Human sa publikasyon Kapin sa duha ka tuig ang milabay, ang 1400 nga serye nga mga modelo gitangtang na sa pagbaligya. Miabut na ang panahon alang sa mga pagbag-o ug mga inobasyon, usa ka buluhaton nga gisulayan sa CheckPoint nga ipatuman sa serye sa 1500. Sa artikulo atong tan-awon ang mga modelo alang sa pagpanalipod sa gagmay nga mga opisina o mga sanga sa kompanya, atong ipresentar ang teknikal nga mga kinaiya, mga bahin sa paghatud (lisensya, pagdumala ug mga pamaagi sa administrasyon), ug paghikap sa bag-ong mga teknolohiya ug mga kapilian.
Lineup
Ang bag-ong mga modelo sa SMB mao ang: 1530, 1550, 1570, 1570R. Mahimo nimong tan-awon ang mga produkto sa CheckPoint nga portal. Sa lohikal nga paagi, among bahinon sila sa tulo ka grupo: gateway sa seguridad sa opisina nga adunay suporta sa WIFI (1530, 1550), gateway sa seguridad sa opisina nga adunay suporta sa WIFI + 4G / LTE (1570, 1550), gateway sa seguridad alang sa industriya (1570R).
Serye 1530, 1550
Ang mga modelo adunay 5 nga mga interface sa network alang sa lokal nga network ug 1 nga interface alang sa pag-access sa Internet, ang ilang bandwidth 1 GB. Anaa usab ang USB-C Console. Sama sa alang sa teknikal nga mga kinaiya, unya Kini nga mga modelo nagtanyag usa ka daghang gidaghanon sa gisukod nga mga parameter, apan mag-focus kami sa labing hinungdanon (sa among opinyon).
Features
1530
1550
Maximum nga gidaghanon sa mga koneksyon matag segundo
10 500
14 000
Maximum nga gidaghanon sa mga dungan nga koneksyon
500 000
500 000
Throughput uban sa Firewall + Paglikay sa Panghulga (Mbit/C)
340
450
Throughput uban sa Firewall + IPS (Mbit/C)
600
800
Bandwidth sa Firewall (Mbps)
1000
1000
* Ang Paglikay sa Panghulga nagtumong sa mga musunod nga nagdagan nga blades: Firewall, Application Control ug IPS.
Ang mga modelo 1530, 1550 adunay daghang mga gamit:
- Gaia 80.20 Ang naka-embed nga lista sa mga kapilian gipresentar sa CheckPoint
- Ang usa ka lisensya sa Mobile Access alang sa 100 ka dungan nga mga koneksyon gilakip sa pagpalit sa bisan unsang aparato. Angayan nga ikonsiderar nga kini nga bahin sa SMB NGFW nga modelo nga hanay nagtugot kanimo nga makatipig sa bulag nga pagpalit sa mga lisensya sa Mobile Access, nga wala gilakip sa pagpalit sa ubang mga serye sa modelo sa CheckPoint.
- Ang abilidad sa pagdumala sa gateway sa seguridad gamit ang Watch Tower mobile application (dugang nga mga detalye ang gisulat sa among )
Para kang kinsa serye 1530, 1550: kini nga linya haom alang sa mga sangang buhatan nga hangtod sa 100 ka tawo, naghatag ug hilit nga koneksyon, ug lain-laing mga paagi sa administrasyon ang anaa.
Serye 1570, 1590
Ang karaan nga mga modelo sa 1500 nga serye nga linya adunay 8 nga mga interface alang sa lokal nga mga koneksyon, 1 nga interface alang sa DMZ ug 1 nga interface alang sa koneksyon sa Internet (bandwidth sa tanan nga mga pantalan mao ang 1 GB / s). Anaa usab ang USB 3.0 Port ug USB-C Console. Ang mga modelo adunay suporta alang sa 4G/LTE modem. Ang suporta alang sa mga Micro-SD card gilakip aron mapalapad ang internal nga panumduman sa aparato.
