চেক পয়েন্ট এটা কি, এর সাথে কি খাওয়া হয়, বা সংক্ষেপে প্রধান জিনিস সম্পর্কে

হ্যালো, হাবরের প্রিয় পাঠকগণ! এটি কোম্পানির কর্পোরেট ব্লগ টিএস সমাধান. আমরা একটি সিস্টেম ইন্টিগ্রেটর এবং বেশিরভাগই আইটি অবকাঠামো নিরাপত্তা সমাধানে বিশেষজ্ঞ (চেক পয়েন্ট, Fortinet) এবং মেশিন ডেটা বিশ্লেষণ সিস্টেম (Splunk) আমরা চেক পয়েন্ট প্রযুক্তির একটি সংক্ষিপ্ত ভূমিকা দিয়ে আমাদের ব্লগ শুরু করব।

এই নিবন্ধটি লেখার যোগ্য কিনা তা নিয়ে আমরা দীর্ঘদিন ধরে ভেবেছিলাম, কারণ ... এতে নতুন কিছু নেই যা ইন্টারনেটে পাওয়া যায়নি। যাইহোক, এত প্রচুর তথ্য থাকা সত্ত্বেও, ক্লায়েন্ট এবং অংশীদারদের সাথে কাজ করার সময়, আমরা প্রায়শই একই প্রশ্ন শুনতে পাই। অতএব, চেকপয়েন্ট প্রযুক্তির জগতের কিছু ভূমিকা লেখার এবং তাদের সমাধানগুলির আর্কিটেকচারের সারমর্ম প্রকাশ করার সিদ্ধান্ত নেওয়া হয়েছিল। এবং এই সব একটি "ছোট" পোস্টের কাঠামোর মধ্যে, একটি দ্রুত ভ্রমণ, তাই কথা বলতে. তদুপরি, আমরা মার্কেটিং যুদ্ধে না যাওয়ার চেষ্টা করব, কারণ ... আমরা কোনও বিক্রেতা নই, কেবলমাত্র একটি সিস্টেম ইন্টিগ্রেটর (যদিও আমরা সত্যিই চেক পয়েন্ট পছন্দ করি) এবং অন্যান্য নির্মাতাদের (যেমন পালো অল্টো, সিসকো, ফোর্টিনেট ইত্যাদি) সাথে তুলনা না করে কেবল মূল পয়েন্টগুলি দেখব। নিবন্ধটি বেশ দীর্ঘ বলে প্রমাণিত হয়েছে, তবে এটি চেক পয়েন্টের সাথে পরিচিত হওয়ার পর্যায়ে বেশিরভাগ প্রশ্নকে কভার করে। আপনি যদি আগ্রহী হন, তাহলে বিড়ালে স্বাগতম...

UTM/NGFW

চেক পয়েন্ট সম্পর্কে একটি কথোপকথন শুরু করার সময়, শুরু করার প্রথম জায়গাটি হল UTM এবং NGFW কী এবং তারা কীভাবে আলাদা তার ব্যাখ্যা দিয়ে। আমরা এটি খুব সংক্ষিপ্তভাবে করব যাতে পোস্টটি খুব দীর্ঘ না হয় (সম্ভবত ভবিষ্যতে আমরা এই বিষয়টিকে আরও বিশদে বিবেচনা করব)

