Po publikaci už uplynuly více než dva roky a modely série 1400 byly k dnešnímu dni staženy z prodeje. Přišel čas na změny a inovace, což se CheckPoint snažil realizovat v sérii 1500. V tomto článku se zaměříme na modely určené pro ochranu malých kanceláří nebo poboček firmy, představíme technické specifikace, aspekty dodávky (licencování, aplikační schémata a administraci), a dotkneme se nových technologií a možností.
Modelová řada
Jako nové modely SMB jsou představeny: 1530, 1550, 1570, 1570R. Seznámit se s produkty je možné na portálu CheckPoint. Logicky je rozdělíme do tří skupin: bezpečnostní brána pro kancelář s podporou WIFI (1530, 1550), bezpečnostní brána pro kancelář s podporou WIFI + 4G/LTE (1570, 1550), brána pro průmyslové zabezpečení (1570R).
Série 1530, 1550
Modely mají 5 síťových rozhraní pro místní sítě a 1 rozhraní pro připojení k Internetu, jejich propustnost je 1 GB. K dispozici je také USB-C Console. Pokud jde o technické specifikace, tato zařízení nabízejí řadu měřitelných parametrů, my se však zaměříme na ty nejdůležitější (podle našeho názoru).
Specifikace
1530
1550
Maximální počet připojení za sekundu
10 500
14 000
Maximální počet souběžných připojení
500 000
500 000
Propustnost při Firewall + Threat Prevention (Mbit/s)
340
450
Propustnost při Firewall + IPS (Mbit/s)
600
800
Propustnost Firewall (Mbit/s)
1000
1000
* Pod Threat Prevention se rozumí následující spuštěné blade: Firewall, Application Control a IPS.
Modely 1530, 1550 mají řadu funkčních možností:
- Gaia 80.20 Embedded seznam možností je uveden v CcheckPoint
- Licence Mobile Access pro 100 souběžných připojení se dodává při zakoupení jakéhokoli z těchto zařízení. Je třeba vzít v úvahu, že tato funkce modelové řady SMB NGFW vám umožňuje ušetřit na samostatném nákupu licencí Mobile Access, které nejsou zahrnuty v ceně jiných modelových řad CheckPoint.
- Možnost spravovat bezpečnostní bránu prostřednictvím mobilní aplikace Watch Tower (podrobněji bylo popsáno v našem )
Pro koho je série 1530, 1550: tento sortiment je vhodný pro pobočky do 100 lidí, poskytuje vzdálené připojení a nabízí různé možnosti administrace.
Série 1570, 1590
Starší modely v řadě 1500 mají 8 rozhraní pro místní připojení, 1 rozhraní pro DMZ a 1 rozhraní pro připojení k Internetu (propustnost všech portů je 1 Gb/s). K dispozici je také USB 3.0 port a USB-C konzole. Modely podporují 4G/LTE modemy. Podpora Micro-SD karet pro rozšíření vnitřní paměti zařízení je zahrnuta.
Technické specifikace jsou níže:
Specifikace
1570
1590
Maximální počet připojení za sekundu
15 750
21 000
Maximální počet souběžných připojení
500 000
500 000
Propustnost při prevenci hrozeb (Mbit/s)
500
660
Propustnost při Firewall + IPS (Mbit/s)
970
1300
Propustnost Firewall (Mbit/s)
2800
2800
Modely 1570 a 1590 mají řadu funkčních možností:
- Gaia 80.20 Embedded seznam možností je uveden v .
- Licence Mobile Access pro 200 konkurenčních připojení
je součástí při koupi kteréhokoliv zařízení. Je nutné vzít v úvahu, že tato vlastnost modelového řadu SMB NGFW vám umožňuje šetřit na samostatném nákupu licencí Mobile Access, které nejsou zahrnuty při koupi jiných modelových řad CheckPoint. - Možnost spravovat bezpečnostní bránu prostřednictvím mobilní aplikace Watch Tower (podrobněji bylo popsáno v našem ).
Pro koho je série 1570, 1590: tato řada je vhodná pro kanceláře do 200 lidí, poskytuje vzdálené připojení a má nejvyšší výkon v rodině SMB.
Pro srovnání předchozích modelů:
Specifikace
1470
1490
Propustnost při prevenci hrozeb + firewall (Mbit/s)
500
550
Propustnost při Firewall + IPS (Mbit/s)
625
800
1570R
NGFW 1570R CheckPoint si zaslouží zvláštní pozornost. Byl navržen speciálně pro průmyslový sektor a bude zajímat společnosti pracující v oblastech: doprava, těžba přírodních zdrojů (ropa, plyn atd.), výroba různých produktů.
