{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"1. Check Point Maestro Hyperscale Network Security \u2014 nouvelle plateforme de s\u00e9curit\u00e9 \u00e9volutive.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"1.
\n
\nLa soci\u00e9t\u00e9 Check Point a d\u00e9but\u00e9 2019 de mani\u00e8re dynamique en annon\u00e7ant plusieurs nouveaut\u00e9s. Il est difficile de tout couvrir dans un seul article, alors commen\u00e7ons par l'essentiel \u2014 Check Point Maestro Hyperscale Network Security<\/a><\/noindex><\/b>. Maestro est une nouvelle plateforme \u00e9volutive qui permet d'augmenter la \u00ab puissance \u00bb de la passerelle de s\u00e9curit\u00e9 \u00e0 des chiffres \u00ab ind\u00e9cents \u00bb et pratiquement de mani\u00e8re lin\u00e9aire. Cela est r\u00e9alis\u00e9 naturellement gr\u00e2ce \u00e0 la r\u00e9partition de la charge entre les diff\u00e9rentes passerelles qui fonctionnent en cluster comme une seule entit\u00e9. Certains pourraient dire \u2014 \u00abC'\u00e9tait ! Il existe d\u00e9j\u00e0 des plateformes blades 44000\/64000<\/i>\u00ab Cependant, Maestro est totalement diff\u00e9rent. Dans cet article, je vais essayer d'expliquer bri\u00e8vement ce que c'est, comment cela fonctionne et comment cette technologie peut aider. r\u00e9duire les co\u00fbts de protection du p\u00e9rim\u00e8tre r\u00e9seau<\/b>.<\/a><\/noindex><\/p>\n

Avant \u2014 Apr\u00e8s<\/h3>\n

\nLa meilleure mani\u00e8re de comprendre la diff\u00e9rence entre la nouvelle plateforme \u00e9volutive et les anciennes bonnes 44000\/64000 est de regarder l'image ci-dessous :<\/p>\n

\"1.
\n
\nLa diff\u00e9rence est \u00e9vidente.<\/p>\n

Ancienne plateforme Check Point 44000\/64000<\/h3>\n

\nComme on peut le voir sur l'image ci-dessus, la premi\u00e8re option est une plateforme fixe (ch\u00e2ssis), dans laquelle il est possible d'ins\u00e9rer un nombre limit\u00e9 de modules sp\u00e9cialis\u00e9s \u201cblades\u201d (Check Point SGM<\/b>). Tout cela est connect\u00e9 \u00e0 Security Switch Module<\/b> (SSM), qui \u00e9quilibre le trafic entre les portails. L'image ci-dessous pr\u00e9sente plus en d\u00e9tail les composants de cette plateforme :<\/p>\n

\"1.
\n
\nC'est une excellente plateforme si vous savez exactement quelle performance vous avez besoin actuellement et dans quelles limites elle peut cro\u00eetre. Cependant, en raison du facteur de forme fixe (12 ou 6 blades), vous \u00eates limit\u00e9 dans votre capacit\u00e9 d'expansion ult\u00e9rieure. De plus, vous \u00eates contraint d'utiliser uniquement des blades SGM, sans possibilit\u00e9 de connecter des appliances standard dont la gamme de mod\u00e8les est bien plus large. Avec l'arriv\u00e9e de Maestro Hyperscale Network Security<\/b> , la situation change radicalement.<\/p>\n

La nouvelle plateforme Check Point Maestro Hyperscale Network Security<\/h3>\n

\nCheck Point Maestro a \u00e9t\u00e9 pr\u00e9sent\u00e9 pour la premi\u00e8re fois le 22 janvier lors de la conf\u00e9rence CPX \u00e0 Bangkok. Les principales caract\u00e9ristiques sont visibles sur l'image ci-dessous :<\/p>\n

\"1.
\n
\nComme on peut le constater, l'avantage principal de Check Point Maestro est la possibilit\u00e9 d'utiliser des passerelles standard (appliance) pour l'\u00e9quilibrage. Autrement dit, nous ne sommes plus limit\u00e9s par les lames SGM. La charge peut \u00eatre r\u00e9partie entre n'importe quel appareil \u00e0 partir du mod\u00e8le 5600 (les mod\u00e8les SMB et les ch\u00e2ssis 44000\/64000 ne sont pas pris en charge). L'image ci-dessus montre les principales m\u00e9triques qui peuvent \u00eatre atteintes avec la nouvelle plateforme. Nous pouvons combiner en une seule ressource de calcul. jusqu'\u00e0 31! passerelles.<\/b>Votre \u00ab pare-feu \u00bb peut maintenant ressembler \u00e0 ceci :<\/p>\n