UTM - ইউনিফাইড থ্রেট ম্যানেজমেন্ট

সংক্ষেপে, UTM এর সারমর্ম হল একটি সমাধানে বেশ কয়েকটি নিরাপত্তা সরঞ্জাম একত্রীকরণ। সেগুলো. সবকিছু এক বাক্সে বা সব কিছু অন্তর্ভুক্ত। "একাধিক প্রতিকার" দ্বারা কি বোঝানো হয়েছে? সবচেয়ে সাধারণ বিকল্প হল: ফায়ারওয়াল, আইপিএস, প্রক্সি (ইউআরএল ফিল্টারিং), স্ট্রিমিং অ্যান্টিভাইরাস, অ্যান্টি-স্প্যাম, ভিপিএন ইত্যাদি। এই সমস্তগুলি একটি UTM সমাধানের মধ্যে একত্রিত হয়, যা ইন্টিগ্রেশন, কনফিগারেশন, প্রশাসন এবং পর্যবেক্ষণের ক্ষেত্রে সহজ এবং এটি নেটওয়ার্কের সামগ্রিক নিরাপত্তার উপর ইতিবাচক প্রভাব ফেলে। যখন UTM সমাধানগুলি প্রথম উপস্থিত হয়েছিল, তখন সেগুলিকে বিশেষভাবে ছোট কোম্পানিগুলির জন্য বিবেচনা করা হয়েছিল, কারণ... UTMগুলি প্রচুর পরিমাণে ট্র্যাফিক পরিচালনা করতে পারে না৷ এটি দুটি কারণে ছিল:

1. প্যাকেট প্রক্রিয়াকরণ পদ্ধতি। UTM সমাধানের প্রথম সংস্করণগুলি পর্যায়ক্রমে প্যাকেটগুলিকে প্রক্রিয়াজাত করে, প্রতিটি "মডিউল"। উদাহরণ: প্রথমে প্যাকেটটি ফায়ারওয়াল দ্বারা প্রক্রিয়া করা হয়, তারপর আইপিএস, তারপর এটি অ্যান্টি-ভাইরাস দ্বারা স্ক্যান করা হয় এবং আরও অনেক কিছু। স্বাভাবিকভাবেই, এই জাতীয় প্রক্রিয়া ট্র্যাফিকের গুরুতর বিলম্বের প্রবর্তন করে এবং সিস্টেম সংস্থানগুলি (প্রসেসর, মেমরি) ব্যাপকভাবে গ্রাস করে।
2. দুর্বল হার্ডওয়্যার। উপরে উল্লিখিত হিসাবে, প্যাকেটগুলির অনুক্রমিক প্রক্রিয়াকরণ প্রচুর পরিমাণে সম্পদ গ্রহণ করে এবং সেই সময়ের হার্ডওয়্যার (1995-2005) কেবল বড় ট্র্যাফিকের সাথে মানিয়ে নিতে পারেনি।

কিন্তু অগ্রগতি স্থির থাকে না। তারপর থেকে, হার্ডওয়্যার ক্ষমতা উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে, এবং প্যাকেট প্রক্রিয়াকরণ পরিবর্তিত হয়েছে (এটা অবশ্যই স্বীকার করতে হবে যে সমস্ত বিক্রেতাদের কাছে এটি নেই) এবং একসাথে বেশ কয়েকটি মডিউলে প্রায় একযোগে বিশ্লেষণের অনুমতি দেওয়া শুরু করে (ME, IPS, AntiVirus, ইত্যাদি)। আধুনিক UTM সমাধানগুলি গভীর বিশ্লেষণ মোডে দশ এবং এমনকি শত শত গিগাবিটকে "হজম" করতে পারে, যা তাদের বড় ব্যবসা বা এমনকি ডেটা সেন্টারের সেগমেন্টে ব্যবহার করা সম্ভব করে তোলে।

নীচে আগস্ট 2016 এর জন্য UTM সমাধানগুলির জন্য বিখ্যাত গার্টনার ম্যাজিক কোয়াড্রেন্ট রয়েছে:

আমি এই ছবিতে বেশি মন্তব্য করব না, আমি শুধু বলব যে নেতারা উপরের ডানদিকে আছেন।

NGFW - পরবর্তী প্রজন্মের ফায়ারওয়াল

নামটি নিজের জন্য কথা বলে - পরবর্তী প্রজন্মের ফায়ারওয়াল। এই ধারণাটি UTM এর চেয়ে অনেক পরে উপস্থিত হয়েছিল। NGFW এর মূল ধারণা হল বিল্ট-ইন আইপিএস ব্যবহার করে গভীর প্যাকেট বিশ্লেষণ (DPI) এবং অ্যাপ্লিকেশন স্তরে অ্যাক্সেস নিয়ন্ত্রণ (অ্যাপ্লিকেশন কন্ট্রোল)। এই ক্ষেত্রে, প্যাকেট স্ট্রীমে এই বা সেই অ্যাপ্লিকেশানটিকে সনাক্ত করার জন্য IPS সঠিকভাবে যা প্রয়োজন, যা আপনাকে এটির অনুমতি বা অস্বীকার করতে দেয়। উদাহরণ: আমরা স্কাইপকে কাজ করার অনুমতি দিতে পারি, কিন্তু ফাইল স্থানান্তর নিষিদ্ধ করি। আমরা Torrent বা RDP ব্যবহার নিষিদ্ধ করতে পারি। ওয়েব অ্যাপ্লিকেশনগুলিও সমর্থিত: আপনি VK.com-এ অ্যাক্সেসের অনুমতি দিতে পারেন, তবে গেম, বার্তা বা ভিডিও দেখা নিষিদ্ধ। মূলত, একটি NGFW এর গুণমান নির্ভর করে এটি সনাক্ত করতে পারে এমন অ্যাপ্লিকেশনের সংখ্যার উপর। অনেকে বিশ্বাস করেন যে এনজিএফডাব্লু ধারণার উত্থান একটি সাধারণ বিপণন চক্রান্ত ছিল যার পটভূমিতে পালো অল্টো কোম্পানি দ্রুত বৃদ্ধি শুরু করেছিল।

মে 2016 এর জন্য NGFW এর জন্য গার্টনার ম্যাজিক কোয়াড্রেন্ট:

UTM বনাম NGFW

একটি খুব সাধারণ প্রশ্ন হল, কোনটি ভাল? এখানে কোন নির্দিষ্ট উত্তর নেই এবং হতে পারে না। বিশেষ করে এই বিষয়টি বিবেচনা করে যে প্রায় সমস্ত আধুনিক UTM সমাধানগুলিতে NGFW কার্যকারিতা রয়েছে এবং বেশিরভাগ NGFW-তে UTM (অ্যান্টিভাইরাস, ভিপিএন, অ্যান্টি-বট, ইত্যাদি) এর অন্তর্নিহিত ফাংশন রয়েছে। সর্বদা হিসাবে, "শয়তান বিশদ বিবরণে রয়েছে", তাই প্রথমে আপনাকে সিদ্ধান্ত নিতে হবে যে আপনার বিশেষভাবে কী প্রয়োজন এবং আপনার বাজেটের বিষয়ে সিদ্ধান্ত নিন। এই সিদ্ধান্তগুলির উপর ভিত্তি করে, বেশ কয়েকটি বিকল্প নির্বাচন করা যেতে পারে। এবং সবকিছু বিপণন উপকরণ বিশ্বাস না করে দ্ব্যর্থহীনভাবে পরীক্ষা করা প্রয়োজন।

আমরা, ঘুরে, বেশ কয়েকটি নিবন্ধের কাঠামোতে, চেক পয়েন্ট সম্পর্কে বলার চেষ্টা করব, আপনি কীভাবে এটি চেষ্টা করতে পারেন এবং কী, নীতিগতভাবে, আপনি চেষ্টা করতে পারেন (প্রায় সমস্ত কার্যকারিতা)।

তিনটি চেক পয়েন্ট সত্তা

চেক পয়েন্টের সাথে কাজ করার সময়, আপনি অবশ্যই এই পণ্যটির তিনটি উপাদানের মুখোমুখি হবেন:

1. নিরাপত্তা গেটওয়ে (SG) — নিরাপত্তা গেটওয়ে নিজেই, যা সাধারণত নেটওয়ার্ক পরিধিতে ইনস্টল করা হয় এবং ফায়ারওয়াল, স্ট্রিমিং অ্যান্টিভাইরাস, অ্যান্টিবট, আইপিএস ইত্যাদির কাজ করে।
2. নিরাপত্তা ব্যবস্থাপনা সার্ভার (এসএমএস) - গেটওয়ে ম্যানেজমেন্ট সার্ভার। গেটওয়ে (SG) এর প্রায় সব সেটিংস এই সার্ভার ব্যবহার করে সঞ্চালিত হয়। এসএমএস একটি লগ সার্ভার হিসাবেও কাজ করতে পারে এবং একটি বিল্ট-ইন ইভেন্ট বিশ্লেষণ এবং পারস্পরিক সম্পর্ক সিস্টেমের সাথে তাদের প্রক্রিয়া করতে পারে - স্মার্ট ইভেন্ট (চেক পয়েন্টের জন্য SIEM-এর মতো), তবে পরবর্তীতে আরও কিছু। এসএমএস বেশ কয়েকটি গেটওয়ের কেন্দ্রীভূত পরিচালনার জন্য ব্যবহৃত হয় (গেটওয়ের সংখ্যা এসএমএস মডেল বা লাইসেন্সের উপর নির্ভর করে), তবে আপনার শুধুমাত্র একটি গেটওয়ে থাকলেও আপনাকে এটি ব্যবহার করতে হবে। এখানে এটি উল্লেখ করা উচিত যে চেক পয়েন্ট এই ধরনের একটি কেন্দ্রীভূত ব্যবস্থাপনা সিস্টেম ব্যবহার করা প্রথমগুলির মধ্যে একটি ছিল, যা পরপর বহু বছর ধরে গার্টনারের রিপোর্ট অনুসারে "সোনার মান" হিসাবে স্বীকৃত হয়েছে। এমনকি একটি কৌতুক রয়েছে: "যদি সিসকোর একটি সাধারণ ব্যবস্থাপনা ব্যবস্থা থাকত, তবে চেক পয়েন্ট কখনই উপস্থিত হত না।"
3. স্মার্ট কনসোল — ম্যানেজমেন্ট সার্ভারে (SMS) সংযোগের জন্য ক্লায়েন্ট কনসোল। সাধারণত প্রশাসকের কম্পিউটারে ইনস্টল করা হয়। ম্যানেজমেন্ট সার্ভারে সমস্ত পরিবর্তন এই কনসোলের মাধ্যমে করা হয় এবং এর পরে আপনি নিরাপত্তা গেটওয়েতে সেটিংস প্রয়োগ করতে পারেন (নীতি ইনস্টল করুন)।

   

পয়েন্ট অপারেটিং সিস্টেম চেক করুন

চেক পয়েন্ট অপারেটিং সিস্টেম সম্পর্কে বলতে গেলে, আমরা একবারে তিনটি স্মরণ করতে পারি: IPSO, SPLAT এবং GAIA।

1. আইপিএসও - ইপসিলন নেটওয়ার্কের অপারেটিং সিস্টেম, যা নকিয়ার অন্তর্গত। 2009 সালে, চেক পয়েন্ট এই ব্যবসাটি কিনেছিল। আর উন্নয়ন হচ্ছে না।
2. স্প্ল্যাট - RedHat কার্নেলের উপর ভিত্তি করে পয়েন্টের নিজস্ব বিকাশ চেক করুন। আর উন্নয়ন হচ্ছে না।
3. গাইয়া - চেক পয়েন্ট থেকে বর্তমান অপারেটিং সিস্টেম, যা আইপিএসও এবং স্প্ল্যাট একীভূত হওয়ার ফলাফল হিসাবে উপস্থিত হয়েছিল, সমস্ত সেরাকে অন্তর্ভুক্ত করে। এটি 2012 সালে উপস্থিত হয়েছিল এবং সক্রিয়ভাবে বিকাশ অব্যাহত রয়েছে।

গাইয়া সম্পর্কে বলতে গেলে, এটি বলা উচিত যে এই মুহূর্তে সবচেয়ে সাধারণ সংস্করণটি হল R77.30। তুলনামূলকভাবে সম্প্রতি, R80 সংস্করণ উপস্থিত হয়েছে, যা আগেরটির থেকে উল্লেখযোগ্যভাবে পৃথক (কার্যকারিতা এবং নিয়ন্ত্রণ উভয় ক্ষেত্রেই)। আমরা তাদের পার্থক্যের বিষয়ে একটি পৃথক পোস্ট উত্সর্গ করব। আরেকটি গুরুত্বপূর্ণ বিষয় হল যে বর্তমানে শুধুমাত্র সংস্করণ R77.10 এর একটি FSTEC শংসাপত্র রয়েছে, এবং সংস্করণ R77.30 প্রত্যয়িত হচ্ছে।

