{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"Check Point Maestro Hyperscale Network Security \u2014 die neue skalierbare Sicherheitsplattform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\n
\nDie Firma Check Point hat das Jahr 2019 recht flott begonnen, indem sie mehrere Ank\u00fcndigungen gemacht hat. Alles in einem Artikel zu erz\u00e4hlen, ist nicht m\u00f6glich, deshalb fangen wir mit dem Wichtigsten an \u2014 Check Point Maestro Hyperscale Netzwerk Sicherheit<\/a><\/noindex><\/b>. Maestro ist eine neue skalierbare Plattform, die es erm\u00f6glicht, die \"Leistung\" der Sicherheits-Gateways auf \"unversch\u00e4mte\" Zahlen zu steigern, und zwar praktisch linear. Dies wird nat\u00fcrlich durch die Lastverteilung zwischen einzelnen Gateways erreicht, die im Cluster wie eine Einheit arbeiten. Manche k\u00f6nnten sagen \u2014 «Es gibt sie! Es gibt bereits Blade-Plattformen 44000\/64000<\/i>«. Doch Maestro ist etwas v\u00f6llig anderes. In diesem Artikel werde ich kurz erkl\u00e4ren, was es ist, wie es funktioniert und wie diese Technologie helfen kann bei der Einsparung im Schutz des Netzwerkperimeters<\/b>.<\/a><\/noindex><\/p>\n

Fr\u00fcher \u2014 Jetzt<\/h3>\n

\nAm einfachsten l\u00e4sst sich der Unterschied zwischen der neuen skalierbaren Plattform und den guten alten 44000\/64000 verstehen, wenn man sich das Bild unten ansieht:<\/p>\n

\"Check
\n
\nDer Unterschied ist offensichtlich.<\/p>\n

Die alte Plattform Check Point 44000\/64000<\/h3>\n

\nWie aus dem obigen Bild ersichtlich, stellvertretend f\u00fcr die erste Variante eine feste Plattform (Chassis), in die eine begrenzte Anzahl von speziellen \"Blade-Modulen\" eingesetzt werden kann (Check Point SGM<\/b>). All dies wird mit dem Security Switch Module<\/b> (SSM) verbunden, das den Datenverkehr zwischen den Gateways ausbalanciert. Auf dem folgenden Bild sind die Komponenten dieser Plattform detaillierter dargestellt:<\/p>\n

\"Check
\n
\nDies ist eine ausgezeichnete Plattform, wenn Sie genau wissen, welche Leistung Sie jetzt ben\u00f6tigen und in welchen Rahmen sie wachsen kann. Aufgrund des festen Formfaktors (12 oder 6 Blades) sind Sie jedoch beim weiteren Skalieren eingeschr\u00e4nkt. Au\u00dferdem sind Sie gezwungen, ausschlie\u00dflich SGM-Blades zu verwenden, ohne die M\u00f6glichkeit, Standard-Appliances anzuschlie\u00dfen, deren Modellreihe deutlich breiter ist. Mit der Einf\u00fchrung von Maestro Hyperscale Network Security<\/b> \u00e4ndert sich die Situation grundlegend.<\/p>\n

Die neue Plattform Check Point Maestro Hyperscale Network Security<\/h3>\n

\nCheck Point Maestro wurde am 22. Januar auf der CPX-Konferenz in Bangkok erstmals vorgestellt. Die Hauptmerkmale sind im folgenden Bild zu sehen:<\/p>\n

\"Check
\n
\nWie man sieht, ist der Hauptvorteil von Check Point Maestro die M\u00f6glichkeit, normale Gateways (appliance) f\u00fcr das Load Balancing zu verwenden. Das hei\u00dft, wir sind nicht mehr auf SGM-Blades beschr\u00e4nkt. Die Last kann auf beliebige Ger\u00e4te verteilt werden, beginnend mit dem Modell 5600 (SMB-Modelle und Chassis 44000\/64000 werden nicht unterst\u00fctzt). Auf dem obigen Bild sind die wichtigsten Kennzahlen aufgef\u00fchrt, die mit der Verwendung der neuen Plattform erreicht werden k\u00f6nnen. Wir k\u00f6nnen zu einer einzigen Rechenressource zusammenfassen. bis zu 31! Gateways<\/b>. Jetzt kann Ihre \"Firewall\" folgenderma\u00dfen aussehen:<\/p>\n

