Efter offentliggørelsen er der allerede gået over to år, og 1400-serien er nu blevet taget af markedet. Det er tid til ændringer og innovationer, som CheckPoint har forsøgt at realisere i 1500-serien. I denne artikel vil vi se på modeller til beskyttelse af små kontorer eller filialer, præsenterer tekniske specifikationer, leveringsmuligheder (licensering, administrations- og styringsskemaer), og vi vil berøre nye teknologier og muligheder.
Modellerne
De nye SMB-modeller, der præsenteres, er: 1530, 1550, 1570, 1570R. Du kan finde produkter på CheckPoint-portalen. Logisk set vil vi opdele dem i tre grupper: sikkerhedsgateway til kontor med WIFI-support (1530, 1550), sikkerhedsgateway til kontor med WIFI + 4G/LTE (1570, 1550), sikkerhedsgateway til industrien (1570R).
Serie 1530, 1550
Modellerne har 5 netværksgrænseflader til det lokale netværk og 1 grænseflade til internettet, med en båndbredde på 1 Gbps. Derudover er der en USB-C-konsol. Når det gælder tekniske specifikationer, tilbyder disse modeller et bredt udvalg af målbare parametre, men vi vil fokusere på de mest vigtige (efter vores mening).
Specifikationer
1530
1550
Maksimalt antal forbindelser pr. sekund
10 500
14 000
Maksimalt antal samtidige forbindelser
500 000
500 000
Båndbredde ved Firewall + Bedriftsbeskyttelse (Mbit/s)
340
450
Båndbredde ved Firewall + IPS (Mbit/s)
600
800
Båndbredde for Firewall (Mbit/s)
1000
1000
* Under Bedriftsbeskyttelse forstås følgende kørende blades: Firewall, Applikationskontrol og IPS.
Modellerne 1530, 1550 har en række funktionelle muligheder:
- Gaia 80.20 Embedded listen over muligheder findes i CheckPoint
- Licens til Mobile Access til 100 samtidige forbindelser leveres ved køb af en hvilken som helst enhed. Det er værd at overveje, at denne funktion i SMB NGFW-serien giver dig mulighed for at spare ved at undgå separate køb af Mobile Access-licenser, som ikke følger med ved køb af andre serier af CheckPoint-modeller.
- Mulighed for at administrere sikkerhedsgatewayen via mobilappen Watch Tower (mere detaljeret beskrevet i vores )
For hvem er serie 1530, 1550: denne linje er passende til filialkontorer med op til 100 personer og sikrer fjernforbindelse med forskellige administrationsmuligheder.
Serie 1570, 1590
De større modeller i 1500-serien har 8 interfaces til lokale tilslutninger, 1 interface til DMZ og 1 interface til internetforbindelse (båndbredde for alle porte er 1 Gb/s). Derudover er der USB 3.0 Port og USB-C Console. Modellerne har support for 4G/LTE-modemer. Der er inkluderet support for Micro-SD kort for at udvide enhedens interne hukommelse.
De tekniske specifikationer er præsenteret nedenfor:
Specifikationer
1570
1590
Maksimalt antal forbindelser pr. sekund
15 750
21 000
Maksimalt antal samtidige forbindelser
500 000
500 000
Båndbredde ved Threat Prevention (Mbit/s)
500
660
Båndbredde ved Firewall + IPS (Mbit/s)
970
1300
Båndbredde for Firewall (Mbit/s)
2800
2800
Modellerne 1570, 1590 har en række funktionelle muligheder:
- Gaia 80.20 Embedded listen over muligheder findes i .
- Licens til Mobile Access for 200 samtidige forbindelser
leveres ved køb af en hvilken som helst af enhederne. Det skal bemærkes, at denne funktionalitet i SMB NGFW-serien gør det muligt for dig at spare på separate køb af Mobile Access-licenser, som ikke følger med ved køb af andre serier fra CheckPoint. - Mulighed for at administrere sikkerhedsgatewayen via mobilappen Watch Tower (mere detaljeret beskrevet i vores ).
Til hvem er 1570, 1590-serien: denne linje er velegnet til kontorer med op til 200 personer, tilbyder fjernforbindelse og har de bedste præstationer blandt SMB-familien.
Til sammenligning af de tidligere modeller:
Specifikationer
1470
1490
Båndbredde ved Threat Prevention + Firewall (Mbit/s)
500
550
Båndbredde ved Firewall + IPS (Mbit/s)
625
800
1570R
NGFW 1570R fra CheckPoint fortjener særlig opmærksomhed. Den er designet specifikt til den industrielle sektor og vil være interessant for virksomheder, der arbejder inden for: transport, udvinding af ressourcer (olie, gas osv.), produktion af forskellige produkter.