এক্সিকিউশন অপশন (চেক পয়েন্ট অ্যাপ্লায়েন্স, ভার্চুয়াল মেশিন, ওপেন সার্ভার)

এখানে আশ্চর্যের কিছু নেই, অনেক বিক্রেতাদের মতো, চেক পয়েন্টের বেশ কয়েকটি পণ্য বিকল্প রয়েছে:

1. যন্ত্রপাতি — হার্ডওয়্যার এবং সফ্টওয়্যার ডিভাইস, যেমন তার নিজস্ব "লোহার টুকরা"। অনেক মডেল রয়েছে যা পারফরম্যান্স, কার্যকারিতা এবং ডিজাইনে পৃথক (শিল্প নেটওয়ার্কগুলির জন্য বিকল্প রয়েছে)।

   

2. ভার্চুয়াল মেশিন — Gaia OS এর সাথে পয়েন্ট ভার্চুয়াল মেশিন চেক করুন। হাইপারভাইজার ESXi, Hyper-V, KVM সমর্থিত। প্রসেসর কোরের সংখ্যা দ্বারা লাইসেন্সকৃত।
3. Openserver — প্রধান অপারেটিং সিস্টেম হিসাবে সরাসরি সার্ভারে Gaia ইনস্টল করা (তথাকথিত "বেয়ার মেটাল")। শুধুমাত্র নির্দিষ্ট হার্ডওয়্যার সমর্থিত. এই হার্ডওয়্যারের জন্য সুপারিশ রয়েছে যা অবশ্যই অনুসরণ করা উচিত, অন্যথায় ড্রাইভার এবং প্রযুক্তিগত সরঞ্জামগুলির সাথে সমস্যা দেখা দিতে পারে। সমর্থন আপনাকে পরিষেবা দিতে অস্বীকার করতে পারে।

বাস্তবায়নের বিকল্প (ডিস্ট্রিবিউটেড বা স্বতন্ত্র)

একটু উপরে আমরা ইতিমধ্যেই আলোচনা করেছি গেটওয়ে (SG) এবং একটি ম্যানেজমেন্ট সার্ভার (SMS) কি। এখন তাদের বাস্তবায়নের জন্য বিকল্পগুলি নিয়ে আলোচনা করা যাক। দুটি প্রধান উপায় আছে:

1. স্বতন্ত্র (SG+SMS) - একটি বিকল্প যখন গেটওয়ে এবং ম্যানেজমেন্ট সার্ভার উভয়ই একটি ডিভাইসের (বা ভার্চুয়াল মেশিন) মধ্যে ইনস্টল করা হয়।

   
   
   এই বিকল্পটি উপযুক্ত যখন আপনার শুধুমাত্র একটি গেটওয়ে থাকে যা ব্যবহারকারীর ট্রাফিকের সাথে হালকাভাবে লোড হয়। এই বিকল্পটি সবচেয়ে লাভজনক, কারণ ... ম্যানেজমেন্ট সার্ভার (এসএমএস) কেনার দরকার নেই। যাইহোক, যদি গেটওয়ে খুব বেশি লোড হয়, তাহলে আপনি একটি "ধীর" নিয়ন্ত্রণ ব্যবস্থার সাথে শেষ করতে পারেন। অতএব, একটি স্বতন্ত্র সমাধান বেছে নেওয়ার আগে, এই বিকল্পটির সাথে পরামর্শ করা বা এমনকি পরীক্ষা করা ভাল।

2. বণ্টিত — ম্যানেজমেন্ট সার্ভার গেটওয়ে থেকে আলাদাভাবে ইনস্টল করা আছে।

   
   
   সুবিধা এবং কর্মক্ষমতা পরিপ্রেক্ষিতে সেরা বিকল্প. একবারে একাধিক গেটওয়ে পরিচালনা করার প্রয়োজন হলে ব্যবহার করা হয়, উদাহরণস্বরূপ কেন্দ্রীয় এবং শাখাগুলি। এই ক্ষেত্রে, আপনাকে একটি ম্যানেজমেন্ট সার্ভার (এসএমএস) ক্রয় করতে হবে, যা একটি যন্ত্র বা ভার্চুয়াল মেশিনের আকারেও হতে পারে।

