{"id":29991,"date":"2019-10-31T21:33:06","date_gmt":"2019-10-31T18:33:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom\/"},"modified":"2019-10-31T21:33:06","modified_gmt":"2019-10-31T18:33:06","slug":"check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","title":{"rendered":"Check Point. Mis see on, millega seda s\u00fc\u00fcakse v\u00f5i l\u00fchidalt peamine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\nTere, head hubris lugejad! See on ettev\u00f5tte TS Solution<\/a><\/noindex>. Me oleme s\u00fcsteemide integreerija ja enamasti spetsialiseerume IT-infrastruktuuri turvalahendustele (Check Point<\/a><\/noindex>, Fortinet<\/a><\/noindex>) ja masindaatade anal\u00fc\u00fcsi s\u00fcsteemidele (Splunk<\/a><\/noindex>). Alustame oma blogi v\u00e4ikese sissejuhatusega Check Pointi tehnoloogiatesse.<\/p>\n

Oleme kaua kaalunud, kas kirjutada see artikkel, kuna selles ei ole midagi uut, mida ei saaks Internetist leida. Siiski kuuleme klientide ja partneritega t\u00f6\u00f6tades sageli samu k\u00fcsimusi. Seet\u00f5ttu otsustasime kirjutada teatava sissejuhatuse Check Pointi tehnoloogiate maailma ning avada nende lahenduste arhitektuuri olemust. Ja k\u00f5ik see koos \u00fche \"v\u00e4ikeses\" postituse, nii-\u00f6elda kiire ekskursioonina. Samuti p\u00fc\u00fcame mitte laskuda turunduslikele s\u00f5jad, kuna me ei ole m\u00fc\u00fcja, vaid lihtsalt s\u00fcsteemiintegrator (kuigi me armastame Check Pointi) ja vaatame lihtsalt peamisi punkte ilma nende v\u00f5rdlemata teiste tootjatega (nagu Palo Alto, Cisco, Fortinet jne). Artikkel osutus \u00fcsna mahukaks, kuid see l\u00f5ikab \u00e4ra suure osa k\u00fcsimustest, mis tekivad Check Pointiga tutvumise etapis. Kui see teid huvitab, siis olete teretulnud edasi lugema\u2026
\n<\/a><\/noindex>
\nUTM\/NGFW<\/b><\/p>\n

R\u00e4\u00e4kides Check Pointist, on oluline alustada selgitusega, mis on UTM, NGFW ja kuidas need erinevad. Teeme selle \u00fcsna lakooniliselt, et postitus ei muutuks liiga pikaks (v\u00f5ib-olla vaatame seda k\u00fcsimust tulevikus veidi p\u00f5hjalikumalt).<\/p>\n

UTM \u2014 \u00dcksikute ohtude haldamine<\/b><\/p>\n

L\u00fchidalt \u00f6elduna on UTM-i sisu mitmete kaitsevahendite koondamine \u00fchte lahendusse. See t\u00e4hendab, et k\u00f5ik on \u00fches kastis v\u00f5i teatud all-inclusive pakett. Mis t\u00e4hendab \u201emitut kaitsevahendit\u201c? K\u00f5ige levinum variant on: tulem\u00fc\u00fcr, IPS, proxy (URL filtreerimine), voogedastav viiruset\u00f5rje, r\u00e4mpspostivastane kaitse, VPN ja nii edasi. K\u00f5ik need \u00fchendatakse \u00fche UTM lahenduse raames, mis on lihtsam integreerimise, seadistamise, haldamise ja j\u00e4lgimise poolest, ja see omakorda avaldab positiivset m\u00f5ju kogu v\u00f5rgu kaitse tasemele. Kui UTM lahendused esmakordselt turule tulid, k\u00e4sitleti neid peamiselt v\u00e4ikeste ettev\u00f5tete jaoks, kuna UTM ei suutnud suure liikluse mahtudega toime tulla. Sellel oli kaks peamist p\u00f5hjust:<\/p>\n