1570R er designet med fokus på de specifikke forhold og betingelser for dens anvendelse:
- netværkssikkerhed og kontrol med smarte enheder;
- support for industrielle protokoller ICS/SCADA, tilstedeværelse af GPS-forbindelse;
- fejltolerance ved drift under ekstreme forhold (høj/lav temperatur, nedbør, øget vibration).
Specifikationer for NGFW
1570 Rugged
Maksimalt antal forbindelser pr. sekund
13 500
Maksimalt antal samtidige forbindelser
500 000
Båndbredde ved Threat Prevention (Mbit/s)
400
Båndbredde ved Firewall + IPS (Mbit/s)
700
Båndbredde for Firewall (Mbit/s)
1900
Arbejdsvilkår for anvendelse
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Certifikater for styrke
EN/IEC 60529, IEC 60068-2-27 støshock, IEC 60068-2-6 vibration
Derudover vil vi fremhæve en række funktionelle muligheder for 1570R:
- Gaia 80.20 Embedded listen over muligheder findes i .
- Licens til Mobile Access for 200 samtidige forbindelser
leveres ved køb af enheden. Det skal bemærkes, at denne funktionalitet i den nye SMB NGFW-serie gør det muligt for dig at spare på separate køb af Mobile Access-licenser, som ikke følger med ved køb af andre serier fra CheckPoint. - Mulighed for at administrere sikkerhedsgatewayen via mobilappen Watch Tower (mere detaljeret beskrevet i vores )
- Automatisk oprettelse af politikker/regler for IoT-enheder, når de tilsluttes dit lokale netværk. Reglen genereres for hver smart-enhed og tillader kun de protokoller, som er nødvendige for dens korrekte funktion.
Styring af 1500 serien
Når man overvejer de tekniske specifikationer og mulighederne for de nye enheder i SMB-familien, er det vigtigt at bemærke, at der findes forskellige tilgange til deres styring og administration. Følgende standardordninger findes:
- Lokal styring.
Dette bruges som regel i små virksomheder, hvor der findes flere kontorer, og der ikke er centraliseret kontrol over infrastrukturen. Fordelene inkluderer: tilgængelig implementering og administration af NGFW, mulighed for at interagere med enheder lokalt. Ulemperne omfatter begrænsninger i Gaia's muligheder: mangel på reglernes opdelingsniveau, begrænsede overvågningsværktøjer, mangel på centraliseret logopbevaring.
- Centraliseret styring via en dedikeret Management Server. Denne tilgang anvendes, når administratoren kan styre flere NGFW'er, som kan befinde sig på forskellige lokationer. Fordelen ved denne tilgang er fleksibilitet og kontrol over den overordnede tilstand af infrastrukturen; nogle muligheder i Gaia 80.20 Embedded er kun tilgængelige med denne ordning.
- Centraliseret styring via . Dette er et nyt scenarie til at styre NGFW fra CheckPoint. Din Management Server implementeres i en cloud-miljø, og al styring foregår via et web-interface, hvilket gør dig uafhængig af dit pc's styresystem. Derudover forbliver vedligeholdelsen af management-serveren hos CheckPoint-specialisterne, og dens ydeevne afhænger direkte af de valgte parametre og er let skalerbar.
- Centraliseret styring via (Sikkerhedsstyringsportal). Denne løsning inkluderer implementering i skyen eller lokalt af en fælles webportal, der i stand til samtidig at styre op til 10.000 SMB-enheder.
- Muligheden for at styre via mobil enhed Watch Tower, er kun tilgængelig efter implementeringen af en fuld styringsløsning (se punkterne 1-4). Læs mere om denne funktion i vores
Vi fremhæver de vigtigste punkter efter vores mening:
- Manglende mulighed for at implementere Mobile Access Portal. Brugere kan benytte Remote Access til at få adgang til virksomhedens interne ressourcer, men vil ikke have mulighed for at tilslutte sig SSL-portalen med dine offentliggjorte applikationer.
- Følgende blades eller muligheder understøttes ikke: Content Awareness, DLP, Opdaterbare objekter, SSL-inspektion uden kategorisering, Bedømmelse af trusler, MTA med trusselsevalueringskontrol, Antivirus til scanning af arkiver, ClusterXL i Load Sharing-tilstand.
Afslutningsvis vil jeg gerne nævne, at emnet for NGFW-løsninger til SMB har nået et nyt niveau af support og interaktion, takket være udgivelsen af version 80.20 Embedded, hvor balancen mellem mulighederne i den fulde version af Gaia og hardware-capabiliteterne til små kontorer er opnået. Vi planlægger at fortsætte med at udgive en række læringsartikler, hvor vi vil gennemgå grundlæggende opsætning af SMB-løsninger, optimering af ydeevne og deres nye muligheder.
. Følg med i opdateringerne (, , , , ).
Kilde: habr.com