\"Check
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nIch bin mir sicher, viele haben sich bereits gefragt: \u201eWas ist dieser Orchestrator?<\/i>\u201c Nun, lernen Sie ihn kennen. Maestro Hyperscale Orchestrator<\/b> \u2013 genau dieses Ger\u00e4t ist f\u00fcr das Load Balancing verantwortlich. Auf diesem Ger\u00e4t ist das Betriebssystem Gaia R80.20 SP<\/b>. Derzeit gibt es zwei Modelle von Orchestratoren \u2013 MHO-140<\/b> und MHO-170<\/b>. Die Eigenschaften sind im Bild unten dargestellt:<\/p>\n

\"Check
\n
\nAuf den ersten Blick k\u00f6nnte es wie ein gew\u00f6hnlicher Switch aussehen. In Wirklichkeit handelt es sich jedoch um einen \u201eSwitch + Load Balancer + Ressourcenmanagementsystem\u201c. Alles in einer Box.
\nAn diese Orchestratoren werden die Gateways angeschlossen. Falls die Load Balancer in einer fehlertoleranten Ausf\u00fchrung vorliegen, wird jedes Gateway mit jedem Orchestrator verbunden. F\u00fcr den Anschluss k\u00f6nnen \u201eOptik\u201c (sfp+ \/ qsfp+ \/ qsfp28+) oder ein DAC-Kabel (Direct Attach Copper) verwendet werden. Dabei muss zwischen den Orchestratoren nat\u00fcrlich ein Synchronisierungslink bestehen:<\/p>\n

\"Check
\n
\nIm Bild unten ist zu sehen, wie die Ports dieser Orchestratoren verteilt sind:<\/p>\n

\"Check
\n<\/p>\n

Security Groups<\/h3>\n

\nDamit die Last zwischen den Gateways verteilt werden kann, m\u00fcssen diese Gateways in derselben Security Group sein. Security Group<\/b> ist eine logische Gruppe von Ger\u00e4ten, die wie ein Cluster active\/active funktioniert. Diese Gruppe funktioniert unabh\u00e4ngig von anderen Security Groups. Aus der Perspektive des Managementservers sieht die Security Group wie ein einzelnes Ger\u00e4t mit einer IP-Adresse aus.
\nFalls n\u00f6tig, k\u00f6nnen wir eines oder mehrere Gateways in eine separate Security Group verschieben und diese Gruppe f\u00fcr andere Zwecke als separate Firewall aus Sicht des Managements verwenden. Ein Beispiel f\u00fcr die Verwendung ist im Bild unten dargestellt:<\/p>\n

\"Check
\n
\nEine wichtige Einschr\u00e4nkung<\/b>, in einer Security Group k\u00f6nnen ausschlie\u00dflich identische Gateways (Modelle) verwendet werden. Das bedeutet, dass, wenn Sie die Kapazit\u00e4t Ihres Sicherheitsschalters (der aus mehreren Ger\u00e4ten besteht) linear erh\u00f6hen m\u00f6chten, Sie genau die gleichen Gateways hinzuf\u00fcgen m\u00fcssen. In den kommenden Software-Releases sollte diese Einschr\u00e4nkung verschwinden.<\/p>\n

Im folgenden Video k\u00f6nnen Sie den Prozess der Erstellung einer Security Group sehen. Das Verfahren ist intuitiv verst\u00e4ndlich.<\/p>\n

\"Check
\n
\nWenn man die Komponenten von Maestro mit einer Chassis-Plattform vergleicht, ergibt sich ungef\u00e4hr folgendes Bild \"was war \u2013 was ist\":<\/p>\n

\"Check
\n<\/p>\n

Was sind die Vorteile der neuen Plattform?<\/h3>\n

\nEs gibt tats\u00e4chlich viele Vorteile, sowohl aus technischer als auch aus wirtschaftlicher Sicht. Ich skizziere kurz die wichtigsten:<\/p>\n