    \n
  1. Pakettide t\u00f6\u00f6tlemise meetod. UTM lahenduste esimesed versioonid t\u00f6\u00f6tlesid pakette j\u00e4rjestikku, iga \"moodul\" eraldi. N\u00e4ide: esmalt t\u00f6\u00f6tleb paketti tulem\u00fc\u00fcr, seej\u00e4rel IPS, seej\u00e4rel kontrollib seda viiruset\u00f5rje ja nii edasi. Loomulikult tekitas selline mehhanism t\u00f5siseid viivitusi liikluses ja n\u00f5udis s\u00fcsteemi ressursse (protsessor, m\u00e4lu).<\/li>\n
  2. N\u00f5rk \"raha\". Nagu eelnevalt mainitud, n\u00f5udis j\u00e4rjestikune pakettide t\u00f6\u00f6tlemine palju ressursse ja toona (1995-2005) ei suutnud \"raha\" suure liiklusega toime tulla.<\/li>\n<\/ol>\n

    \nKuid progress ei seisa paigal. Sellest ajast on oluliselt suurenenud riistvaralised v\u00f5imed ning pakettide t\u00f6\u00f6tlemine on muutunud (tuleb tunnistada, et kaugeltki mitte k\u00f5ikide tootjate seas) ja v\u00f5imaldab praktiliselt samaaegset anal\u00fc\u00fcsi mitmesugustes moodulites (M\u00c9, IPS, AntiVirus jne). Aegade uuemad UTM lahendused suudavad \"seedida\" k\u00fcmneid ja isegi sadu gigabitte s\u00fcvaanal\u00fc\u00fcsi re\u017eiimis, mis v\u00f5imaldab neid kasutada suurte ettev\u00f5tete v\u00f5i isegi andmekeskuste sektoris.<\/p>\n

    Allpool on esitatud kuulsa Gartneri maagiline kvadrant UTM lahenduste jaoks august 2016:<\/p>\n

    \"Check
    \n
    \nMa ei hakka seda pilti liialt kommenteerima, lihtsalt \u00fctlen, et paremas \u00fclanurgas on liidrid.<\/p>\n

    NGFW \u2014 j\u00e4rgmise p\u00f5lvkonna tulem\u00fc\u00fcr<\/b><\/p>\n

    Nimi r\u00e4\u00e4gib enda eest \u2014 j\u00e4rgmise p\u00f5lvkonna tulem\u00fc\u00fcr. See kontseptsioon ilmus turule mitu aastat hiljem kui UTM. NGFW peamine p\u00f5him\u00f5te on s\u00fcgav pakettide anal\u00fc\u00fcs (DPI) koos sisseehitatud IPS-iga ning juurdep\u00e4\u00e4su piiramine rakenduste tasemel (rakenduste juhtimine). IPS on vajalik, et tuvastada pakettide voos eri rakendusi, v\u00f5imaldades nende lubamist v\u00f5i keelamist. N\u00e4iteks: me saame lubada Skype'i kasutamist, kuid keelata failide edastamise. Samuti saame keelata Torrent'i v\u00f5i RDP kasutamise. Web-rakendusi toetakse ka: n\u00e4iteks v\u00f5ime lubada juurdep\u00e4\u00e4su VK.com-ile, aga keelata m\u00e4ngud, s\u00f5numid v\u00f5i videote vaatamine. \u00dcldiselt s\u00f5ltub NGFW kvaliteet rakenduste arvust, mida ta suudab tuvastada. Paljusid arvatakse, et NGFW kontseptsiooni ilmumine oli tavaline turundustrikk, mille taustal alustas oma kiiret t\u00f5usu ettev\u00f5te Palo Alto.<\/p>\n

    Gartneri maagiline kvadrant NGFW jaoks mai 2016:<\/p>\n

    \"Check
    \n
    \nUTM vs NGFW<\/b><\/p>\n

    Aeg-ajalt k\u00fcsitakse, mis on ikkagi parem? \u00dchtegi kindlat vastust ei ole ja ei saagi olla. Eriti kui arvestada, et peaaegu k\u00f5ik kaasaegsed UTM lahendused sisaldavad NGFW funktsionaalsust ning enamiku NGFW-d sisaldavad UTM-ile iseloomulikke funktsioone (antiviirus, VPN, anti-bot jne). Nagu alati, on \u201cpahandus peidus detailides\u201d, seega tuleb esmalt v\u00e4lja selgitada, mida just teie vajate, ja m\u00e4\u00e4rata oma eelarve. Nende otsuste p\u00f5hjal saab valida mitu varianti. K\u00f5ike tuleb kindlasti testida, usaldamata turundusmaterjale.<\/p>\n

