{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"Check Point Maestro Hyperscale Network Security \u2014 una nueva plataforma de seguridad escalable","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\n
\nLa empresa Check Point comenz\u00f3 2019 de manera bastante activa, realizando varios anuncios de inmediato. No ser\u00e1 posible hablar de todo en un solo art\u00edculo, as\u00ed que empecemos con lo m\u00e1s importante \u2014 Seguridad de red hiperescalar de Check Point Maestro<\/a><\/noindex><\/b>. Maestro es una nueva plataforma escalable que permite incrementar la \"potencia\" del gateway de seguridad a cifras \"escandalosas\" de manera pr\u00e1cticamente lineal. Esto se logra naturalmente a trav\u00e9s del balanceo de carga entre los diferentes gateways que operan en un cl\u00faster como una \u00fanica entidad. Alguien podr\u00eda decir \u2014 «\u00a1Ya hay! Ya existen plataformas de blade 44000\/64000<\/i>«. Sin embargo, Maestro es un asunto completamente diferente. En este art\u00edculo, intentar\u00e9 explicar brevemente qu\u00e9 es, c\u00f3mo funciona y c\u00f3mo esta tecnolog\u00eda ayudar\u00e1 ahorrar en la protecci\u00f3n del per\u00edmetro de la red<\/b>.<\/a><\/noindex><\/p>\n

Antes \u2014 Ahora<\/h3>\n

\nLa forma m\u00e1s sencilla de entender en qu\u00e9 se diferencia la nueva plataforma escalable de las antiguas 44000\/64000 es mirar la imagen a continuaci\u00f3n:<\/p>\n

\"Check
\n
\nLa diferencia es evidente.<\/p>\n

Antigua plataforma Check Point 44000\/64000<\/h3>\n

\nComo se puede ver en la imagen anterior, la primera opci\u00f3n representa una plataforma fija (chasis), en la que se pueden insertar una cantidad limitada de m\u00f3dulos especiales de \u201cblades\u201d (Check Point SGM<\/b>). Todo esto se conecta a Security Switch Module<\/b> (SSM), que realiza la distribuci\u00f3n de tr\u00e1fico entre las puertas de enlace. En la imagen a continuaci\u00f3n se presentan en detalle los componentes de esta plataforma:<\/p>\n

\"Check
\n
\nEs una excelente plataforma si sabe exactamente qu\u00e9 rendimiento necesita ahora y en qu\u00e9 l\u00edmites puede crecer. Sin embargo, debido a la forma fija (12 o 6 blades), est\u00e1 limitado en su futura escalabilidad. Adem\u00e1s, se ve obligado a utilizar exclusivamente blades SGM, sin la posibilidad de conectar uplinks est\u00e1ndar que tienen una gama de modelos mucho m\u00e1s amplia. Con la llegada de Maestro Hyperscale Network Security<\/b> la situaci\u00f3n cambia dr\u00e1sticamente.<\/p>\n

La nueva plataforma Check Point Maestro Hyperscale Network Security<\/h3>\n

\nCheck Point Maestro fue presentado por primera vez el 22 de enero en la conferencia CPX en Bangkok. Las principales caracter\u00edsticas se pueden ver en la imagen a continuaci\u00f3n:<\/p>\n

\"Check
\n
\nComo se puede notar, la principal ventaja de Check Point Maestro es la posibilidad de utilizar pasarelas normales (appliance) para el balanceo. Es decir, ya no estamos limitados a las hojas SGM. La carga puede distribuirse entre cualquier dispositivo a partir del modelo 5600 (los modelos SMB y los chasis 44000\/64000 no son compatibles). En la imagen de arriba se muestran los principales indicadores que se pueden alcanzar al utilizar la nueva plataforma. Podemos combinar en un solo recurso computacional hasta 31! pasarelas<\/b>. Ahora su \u201cfirewall\u201d podr\u00eda verse de la siguiente manera:<\/p>\n

