Pärast avaldamist Kaks aastat on möödunud, alates kui 1400 seeria mudeleid enam müügil pole. Aeg on muutusteks ja uuendusteks, mille CheckPoint on püüdnud rakendada 1500 seerias. Artiklis vaatleme mudeleid väikeste kontorite või filiaalide kaitseks, tutvustame tehnilisi andmeid, tarnetingimusi (licentsimine, haldamise ja администраeringu skeemid), käsitleme uusi tehnoloogiaid ja valikuid.
Mudelivalik
Uute SMB mudelite hulka kuuluvad: 1530, 1550, 1570, 1570R. Tooteid on võimalik tutvuda CheckPointi portaalis. Loogiliselt jagame need kolme rühma: kontori turvagateway, mis toetab WIFI'd (1530, 1550), kontori turvagateway, mis toetab WIFI + 4G/LTE (1570, 1550), tööstuslik turvagateway (1570R).
Seeria 1530, 1550
Mudelin on 5 võrguühendust lokaalsesse võrku ja 1 Interneti-ühendus, nende läbilaskevõime on 1 GB. Samuti on olemas USB-C konsool. Mis puudutab tehnilisi andmeid, siis näidatud mudelid pakuvad palju mõõdetavaid parameetreid, keskendume siiski meie arvates kõige olulisematele.
Omadused
1530
1550
Maksimaalne ühenduste arv sekundis
10 500
14 000
Maksimaalne konkurentsivõimeline ühenduste arv
500 000
500 000
Läbivoolu kiirus tulemüüri + ohtude ennetamisse (Mbit/s)
340
450
Läbivoolu kiirus tulemüüri + IPS (Mbit/s)
600
800
Tulemüüri läbilaskevõime (Mbit/s)
1000
1000
* Ohtude ennetamise all peetakse silmas järgmisi aktiivseid blade'e: tulemüür, rakenduste juhtimine ja IPS.
Mudelid 1530, 1550 pakuvad mitmeid funktsionaalsusi:
- Gaia 80.20 Embedded valikute nimekiri on esitatud CheckPoint
- Mobile Access litsents 100 konkurentsivõimelise ühenduse jaoks tarnitakse koos ühegi seadme ostmisega. Tuleb arvestada, et see omadus mudelisarjas SMB NGFW võimaldab teil säästa eraldi Mobile Access litsentside ostmisest, mis ei kuulu teiste CheckPointi mudelite seeriate puhul komplekti.
- Turvagate'i haldamise võimalus mobiilirakenduse Watch Tower kaudu (rohkem teavet, millest on kirjutatud meie )
Kellele on mõeldud seeria 1530, 1550: see rida sobib filiaalide kontoritele kuni 100 inimesele, tagab kaugühenduse, olemas on erinevad haldusmeetodid.
Seeria 1570, 1590
Seeria 1500 vanematel mudelitel on 8 liidest kohalikeks ühendusteks, 1 liides DMZ jaoks ja 1 internetiühenduse liides (kõigi portide läbilaskevõime on 1 Gbps). Samuti on olemas USB 3.0 port ja USB-C konsool. Mudelid toetavad 4G/LTE mooduleid. Kaasas on Micro-SD kaardi toetus seadme sisemälu laiendamiseks.
Tehnilised omadused on esitatud allpool:
Omadused
1570
1590
Maksimaalne ühenduste arv sekundis
15 750
21 000
Maksimaalne konkurentsivõimeline ühenduste arv
500 000
500 000
Läbilaskevõime Threat Prevention’i režiimis (Mbit/s)
500
660
Läbivoolu kiirus tulemüüri + IPS (Mbit/s)
970
1300
Tulemüüri läbilaskevõime (Mbit/s)
2800
2800
Mudelitel 1570, 1590 on mitmeid funktsionaalseid võimalusi:
- Gaia 80.20 Embedded valikute nimekiri on esitatud .
- Mobile Access litsents 200 samal ajal ühendatud kasutajale
tuleb kaasa iga seadme ostmisel. Tuleb arvestada, et see omadus mudeliserial SMB NGFW võimaldab teil säästa hinnalisentse Mobile Access, mida teised mudeliseeriad ei sisalda. - Turvagate'i haldamise võimalus mobiilirakenduse Watch Tower kaudu (rohkem teavet, millest on kirjutatud meie ).
Kellele sobib seeria 1570, 1590: see rida sobib kontoritele kuni 200 inimesele, tagab kaugühenduse ja omab parimaid näitajaid SMB perekonna seas.
Võrdlemiseks eelmistest mudelitest:
Omadused
1470
1490
Läbivoolu võimekus Threat Prevention + Firewall (Mbit/s)
500
550
Läbivoolu kiirus tulemüüri + IPS (Mbit/s)
625
800
1570R
Erilist tähelepanu väärib NGFW 1570R CheckPoint. See on loodud spetsiaalselt tööstuslikuks kasutamiseks ja huvitab ettevõtteid, kes töötavad valdkondades: transport, maavarade kaevandamine (nafta, gaas jne), erinevate toodete tootmine.