    Me omalt poolt p\u00fc\u00fcame mitme artikli raames r\u00e4\u00e4kida Check Pointist, kuidas seda proovida ja mida \u00fcldiselt proovida (praktialiselt kogu funktsionaalsust).<\/p>\n

    Kolm Check Pointi elemente<\/b><\/p>\n

    T\u00f6\u00f6tades Check Pointiga, kohtate kindlasti kolme selle toote komponenti:<\/p>\n

    \"Check
    \n<\/p>\n

      \n
    1. Security Gateway (SG)<\/b> \u2014 see on tegelikult turvagateway, mis tavaliselt paigaldatakse v\u00f5rgu piirile ja t\u00e4idab tulem\u00fc\u00fcride, vooguantiviiruse, anti-boti, IPS jne funktsioone.<\/li>\n
    2. Security Management Server (SMS)<\/b> \u2014 v\u00e4ravahalduse server. Peaaegu k\u00f5ik seadistused v\u00e4ravas (SG) tehakse selle serveri kaudu. SMS v\u00f5ib ka toimida logiserverina ja t\u00f6\u00f6delda n\u00e4idiseid oma sisseehitatud s\u00fcndmuste anal\u00fc\u00fcsi ja seose korrelatsiooni s\u00fcsteemiga \u2014 Smart Event (moodi SIEM Check Pointile), kuid sellest r\u00e4\u00e4gime hiljem. SMS-i kasutatakse mitme v\u00e4rava keskse haldamise jaoks (v\u00e4ravate arv s\u00f5ltub SMS-i mudelist v\u00f5i litsentsist), kuid te peate seda kasutama isegi siis, kui teil on ainult \u00fcks v\u00e4rav. Siinkohal tasub m\u00e4rkida, et Check Point oli \u00fcks esimesi ettev\u00f5tteid, kes rakendas sellist keskset haldamise s\u00fcsteemi, mis on juba mitu aastat tunnustatud Gartneri aruannetes kui \u201ekuldstandard\u201c. Isegi on nalja visatud: \u201cKui Cisco'l oleks normaalne halduss\u00fcsteem, siis Check Pointi ei oleks kunagi olemas.\u201d<\/li>\n
    3. Smart Console<\/b> \u2014 kliendi konsool serveriga (SMS) \u00fchendamiseks. Reeglina installitakse see administraatori arvutisse. Selle konsooli kaudu tehakse k\u00f5ik muudatused halduss\u00fcsteemis, ja alles seej\u00e4rel saab seadeid rakendada turvav\u00e4ravatele (Install Policy).\n

      \"Check\n<\/li>\n<\/ol>\n

      \nCheck Pointi operatsioonis\u00fcsteem<\/b><\/p>\n

      R\u00e4\u00e4kides Check Point'i operatsioonis\u00fcsteemist, tuleb meelde kolm: IPSO, SPLAT ja GAIA.<\/p>\n

        \n
      1. IPSO<\/b> \u2014 Ipsilon Networks'i operatsioonis\u00fcsteem, mis kuulus Nokiale. Check Point ostis selle \u00e4ri 2009. aastal. Arendamine on peatatud.<\/li>\n
      2. SPLAT<\/b> \u2014 Check Point'i omatootetud s\u00fcsteem, mis p\u00f5hineb RedHat'i kernelil. Arendamine on peatatud.<\/li>\n
      3. Gaia<\/b> \u2014 Check Point'i praegune operatsioonis\u00fcsteem, mis s\u00fcndis IPSO ja SPLAT'i sulandumise tulemusena, kogudes endasse parimad omadused. See ilmus 2012. aastal ja areneb j\u00e4tkuvalt aktiivselt.<\/li>\n<\/ol>\n

