{"id":29991,"date":"2019-10-31T21:33:06","date_gmt":"2019-10-31T18:33:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom\/"},"modified":"2019-10-31T21:33:06","modified_gmt":"2019-10-31T18:33:06","slug":"check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","title":{"rendered":"Check Point. Qu'est-ce que c'est, \u00e0 quoi \u00e7a sert ou en bref les points essentiels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\nBonjour, chers lecteurs de Habr ! C'est le blog d'entreprise de la soci\u00e9t\u00e9 TS Solution<\/a><\/noindex>. Nous sommes un int\u00e9grateur de syst\u00e8mes et nous nous sp\u00e9cialisons principalement dans les solutions de s\u00e9curit\u00e9 pour les infrastructures IT (Check Point<\/a><\/noindex>, Fortinet<\/a><\/noindex>) et les syst\u00e8mes d'analyse de donn\u00e9es machine (Splunk<\/a><\/noindex>). Nous commencerons notre blog par une br\u00e8ve introduction aux technologies Check Point.<\/p>\n

Nous avons longtemps r\u00e9fl\u00e9chi \u00e0 la pertinence de cet article, car il n'apporte rien de nouveau que l'on ne puisse trouver sur Internet. Cependant, malgr\u00e9 la profusion d'informations, lors de nos interactions avec les clients et partenaires, nous entendons souvent les m\u00eames questions. Il a donc \u00e9t\u00e9 d\u00e9cid\u00e9 de r\u00e9diger une introduction au monde des technologies Check Point et d'exposer la nature de l'architecture de leurs solutions. Le tout dans le cadre d'un
\n<\/a><\/noindex>
\nUTM\/NGFW<\/b><\/p>\n

Pour entamer la discussion sur Check Point, la premi\u00e8re chose \u00e0 expliquer est ce que sont UTM, NGFW et en quoi ils diff\u00e8rent. Nous allons le faire de mani\u00e8re concise, afin que l'article ne devienne pas trop long (nous pourrions envisager d'explorer ce sujet plus en d\u00e9tail \u00e0 l'avenir).<\/p>\n

UTM \u2014 Gestion Unifi\u00e9e des Menaces<\/b><\/p>\n

Pour faire court, l'essence de l'UTM est la consolidation de plusieurs moyens de protection en une seule solution. C'est-\u00e0-dire tout en un ou un concept de tout inclus. Que signifie<\/p>\n

    \n
  1. M\u00e9thode de traitement des paquets. Les premi\u00e8res versions des solutions UTM traitaient les paquets de mani\u00e8re s\u00e9quentielle, par chaque \"module\". Par exemple : d'abord, le paquet est trait\u00e9 par le pare-feu, ensuite par l'IPS, puis il est v\u00e9rifi\u00e9 par l'Antivirus, et ainsi de suite. Naturellement, un tel m\u00e9canisme entra\u00eenait des d\u00e9lais s\u00e9rieux dans le trafic et consommait \u00e9norm\u00e9ment de ressources syst\u00e8me (processeur, m\u00e9moire).<\/li>\n
  2. Mat\u00e9riel faible. Comme mentionn\u00e9 pr\u00e9c\u00e9demment, le traitement s\u00e9quentiel des paquets \u00e9puisait fortement les ressources, et le mat\u00e9riel de l'\u00e9poque (1995-2005) n'arrivait tout simplement pas \u00e0 g\u00e9rer un grand volume de trafic.<\/li>\n<\/ol>\n

    \nMais le progr\u00e8s ne s'arr\u00eate pas. Depuis, les capacit\u00e9s mat\u00e9rielles ont largement augment\u00e9, et le traitement des paquets a \u00e9volu\u00e9 (il faut reconna\u00eetre que ce n'est pas le cas de tous les fournisseurs) et permet maintenant une analyse presque simultan\u00e9e dans plusieurs modules (M\u00c9, IPS, Antivirus, etc.). Les solutions UTM modernes peuvent \"dig\u00e9rer\" des dizaines, voire des centaines de gigabits en mode d'analyse approfondie, ce qui permet de les utiliser dans le secteur des grandes entreprises ou m\u00eame des centres de donn\u00e9es.<\/p>\n