1570R je navržena s ohledem na specifika a podmínky používání:
- bezpečnost perimetru sítě a kontrola inteligentních zařízení;
- podpora průmyslových protokolů ICS/SCADA, přítomnost GPS konektoru;
- vysoká odolnost při práci v extrémních podmínkách (vysoké/nízké teploty, srážky, zvýšená vibrace).
Specifikace NGFW
1570 Rugged
Maximální počet připojení za sekundu
13 500
Maximální počet souběžných připojení
500 000
Propustnost při prevenci hrozeb (Mbit/s)
400
Propustnost při Firewall + IPS (Mbit/s)
700
Propustnost Firewall (Mbit/s)
1900
Podmínky použití
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Certifikace na odolnost
EN/IEC 60529, IEC 60068-2-27 náraz, IEC 60068-2-6 vibrace
Kromě toho zvýrazněme řadu dalších funkčních možností 1570R:
- Gaia 80.20 Embedded seznam možností je uveden v .
- Licence Mobile Access pro 200 konkurenčních připojení
je součástí při koupi zařízení. Je nutné vzít v úvahu, že tato vlastnost nové modelové řady SMB NGFW vám umožňuje šetřit na samostatném nákupu licencí Mobile Access, které nejsou zahrnuty při koupi jiných modelových řad CheckPoint. - Možnost spravovat bezpečnostní bránu prostřednictvím mobilní aplikace Watch Tower (podrobněji bylo popsáno v našem )
- Automatické generování politik/pravidel pro zařízení IoT při jejich připojení do vaší lokální sítě. Pravidlo je generováno pro každé chytré zařízení a povoluje pouze ty protokoly, které potřebuje pro správnou funkčnost.
Správa série 1500
Při zvažování technických specifikací a možností nových zařízení rodiny SMB je třeba poznamenat, že existují různé přístupy k jejich správě a administraci. Existují následující typové schémata:
- Lokální správa.
Obvykle se používá ve firmách malého podnikání, kde existuje několik kanceláří a chybí centralizovaná správa infrastruktury. Mezi výhody patří: dostupné nasazení a správa NGFW, možnost interakce s zařízeními lokálně. Mezi nevýhody patří omezení spojená s funkcemi Gaia: absence úrovně dělení pravidel, omezené prostředky pro monitorování, absence centralizovaného úložiště logů.
- Centralizovaná správa přes dedikovaný Management Server. Tento přístup se uplatňuje, když může administrátor spravovat několik NGFW, které mohou být na různých místech. Výhodou tohoto přístupu je flexibilita a kontrola nad celkovým stavem infrastruktury, také některé možnosti Gaia 80.20 Embedded jsou dostupné pouze při tomto schématu.
- Centralizovaná správa přes . To je nový scénář pro řízení NGFW od CheckPoint. Váš Management Server se nasazuje v cloudovém prostředí, veškerá správa probíhá přes webové rozhraní, což umožňuje nezávislost na operačním systému vašeho počítače. Kromě toho údržba řídicího serveru zůstává na odbornících CheckPoint, jeho výkon přímo závisí na zvolených parametrech a je snadno škálovatelný.
- Centralizovaná správa přes (Security Management Portal). Toto řešení zahrnuje nasazení v cloudu nebo lokálně jednoho společného webového portálu, který dokáže současně spravovat až 10 000 SMB zařízení.
- Možnost správy přes mobilní zařízení Watch Tower je dostupná pouze po nasazení plnohodnotné varianty správy (viz body 1-4). Podrobně o této funkci v našem
Upozorňujeme na nejdůležitější podle našeho názoru:
- Nedostatek možnosti rozvinout Mobile Access Portal. Uživatelé budou moci používat Remote Access pro přístup k interním zdrojům společnosti, ale nebudou mít možnost připojit se k SSL-portálu s vašimi zveřejněnými aplikacemi.
- Následující bledy nebo možnosti nejsou podporovány: Content Awareness, DLP, Updatable Objects, SSL inspekce bez kategorizace, Threat Extraction, MTA s kontrolou Threat Emulation, Antivirus pro skenování archivů, ClusterXL v režimu Load Sharing.
Na závěr článku bych rád poznamenal, že téma NGFW řešení pro SMB přešlo na novou úroveň podpory a interakce, díky uvolnění verze 80.20 Embedded byl dosažen rovnováha mezi možnostmi plnohodnotné verze Gaia a možnostmi hardwarové části zařízení pro malé kanceláře. Plánujeme pokračovat v publikování cyklu vzdělávacích článků, kde budeme zvažovat základní nastavení SMB řešení, ladění výkonu a jejich nové možnosti.
. Sledujte novinky (, , , , ).
Zdroj: habr.com