        \nR\u00e4\u00e4kides Gaia'st, tuleb m\u00e4rkida, et hetkel on k\u00f5ige laiemalt levinud versioon R77.30. Suhteliselt hiljuti tuli v\u00e4lja versioon R80, mis erineb eelmisest oluliselt (nii funktsionaalsuse kui ka haldamise osas). Nende erinevuste teemal kirjutame eraldi postituse. Veel \u00fcks oluline punkt on see, et praegu on FSTEK'i sertifikaat ainult versioonil R77.10 ning R77.30 versioon on sertifitseerimisel.<\/p>\n

        T\u00e4itmise variandid (Check Point Appliance, virtuaalmasin, OpenServer)<\/b><\/p>\n

        Siin pole midagi \u00fcllatavat, sest nagu paljudel teistel tootjatel, on Check Point'il mitmeid tootevariantide:<\/p>\n

          \n
        1. Appliance<\/b> \u2014 programmeeritud riistvara, st oma \"raud\". Mudelite valik on tohutu, mis erinevad j\u00f5udluse, funktsionaalsuse ja teostuse poolest (on valikud eesm\u00e4rgip\u00e4raste v\u00f5rkude jaoks).\n

          \"Check<\/li>\n

        2. Virtuaalmasin<\/b> \u2014 Check Point virtuaalmasin operatsioonis\u00fcsteemiga Gaia. Toetatakse h\u00fcperviseerijaid ESXi, Hyper-V, KVM. Litsentseeritakse protsessorite tuumade arvu j\u00e4rgi.<\/li>\n
        3. OpenServer<\/b> \u2014 Gaia paigaldamine otse serverisse p\u00f5hitegevusena (nn \"Bare metal\"). Toetatakse ainult teatud \"rauda\". On soovitusi selle riistvara kohta, mida tuleb j\u00e4rgida, vastasel juhul v\u00f5ivad tekkida probleemid draiverite ja tehnilise toe osas, mis v\u00f5ib teenindamisest keelduda.<\/li>\n<\/ol>\n

          \nPaigaldamisv\u00f5imalused (Distributed v\u00f5i Standalone)<\/b><\/p>\n

          Veidi suurem arutlesime juba, mis on v\u00e4rav (SG) ja haldusserver (SMS). N\u00fc\u00fcd arutleme nende paigaldamisv\u00f5imaluste \u00fcle. \u00dcks peamine viis on:<\/p>\n

            \n
          1. Standalone (SG+SMS)<\/b> \u2014 variant, kus nii v\u00e4rav kui ka haldusserver paigaldatakse \u00fche seadme (v\u00f5i virtuaalmasina) raames.\n

            \"Check
            \n
            \nSee variant sobib, kui teil on ainult \u00fcks l\u00fc\u00fcs, mis on kasutajaliikluse poolest madalalt koormatud. See variant on k\u00f5ige \u00f6konoomsem, kuna ei ole vaja osta halduss\u00fcsteemi serverit (SMS). Siiski, kui l\u00fc\u00fcsile laetakse palju, v\u00f5ib teil tekkida \u201et\u00f5rkuv\u201d halduss\u00fcsteem. Seet\u00f5ttu on enneni valiku tegemist parem konsulteerida v\u00f5i isegi proovida seda varianti.<\/p>\n<\/li>\n

          2. Jaotatud<\/b> \u2014 halduss\u00fcsteem paigaldatakse eraldi l\u00fc\u00fcsist.\n

            \"Check
            \n
            \nOptimaalne valik mugavuse ja j\u00f5udluse osas. Kasutatakse, kui on vajalik hallata mitut l\u00fc\u00fcsi, n\u00e4iteks keskselt ja filiaalidest. Sel juhul on vajalik halduss\u00fcsteemi serveri (SMS) ostmine, mis v\u00f5ib samuti olla aparaadina (raua) v\u00f5i virtuaalasjana.<\/li>\n<\/ol>\n

            \nKuidas juba \u00fclalmainitud, on Check Pointil oma SIEM s\u00fcsteem \u2014 Smart Event. Te saate seda kasutada ainult jaotatud paigalduste korral.<\/p>\n

            T\u00f6\u00f6re\u017eiimid (Bridge, Routed)<\/b>
            \nTurvasiht (SG) v\u00f5ib t\u00f6\u00f6tada kahes p\u00f5hire\u017eiimis:<\/p>\n