1. નાના ઉદ્યોગો માટે NGFW. નવી ચેકપોઇન્ટ 1500 સુરક્ષા ગેટવે લાઇન

પ્રકાશન પછી લેખ બે વર્ષથી વધુ સમય વીતી ગયો છે, 1400 શ્રેણીના મોડલ હવે વેચાણમાંથી દૂર કરવામાં આવ્યા છે. ફેરફારો અને નવીનતાઓનો સમય આવી ગયો છે, એક કાર્ય ચેકપોઇન્ટે 1500 શ્રેણીમાં અમલમાં મૂકવાનો પ્રયાસ કર્યો. લેખમાં આપણે નાની ઓફિસો અથવા કંપનીની શાખાઓનું રક્ષણ કરવા માટેના મોડેલો જોઈશું, અમે તકનીકી લાક્ષણિકતાઓ, ડિલિવરી સુવિધાઓ (લાઈસન્સિંગ, મેનેજમેન્ટ અને એડમિનિસ્ટ્રેશન સ્કીમ્સ) રજૂ કરીશું અને નવી તકનીકો અને વિકલ્પોને સ્પર્શ કરીશું.

લાઇનઅપ

નવા SMB મોડલ છે: 1530, 1550, 1570, 1570R. તમે ઉત્પાદનો જોઈ શકો છો પૃષ્ઠ ચેકપોઇન્ટ પોર્ટલ. તાર્કિક રીતે, અમે તેમને ત્રણ જૂથોમાં વિભાજિત કરીશું: WIFI સપોર્ટ સાથે ઑફિસ સિક્યુરિટી ગેટવે (1530, 1550), WIFI + 4G/LTE સપોર્ટ સાથે ઑફિસ સિક્યુરિટી ગેટવે (1570, 1550), ઉદ્યોગ માટે સુરક્ષા ગેટવે (1570R).

શ્રેણી 1530, 1550

મોડલ્સમાં સ્થાનિક નેટવર્ક માટે 5 નેટવર્ક ઈન્ટરફેસ અને ઈન્ટરનેટ એક્સેસ કરવા માટે 1 ઈન્ટરફેસ છે, તેમની બેન્ડવિડ્થ 1 GB છે. યુએસબી-સી કન્સોલ પણ ઉપલબ્ધ છે. તકનીકી લાક્ષણિકતાઓ માટે, પછી ડેટાશીટ આ મોડેલો મોટી સંખ્યામાં માપેલા પરિમાણો પ્રદાન કરે છે, પરંતુ અમે સૌથી મહત્વપૂર્ણ (અમારા મતે) પર ધ્યાન કેન્દ્રિત કરીશું.

લક્ષણો

1530

1550

સેકન્ડ દીઠ જોડાણોની મહત્તમ સંખ્યા

10 500

14 000

સહવર્તી જોડાણોની મહત્તમ સંખ્યા

500 000

500 000

ફાયરવોલ + થ્રેટ પ્રિવેન્શન (Mbit/C) સાથે થ્રુપુટ

340

450

ફાયરવોલ + IPS (Mbit/C) સાથે થ્રુપુટ

600

800

ફાયરવોલ બેન્ડવિડ્થ (Mbps)

1000

1000

* જોખમ નિવારણ નીચેના ચાલતા બ્લેડનો સંદર્ભ આપે છે: ફાયરવોલ, એપ્લિકેશન કંટ્રોલ અને IPS.

મોડલ 1530, 1550 માં સંખ્યાબંધ કાર્યો છે:

• Gaia 80.20 વિકલ્પોની એમ્બેડેડ સૂચિમાં પ્રસ્તુત છે SK ચેકપોઇન્ટ
• કોઈપણ ઉપકરણની ખરીદી સાથે 100 સહવર્તી જોડાણો માટે મોબાઇલ એક્સેસ લાઇસન્સ શામેલ છે. તે ધ્યાનમાં લેવું યોગ્ય છે કે SMB NGFW મોડલ શ્રેણીની આ સુવિધા તમને મોબાઇલ એક્સેસ લાયસન્સની અલગ ખરીદી પર બચત કરવાની મંજૂરી આપે છે, જે અન્ય ચેકપોઇન્ટ મોડલ શ્રેણી ખરીદતી વખતે શામેલ નથી.
• વૉચ ટાવર મોબાઇલ એપ્લિકેશનનો ઉપયોગ કરીને સુરક્ષા ગેટવેનું સંચાલન કરવાની ક્ષમતા (વધુ વિગતો અમારામાં લખવામાં આવી હતી લેખ)

જેમના માટે શ્રેણી 1530, 1550: આ લાઇન 100 લોકો સુધીની શાખા કચેરીઓ માટે યોગ્ય છે, રિમોટ કનેક્શન પ્રદાન કરે છે અને વિવિધ વહીવટી પદ્ધતિઓ ઉપલબ્ધ છે.

શ્રેણી 1570, 1590

1500 શ્રેણીની લાઇનમાં જૂના મોડલ્સમાં સ્થાનિક કનેક્શન માટે 8 ઇન્ટરફેસ, DMZ માટે 1 ઇન્ટરફેસ અને ઇન્ટરનેટ કનેક્શન માટે 1 ઇન્ટરફેસ છે (તમામ પોર્ટની બેન્ડવિડ્થ 1 GB/s છે). યુએસબી 3.0 પોર્ટ અને યુએસબી-સી કન્સોલ પણ ઉપલબ્ધ છે. મોડલ 4G/LTE મોડેમ માટે સપોર્ટ સાથે આવે છે. ઉપકરણની આંતરિક મેમરીને વિસ્તૃત કરવા માટે માઇક્રો-એસડી કાર્ડ્સ માટે સપોર્ટ શામેલ છે.

