{"id":29991,"date":"2019-10-31T21:33:06","date_gmt":"2019-10-31T18:33:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom\/"},"modified":"2019-10-31T21:33:06","modified_gmt":"2019-10-31T18:33:06","slug":"check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","title":{"rendered":"Check Point. Hvad er det, og hvad bruges det til, eller kort om hovedpunkterne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\nHej, k\u00e6re l\u00e6sere af Habr! Dette er virksomhedens blog. TS Solution<\/a><\/noindex>. Vi er systemintegratorer og specialiserer os prim\u00e6rt i sikkerhedsl\u00f8sninger for IT-infrastruktur (Check Point<\/a><\/noindex>, Fortinet<\/a><\/noindex>) og systemer til analyse af maskindata (Splunk<\/a><\/noindex>). Vi starter vores blog med en kort introduktion til Check Point-teknologier.<\/p>\n

Vi har bekymret os om, hvorvidt vi skulle skrive denne artikel, da der ikke er noget nyt, som man ikke kan finde p\u00e5 internettet. Alligevel, p\u00e5 trods af den store m\u00e6ngde information, h\u00f8rer vi ofte de samme sp\u00f8rgsm\u00e5l fra kunder og partnere. Derfor besluttede vi at skrive en introduktion til Check Point-teknologier og uddybe essensen af deres l\u00f8sningers arkitektur. Og alt dette i en \"lille\" artikel, for at sige det mildt. Vi vil fors\u00f8ge ikke at engagere os i markedsf\u00f8ringskrige, da vi ikke er en leverand\u00f8r, men blot en systemintegrator (selvom vi elsker Check Point), og vil derfor gennemg\u00e5 de vigtigste punkter uden at sammenligne dem med andre producenter (som Palo Alto, Cisco, Fortinet osv.). Artiklen er blevet ret omfattende, men den afklarer mange sp\u00f8rgsm\u00e5l i forbindelse med introduktionen til Check Point. Hvis dette interesserer dig, s\u00e5 er du velkommen til at l\u00e6se videre\u2026
\n<\/a><\/noindex>
\nUTM\/NGFW<\/b><\/p>\n

N\u00e5r vi taler om Check Point, er det f\u00f8rste, vi skal begynde med, at forklare, hvad UTM og NGFW er, og hvordan de adskiller sig. Vi vil holde det kort, s\u00e5 indl\u00e6gget ikke bliver for langt (m\u00e5ske vil vi dykke dybere ned i dette emne i fremtiden).<\/p>\n

UTM - Unified Threat Management<\/b><\/p>\n

Kort sagt, UTM's essens er konsolidering af flere sikkerhedsforanstaltninger i \u00e9n l\u00f8sning. Det vil sige, alt i \u00e9n kasse eller en slags all inclusive. Hvad menes der med \u201cflere sikkerhedsforanstaltninger\u201d? Den mest almindelige variant er: Firewall, IPS, Proxy (URL filtrering), stream Antivirus, Anti-Spam, VPN osv. Alt dette samles i \u00e9n UTM-l\u00f8sning, hvilket g\u00f8r det nemmere med hensyn til integration, konfiguration, administration og overv\u00e5gning, og det p\u00e5virker i h\u00f8j grad netv\u00e6rkets overordnede sikkerhed. Da UTM-l\u00f8sningerne kun dukkede op, blev de udelukkende betragtet som egnet til sm\u00e5 virksomheder, da UTM ikke kunne h\u00e5ndtere store m\u00e6ngder trafik. Dette var p\u00e5 grund af to \u00e5rsager:<\/p>\n

    \n
  1. Pakkeh\u00e5ndteringsmetode. De f\u00f8rste versioner af UTM-l\u00f8sninger behandlede pakker sekventielt, \u00e9n ad gangen med hver \"modul\". For eksempel: f\u00f8rst behandles pakken af \u200b\u200bfirewallen, derefter af IPS, s\u00e5 tjekker antivirus og s\u00e5 videre. S\u00e5dan en mekanisme medf\u00f8rte naturligvis betydelige forsinkelser i trafikken og brugte mange systemressourcer (processor, hukommelse).<\/li>\n
  2. Svagt \"hardware\". Som n\u00e6vnt tidligere, tog den sekventielle behandling af pakker betydelige ressourcer, og den hardware fra dengang (1995-2005) kunne simpelthen ikke h\u00e5ndtere den store trafik.<\/li>\n<\/ol>\n

    \nMen fremskridt st\u00e5r ikke stille. Siden da er de hardwarem\u00e6ssige kapaciteter steget betydeligt, og pakkeprocessen er \u00e6ndret (det skal indr\u00f8mmes, ikke alle leverand\u00f8rer f\u00f8lger med) og tillader nu n\u00e6sten samtidig analyse i flere moduler (MTA, IPS, antivirus osv.). Moderne UTM-l\u00f8sninger kan \"ford\u00f8je\" dusinvis og endda hundreder af gigabit i dybdeanalyse, hvilket g\u00f8r det muligt at bruge dem i store virksomheder eller endda datacentre.<\/p>\n