    \n
  1. Wir sind nahezu unbegrenzt in der Skalierung. Bis zu 31 Gateways innerhalb einer Security Group.<\/li>\n
  2. Wir k\u00f6nnen Gateways nach Bedarf hinzuf\u00fcgen. Das Mindestma\u00df bei der Anschaffung \u2013 ein Orchestrator + zwei Gateways. Es ist nicht notwendig, Modelle \"f\u00fcr Wachstum\" einzuplanen.<\/li>\n
  3. Aus dem vorherigen Punkt folgt ein weiterer Vorteil. Wir m\u00fcssen die Gateways, die mit der Last nicht mehr zurechtkommen, nicht mehr austauschen. Fr\u00fcher wurde dieses Problem durch ein Trade-in-Verfahren gel\u00f6st \u2013 wir haben alte Hardware abgegeben und daf\u00fcr neue mit Rabatt erhalten. Bei diesem Ansatz sind unvermeidliche finanzielle \"Verluste\" eingetreten. Das neue Verfahren zur Skalierung beseitigt diesen Faktor. Es ist nicht erforderlich, etwas abzugeben, wir k\u00f6nnen einfach die Leistung mit zus\u00e4tzlicher Hardware weiter steigern.<\/li>\n
  4. Die M\u00f6glichkeit, bereits vorhandene Ressourcen zur Lastverteilung zu b\u00fcndeln. Zum Beispiel k\u00f6nnen Sie all Ihre Cluster auf die Maestro-Plattform \"umziehen\" und mehrere Security Groups je nach Last bilden.<\/li>\n<\/ol>\n

    <\/p>\n

    Maestro Hyperscale Network Security Bundles<\/h3>\n

    \nDerzeit gibt es mehrere Optionen zum Erwerb sogenannter Bundles mit der Maestro-Plattform. L\u00f6sung basierend auf den Gateways 23800, 6800 und 6500:<\/p>\n

    \"Check
    \n
    \nDabei kann man aus zwei Standardkonfigurationen w\u00e4hlen:<\/p>\n

      \n
    1. Ein Orchestrator und zwei Gateways;<\/li>\n
    2. Ein Orchestrator und drei Gateways.<\/li>\n<\/ol>\n

      \nHier <\/a><\/noindex>Man kann die ungef\u00e4hren Preise einsehen. Selbstverst\u00e4ndlich kann zus\u00e4tzlich ein weiterer Orchestrator und beliebig viele Gateways eingeplant werden. Weitere Informationen zu den Spezifikationen k\u00f6nnen angefordert werden. hier<\/a><\/noindex>.
      \nGer\u00e4te 6500<\/b> und 6800<\/b> Dies sind die neuesten Modelle, die ebenfalls zu Beginn dieses Jahres vorgestellt wurden. Aber dar\u00fcber werden wir in der n\u00e4chsten Artikel ausf\u00fchrlicher sprechen.<\/p>\n

      Wann kann man kaufen?<\/h3>\n

      \nEs gibt keine eindeutige Antwort. Momentan gibt es keine Benachrichtigung zum Import dieser L\u00f6sungen in unser Land. Sobald Informationen zu den Fristen verf\u00fcgbar sind, werden wir sofort eine Ank\u00fcndigung in unseren \u00f6ffentlichen Kan\u00e4len machen (vk<\/a><\/noindex>, Telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). Dar\u00fcber hinaus ist in naher Zukunft ein Webinar geplant, das sich mit der Check Point Maestro-L\u00f6sung befasst, in dem alle technischen Besonderheiten behandelt werden. Nat\u00fcrlich wird es auch m\u00f6glich sein, interessante Fragen zu stellen. Bleiben Sie auf dem Laufenden!<\/p>\n

      Fazit<\/h3>\n

      \nNat\u00fcrlich ist die neue Plattform Maestro Hyperscale Network Security<\/a><\/noindex> eine hervorragende Erg\u00e4nzung zu den Hardware-L\u00f6sungen von Check Point. Im Grunde er\u00f6ffnet dieses Produkt ein neues Segment, f\u00fcr das nicht jeder IB-Anbieter eine \u00e4hnliche L\u00f6sung hat. Dar\u00fcber hinaus gibt es derzeit f\u00fcr Check Point Maestro praktisch keine Alternativen, wenn es um die Bereitstellung einer so beispiellosen \u201eSicherheitsleistung\u201c geht. Allerdings wird die Maestro Hyperscale Network Security nicht nur f\u00fcr Rechenzentrumbesitzer von Interesse sein, sondern auch f\u00fcr gew\u00f6hnliche Unternehmen. Man kann sich bereits die Maestro-L\u00f6sungen anschauen, wenn man Ger\u00e4te ab Modell 5600 besitzt oder plant, solche zu erwerben. In einigen F\u00e4llen k\u00f6nnte die Verwendung von Maestro Hyperscale Network Security eine sehr vorteilhafte L\u00f6sung sein, sowohl aus wirtschaftlicher als auch aus technischer Sicht.<\/p>\n

      P.S. Der Artikel wurde unter Beteiligung von Anatolij Masover<\/b> \u2014 Experte f\u00fcr skalierbare Plattformen, Check Point Software Technologies.
      \n
      Quelle:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 neue skalierbare Sicherheitsplattform | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}