেচনা করব।

টিএস সলিউশন থেকে চেক পয়েন্টে উপকরণের বড় নির্বাচন. সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, ইয়ানডেক্স জেন).

উত্স: www.habr.com