    Herunder er det ber\u00f8mte Gartner-magiske kvadrant for UTM-l\u00f8sninger fra august 2016:<\/p>\n

    \"Check
    \n
    \nJeg vil ikke kommentere billedet meget, bare sige, at lederne befinder sig i det \u00f8verste h\u00f8jre hj\u00f8rne.<\/p>\n

    NGFW \u2014 Next Generation Firewall<\/b><\/p>\n

    Navnet taler for sig selv \u2014 next generation firewall. Dette koncept opstod betydeligt senere end UTM. Hovedideen med NGFW er dyb pakkeanalyse (DPI) med brug af indbygget IPS og adgangsbegr\u00e6nsning p\u00e5 applikationsniveau (Application Control). I dette tilf\u00e6lde er IPS netop n\u00f8dvendigt for at identificere en bestemt applikation i pakken, hvilket g\u00f8r det muligt at tillade eller forbyde den. Eksempel: Vi kan tillade Skype, men forbyde filoverf\u00f8rsler. Vi kan forbyde brug af Torrent eller RDP. Webapplikationer underst\u00f8ttes ogs\u00e5: Vi kan tillade adgang til VK.com, men forbyde spil, beskeder eller videovisning. Kvaliteten af NGFW afh\u00e6nger i bund og grund af antallet af applikationer, den kan identificere. Mange mener, at introduktionen af begrebet NGFW blot var et almindeligt marketing-trick, mens virksomheden Palo Alto begyndte sin voldsomme v\u00e6kst.<\/p>\n

    Gartner-magiske kvadrant for NGFW fra maj 2016:<\/p>\n

    \"Check
    \n
    \nUTM vs NGFW<\/b><\/p>\n

    Et meget almindeligt sp\u00f8rgsm\u00e5l er, hvad der er bedst? Der er ikke noget entydigt svar, og det kan der ikke v\u00e6re. Is\u00e6r n\u00e5r man tager i betragtning, at n\u00e6sten alle moderne UTM-l\u00f8sninger indeholder NGFW-funktionalitet, og de fleste NGFW har funktioner, der er karakteristiske for UTM (antivirus, VPN, anti-bot osv.). Som altid ligger \u201edj\u00e6vlen i detaljerne\u201c, s\u00e5 det er f\u00f8rst og fremmest n\u00f8dvendigt at afg\u00f8re, hvad der pr\u00e6cist er n\u00f8dvendigt for dig, samt at fastl\u00e6gge dit budget. P\u00e5 baggrund af disse overvejelser kan du v\u00e6lge flere muligheder. Og alt b\u00f8r helt klart testes, uden at man skal stole p\u00e5 markedsf\u00f8ringsmaterialer.<\/p>\n

    Vi vil i flere artikler fors\u00f8ge at fort\u00e6lle om Check Point, hvordan det kan pr\u00f8ves, og hvad man generelt kan teste (n\u00e6sten al funktionalitet).<\/p>\n

    Tre enheder af Check Point<\/b><\/p>\n

    N\u00e5r du arbejder med Check Point, vil du helt sikkert st\u00f8de p\u00e5 tre komponenter af dette produkt:<\/p>\n

    \"Check
    \n<\/p>\n

      \n
    1. Security Gateway (SG)<\/b> \u2014 selve sikkerhedsgatewayen, som normalt placeres i netv\u00e6rkets periferi og udf\u00f8rer funktionerne som firewall, str\u00f8mmende antivirus, anti-bot, IPS osv.<\/li>\n
    2. Security Management Server (SMS)<\/b> \u2014 serveren, der styrer gatewayene. N\u00e6sten alle indstillinger p\u00e5 gatewayen (SG) udf\u00f8res ved hj\u00e6lp af denne server. SMS kan ogs\u00e5 fungere som logserver og behandle logfiler med sit indbyggede system til analyse og h\u00e6ndelseskorrelation \u2014 Smart Event (en slags SIEM for Check Point), men mere om det senere. SMS bruges til centralt at administrere flere gatewayenheder (antallet af gatewayenheder afh\u00e6nger af SMS-modellen eller licensen), men du er forpligtet til at bruge den, selvom du kun har \u00e9n gateway. Det er v\u00e6rd at bem\u00e6rke, at Check Point var en af de f\u00f8rste til at anvende et s\u00e5dant centralt administrationssystem, som i mange \u00e5r har v\u00e6ret anerkendt som<\/li>\n
    3. Smart Console<\/b> \u2014 klientkonsollen til at oprette forbindelse til administrationsserveren (SMS). Normalt installeres den p\u00e5 administratorens computer. Gennem denne konsol udf\u00f8res alle \u00e6ndringer p\u00e5 administrationsserveren, og derefter kan indstillingerne anvendes p\u00e5 sikkerhedsgatewayene (Install Policy).\n