1570R on kavandatud arvestama kasutamistingimusi ja keskkonda:
- võrgu perimeetri turvalisus ja nutiseadmete jälgimine;
- tööstuslike protokollide ICS/SCADA tugi, GPS ühenduse olemasolu;
- häirekindlus äärmuslikes tingimustes (kõrge/ madal temperatuur, sademed, suurenenud vibratsioon).
NGFW omadused
1570 Rugged
Maksimaalne ühenduste arv sekundis
13 500
Maksimaalne konkurentsivõimeline ühenduste arv
500 000
Läbilaskevõime Threat Prevention’i režiimis (Mbit/s)
400
Läbivoolu kiirus tulemüüri + IPS (Mbit/s)
700
Tulemüüri läbilaskevõime (Mbit/s)
1900
Töötamise tingimused
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Tugevuse sertifikaadid
EN/IEC 60529, IEC 60068-2-27 šokk, IEC 60068-2-6 vibratsioon
Lisaks toome eraldi välja mõned 1570R funktsionaalsused:
- Gaia 80.20 Embedded valikute nimekiri on esitatud .
- Mobile Access litsents 200 samal ajal ühendatud kasutajale
toimub seadme ostmisel. Tuleb arvestada, et see omadus uues SMB NGFW mudelisarjas võimaldab teil säästa eraldi Mobile Access litsentside ostmisel, mis ei tule komplektis teiste CheckPointi mudelite sari. - Turvagate'i haldamise võimalus mobiilirakenduse Watch Tower kaudu (rohkem teavet, millest on kirjutatud meie )
- Automaatne poliitikate/reeglite loomine IoT seadmete jaoks nende ühendamisel teie kohalikku võrgus. Iga nutiseadmest genereeritakse reegel, mis lubab vaid need protokollid, mis on vajalikud õige toimimise tagamiseks.
1500 seeria haldamine
Uute SMB-seeria seadmete tehniliste omaduste ja võimaluste üle vaadates tasub märkida, et nende haldamiseks ja administreerimiseks on erinevaid lähenemisviise. On olemas järgmised tüüpilised skeemid:
- Kohalik haldamine.
Seda kasutatakse tavaliselt väikeettevõtetes, kus on mitu kontorit ja puudub tsentraliseeritud haldamine infrastruktuuri üle. Plussideks on: taskukohane NGFW käitamine ja haldamine, võimalus seadmestikuga kohapeal suhelda. Miinusteks on Gaia võimalustega seotud piirangud: reeglite eraldamise taseme puudumine, piiratud jälgimisvahendid, tsentraliseeritud logide salvestamise puudumine.
- Tsentraliseeritud haldamine spetsiaalse juhtimiserveri kaudu. See lähenemine on rakendatav, kui administraator saab hallata mitmeid NGFW, mis võivad asuda erinevates kohtades. Selle lähenemise eeliseks on paindlikkus ja kontroll infrastruktuuri üldise seisundi üle, samuti on mõned Gaia 80.20 Embedded valikud saadaval ainult selle skeemi korral.
- Tsentraliseeritud haldamine läbi . See on uus NGFW juhtimise stsenaarium CheckPoint'ilt. Teie juhtimisseerver paigaldatakse pilves, kogu haldus toimub läbi veebiliidese, võimaldades sõltumatust teie arvuti operatsioonisüsteemist. Lisaks jääb juhtimisse serveri hooldus CheckPointi spetsialistide kanda, selle jõudlus sõltub otseselt valitud parameetritest ja on hõlpsasti skaleeritav.
- Tsentraliseeritud haldamine läbi (Security Management Portal). See lahendus hõlmab ühtse veebiportaalina juurutamist kas pilves või kohapeal, mis suudab samaaegselt hallata kuni 10 000 SMB seadet.
- Halduse võimalus mobiilseadme Watch Tower kaudu on saadaval ainult seejärel, kui olema täielikult haldusvariante juurutatud (vt punkte 1-4). Lisainfot selle funktsiooni kohta leiate meie
Tõstame esile meie arvates kõige olulisemad:
- Mobile Access Portali juurutamise võimaluse puudumine. Kasutajad saavad sisemistele ettevõtte ressurssidele juurde pääseda kaugühenduse kaudu, kuid ei saa ühenduda SSL-portaali, kus teie avaldatud rakendused asuvad.
- Järgmised blade'id või valikud ei ole toetatud: sisu teadlikkus, DLP, uuendatavad objektid, SSL-i kontroll ilma kategooriate määratlemiseta, ähvarduse ekstraktsioon, MTA ähvarduse emulatsiooni kontroliga, viirusetõrje arhiivide kontrollimiseks, ClusterXL koormuse jagamise režiimis.
Artikli lõpuks tahaksin märkida, et NGFW lahenduse teema SMB-de jaoks on saanud uue tasandi toetuse ja koostöö, tänu versiooni 80.20 Embedded väljalaskmisele on saavutatud tasakaal täieliku Gaia versiooni valikute ja väikeste kontorite seadmete riistvara võimaluste vahel. Plaanime jätkata koolitusartiklite seeria avaldamist, kus käsitleme SMB-lahenduste põhiseadistust, jõudluse häälestamist ja uusi võimalusi.
. Jälgige värskendusi (, , , , ).
Allikas: habr.com