আমি ঠিক উপরে বলেছি, চেক পয়েন্টের নিজস্ব SIEM সিস্টেম রয়েছে - স্মার্ট ইভেন্ট। আপনি এটি শুধুমাত্র বিতরণ ইনস্টলেশনের ক্ষেত্রে ব্যবহার করতে পারেন।

অপারেটিং মোড (সেতু, রুটেড)
নিরাপত্তা গেটওয়ে (SG) দুটি প্রধান মোডে কাজ করতে পারে:

• রুট করা হয়েছে - সবচেয়ে সাধারণ বিকল্প। এই ক্ষেত্রে, গেটওয়ে একটি L3 ডিভাইস হিসাবে ব্যবহৃত হয় এবং নিজের মাধ্যমে ট্র্যাফিক রুট করে, যেমন চেক পয়েন্ট সুরক্ষিত নেটওয়ার্কের জন্য ডিফল্ট গেটওয়ে।
• সেতু - স্বচ্ছ মোড। এই ক্ষেত্রে, গেটওয়ে একটি নিয়মিত "সেতু" হিসাবে ইনস্টল করা হয় এবং দ্বিতীয় স্তরে (ওএসআই) ট্র্যাফিকের মধ্য দিয়ে যায়। এই বিকল্পটি সাধারণত ব্যবহৃত হয় যখন বিদ্যমান অবকাঠামো পরিবর্তন করার কোন সম্ভাবনা (বা ইচ্ছা) থাকে না। আপনাকে কার্যত নেটওয়ার্ক টপোলজি পরিবর্তন করতে হবে না এবং আইপি ঠিকানা পরিবর্তন করার বিষয়ে চিন্তা করতে হবে না।

আমি লক্ষ্য করতে চাই যে ব্রিজ মোডে কার্যকারিতার ক্ষেত্রে কিছু সীমাবদ্ধতা রয়েছে, তাই আমরা, একজন সংহতকারী হিসাবে, আমাদের সমস্ত ক্লায়েন্টকে অবশ্যই, সম্ভব হলে রুটেড মোড ব্যবহার করার পরামর্শ দিই।

পয়েন্ট সফটওয়্যার ব্লেড চেক করুন

আমরা প্রায় চেক পয়েন্টের সবচেয়ে গুরুত্বপূর্ণ বিষয়ে পৌঁছে গেছি, যা গ্রাহকদের মধ্যে সবচেয়ে বেশি প্রশ্ন উত্থাপন করে। এই "সফ্টওয়্যার ব্লেড" কি? ব্লেড নির্দিষ্ট চেক পয়েন্ট ফাংশন উল্লেখ করে।

এই ফাংশনগুলি আপনার প্রয়োজনের উপর নির্ভর করে চালু বা বন্ধ করা যেতে পারে। একই সময়ে, এমন ব্লেড রয়েছে যা একচেটিয়াভাবে গেটওয়ে (নেটওয়ার্ক নিরাপত্তা) এবং শুধুমাত্র ব্যবস্থাপনা সার্ভারে সক্রিয় করা হয়। নীচের ছবি উভয় ক্ষেত্রে উদাহরণ দেখায়:

1) নেটওয়ার্ক নিরাপত্তার জন্য (গেটওয়ে কার্যকারিতা)

আসুন সংক্ষেপে বর্ণনা করি, কারণ... প্রতিটি ফলক তার নিজস্ব নিবন্ধ প্রাপ্য.