    Ci-dessous se trouve le c\u00e9l\u00e8bre quadrant magique de Gartner pour les solutions UTM d'ao\u00fbt 2016 :<\/p>\n

    \"Check
    \n
    \nJe ne vais pas commenter cette image en d\u00e9tail, je dirai simplement que les leaders se trouvent dans le coin sup\u00e9rieur droit.<\/p>\n

    NGFW \u2014 Pare-feu de nouvelle g\u00e9n\u00e9ration<\/b><\/p>\n

    Le nom parle de lui-m\u00eame \u2014 pare-feu de nouvelle g\u00e9n\u00e9ration. Ce concept est apparu beaucoup plus tard que l\u2019UTM. L'id\u00e9e principale du NGFW est l'analyse approfondie des paquets (DPI) \u00e0 l'aide d'un IPS int\u00e9gr\u00e9 et la s\u00e9paration des acc\u00e8s au niveau des applications (Contr\u00f4le d'application). Dans ce cas, l'IPS est justement n\u00e9cessaire pour identifier une application particuli\u00e8re dans le flux de paquets, ce qui permet de l'autoriser ou de l'interdire. Exemple : Nous pouvons autoriser l'utilisation de Skype, mais interdire le transfert de fichiers. Nous pouvons interdire l'utilisation de Torrent ou de RDP. Les applications web sont \u00e9galement prises en charge : Vous pouvez autoriser l'acc\u00e8s \u00e0 VK.com, mais interdire les jeux, les messages ou la visualisation de vid\u00e9os. En gros, la qualit\u00e9 du NGFW d\u00e9pend du nombre d'applications qu'il peut identifier. Beaucoup estiment que l'apparition du concept NGFW n'\u00e9tait qu'une man\u0153uvre marketing derri\u00e8re laquelle a commenc\u00e9 la croissance fulgurante de l'entreprise Palo Alto.<\/p>\n

    Quadrant magique de Gartner pour NGFW de mai 2016 :<\/p>\n

    \"Check
    \n
    \nUTM contre NGFW<\/b><\/p>\n

    Une question tr\u00e8s fr\u00e9quente est de savoir ce qui est mieux ? Il n'y a pas de r\u00e9ponse d\u00e9finitive et cela ne peut pas exister. Surtout si l'on consid\u00e8re le fait que presque toutes les solutions UTM modernes contiennent des fonctionnalit\u00e9s de NGFW et que la majorit\u00e9 des NGFW contiennent des fonctions propres \u00e0 l'UTM (Antivirus, VPN, Anti-Bot, etc.). Comme toujours, \"le diable est dans les d\u00e9tails\" ; il faut donc d'abord d\u00e9terminer ce dont vous avez besoin, d\u00e9finir votre budget. Sur cette base, vous pouvez choisir plusieurs options. Et tout doit absolument \u00eatre test\u00e9, sans croire aux supports marketing.<\/p>\n

    De notre c\u00f4t\u00e9, \u00e0 travers plusieurs articles, nous tenterons de parler de Check Point, comment vous pouvez l'essayer et quels sont les aspects que vous pouvez explorer (pratiquement toutes les fonctionnalit\u00e9s).<\/p>\n

    Trois entit\u00e9s Check Point<\/b><\/p>\n

    Lorsque vous travaillez avec Check Point, vous serez in\u00e9vitablement confront\u00e9 \u00e0 trois composantes de ce produit :<\/p>\n