\"Check
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nEstoy seguro de que muchos ya se est\u00e1n preguntando: \u201c\u00bfQu\u00e9 es este Orquestador?<\/i>\u201d Bueno, les presento. Maestro Hyperscale Orchestrator<\/b> \u2014 esta es la pieza que se encarga del balanceo de carga. En este dispositivo est\u00e1 instalado el sistema operativo Gaia R80.20 SP<\/b>. Actualmente hay dos modelos de Orquestadores\u2014 MHO-140<\/b> y MHO-170<\/b>. Las caracter\u00edsticas se muestran en la imagen a continuaci\u00f3n:<\/p>\n

\"Check
\n
\nA primera vista puede parecer un conmutador com\u00fan. Sin embargo, en realidad es un \u201cconmutador + balanceador + sistema de gesti\u00f3n de recursos\u201d. Todo en una sola caja.
\nA estos Orquestadores se conectan las pasarelas. En caso de que los balanceadores est\u00e9n en una configuraci\u00f3n de alta disponibilidad, cada pasarela se conecta a cada orquestador. Se puede utilizar \u201c\u00f3ptica\u201d (sfp+ \/ qsfp+ \/ qsfp28+) o un cable DAC (Direct Attach Copper) para la conexi\u00f3n. A su vez, entre los orquestadores debe haber un enlace de sincronizaci\u00f3n:<\/p>\n

\"Check
\n
\nEn la imagen de abajo se puede ver c\u00f3mo se distribuyen los puertos de estos orquestadores:<\/p>\n

\"Check
\n<\/p>\n

Grupos de seguridad<\/h3>\n

\nPara que la carga se pueda distribuir entre las pasarelas, estas deben estar en un mismo Grupo de Seguridad. Grupo de Seguridad<\/b> es un grupo l\u00f3gico de dispositivos que funciona como un cl\u00faster activo\/activo. Este grupo opera de manera independiente de otros Grupos de Seguridad. Desde la perspectiva del servidor de gesti\u00f3n, el Grupo de Seguridad se presenta como un \u00fanico dispositivo con una sola direcci\u00f3n IP.
\nSi es necesario, podemos sacar una o varias pasarelas a un Grupo de Seguridad separado y utilizar este grupo para otros fines, como un firewall separado desde la perspectiva de gesti\u00f3n. Un ejemplo de uso se muestra en la imagen a continuaci\u00f3n:<\/p>\n

\"Check
\n
\nUna restricci\u00f3n importante<\/b>, en un grupo de seguridad solo se pueden usar puertas (modelos) id\u00e9nticos. Es decir, si desea aumentar linealmente la potencia de su puerta de seguridad (que es un cl\u00faster de varios dispositivos), deber\u00e1 agregar puertas exactamente iguales. En las pr\u00f3ximas versiones del software, esta limitaci\u00f3n deber\u00eda desaparecer.<\/p>\n

En el video a continuaci\u00f3n se puede ver el proceso de creaci\u00f3n de un grupo de seguridad. El procedimiento es intuitivo.<\/p>\n

\"Check
\n
\nUna vez m\u00e1s, si comparamos los componentes de Maestro con la plataforma de chasis, obtendremos aproximadamente la siguiente imagen \u201cantes-despu\u00e9s\u201d:<\/p>\n

\"Check
\n<\/p>\n

\u00bfCu\u00e1l es la ventaja de la nueva plataforma?<\/h3>\n

\nRealmente hay muchas ventajas, tanto desde el punto de vista t\u00e9cnico como econ\u00f3mico. A continuaci\u00f3n, detallo las m\u00e1s importantes:<\/p>\n

