Nach der Veröffentlichung sind mittlerweile über zwei Jahre vergangen, die Modelle der Serie 1400 sind heute nicht mehr im Verkauf. Es ist Zeit für Veränderungen und Innovationen, an denen CheckPoint in der Serie 1500 gearbeitet hat. In diesem Artikel werden wir die Modelle zur Sicherung kleiner Büros oder Unternehmensstandorte betrachten, technische Spezifikationen und Liefermerkmale (Lizenzierung, Management- und Administrationsschemata) vorstellen und neue Technologien sowie Optionen ansprechen.
Modellreihe
Die neuen SMB-Modelle umfassen: 1530, 1550, 1570, 1570R. Sie können sich über die Produkte auf der CheckPoint-Website informieren. Logischerweise teilen wir sie in drei Gruppen ein: Sicherheitsgateway für Büros mit WIFI-Unterstützung (1530, 1550), Sicherheitsgateway für Büros mit WIFI + 4G/LTE-Unterstützung (1570, 1550) und Sicherheitsgateway für die Industrie (1570R).
Serie 1530, 1550
Die Modelle verfügen über 5 Netzwerkschnittstellen für das lokale Netzwerk und 1 Schnittstelle für den Internetzugang, mit einer Durchsatzrate von 1 GBit. Zudem ist eine USB-C-Konsole vorhanden. Was die technischen Spezifikationen betrifft, bietet diese Modelle eine Vielzahl messbarer Parameter, wir werden uns jedoch auf die aus unserer Sicht wichtigsten konzentrieren.
Spezifikationen
1530
1550
Maximale Anzahl an Verbindungen pro Sekunde
10 500
14 000
Maximale Anzahl an gleichzeitigen Verbindungen
500 000
500 000
Durchsatz bei Firewall + Bedrohungsschutz (Mbit/s)
340
450
Durchsatz bei Firewall + IPS (Mbit/s)
600
800
Durchsatz der Firewall (Mbit/s)
1000
1000
* Unter Bedrohungsschutz verstehen sich die folgenden aktiven Blades: Firewall, Anwendungssteuerung und IPS.
Die Modelle 1530, 1550 bieten eine Reihe von Funktionen:
- Die Optionen von Gaia 80.20 Embedded sind in der Liste enthalten CheckPoint
- Die Lizenz für den Mobile Access für 100 gleichzeitige Verbindungen wird beim Kauf eines der Geräte mitgeliefert. Es ist zu beachten, dass dieses Merkmal der Modellreihe SMB NGFW es Ihnen ermöglicht, bei der separaten Lizenzierung für Mobile Access zu sparen, da diese nicht im Lieferumfang anderer CheckPoint-Modelle enthalten ist.
- Die Möglichkeit, das Sicherheitstor mit der mobilen Anwendung Watch Tower zu verwalten (nähere Informationen finden Sie in unserem )
Für wen ist die Serie 1530, 1550 gedacht?: Diese Reihe eignet sich für Filialen mit bis zu 100 Mitarbeitern, bietet Remote-Zugriff und verschiedene Verwaltungsoptionen.
Serie 1570, 1590
Die größeren Modelle der 1500er-Serie verfügen über 8 Anschlüsse für lokale Verbindungen, 1 Anschluss für DMZ und 1 Anschluss für die Internetverbindung (Bandbreite aller Ports 1 Gbit/s). Außerdem sind ein USB 3.0-Port und eine USB-C-Konsole vorhanden. Die Modelle unterstützen 4G/LTE-Modems. Zudem ist die Unterstützung von Micro-SD-Karten zur Erweiterung des internen Speichers des Geräts enthalten.
Die technischen Spezifikationen sind unten aufgeführt:
Spezifikationen
1570
1590
Maximale Anzahl an Verbindungen pro Sekunde
15 750
21 000
Maximale Anzahl an gleichzeitigen Verbindungen
500 000
500 000
Bandbreite bei Threat Prevention (Mbit/s)
500
660
Durchsatz bei Firewall + IPS (Mbit/s)
970
1300
Durchsatz der Firewall (Mbit/s)
2800
2800
Die Modelle 1570, 1590 bieten eine Reihe funktionaler Möglichkeiten:
- Die Optionen von Gaia 80.20 Embedded sind in der Liste enthalten .
- Mobile Access Lizenz für 200 concurrent connections
wird beim Kauf eines der Geräte mitgeliefert. Es ist zu beachten, dass dieses Merkmal der SMB NGFW-Modellreihe Ihnen hilft, bei der separaten Anschaffung von Mobile Access-Lizenzen zu sparen, die nicht im Lieferumfang anderer Modellserien von CheckPoint enthalten sind. - Die Möglichkeit, das Sicherheitstor mit der mobilen Anwendung Watch Tower zu verwalten (nähere Informationen finden Sie in unserem ).
Für wen ist die Serie 1570, 1590: Diese Reihe eignet sich für Büros mit bis zu 200 Personen, bietet die Möglichkeit für remote connections und weist die höchsten Werte innerhalb der SMB-Familie auf.
Zum Vergleich früherer Modelle:
Spezifikationen
1470
1490
Bandbreite bei Threat Prevention + Firewall (Mbit/s)
500
550
Durchsatz bei Firewall + IPS (Mbit/s)
625
800
1570R
Besonders hervorzuheben ist die NGFW 1570R von CheckPoint. Sie wurde speziell für die industrielle Branche entwickelt und ist für Unternehmen interessant, die in den Bereichen Transport, Rohstoffförderung (Öl, Gas usw.) und Produktion tätig sind.
