Nach der Veröffentlichung sind bereits mehr als zwei Jahre vergangen, die Modelle der 1400-Serie wurden mittlerweile aus dem Verkauf genommen. Es ist Zeit für Veränderungen und Innovationen, und dieses Ziel hat CheckPoint in der 1500-Serie umgesetzt. In diesem Artikel werden wir die Modelle zum Schutz kleiner Büros oder Filialen des Unternehmens betrachten, technische Spezifikationen, Liefermerkmale (Lizenzierung, Verwaltungs- und Verwaltungsschemata) werden vorgestellt, sowie neue Technologien und Optionen angesprochen.
Produktreihe
Die neuen SMB-Modelle sind: 1530, 1550, 1570, 1570R. Informationen zu den Produkten finden Sie auf der des CheckPoint-Portals. Logischerweise unterteilen wir sie in drei Gruppen: Sicherheitsgateway für Büros mit WIFI-Unterstützung (1530, 1550), Sicherheitsgateway für Büros mit WIFI + 4G/LTE (1570, 1550), Sicherheitsgateway für die Industrie (1570R).
Serie 1530, 1550
Die Modelle haben 5 Netzwerkschnittstellen für lokale Netzwerke und 1 Schnittstelle für den Internetzugang, ihre Bandbreite beträgt 1 GBit. Außerdem gibt es einen USB-C-Konsolenanschluss. Was die technischen Spezifikationen betrifft, bieten diese Modelle eine Vielzahl messbarer Parameter, wir werden uns jedoch auf die wichtigsten (unserer Meinung nach) konzentrieren.
Spezifikationen
1530
1550
Maximale Anzahl von Verbindungen pro Sekunde
10 500
14 000
Maximale Anzahl gleichzeitiger Verbindungen
500 000
500 000
Durchsatz bei Firewall + Bedrohungsschutz (Mbit/s)
340
450
Durchsatz bei Firewall + IPS (Mbit/s)
600
800
Durchsatz der Firewall (Mbit/s)
1000
1000
* Unter Bedrohungsschutz sind die folgenden aktiven Blades zu verstehen: Firewall, Application Control und IPS.
Die Modelle 1530, 1550 haben eine Reihe von Funktionalitäten:
- Gaia 80.20 Embedded, die Liste der Optionen wird in CheckPoint
- Die Lizenz für Mobile Access mit 100 gleichzeitigen Verbindungen wird beim Kauf eines der Geräte mitgeliefert. Man sollte beachten, dass diese Funktion der SMB NGFW-Modellreihe Ihnen hilft, bei dem separaten Erwerb von Mobile Access-Lizenzen zu sparen, die beim Kauf anderer Modellreihen von CheckPoint nicht enthalten sind.
- Die Möglichkeit, das Sicherheitsgateway mit der mobilen Anwendung Watch Tower zu verwalten (darüber wurde ausführlicher in unserem )
Für wen die Serie 1530, 1550: Diese Reihe eignet sich für Filialbüros mit bis zu 100 Mitarbeitern, ermöglicht eine Fernverbindung und bietet verschiedene Verwaltungsmöglichkeiten.
Serie 1570, 1590
Die höheren Modelle der 1500-Serie verfügen über 8 Schnittstellen für lokale Verbindungen, 1 Schnittstelle für DMZ und 1 Schnittstelle für die Internetverbindung (die Bandbreite aller Ports beträgt 1 GBit/s). Außerdem sind ein USB 3.0 Port und eine USB-C Konsole vorhanden. Die Modelle unterstützen 4G/LTE Modems. Die Unterstützung von Micro-SD Karten zur Erweiterung des internen Speichers ist ebenfalls enthalten.
