{"id":29991,"date":"2019-10-31T21:33:06","date_gmt":"2019-10-31T18:33:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom\/"},"modified":"2019-10-31T21:33:06","modified_gmt":"2019-10-31T18:33:06","slug":"check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","title":{"rendered":"Check Point. \u00bfQu\u00e9 es, c\u00f3mo se utiliza o un breve resumen?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\nHola, estimados lectores de Habr! Este es el blog corporativo de la empresa TS Solution<\/a><\/noindex>. Somos un integrador de sistemas y nos especializamos principalmente en soluciones de seguridad para infraestructuras de TI (Check Point<\/a><\/noindex>, Fortinet<\/a><\/noindex>) y sistemas de an\u00e1lisis de datos de m\u00e1quinas (Splunk<\/a><\/noindex>). Comenzaremos nuestro blog con una peque\u00f1a introducci\u00f3n a las tecnolog\u00edas de Check Point.<\/p>\n

Hemos estado reflexionando durante mucho tiempo sobre si deb\u00edamos escribir este art\u00edculo, ya que no hay nada nuevo en \u00e9l que no se pueda encontrar en Internet. Sin embargo, a pesar de la abundancia de informaci\u00f3n, frecuentemente escuchamos las mismas preguntas de nuestros clientes y socios. Por lo tanto, se decidi\u00f3 escribir una especie de introducci\u00f3n al mundo de las tecnolog\u00edas de Check Point y revelar la esencia de la arquitectura de sus soluciones. Y todo esto en el marco de una \"peque\u00f1a\" publicaci\u00f3n, por as\u00ed decirlo, un r\u00e1pido recorrido. Adem\u00e1s, trataremos de no entrar en guerras de marketing, ya que no somos un vendedor, sino simplemente un integrador de sistemas (aunque amamos a Check Point) y simplemente abordaremos los puntos principales sin compararlos con otros fabricantes (como Palo Alto, Cisco, Fortinet, etc.). El art\u00edculo result\u00f3 ser bastante extenso, pero elimina gran parte de las preguntas en la fase de familiarizaci\u00f3n con Check Point. Si te interesa, bienvenido a seguir leyendo...
\n<\/a><\/noindex>
\nUTM\/NGFW<\/b><\/p>\n

Al comenzar a hablar sobre Check Point, lo primero que debemos hacer es explicar qu\u00e9 son UTM, NGFW y en qu\u00e9 se diferencian. Lo haremos de manera bastante concisa, para que el art\u00edculo no resulte demasiado extenso (posiblemente en el futuro abordaremos este tema con m\u00e1s detalle)<\/p>\n

UTM \u2014 Gesti\u00f3n Unificada de Amenazas<\/b><\/p>\n

En breve, la esencia de UTM es la consolidaci\u00f3n de m\u00faltiples medios de protecci\u00f3n en una \u00fanica soluci\u00f3n. Es decir, todo en una sola caja o un tipo de 'todo incluido'. \u00bfQu\u00e9 se entiende por \"m\u00faltiples medios de protecci\u00f3n\"? La opci\u00f3n m\u00e1s com\u00fan es: Cortafuegos, IPS, Proxy (filtrado de URL), Antivirus en tiempo real, Anti-Spam, VPN, etc. Todo esto se une dentro de una soluci\u00f3n UTM, lo que simplifica la integraci\u00f3n, configuraci\u00f3n, administraci\u00f3n y monitoreo, y esto a su vez tiene un efecto positivo en la seguridad general de la red. Cuando las soluciones UTM aparecieron por primera vez, se consideraban exclusivamente para peque\u00f1as empresas, ya que las UTM no pod\u00edan manejar grandes vol\u00famenes de tr\u00e1fico. Esto se deb\u00eda a dos razones:<\/p>\n

    \n
  1. M\u00e9todo de procesamiento de paquetes. Las primeras versiones de soluciones UTM procesaban los paquetes de forma secuencial, mediante cada \"m\u00f3dulo\". Por ejemplo: primero el paquete es procesado por el cortafuegos, luego por IPS, despu\u00e9s lo revisa el Antivirus y as\u00ed sucesivamente. Naturalmente, este mecanismo causaba ser\u00edas demoras en el tr\u00e1fico y consum\u00eda muchos recursos del sistema (procesador, memoria).<\/li>\n
  2. Hardware d\u00e9bil. Como se mencion\u00f3 anteriormente, el procesamiento secuencial de paquetes consum\u00eda muchos recursos y el \"hardware\" de aquellos tiempos (1995-2005) simplemente no pod\u00eda manejar grandes vol\u00famenes de tr\u00e1fico.<\/li>\n<\/ol>\n

    \nPero el progreso no se detiene. Desde entonces, las capacidades de hardware han aumentado significativamente, y el procesamiento de paquetes ha cambiado (hay que reconocer que no todos los proveedores lo han hecho) y ha permitido un an\u00e1lisis casi simult\u00e1neo en varios m\u00f3dulos (M\u00c9, IPS, Antivirus, etc.). Las soluciones UTM modernas pueden \"procesar\" decenas e incluso cientos de gigabits en modo de an\u00e1lisis profundo, lo que les permite ser utilizadas en el segmento de grandes empresas o incluso centros de datos.<\/p>\n