\"1.
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nJe suis s\u00fbr que beaucoup d'entre vous se posent d\u00e9j\u00e0 la question : \u00abQu'est-ce que cet Orchestrateur ?<\/i>\u00bb Eh bien, faites sa connaissance. Maestro Hyperscale Orchestrator<\/b> \u2014 c'est pr\u00e9cis\u00e9ment ce dispositif qui g\u00e8re l'\u00e9quilibrage de la charge. Ce dispositif est \u00e9quip\u00e9 du syst\u00e8me d'exploitation Gaia R80.20 SP<\/b>. Actuellement, il existe deux mod\u00e8les d'Orchestrateurs : MHO-140<\/b> et MHO-170<\/b>. Les caract\u00e9ristiques sont illustr\u00e9es dans l'image ci-dessous :<\/p>\n

\"1.
\n
\n\u00c0 premi\u00e8re vue, cela peut sembler \u00eatre un simple commutateur. En r\u00e9alit\u00e9, c'est un \u00ab commutateur + \u00e9quilibreur + syst\u00e8me de gestion des ressources \u00bb. Tout en une seule bo\u00eete.
\nCes Orchestrateurs se connectent aux passerelles. Dans le cas o\u00f9 les \u00e9quilibrages sont en configuration tol\u00e9rante aux pannes, chaque passerelle se connecte \u00e0 chaque orchestrateur. Une connexion en fibre (sfp+ \/ qsfp+ \/ qsfp28+) ou un c\u00e2ble DAC (Direct Attach Copper) peut \u00eatre utilis\u00e9 pour la connexion. Par cons\u00e9quent, il doit naturellement y avoir un lien de synchronisation entre les orchestrateurs :<\/p>\n

\"1.
\n
\nL'image ci-dessous montre comment les ports de ces orchestrateurs sont r\u00e9partis :<\/p>\n

\"1.
\n<\/p>\n

Groupes de S\u00e9curit\u00e9<\/h3>\n

\nPour que la charge puisse \u00eatre r\u00e9partie entre les passerelles, celles-ci doivent appartenir au m\u00eame Groupe de S\u00e9curit\u00e9. Groupe de S\u00e9curit\u00e9<\/b> c'est un groupe logique d'appareils qui fonctionne comme un cluster actif\/actif. Ce groupe fonctionne ind\u00e9pendamment des autres Groupes de S\u00e9curit\u00e9. Du point de vue du serveur de gestion, le Groupe de S\u00e9curit\u00e9 appara\u00eet comme un seul appareil avec une seule adresse IP.
\nSi n\u00e9cessaire, nous pouvons isoler une ou plusieurs passerelles dans un Groupe de S\u00e9curit\u00e9 distinct et utiliser ce groupe \u00e0 d'autres fins, comme un pare-feu s\u00e9par\u00e9 du point de vue de la gestion. Un exemple d'utilisation est montr\u00e9 dans l'image ci-dessous :<\/p>\n

\"1.
\n
\nLimitation importante<\/b>, dans un groupe de s\u00e9curit\u00e9, seuls des passerelles identiques (mod\u00e8le) peuvent \u00eatre utilis\u00e9es. Autrement dit, si vous souhaitez augmenter progressivement la puissance de votre passerelle de s\u00e9curit\u00e9 (qui est un cluster de plusieurs appareils), vous devez ajouter des passerelles exactement identiques. Dans les prochaines versions du logiciel, cette restriction devrait dispara\u00eetre.<\/p>\n

Dans la vid\u00e9o ci-dessous, vous pouvez voir le processus de cr\u00e9ation d'un groupe de s\u00e9curit\u00e9. La proc\u00e9dure est intuitive.<\/p>\n

\"1.
\n
\nEncore une fois, si l'on compare les composants de Maestro avec une plateforme de ch\u00e2ssis, l'image suivante se dessine : \u00ab avant-apr\u00e8s \u00bb :<\/p>\n

\"1.
\n<\/p>\n

Quel est l'avantage de la nouvelle plateforme ?<\/h3>\n

\nIl y a en r\u00e9alit\u00e9 de nombreux avantages, tant du point de vue technique qu'\u00e9conomique. Je vais bri\u00e8vement \u00e9num\u00e9rer les plus importants :<\/p>\n