    \"Check
    \n<\/p>\n

      \n
    1. Security Gateway (SG)<\/b> \u2014 le v\u00e9ritable passerelle de s\u00e9curit\u00e9, qui est g\u00e9n\u00e9ralement plac\u00e9e \u00e0 la p\u00e9riph\u00e9rie du r\u00e9seau et remplit les fonctions de pare-feu, d'antivirus en temps r\u00e9el, d'anti-bot, d'IPS, etc.<\/li>\n
    2. Security Management Server (SMS)<\/b> \u2014 le serveur de gestion des passerelles. Pratiquement tous les param\u00e8tres sur la passerelle (SG) sont configur\u00e9s via ce serveur. Le SMS peut \u00e9galement servir de serveur de logs et les traiter avec son syst\u00e8me d'analyse et de corr\u00e9lation d'\u00e9v\u00e9nements \u2014 Smart Event (similaire \u00e0 un SIEM pour Check Point), mais nous en reparlerons un peu plus tard. Le SMS est utilis\u00e9 pour la gestion centralis\u00e9e de plusieurs passerelles (le nombre de passerelles d\u00e9pend du mod\u00e8le de SMS ou de la licence), cependant, vous devez l'utiliser, m\u00eame si vous n'avez qu'une seule passerelle. Il est \u00e0 noter que Check Point a \u00e9t\u00e9 l'un des premiers \u00e0 adopter un tel syst\u00e8me de gestion centralis\u00e9e, qui est reconnu depuis des ann\u00e9es comme le \"standard d'or\" selon les rapports de l'entreprise Gartner. Il y a m\u00eame une blague : \"Si Cisco avait un bon syst\u00e8me de gestion, Check Point ne serait jamais apparu.\"<\/li>\n
    3. Smart Console<\/b> \u2014 la console client pour se connecter au serveur de gestion (SMS). Elle est g\u00e9n\u00e9ralement install\u00e9e sur l'ordinateur de l'administrateur. C'est par cette console que tous les changements sur le serveur de gestion sont effectu\u00e9s, et ce n'est qu'ensuite que les param\u00e8tres peuvent \u00eatre appliqu\u00e9s aux passerelles de s\u00e9curit\u00e9 (Installer la politique).\n

      \"Check\n<\/li>\n<\/ol>\n

      \nSyst\u00e8me d'exploitation Check Point<\/b><\/p>\n

      En parlant du syst\u00e8me d'exploitation Check Point, on peut imm\u00e9diatement \u00e9voquer trois : IPSO, SPLAT et GAIA.<\/p>\n

        \n
      1. IPSO<\/b> \u2014 syst\u00e8me d'exploitation de la soci\u00e9t\u00e9 Ipsilon Networks, qui appartenait \u00e0 Nokia. En 2009, Check Point a acquis cette entreprise. N'est plus en d\u00e9veloppement.<\/li>\n
      2. SPLAT<\/b> \u2014 d\u00e9veloppement propri\u00e9taire de Check Point, bas\u00e9 sur le noyau RedHat. N'est plus en d\u00e9veloppement.<\/li>\n
      3. Gaia<\/b> \u2014 syst\u00e8me d'exploitation actuel de Check Point, n\u00e9 de la fusion d'IPSO et de SPLAT, int\u00e9grant le meilleur des deux. Apparue en 2012 et continue de se d\u00e9velopper activement.<\/li>\n<\/ol>\n

        \nEn parlant de Gaia, il convient de mentionner que la version la plus r\u00e9pandue actuellement est la R77.30. R\u00e9cemment, la version R80 est apparue, qui se distingue consid\u00e9rablement de la pr\u00e9c\u00e9dente (tant en termes de fonctionnalit\u00e9s que de gestion). Nous consacrerons un post s\u00e9par\u00e9 \u00e0 ces diff\u00e9rences. Un autre point important : \u00e0 l'heure actuelle, seul la version R77.10 poss\u00e8de le certificat FSTEC et la version R77.30 est en cours de certification.<\/p>\n