    A continuaci\u00f3n se presenta el famoso cuadrante m\u00e1gico de Gartner para soluciones UTM de agosto de 2016:<\/p>\n

    \"Check
    \n
    \nNo voy a comentar mucho sobre esta imagen, solo dir\u00e9 que en la esquina superior derecha est\u00e1n los l\u00edderes.<\/p>\n

    NGFW \u2014 Cortafuegos de Nueva Generaci\u00f3n<\/b><\/p>\n

    El nombre habla por s\u00ed mismo: cortafuegos de nueva generaci\u00f3n. Este concepto apareci\u00f3 mucho m\u00e1s tarde que UTM. La idea principal de NGFW es el an\u00e1lisis profundo de paquetes (DPI) mediante un IPS incorporado y la segmentaci\u00f3n de acceso a nivel de aplicaciones (Control de Aplicaciones). En este caso, el IPS es necesario para identificar una aplicaci\u00f3n espec\u00edfica dentro del flujo de paquetes, lo que permite permitir o prohibir su uso. Por ejemplo: podemos permitir que funcione Skype, pero prohibir la transferencia de archivos. Podemos prohibir el uso de Torrent o RDP. Tambi\u00e9n se admiten aplicaciones web: se puede permitir el acceso a VK.com, pero prohibir juegos, mensajes o la visualizaci\u00f3n de videos. En esencia, la calidad de un NGFW depende de la cantidad de aplicaciones que puede identificar. Muchos creen que la aparici\u00f3n del t\u00e9rmino NGFW fue simplemente un movimiento de marketing tras el cual comenz\u00f3 su r\u00e1pido crecimiento la empresa Palo Alto.<\/p>\n

    Cuadrante m\u00e1gico de Gartner para NGFW de mayo de 2016:<\/p>\n

    \"Check
    \n
    \nUTM vs NGFW<\/b><\/p>\n

    Una pregunta muy frecuente es: \u00bfcu\u00e1l es mejor? No hay una respuesta definitiva y no deber\u00eda haberla. Especialmente si consideramos que casi todas las soluciones UTM modernas contienen funcionalidad NGFW y la mayor\u00eda de NGFW incluyen funciones propias de UTM (Antivirus, VPN, Anti-Bot, etc.). Como siempre, \"el diablo est\u00e1 en los detalles\", por lo que primero debes determinar qu\u00e9 necesitas espec\u00edficamente, y establecer un presupuesto. Con base en estas decisiones, puedes seleccionar varias opciones. Y es fundamental probar todas ellas, sin confiar en los materiales de marketing.<\/p>\n

    Nosotros, por nuestra parte, en el marco de varios art\u00edculos, intentaremos hablar sobre Check Point, c\u00f3mo puedes probarlo y qu\u00e9 puedes probar (pr\u00e1cticamente toda la funcionalidad).<\/p>\n

    Tres entidades de Check Point<\/b><\/p>\n

    Al trabajar con Check Point, te encontrar\u00e1s obligatoriamente con tres componentes de este producto:<\/p>\n

    \"Check
    \n<\/p>\n

      \n
    1. Security Gateway (SG)<\/b> \u2014 el propio gateway de seguridad, que generalmente se coloca en el per\u00edmetro de la red y realiza funciones de firewall, antivirus de flujo, anti-bot, IPS, etc.<\/li>\n
    2. Security Management Server (SMS)<\/b> \u2014 servidor de gesti\u00f3n de gateways. Casi todos los ajustes en el gateway (SG) se realizan a trav\u00e9s de este servidor. El SMS tambi\u00e9n puede funcionar como servidor de logs y procesar registros con su sistema de an\u00e1lisis y correlaci\u00f3n de eventos integrado: Smart Event (similar a SIEM para Check Point), pero hablaremos de esto m\u00e1s adelante. El SMS se utiliza para la gesti\u00f3n centralizada de m\u00faltiples gateways (el n\u00famero de gateways depende del modelo del SMS o de la licencia), sin embargo, debes utilizarlo aunque solo tengas un gateway. Cabe destacar que Check Point fue uno de los primeros en implementar este tipo de sistema de gesti\u00f3n centralizada, que ha sido reconocido durante muchos a\u00f1os como un \u201cest\u00e1ndar de oro\u201d en los informes de Gartner. Hay incluso un chiste: \u201cSi Cisco tuviera un sistema de gesti\u00f3n adecuado, Check Point nunca habr\u00eda aparecido\u201d.<\/li>\n
    3. Smart Console<\/b> \u2014 consola cliente para conectarse al servidor de gesti\u00f3n (SMS). Generalmente se instala en la computadora del administrador. A trav\u00e9s de esta consola se realizan todos los cambios en el servidor de gesti\u00f3n, y despu\u00e9s de esto se pueden aplicar las configuraciones a los gateways de seguridad (Install Policy).\n