Die 1570R ist unter Berücksichtigung der spezifischen Anforderungen und Einsatzbedingungen konzipiert:
- Sicherheit des Netzwerkperimeters und Überwachung von IoT-Geräten;
- Unterstützung industrieller ICS/SCADA-Protokolle, GPS-Anschluss;
- Fehlertoleranz beim Betrieb unter extremen Bedingungen (hohe/niedrige Temperaturen, Niederschlag, erhöhte Vibration).
Eigenschaften der NGFW
1570 Rugged
Maximale Anzahl an Verbindungen pro Sekunde
13 500
Maximale Anzahl an gleichzeitigen Verbindungen
500 000
Bandbreite bei Threat Prevention (Mbit/s)
400
Durchsatz bei Firewall + IPS (Mbit/s)
700
Durchsatz der Firewall (Mbit/s)
1900
Betriebsbedingungen
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Zertifikate für Robustheit
EN/IEC 60529, IEC 60068-2-27 Schlag, IEC 60068-2-6 Vibration
Darüber hinaus möchten wir eine Reihe von Funktionen der 1570R hervorheben:
- Die Optionen von Gaia 80.20 Embedded sind in der Liste enthalten .
- Mobile Access Lizenz für 200 concurrent connections
Die zur Verfügung stehen, wenn Sie das Gerät kaufen. Beachten Sie, dass dies ein Merkmal der neuen SMB NGFW Modellreihe ist, das Ihnen hilft, bei der separaten Lizenzierung von Mobile Access zu sparen, da diese nicht im Lieferumfang anderer Modellreihen von CheckPoint enthalten sind. - Die Möglichkeit, das Sicherheitstor mit der mobilen Anwendung Watch Tower zu verwalten (nähere Informationen finden Sie in unserem )
- Automatische Erstellung von Richtlinien/Regeln für IoT-Geräte, sobald sie mit Ihrem lokalen Netzwerk verbunden werden. Für jedes intelligente Gerät wird eine Regel generiert, die nur die Protokolle zulässt, die für seinen ordnungsgemäßen Betrieb erforderlich sind.
Verwaltung der Serie 1500
Betrachtet man die technischen Eigenschaften und Möglichkeiten der neuen Geräte der SMB-Familie, so ist anzumerken, dass es verschiedene Ansätze zur Verwaltung und Administration gibt. Es existieren folgende Standardschemata:
- Lokale Verwaltung.
Diese wird in der Regel in kleinen Unternehmen eingesetzt, in denen es mehrere Büros gibt und keine zentralisierte Verwaltung der Infrastruktur vorhanden ist. Zu den Vorteilen zählen: erschwingliche Bereitstellung und Verwaltung der NGFW, die Möglichkeit der lokalen Interaktion mit den Geräten. Nachteile sind die Einschränkungen, die mit den Funktionen von Gaia verbunden sind: keine Regeltrennung, eingeschränkte Überwachungsmittel, keine zentrale Protokollspeicherung.
- Zentralisierte Verwaltung über einen dedizierten Management-Server. Dieser Ansatz kommt zum Tragen, wenn der Administrator mehrere NGFW verwalten kann, die sich an verschiedenen Standorten befinden. Der Vorteil dieses Ansatzes liegt in der Flexibilität und der Kontrolle über den Gesamtzustand der Infrastruktur. Außerdem sind einige Optionen von Gaia 80.20 Embedded nur bei dieser Konfiguration verfügbar.
- Zentralisierte Verwaltung über . Dies ist ein neues Szenario zur Verwaltung von NGFW von CheckPoint. Ihr Management-Server wird in einer Cloud-Umgebung bereitgestellt, und alle Verwaltungsaufgaben erfolgen über die Web-Oberfläche, sodass Sie nicht von der Betriebssystemumgebung Ihres PCs abhängig sind. Außerdem bleibt die Wartung des Management-Servers in den Händen von CheckPoint-Profis; seine Leistung hängt direkt von den gewählten Parametern ab und ist einfach skalierbar.
- Zentralisierte Verwaltung über (Security Management Portal). Diese Lösung umfasst sowohl die Bereitstellung in der Cloud als auch lokal über ein gemeinsames Web-Portal, das gleichzeitig bis zu 10.000 SMB-Geräte verwalten kann.
- Die Möglichkeit zur Verwaltung über das mobile Gerät Watch Tower ist nur nach der Bereitstellung der vollständigen Verwaltungsvariation verfügbar (siehe Punkte 1-4). Informationen zu dieser Funktion finden Sie in unserem
Wir möchten die wichtigsten Punkte hervorheben:
- Die Möglichkeit, ein Mobile Access Portal bereitzustellen, fehlt. Benutzer können Remote Access nutzen, um auf interne Unternehmensressourcen zuzugreifen, haben jedoch keinen Zugriff auf das SSL-Portal mit Ihren veröffentlichten Anwendungen.
- Die folgenden Blades oder Optionen werden nicht unterstützt: Content Awareness, DLP, aktualisierbare Objekte, SSL-Inspektion ohne Kategorisierung, Threat Extraction, MTA mit Threat Emulation-Überprüfung, Antivirus für die Archivscanung, ClusterXL im Load Sharing-Modus.
Am Ende des Artikels möchten wir darauf hinweisen, dass das Thema NGFW-Lösungen für SMB auf eine neue Ebene der Unterstützung und Interaktion angehoben wurde. Mit der Veröffentlichung von Version 80.20 Embedded wurde ein Gleichgewicht zwischen den Optionen der vollständigen Gaia-Version und den Möglichkeiten der Hardware für kleine Büros erreicht. Wir planen, weiterhin eine Reihe von Schulungsartikeln zu veröffentlichen, in denen wir die grundlegende Konfiguration von SMB-Lösungen, die Leistungsoptimierung und ihre neuen Optionen behandeln.
. Bleiben Sie auf dem Laufenden (, , , , ).
Quelle: habr.com