    \n
  1. Nous sommes pratiquement illimit\u00e9s dans la mise \u00e0 l'\u00e9chelle. Jusqu'\u00e0 31 passerelles dans un seul groupe de s\u00e9curit\u00e9.<\/li>\n
  2. Nous pouvons ajouter des passerelles au besoin. L'ensemble minimal lors de l'achat est un orchestrateur + deux passerelles. Pas besoin de pr\u00e9voir des mod\u00e8les \u00ab pour l'avenir \u00bb.<\/li>\n
  3. Du point pr\u00e9c\u00e9dent d\u00e9coule un autre avantage. Nous n'avons plus besoin de changer les passerelles qui ne peuvent plus g\u00e9rer la charge. Auparavant, ce probl\u00e8me \u00e9tait r\u00e9solu par un processus d'\u00e9change - nous rendions le vieux \u00ab mat\u00e9riel \u00bb et recevions un nouveau avec une r\u00e9duction. Avec ce sch\u00e9ma, des \u00ab pertes \u00bb financi\u00e8res sont in\u00e9vitables. Le nouveau processus d'\u00e9chelle \u00e9limine ce facteur. Il n'est plus n\u00e9cessaire de rendre quoi que ce soit, vous pouvez simplement continuer \u00e0 augmenter la performance gr\u00e2ce \u00e0 du \u00ab mat\u00e9riel \u00bb suppl\u00e9mentaire.<\/li>\n
  4. Possibilit\u00e9 de combiner les ressources d\u00e9j\u00e0 existantes pour r\u00e9partir la charge. Par exemple, vous pouvez \u00ab d\u00e9placer \u00bb tous vos clusters sur la plateforme Maestro et cr\u00e9er plusieurs groupes de s\u00e9curit\u00e9, selon la charge.<\/li>\n<\/ol>\n

    <\/p>\n

    Bundles de Maestro Hyperscale Network Security<\/h3>\n

    \n\u00c0 ce jour, il existe plusieurs options d'acquisition des soi-disant bundles avec la plateforme Maestro. Solution bas\u00e9e sur les passerelles 23800, 6800 et 6500 :<\/p>\n

    \"1.
    \n
    \nVous pouvez choisir parmi deux types de configuration standard :<\/p>\n

      \n
    1. Un orchestrateur et deux passerelles ;<\/li>\n
    2. Un orchestrateur et trois passerelles.<\/li>\n<\/ol>\n

      \nIci <\/a><\/noindex>vous pouvez consulter les prix indicatifs. Naturellement, vous pouvez \u00e9galement ajouter un autre orchestrateur et autant de passerelles que n\u00e9cessaire. Des informations suppl\u00e9mentaires sur les sp\u00e9cifications peuvent \u00eatre demand\u00e9es. ici<\/a><\/noindex>.
      \nAppareils 6500<\/b> et 6800<\/b> Ce sont les mod\u00e8les les plus r\u00e9cents, qui ont \u00e9galement \u00e9t\u00e9 pr\u00e9sent\u00e9s au d\u00e9but de cette ann\u00e9e. Mais nous en parlerons plus en d\u00e9tail dans le prochain article.<\/p>\n

      Quand peut-on acheter ?<\/h3>\n

      \nIl n'y a pas de r\u00e9ponse unique \u00e0 cela. Actuellement, il n'y a pas de notification sur l'importation de ces solutions dans notre pays. D\u00e8s qu'il y aura des informations sur les d\u00e9lais, nous ferons imm\u00e9diatement une annonce sur nos r\u00e9seaux sociaux (vk<\/a><\/noindex>, telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). De plus, un webinaire sur la solution Check Point Maestro est pr\u00e9vu prochainement, o\u00f9 toutes les caract\u00e9ristiques techniques seront examin\u00e9es. Bien s\u00fbr, il sera \u00e9galement possible de poser des questions int\u00e9ressantes. Restez \u00e0 l'aff\u00fbt des mises \u00e0 jour !<\/p>\n

      Conclusion<\/h3>\n

      \nCertainement, la nouvelle plateforme Maestro Hyperscale Network Security<\/a><\/noindex> constitue un excellent ajout aux solutions mat\u00e9rielles de Check Point. En effet, ce produit ouvre un nouveau segment, pour lequel peu de fournisseurs de cybers\u00e9curit\u00e9 disposent d'une solution similaire. De plus, \u00e0 ce jour, Check Point Maestro n'a pratiquement pas d'alternatives lorsqu'il s'agit de fournir une \u00ab puissance de s\u00e9curit\u00e9 \u00bb sans pr\u00e9c\u00e9dent. Cependant, la s\u00e9curit\u00e9 r\u00e9seau hyperscale Maestro sera int\u00e9ressante non seulement pour les propri\u00e9taires de centres de donn\u00e9es, mais aussi pour les entreprises ordinaires. Ceux qui poss\u00e8dent ou envisagent d'acheter des appareils, \u00e0 partir du mod\u00e8le 5600, peuvent d\u00e9j\u00e0 se pencher sur Maestro. Dans certains cas, l'utilisation de Maestro Hyperscale Network Security peut s'av\u00e9rer une solution tr\u00e8s avantageuse tant sur le plan \u00e9conomique que technique.<\/p>\n

      P.S. Cet article a \u00e9t\u00e9 pr\u00e9par\u00e9 avec la participation de Anatoli Masover<\/b> \u2014 Expert en plateformes \u00e9volutives, Check Point Software Technologies.
      \n
      Source :       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 nouvelle plateforme de s\u00e9curit\u00e9 \u00e9volutive | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}