        Options de d\u00e9ploiement (Check Point Appliance, Machine Virtuelle, OpenServer)<\/b><\/p>\n

        Il n'y a rien d'\u00e9tonnant, comme beaucoup de vendeurs, Check Point propose plusieurs variantes de produit :<\/p>\n

          \n
        1. Appliance<\/b> \u2014 dispositif mat\u00e9riel et logiciel, c'est-\u00e0-dire leur propre \u00ab machine \u00bb. Il existe de nombreux mod\u00e8les, qui diff\u00e8rent par performance, fonctionnalit\u00e9s et mise en \u0153uvre (il y a des options pour les r\u00e9seaux industriels).\n

          \"Check<\/li>\n

        2. Machine Virtuelle<\/b> \u2014 machine virtuelle Check Point avec le syst\u00e8me d'exploitation Gaia. Supporte les hyperviseurs ESXi, Hyper-V, KVM. Licences en fonction du nombre de c\u0153urs de processeur.<\/li>\n
        3. OpenServer<\/b> \u2014 installation de Gaia directement sur un serveur en tant que syst\u00e8me d'exploitation principal (ce qu'on appelle le \u00ab Bare metal \u00bb). Seul un mat\u00e9riel sp\u00e9cifique est pris en charge. Il existe des recommandations relatives \u00e0 ce mat\u00e9riel qui doivent \u00eatre respect\u00e9es, sinon des probl\u00e8mes de pilotes peuvent survenir et le support technique peut refuser de fournir un service.<\/li>\n<\/ol>\n

          \nOptions de mise en \u0153uvre (Distributed ou Standalone)<\/b><\/p>\n

          Nous avons d\u00e9j\u00e0 discut\u00e9 des passerelles (SG) et du serveur de gestion (SMS). Maintenant, examinons les options de mise en \u0153uvre. Il existe deux principales m\u00e9thodes :<\/p>\n

            \n
          1. Standalone (SG+SMS)<\/b> \u2014 option o\u00f9 la passerelle et le serveur de gestion sont install\u00e9s sur un seul dispositif (ou machine virtuelle).\n

            \"Check
            \n
            \nCette option convient lorsque vous n'avez qu'une seule passerelle, peu sollicit\u00e9e par le trafic utilisateur. C'est la solution la plus \u00e9conomique, car il n'est pas n\u00e9cessaire d'acheter un serveur de gestion (SMS). Cependant, en cas de forte charge de la passerelle, vous pourriez rencontrer un syst\u00e8me de gestion \u00ab ralentissant \u00bb. Par cons\u00e9quent, avant de choisir une solution autonome, il est pr\u00e9f\u00e9rable de consulter un sp\u00e9cialiste ou m\u00eame de tester cette option.<\/p>\n<\/li>\n

          2. Distribu\u00e9<\/b> \u2014 le serveur de gestion est install\u00e9 s\u00e9par\u00e9ment de la passerelle.\n

            \"Check
            \n
            \nC'est l'option optimale en termes de commodit\u00e9 et de performance. Elle est utilis\u00e9e lorsque plusieurs passerelles doivent \u00eatre g\u00e9r\u00e9es simultan\u00e9ment, par exemple, une centrale et des filiales. Dans ce cas, l'achat d'un serveur de gestion (SMS) est n\u00e9cessaire, qui peut \u00e9galement \u00eatre sous forme d'appliance (mat\u00e9riel) ou de machine virtuelle.<\/li>\n<\/ol>\n

            \nComme je l'ai mentionn\u00e9 pr\u00e9c\u00e9demment, Check Point dispose de son propre syst\u00e8me SIEM \u2014 Smart Event. Vous ne pourrez l'utiliser que dans le cas d'une installation distribu\u00e9e.<\/p>\n

            Modes de fonctionnement (Bridge, Routed)<\/b>
            \nLa passerelle de s\u00e9curit\u00e9 (SG) peut fonctionner en deux modes principaux :<\/p>\n