Die technischen Spezifikationen finden Sie unten:
Spezifikationen
1570
1590
Maximale Anzahl von Verbindungen pro Sekunde
15 750
21 000
Maximale Anzahl gleichzeitiger Verbindungen
500 000
500 000
Durchsatz bei Threat Prevention (Mbit/s)
500
660
Durchsatz bei Firewall + IPS (Mbit/s)
970
1300
Durchsatz der Firewall (Mbit/s)
2800
2800
Die Modelle 1570, 1590 bieten eine Reihe von Funktionalitäten:
- Gaia 80.20 Embedded, die Liste der Optionen wird in .
- Lizenz Mobile Access für 200 konkurrierende Verbindungen
wird beim Kauf eines der Geräte bereitgestellt. Es ist zu beachten, dass dieses Merkmal der SMB NGFW-Modellreihe es Ihnen ermöglicht, bei einem separaten Kauf von Mobile Access-Lizenzen zu sparen, die bei der Anschaffung anderer Modelle von CheckPoint nicht im Lieferumfang enthalten sind. - Die Möglichkeit, das Sicherheitsgateway mit der mobilen Anwendung Watch Tower zu verwalten (darüber wurde ausführlicher in unserem ).
Für wen sind die Serien 1570, 1590 geeignet: Diese Reihe eignet sich für Büros mit bis zu 200 Personen, bietet Remote-Verbindung und zeigt die höchsten Werte innerhalb der SMB-Familie.
Zum Vergleich der vorherigen Modelle:
Spezifikationen
1470
1490
Durchsatz bei Threat Prevention + Firewall (Mbit/s)
500
550
Durchsatz bei Firewall + IPS (Mbit/s)
625
800
1570R
Besondere Aufmerksamkeit gilt dem NGFW 1570R von CheckPoint. Es wurde speziell für die Industrie entwickelt und wird für Unternehmen in den Bereichen Transport, Rohstoffförderung (Öl, Gas usw.), sowie die Herstellung verschiedener Produkte von Interesse sein.
Der 1570R wurde unter Berücksichtigung seiner Einsatzbedingungen und Besonderheiten konstruiert:
- Sicherheit des Netzwerkperimeters und Überwachung intelligenter Geräte;
- Unterstützung industrieller Protokolle ICS/SCADA, GPS-Anschluss vorhanden;
- Fehlertoleranz beim Betrieb unter extremen Bedingungen (hohe/niedrige Temperaturen, Niederschläge, hohe Vibrationen).
Merkmale des NGFW
1570 Rugged
Maximale Anzahl von Verbindungen pro Sekunde
13 500
Maximale Anzahl gleichzeitiger Verbindungen
500 000
Durchsatz bei Threat Prevention (Mbit/s)
400
Durchsatz bei Firewall + IPS (Mbit/s)
700
Durchsatz der Firewall (Mbit/s)
1900
Betriebsbedingungen
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Zertifikate für Robustheit
EN/IEC 60529, IEC 60068-2-27 Schock, IEC 60068-2-6 Vibration
Darüber hinaus heben wir eine Reihe von Funktionalitäten des 1570R hervor:
- Gaia 80.20 Embedded, die Liste der Optionen wird in .
- Lizenz Mobile Access für 200 konkurrierende Verbindungen
wird beim Kauf des Geräts bereitgestellt. Es ist zu beachten, dass dieses Merkmal der neuen SMB NGFW-Modellreihe es Ihnen ermöglicht, bei einem separaten Kauf von Mobile Access-Lizenzen zu sparen, die bei der Anschaffung anderer Modelle von CheckPoint nicht im Lieferumfang enthalten sind. - Die Möglichkeit, das Sicherheitsgateway mit der mobilen Anwendung Watch Tower zu verwalten (darüber wurde ausführlicher in unserem )
- Automatisierte Erstellung von Richtlinien/Regeln für IoT-Geräte zum Zeitpunkt ihrer Verbindung mit Ihrem lokalen Netzwerk. Regel wird für jedes intelligente Gerät generiert und erlaubt nur die Protokolle, die für den korrekten Betrieb erforderlich sind.