    \n
  1. Pr\u00e1cticamente no estamos limitados en escalabilidad. Hasta 31 puertas dentro de un mismo grupo de seguridad.<\/li>\n
  2. Podemos agregar puertas seg\u00fan sea necesario. El conjunto m\u00ednimo al comprar es un orquestador + dos puertas. No es necesario planificar modelos \"para el crecimiento\".<\/li>\n
  3. Del punto anterior se deriva otra ventaja. Ya no tenemos que cambiar las puertas que han dejado de soportar la carga. Antes, este problema se resolv\u00eda mediante un procedimiento de 'trade-in' \u2014 se entregaba el 'hardware' antiguo y se obten\u00eda uno nuevo con descuento. En tal esquema, las 'p\u00e9rdidas' financieras son inevitables. El nuevo procedimiento de escalado elimina ese factor. No es necesario entregar nada, se puede simplemente seguir aumentando el rendimiento utilizando 'hardware' adicional.<\/li>\n
  4. La posibilidad de combinar recursos existentes para distribuir la carga. Por ejemplo, se pueden 'trasladar' todos los cl\u00fasteres a la plataforma Maestro y formar varios grupos de seguridad, dependiendo de la carga.<\/li>\n<\/ol>\n

    <\/p>\n

    Paquetes de seguridad de red Maestro Hyperscale<\/h3>\n

    \nActualmente hay varias opciones para adquirir los llamados paquetes con la plataforma Maestro. Soluci\u00f3n basada en las puertas 23800, 6800 y 6500:<\/p>\n

    \"Check
    \n
    \nSe puede elegir entre dos tipos est\u00e1ndar de configuraci\u00f3n:<\/p>\n

      \n
    1. Un orquestador y dos puertas;<\/li>\n
    2. Un orquestador y tres puertas.<\/li>\n<\/ol>\n

      \nAqu\u00ed <\/a><\/noindex>se pueden ver precios aproximados. Naturalmente, tambi\u00e9n se puede a\u00f1adir un orquestador m\u00e1s y tantas puertas como se desee. Se puede solicitar informaci\u00f3n adicional sobre las especificaciones aqu\u00ed<\/a><\/noindex>.
      \nDispositivos 6500<\/b> y 6800<\/b> son los modelos m\u00e1s recientes, que tambi\u00e9n se presentaron a principios de este a\u00f1o. Pero hablaremos de ellos con m\u00e1s detalle en el pr\u00f3ximo art\u00edculo.<\/p>\n

      \u00bfCu\u00e1ndo se puede comprar?<\/h3>\n

      \nNo hay una respuesta definitiva. Actualmente no existe una notificaci\u00f3n para la importaci\u00f3n de estas soluciones a nuestro pa\u00eds. Tan pronto como tengamos informaci\u00f3n sobre los plazos, haremos un anuncio inmediato en nuestros canales (vk<\/a><\/noindex>, telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). Adem\u00e1s, se planea un seminario web en un futuro cercano dedicado a la soluci\u00f3n Check Point Maestro, donde se discutir\u00e1n todos los aspectos t\u00e9cnicos. Y, por supuesto, se podr\u00e1 hacer preguntas de inter\u00e9s. \u00a1Mantente atento a las actualizaciones!<\/p>\n

      Conclusi\u00f3n<\/h3>\n

      \nSin duda, la nueva plataforma Maestro Hyperscale Network Security<\/a><\/noindex> es una excelente adici\u00f3n a las soluciones de hardware de Check Point. De hecho, este producto abre un nuevo segmento, para el cual no todos los proveedores de seguridad tienen una soluci\u00f3n similar. Adem\u00e1s, hasta el d\u00eda de hoy, Check Point Maestro pr\u00e1cticamente no tiene alternativas cuando se trata de proporcionar tal \"potencia de seguridad\" sin precedentes. Sin embargo, Maestro Hyperscale Network Security ser\u00e1 interesante no solo para los propietarios de centros de datos, sino tambi\u00e9n para empresas ordinarias. Los que poseen o est\u00e1n considerando adquirir dispositivos a partir del modelo 5600 ya pueden \"echar un vistazo\" a Maestro. En algunos casos, el uso de Maestro Hyperscale Network Security puede resultar una soluci\u00f3n muy ventajosa, tanto desde un punto de vista econ\u00f3mico como t\u00e9cnico.<\/p>\n

      P.D. El art\u00edculo fue preparado con la participaci\u00f3n de Anatoly Masover<\/b> \u2014 Experto en plataformas escalables, Check Point Software Technologies.
      \n
      Fuente:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 nueva plataforma de seguridad escalable | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}