Ang mga detalye gipresentar sa ubos:
Features
1570
1590
Maximum nga gidaghanon sa mga koneksyon matag segundo
15 750
21 000
Maximum nga gidaghanon sa mga dungan nga koneksyon
500 000
500 000
Paglikay sa Threat Throughput (Mbps)
500
660
Throughput uban sa Firewall + IPS (Mbit/C)
970
1300
Bandwidth sa Firewall (Mbps)
2800
2800
Ang mga modelo 1570, 1590 adunay daghang mga gamit:
- Gaia 80.20 Ang naka-embed nga lista sa mga kapilian gipresentar sa .
- Lisensya sa Pag-access sa Mobile alang sa 200 ka dungan nga koneksyon
moabut uban sa pagpalit sa bisan unsa nga mga himan. Angayan nga ikonsiderar nga kini nga bahin sa SMB NGFW nga modelo nga hanay nagtugot kanimo nga makatipig sa bulag nga pagpalit sa mga lisensya sa Mobile Access, nga wala gilakip sa pagpalit sa ubang mga serye sa modelo sa CheckPoint. - Ang abilidad sa pagdumala sa gateway sa seguridad gamit ang Watch Tower mobile application (dugang nga mga detalye ang gisulat sa among ).
Para kang kinsa serye 1570, 1590: kini nga linya angay alang sa mga opisina nga hangtod sa 200 ka mga tawo, naghatag ug hilit nga koneksyon, ug adunay labing taas nga pasundayag taliwala sa pamilyang SMB.
Alang sa pagtandi miaging mga modelo:
Features
1470
1490
Throughput nga adunay Threat Prevention + Firewall (Mbit/C)
500
550
Throughput uban sa Firewall + IPS (Mbit/C)
625
800
1570R
Ang NGFW 1570R CheckPoint angay nga espesyal nga atensyon. Kini espesipikong gihimo alang sa industriyal nga industriya ug mahimong interesado sa mga kompanya nga nagtrabaho sa natad sa: transportasyon, pagkuha sa mga kahinguhaan sa mineral (lana, gas, ug uban pa), paghimo sa lainlaing mga produkto.
Ang 1570R gidisenyo nga gikonsiderar ang mga bahin ug kondisyon sa paggamit niini:
- seguridad sa perimeter sa network ug pagkontrol sa mga smart device;
- suporta alang sa industriyal nga ICS/SCADA protocol, GPS connector;
- pag-agwanta sa sayup kung nagtrabaho sa grabe nga mga kondisyon (taas / ubos nga temperatura, ulan, dugang nga pagkurog).
Mga Kinaiya sa NGFW
1570 Mabangis
Maximum nga gidaghanon sa mga koneksyon matag segundo
13 500
Maximum nga gidaghanon sa mga dungan nga koneksyon
500 000
Paglikay sa Threat Throughput (Mbps)
400
Throughput uban sa Firewall + IPS (Mbit/C)
700
Bandwidth sa Firewall (Mbps)
1900
Operating kondisyon sa paggamit
-40ΒΊC ~ 75ΒΊC (-40ΒΊF ~ +167ΒΊF)
Mga sertipiko alang sa kusog
EN/IEC 60529, IEC 60068-2-27 shock, IEC 60068-2-6 vibration
Dugang pa, gilain namon nga ipasiugda ang daghang mga gamit sa 1570R:
- Gaia 80.20 Ang naka-embed nga lista sa mga kapilian gipresentar sa .
- Lisensya sa Pag-access sa Mobile alang sa 200 ka dungan nga koneksyon
gihatag uban sa pagpalit sa device. Angayan nga ikonsiderar nga kini nga bahin sa bag-ong SMB NGFW nga modelo nga hanay nagtugot kanimo nga makatipig sa bulag nga pagpalit sa mga lisensya sa Mobile Access, nga wala gilakip sa pagpalit sa ubang mga serye sa modelo sa CheckPoint. - Ang abilidad sa pagdumala sa gateway sa seguridad gamit ang Watch Tower mobile application (dugang nga mga detalye ang gisulat sa among )
- Awtomatikong paghimo og mga polisiya/mga lagda alang sa IoT device sa higayon nga sila konektado sa imong lokal nga network. Ang lagda gihimo alang sa matag intelihenteng aparato ug gitugotan lamang ang mga protocol nga kinahanglan nga molihok sa husto.