Verwaltung der Serie 1500
Bei der Betrachtung der technischen Spezifikationen und Möglichkeiten neuer Geräte der SMB-Familie ist zu beachten, dass es verschiedene Ansätze für deren Verwaltung und Administration gibt. Es gibt folgende Standard-Schemata:
- Lokale Verwaltung.
Diese wird in der Regel in kleinen Unternehmen eingesetzt, wo es mehrere Büros gibt und das zentrale Management für die Infrastruktur fehlt. Zu den Vorteilen zählen: kostengünstige Bereitstellung und Verwaltung von NGFW, die Möglichkeit, lokal mit Geräten zu interagieren. Nachteile sind Einschränkungen in Bezug auf die Möglichkeiten von Gaia: keine Regeltrennung, begrenzte Überwachungswerkzeuge, fehlende zentrale Protokollspeicherung.
- Zentrale Verwaltung über einen dedizierten Management-Server. Dieser Ansatz wird angewendet, wenn der Administrator mehrere NGFWs verwalten kann, die sich an verschiedenen Standorten befinden können. Der Vorteil dieses Ansatzes ist die Flexibilität und Kontrolle über den allgemeinen Zustand der Infrastruktur; zudem sind einige Optionen von Gaia 80.20 Embedded nur bei diesem Schema verfügbar.
- Zentrale Verwaltung über . Dies ist ein neues Szenario für die Verwaltung von NGFWs von CheckPoint. Ihr Management-Server wird in einer Cloud-Umgebung bereitgestellt, die gesamte Verwaltung erfolgt über eine Web-Oberfläche, die es ermöglicht, unabhängig vom Betriebssystem Ihres PCs zu arbeiten. Darüber hinaus bleibt die Verwaltung des Servers den Spezialisten von CheckPoint überlassen, seine Leistung hängt direkt von den gewählten Parametern ab und ist leicht skalierbar.
- Zentrale Verwaltung über (Security Management Portal). Diese Lösung umfasst die Bereitstellung eines gemeinsamen Webportals, das entweder in der Cloud oder lokal installiert wird und gleichzeitig bis zu 10.000 SMB-Geräte verwalten kann.
- Die Möglichkeit zur Verwaltung über das mobile Gerät Watch Tower ist nur nach der Bereitstellung einer vollwertigen Verwaltungsoption verfügbar (siehe Punkte 1-4). Details zu dieser Funktion finden Sie in unserem
Wir möchten die aus unserer Sicht wichtigsten Punkte hervorheben:
- Die Möglichkeit, das Mobile Access Portal zu erweitern, fehlt. Benutzer können Remote Access nutzen, um auf interne Unternehmensressourcen zuzugreifen, haben jedoch keine Möglichkeit, sich mit dem SSL-Portal für Ihre veröffentlichten Anwendungen zu verbinden.
- Die folgenden Blades oder Optionen werden nicht unterstützt: Content Awareness, DLP, aktualisierbare Objekte, SSL-Inspektion ohne Kategorisierung, Threat Extraction, MTA mit Threat Emulation, Antivirus für die Archivscans, ClusterXL im Load Sharing-Modus.
Am Ende des Artikels möchte ich anmerken, dass das Thema NGFW-Lösungen für SMBs auf ein neues Unterstützungs- und Interaktionsniveau gehoben wurde. Mit der Veröffentlichung der Version 80.20 Embedded wurde ein Gleichgewicht zwischen den Optionen der vollwertigen Gaia-Version und den Möglichkeiten der Hardware für kleine Büros erreicht. Wir planen, weiterhin eine Reihe von Schulungsartikeln zu veröffentlichen, in denen wir die Grundeinstellungen von SMB-Lösungen, die Leistungsoptimierung und ihre neuen Optionen behandeln werden.
. Bleiben Sie auf dem Laufenden (, , , , ).
Quelle: habr.com