• ফায়ারওয়াল - ফায়ারওয়াল কার্যকারিতা;
• IPSec VPN - ব্যক্তিগত ভার্চুয়াল নেটওয়ার্ক তৈরি করা;
• মোবাইল অ্যাক্সেস - মোবাইল ডিভাইস থেকে দূরবর্তী অ্যাক্সেস;
• আইপিএস - অনুপ্রবেশ প্রতিরোধ ব্যবস্থা;
• অ্যান্টি-বট - বটনেট নেটওয়ার্কগুলির বিরুদ্ধে সুরক্ষা;
• অ্যান্টিভাইরাস - স্ট্রিমিং অ্যান্টিভাইরাস;
• অ্যান্টিস্প্যাম এবং ইমেল সুরক্ষা - কর্পোরেট ইমেলের সুরক্ষা;
• পরিচয় সচেতনতা - সক্রিয় ডিরেক্টরি পরিষেবার সাথে একীকরণ;
• মনিটরিং - প্রায় সমস্ত গেটওয়ে প্যারামিটারের পর্যবেক্ষণ (লোড, ব্যান্ডউইথ, ভিপিএন স্ট্যাটাস, ইত্যাদি)
• অ্যাপ্লিকেশন নিয়ন্ত্রণ - অ্যাপ্লিকেশন স্তর ফায়ারওয়াল (NGFW কার্যকারিতা);
• URL ফিল্টারিং - ওয়েব নিরাপত্তা (+প্রক্সি কার্যকারিতা);
• ডেটা লস প্রতিরোধ - তথ্য ফাঁসের বিরুদ্ধে সুরক্ষা (DLP);
• থ্রেট এমুলেশন - স্যান্ডবক্স প্রযুক্তি (স্যান্ডবক্স);
• হুমকি নিষ্কাশন - ফাইল পরিষ্কার প্রযুক্তি;
• QoS - ট্রাফিক অগ্রাধিকার।

মাত্র কয়েকটি নিবন্ধে আমরা থ্রেট এমুলেশন এবং থ্রেট এক্সট্র্যাকশন ব্লেডগুলির উপর বিস্তারিত নজর দেব, আমি নিশ্চিত যে এটি আকর্ষণীয় হবে।

2) ব্যবস্থাপনার জন্য (সার্ভার কার্যকারিতা নিয়ন্ত্রণ)

• নেটওয়ার্ক নীতি ব্যবস্থাপনা - কেন্দ্রীভূত নীতি ব্যবস্থাপনা;
• এন্ডপয়েন্ট পলিসি ম্যানেজমেন্ট - চেক পয়েন্ট এজেন্টদের কেন্দ্রীভূত ব্যবস্থাপনা (হ্যাঁ, চেক পয়েন্ট শুধুমাত্র নেটওয়ার্ক সুরক্ষার জন্য নয়, ওয়ার্কস্টেশন (পিসি) এবং স্মার্টফোনগুলিকে রক্ষা করার জন্যও সমাধান তৈরি করে);
• লগিং এবং স্থিতি - কেন্দ্রীভূত সংগ্রহ এবং লগগুলির প্রক্রিয়াকরণ;
• ম্যানেজমেন্ট পোর্টাল - ব্রাউজার থেকে নিরাপত্তা ব্যবস্থাপনা;
• কর্মপ্রবাহ - নীতি পরিবর্তনের উপর নিয়ন্ত্রণ, পরিবর্তনের নিরীক্ষা ইত্যাদি;
• ব্যবহারকারী ডিরেক্টরি - LDAP এর সাথে একীকরণ;
• বিধান - গেটওয়ে ব্যবস্থাপনা অটোমেশন;
• স্মার্ট রিপোর্টার - রিপোর্টিং সিস্টেম;
• স্মার্ট ইভেন্ট - ঘটনা বিশ্লেষণ এবং পারস্পরিক সম্পর্ক (SIEM);
• সম্মতি - স্বয়ংক্রিয়ভাবে সেটিংস চেক করে এবং সুপারিশ করে।

আমরা এখন বিস্তারিতভাবে লাইসেন্স সংক্রান্ত সমস্যাগুলি বিবেচনা করব না, যাতে নিবন্ধটি ফুলে না যায় এবং পাঠককে বিভ্রান্ত না করে। সম্ভবত আমরা এটি একটি পৃথক পোস্টে পোস্ট করব।