      \"Check\n<\/li>\n<\/ol>\n

      \nSistema operativo Check Point<\/b><\/p>\n

      Al hablar del sistema operativo Check Point, se pueden recordar tres: IPSO, SPLAT y GAIA.<\/p>\n

        \n
      1. IPSO<\/b> \u2014 sistema operativo de la empresa Ipsilon Networks, que pertenec\u00eda a Nokia. En 2009, Check Point compr\u00f3 este negocio. Ya no se desarrolla.<\/li>\n
      2. SPLAT<\/b> \u2014 desarrollo propio de Check Point, basado en el n\u00facleo de RedHat. Ya no se desarrolla.<\/li>\n
      3. Gaia<\/b> \u2014 sistema operativo actual de Check Point, que surgi\u00f3 como resultado de la fusi\u00f3n de IPSO y SPLAT, incorporando lo mejor de ambos. Apareci\u00f3 en 2012 y contin\u00faa evolucionando activamente.<\/li>\n<\/ol>\n

        \nHablando de Gaia, es importante mencionar que la versi\u00f3n m\u00e1s com\u00fan en la actualidad es la R77.30. Recientemente se lanz\u00f3 la versi\u00f3n R80, que difiere significativamente de la anterior (tanto en funcionalidad como en gesti\u00f3n). Dedicaremos una publicaci\u00f3n separada a las diferencias entre ellas. Otro punto importante: actualmente, solo la versi\u00f3n R77.10 tiene el certificado de FSTEK y la versi\u00f3n R77.30 est\u00e1 en proceso de certificaci\u00f3n.<\/p>\n

        Opciones de implementaci\u00f3n (Check Point Appliance, M\u00e1quina Virtual, OpenServer)<\/b><\/p>\n

        No hay nada sorprendente, al igual que muchos proveedores, Check Point tiene varias opciones de productos:<\/p>\n

          \n
        1. Appliance<\/b> \u2014 dispositivo de hardware y software, es decir, su propia \"m\u00e1quina\". Hay muchos modelos que var\u00edan en rendimiento, funcionalidad y ejecuci\u00f3n (hay opciones para redes industriales).\n

          \"Check<\/li>\n

        2. M\u00e1quina Virtual<\/b> \u2014 m\u00e1quina virtual de Check Point con el sistema operativo Gaia. Se admiten hipervisores ESXi, Hyper-V, KVM. Se licencia por la cantidad de n\u00facleos de procesador.<\/li>\n
        3. OpenServer<\/b> \u2014 instalaci\u00f3n de Gaia directamente en el servidor como sistema operativo principal (lo que se conoce como \"Bare metal\"). Solo se admite cierto \"hardware\". Hay recomendaciones sobre este hardware que deben seguirse; de lo contrario, pueden surgir problemas con los controladores, y el soporte t\u00e9cnico puede negarse a brindarle asistencia.<\/li>\n<\/ol>\n

          \nOpciones de implementaci\u00f3n (Distribuido o Independiente)<\/b><\/p>\n

          Un poco m\u00e1s arriba ya discutimos qu\u00e9 es un gateway (SG) y un servidor de gesti\u00f3n (SMS). Ahora discutiremos las opciones de su implementaci\u00f3n. Hay dos m\u00e9todos principales:<\/p>\n

            \n
          1. Independiente (SG+SMS)<\/b> \u2014 opci\u00f3n en la que tanto el gateway como el servidor de gesti\u00f3n se instalan dentro del mismo dispositivo (o m\u00e1quina virtual).\n

            \"Check
            \n
            \nEsta opci\u00f3n es adecuada cuando solo tiene una puerta de enlace que est\u00e1 poco cargada con tr\u00e1fico de usuarios. Esta opci\u00f3n es la m\u00e1s econ\u00f3mica, ya que no es necesario comprar un servidor de gesti\u00f3n (SMS). Sin embargo, ante una carga seria en la puerta de enlace, puede experimentar un sistema de gesti\u00f3n \u201clento\u201d. Por lo tanto, antes de elegir la soluci\u00f3n Standalone, es mejor consultar o incluso probar esta opci\u00f3n.<\/p>\n<\/li>\n

          2. Distribuido<\/b> \u2014 el servidor de gesti\u00f3n se instala por separado de la puerta de enlace.\n

            \"Check
            \n
            \nOpci\u00f3n \u00f3ptima en t\u00e9rminos de comodidad y rendimiento. Se utiliza cuando es necesario gestionar varias puertas de enlace al mismo tiempo, como una central y las sucursales. En este caso, es necesario adquirir un servidor de gesti\u00f3n (SMS), que tambi\u00e9n puede ser en forma de appliance (hardware) o m\u00e1quina virtual.<\/li>\n<\/ol>\n

            \nComo ya mencion\u00e9 anteriormente, Check Point tiene su propio sistema SIEM: Smart Event. Solo podr\u00e1 utilizarlo en caso de una instalaci\u00f3n Distribuida.<\/p>\n

            Modos de operaci\u00f3n (Bridge, Routed)<\/b>
            \nLa puerta de enlace de seguridad (SG) puede operar en dos modos principales:<\/p>\n