1500 nga serye nga kontrol
Sa pagkonsiderar sa mga teknikal nga kinaiya ug kapabilidad sa mga bag-ong device sa pamilyang SMB, angay nga matikdan nga adunay lainlaing mga pamaagi sa ilang pagdumala ug pagdumala. Ang mosunod nga tipikal nga mga laraw anaa:
- Lokal nga kontrol.
Kasagaran kini gigamit sa gagmay nga mga negosyo diin adunay daghang mga opisina ug walaβy sentralisadong pagdumala sa imprastraktura. Ang mga bentaha naglakip sa: accessible deployment ug administrasyon sa NGFW, ang abilidad sa pagpakig-uban sa mga device sa lokal. Ang mga disbentaha naglakip sa mga limitasyon nga nalangkit sa mga kapabilidad ni Gaia: kakulang sa lebel sa pagbulag sa mga lagda, limitado nga mga himan sa pagmonitor, kakulang sa sentralisadong pagtipig sa mga troso.
- Ang sentralisadong pagdumala pinaagi sa usa ka dedikado nga Management Server. Kini nga pamaagi gigamit sa kaso diin ang administrador makadumala sa daghang NGFW; sila mahimong makit-an sa lain-laing mga site. Ang bentaha sa kini nga pamaagi mao ang pagka-flexible ug pagkontrol sa kinatibuk-ang kahimtang sa imprastraktura, ug ang pipila nga mga kapilian sa Gaia 80.20 nga naka-embed magamit ra sa kini nga laraw.
- Sentralisadong pagdumala pinaagi sa . Kini usa ka bag-ong script alang sa pagdumala sa NGFW gikan sa CheckPoint. Ang imong Management Server kay gipakatap sa usa ka cloud environment, ang tanan nga pagdumala mahitabo pinaagi sa Web Interface, nga nagtugot kanimo nga dili magdepende sa OS sa imong PC. Dugang pa, ang server sa pagdumala gipadayon sa mga espesyalista sa CheckPoint, ang pasundayag niini direkta nga nagsalig sa gipili nga mga parameter ug dali nga masukod.
- Sentralisadong pagdumala pinaagi sa (Portal sa Pagdumala sa Seguridad). Kini nga solusyon naglakip sa cloud o on-premises nga pagdeploy sa usa ka shared web portal nga makahimo sa pagdumala hangtod sa 10 ka SMB device nga dungan.
- Ang katakos sa pagkontrolar pinaagi sa Watch Tower nga mobile device mabatonan lamang human sa pagdeploy ug bug-os nga opsyon sa pagkontrolar (tan-awa ang mga punto 1-4). Basaha ang dugang bahin niini nga bahin sa among
Atong ipasiugda ang labing importante sa atong opinyon:
- Kakulang sa abilidad sa pag-deploy sa Mobile Access Portal. Ang mga tiggamit makahimo sa paggamit sa Remote Access aron maka-access sa internal nga mga kapanguhaan sa kompanya, apan dili makakonektar sa SSL portal sa imong gipatik nga mga aplikasyon.
- Ang mosunod nga mga blades o mga opsyon dili suportado: Content Awareness, DLP, Updateable Objects, SSL inspeksyon nga walay categorization, Threat Extraction, MTA nga may Threat Emulation check, Antivirus para sa pag-scan sa mga archive, ClusterXL sa Load Sharing mode.
Sa katapusan sa artikulo, gusto nakong timan-an nga ang hilisgutan sa NGFW nga mga solusyon alang sa SMB mibalhin ngadto sa usa ka bag-ong lebel sa suporta ug interaksyon; tungod sa pagpagawas sa bersyon 80.20 Embedded, usa ka balanse ang nakab-ot tali sa mga kapilian sa bug-os nga bersyon sa Gaia ug ang mga kapabilidad sa hardware sa mga ekipo alang sa gagmay nga mga opisina. Nagplano kami nga magpadayon sa pagmantala sa usa ka serye sa mga artikulo sa pagbansay, diin among ikonsiderar ang sukaranan nga pag-configure sa mga solusyon sa SMB, pag-tune sa pasundayag ug ang ilang mga bag-ong kapilian.
. Pagbantay (, , , , ).
Source: www.habr.com