ব্লেডগুলির আর্কিটেকচার আপনাকে শুধুমাত্র আপনার প্রয়োজনীয় ফাংশনগুলি ব্যবহার করতে দেয়, যা সমাধানের বাজেট এবং ডিভাইসের সামগ্রিক কর্মক্ষমতাকে প্রভাবিত করে। এটা যৌক্তিক যে আপনি যত বেশি ব্লেড সক্রিয় করবেন, তত কম ট্রাফিক আপনি "ড্রাইভ করতে পারবেন"। এই কারণেই প্রতিটি চেক পয়েন্ট মডেলের সাথে নিম্নলিখিত কর্মক্ষমতা সারণী সংযুক্ত করা হয়েছে (আমরা উদাহরণ হিসাবে 5400 মডেলের বৈশিষ্ট্যগুলি নিয়েছি):

আপনি দেখতে পাচ্ছেন, এখানে দুটি বিভাগের পরীক্ষা রয়েছে: সিন্থেটিক ট্র্যাফিক এবং বাস্তব ট্র্যাফিকের উপর - মিশ্র। সাধারণভাবে বলতে গেলে, চেক পয়েন্টকে সিন্থেটিক পরীক্ষা প্রকাশ করতে বাধ্য করা হয়, কারণ... কিছু বিক্রেতা বাস্তব ট্র্যাফিকের উপর তাদের সমাধানগুলির কার্যকারিতা পরীক্ষা না করেই বেঞ্চমার্ক হিসাবে এই ধরনের পরীক্ষাগুলি ব্যবহার করে (বা ইচ্ছাকৃতভাবে তাদের অসন্তোষজনক প্রকৃতির কারণে এই জাতীয় ডেটা লুকিয়ে রাখে)।

প্রতিটি ধরণের পরীক্ষায়, আপনি বেশ কয়েকটি বিকল্প লক্ষ্য করতে পারেন:

1. শুধুমাত্র ফায়ারওয়ালের জন্য পরীক্ষা;
2. ফায়ারওয়াল + আইপিএস পরীক্ষা;
3. ফায়ারওয়াল+আইপিএস+এনজিএফডাব্লু (অ্যাপ্লিকেশন কন্ট্রোল) পরীক্ষা;
4. পরীক্ষা ফায়ারওয়াল+অ্যাপ্লিকেশন কন্ট্রোল+ইউআরএল ফিল্টারিং+আইপিএস+অ্যান্টিভাইরাস+অ্যান্টি-বট+স্যান্ডব্লাস্ট (স্যান্ডবক্স)

আপনার সমাধান বা যোগাযোগ নির্বাচন করার সময় এই পরামিতিগুলি সাবধানে দেখুন পরামর্শ.

আমি মনে করি এখানেই আমরা চেক পয়েন্ট প্রযুক্তির পরিচায়ক নিবন্ধটি শেষ করতে পারি। এরপরে, আমরা দেখব আপনি কীভাবে চেক পয়েন্ট পরীক্ষা করতে পারেন এবং কীভাবে আধুনিক তথ্য নিরাপত্তা হুমকি (ভাইরাস, ফিশিং, র্যানসমওয়্যার, জিরো-ডে) মোকাবেলা করবেন।

PS একটি গুরুত্বপূর্ণ পয়েন্ট. এর বিদেশী (ইসরায়েল) উৎপত্তি সত্ত্বেও, সমাধানটি রাশিয়ান ফেডারেশনে নিয়ন্ত্রক কর্তৃপক্ষ দ্বারা প্রত্যয়িত হয়, যা স্বয়ংক্রিয়ভাবে সরকারী প্রতিষ্ঠানে এর উপস্থিতি বৈধ করে দেয় (এর দ্বারা মন্তব্য ডেনিমেল).

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি কোন UTM/NGFW টুল ব্যবহার করেন?

• চেক পয়েন্ট

• সিসকো ফায়ারপাওয়ার

• Fortinet

• পালো আল্টো

• Sophos

• ডেল সোনিকওয়াল

• হুয়াওয়ে

• ওয়াচগার্ড

• একধরণের গাছ

• ইউজারগেট

• ট্রাফিক ইন্সপেক্টর

• সংকটসীমা

• আইডেকো

• ওপেনসোর্স সমাধান

• অন্যান্য

134 জন ব্যবহারকারী ভোট দিয়েছেন। 78 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com