      \"Check\n<\/li>\n<\/ol>\n

      \nCheck Point-operativsystemet<\/b><\/p>\n

      N\u00e5r man taler om Check Point-operativsystemet, kan man straks huske tre: IPSO, SPLAT og GAIA.<\/p>\n

        \n
      1. IPSO<\/b> \u2014 operativsystemet fra Ipsilon Networks, som tilh\u00f8rte Nokia. I 2009 k\u00f8bte Check Point denne forretning. Det udvikles ikke l\u00e6ngere.<\/li>\n
      2. SPLAT<\/b> \u2014 Check Points egenudviklede system, baseret p\u00e5 RedHat-kernen. Det udvikles ikke l\u00e6ngere.<\/li>\n
      3. Gaia<\/b> \u2014 den nuv\u00e6rende operativsystem fra Check Point, som opstod som f\u00f8lge af fusionen mellem IPSO og SPLAT, hvor det bedste fra begge systemer er samlet. Det blev lanceret i 2012 og forts\u00e6tter med at blive aktivt udviklet.<\/li>\n<\/ol>\n

        \nN\u00e5r man taler om Gaia, skal det n\u00e6vnes, at den nuv\u00e6rende mest udbredte version er R77.30. For nylig blev version R80 lanceret, som adskiller sig v\u00e6sentligt fra den tidligere (b\u00e5de med hensyn til funktionalitet og administration). Vi vil dedikere et separat indl\u00e6g til forskellene mellem dem. Endnu et vigtigt punkt \u2014 indtil videre har kun version R77.10 en EFT-certificering, og version R77.30 er under certificering.<\/p>\n

        Udf\u00f8relsesmuligheder (Check Point Appliance, Virtuel maskine, OpenServer)<\/b><\/p>\n

        Der er ikke noget overraskende her, ligesom mange andre leverand\u00f8rer har Check Point flere produktmuligheder:<\/p>\n

          \n
        1. Appliance<\/b> \u2014 software-hardware-enhed, dvs. deres egen \u201chardware\u201d. Der findes mange modeller, der adskiller sig i ydelse, funktionalitet og udf\u00f8relse (der er varianter til industrielle netv\u00e6rk).\n

          \"Check<\/li>\n

        2. Virtuel Maskine<\/b> \u2014 Check Points virtuelle maskine med OS Gaia. Underst\u00f8tter hypervisorer som ESXi, Hyper-V, KVM. Licenseres efter antal processorkerner.<\/li>\n
        3. OpenServer<\/b> \u2014 installation af Gaia direkte p\u00e5 serveren som det prim\u00e6re operativsystem (den s\u00e5kaldte \u201cBare metal\u201d). Kun bestemt \u201chardware\u201d underst\u00f8ttes. Der er anbefalinger til denne hardware, som skal overholdes, ellers kan der opst\u00e5 problemer med drivere, og teknisk support kan n\u00e6gte at yde service.<\/li>\n<\/ol>\n

          \nImplementeringsmuligheder (Distributed eller Standalone)<\/b><\/p>\n

          Lidt h\u00f8jere diskuterede vi hvad en gateway (SG) og en administrationsserver (SMS) er. Nu vil vi diskutere mulighederne for deres implementering. Der er to grundl\u00e6ggende metoder:<\/p>\n

            \n
          1. Standalone (SG+SMS)<\/b> \u2014 variant, hvor b\u00e5de gatewayen og administrationsserveren installeres p\u00e5 \u00e9n enhed (eller virtuel maskine).\n

            \"Check
            \n
            \nDenne l\u00f8sning er passende, n\u00e5r du kun har \u00e9n gateway, som ikke er tungt belastet af brugertrafik. Denne l\u00f8sning er den mest omkostningseffektive, da der ikke er behov for at k\u00f8be en administrationsserver (SMS). Men ved alvorlig belastning af gatewayen kan du opleve en \"tr\u00e6g\" administrationssystem. Derfor er det bedst at konsultere eller endda teste denne l\u00f8sning, f\u00f8r du v\u00e6lger et Standalone setup.<\/p>\n<\/li>\n

          2. Distribueret<\/b> \u2014 administrationsserveren installeres separat fra gatewayen.\n

            \"Check
            \n
            \nDen optimale l\u00f8sning med hensyn til bekvemmelighed og ydeevne. Den bruges, n\u00e5r det er n\u00f8dvendigt at administrere flere gateways, f.eks. en central og filialer. I dette tilf\u00e6lde kr\u00e6ves det at k\u00f8be en administrationsserver (SMS), som ogs\u00e5 kan v\u00e6re i form af en appliance (hardware) eller en virtuel maskine.<\/li>\n<\/ol>\n

            \nSom jeg n\u00e6vnte tidligere, har Check Point sit eget SIEM-system \u2014 Smart Event. Du kan kun bruge det i tilf\u00e6lde af en distribueret installation.<\/p>\n

            Driftsmuligheder (Bridge, Routed)<\/b>
            \nSikkerhedsgatewayen (SG) kan arbejde i to hovedtilstande:<\/p>\n