વિશિષ્ટતાઓ નીચે પ્રસ્તુત છે:

લક્ષણો

1570

1590

સેકન્ડ દીઠ જોડાણોની મહત્તમ સંખ્યા

15 750

21 000

સહવર્તી જોડાણોની મહત્તમ સંખ્યા

500 000

500 000

થ્રેટ પ્રિવેન્શન થ્રુપુટ (Mbps)

500

660

ફાયરવોલ + IPS (Mbit/C) સાથે થ્રુપુટ

970

1300

ફાયરવોલ બેન્ડવિડ્થ (Mbps)

2800

2800

મોડલ 1570, 1590 માં સંખ્યાબંધ કાર્યો છે:

• Gaia 80.20 વિકલ્પોની એમ્બેડેડ સૂચિમાં પ્રસ્તુત છે SK.
• 200 સહવર્તી જોડાણો માટે મોબાઇલ એક્સેસ લાઇસન્સ
  કોઈપણ ઉપકરણોની ખરીદી સાથે આવે છે. તે ધ્યાનમાં લેવું યોગ્ય છે કે SMB NGFW મોડલ શ્રેણીની આ સુવિધા તમને મોબાઇલ એક્સેસ લાયસન્સની અલગ ખરીદી પર બચત કરવાની મંજૂરી આપે છે, જે અન્ય ચેકપોઇન્ટ મોડલ શ્રેણી ખરીદતી વખતે શામેલ નથી.
• વૉચ ટાવર મોબાઇલ એપ્લિકેશનનો ઉપયોગ કરીને સુરક્ષા ગેટવેનું સંચાલન કરવાની ક્ષમતા (વધુ વિગતો અમારામાં લખવામાં આવી હતી લેખ).

જેમના માટે શ્રેણી 1570, 1590: આ લાઇન 200 લોકો સુધીની ઓફિસ માટે યોગ્ય છે, રિમોટ કનેક્શન પ્રદાન કરે છે અને SMB પરિવારમાં સૌથી વધુ પ્રદર્શન ધરાવે છે.

સરખામણી માટે સૂચક અગાઉના મોડલ:

લક્ષણો

1470

1490

થ્રુપુટ વિથ થ્રુટ પ્રિવેન્શન + ફાયરવોલ (Mbit/C)

500

550

ફાયરવોલ + IPS (Mbit/C) સાથે થ્રુપુટ

625

800

1570R

NGFW 1570R ચેકપોઇન્ટ ખાસ ધ્યાન આપવાને પાત્ર છે. તે ખાસ કરીને ઔદ્યોગિક ઉદ્યોગ માટે વિકસાવવામાં આવ્યું હતું અને તે ક્ષેત્રોમાં કામ કરતી કંપનીઓ માટે રસ ધરાવશે: પરિવહન, ખનિજ સંસાધનોનું નિષ્કર્ષણ (તેલ, ગેસ, વગેરે), વિવિધ ઉત્પાદનોનું ઉત્પાદન.

1570R ને તેના ઉપયોગની સુવિધાઓ અને શરતોને ધ્યાનમાં રાખીને ડિઝાઇન કરવામાં આવી છે:

• નેટવર્ક પરિમિતિ સુરક્ષા અને સ્માર્ટ ઉપકરણો પર નિયંત્રણ;
• ઔદ્યોગિક ICS/SCADA પ્રોટોકોલ્સ, GPS કનેક્ટર માટે સપોર્ટ;
• આત્યંતિક પરિસ્થિતિઓમાં કામ કરતી વખતે દોષ સહનશીલતા (ઉચ્ચ/નીચું તાપમાન, વરસાદ, વધેલા કંપન).

NGFW ની લાક્ષણિકતાઓ

1570 કઠોર

સેકન્ડ દીઠ જોડાણોની મહત્તમ સંખ્યા

13 500

સહવર્તી જોડાણોની મહત્તમ સંખ્યા

500 000

થ્રેટ પ્રિવેન્શન થ્રુપુટ (Mbps)

400

ફાયરવોલ + IPS (Mbit/C) સાથે થ્રુપુટ

700

ફાયરવોલ બેન્ડવિડ્થ (Mbps)

1900

ઉપયોગની ઓપરેટિંગ શરતો

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

તાકાત માટે પ્રમાણપત્રો

EN/IEC 60529, IEC 60068-2-27 આંચકો, IEC 60068-2-6 વાઇબ્રેશન

વધુમાં, અમે 1570R ની સંખ્યાબંધ કાર્યોને અલગથી પ્રકાશિત કરીશું:

• Gaia 80.20 વિકલ્પોની એમ્બેડેડ સૂચિમાં પ્રસ્તુત છે SK.
• 200 સહવર્તી જોડાણો માટે મોબાઇલ એક્સેસ લાઇસન્સ
  ઉપકરણની ખરીદી સાથે પૂરી પાડવામાં આવે છે. તે ધ્યાનમાં લેવું યોગ્ય છે કે નવી SMB NGFW મોડલ શ્રેણીની આ સુવિધા તમને મોબાઇલ એક્સેસ લાયસન્સની અલગ ખરીદી પર બચત કરવાની મંજૂરી આપે છે, જે અન્ય ચેકપોઇન્ટ મોડલ શ્રેણીની ખરીદી કરતી વખતે શામેલ નથી.
• વૉચ ટાવર મોબાઇલ એપ્લિકેશનનો ઉપયોગ કરીને સુરક્ષા ગેટવેનું સંચાલન કરવાની ક્ષમતા (વધુ વિગતો અમારામાં લખવામાં આવી હતી લેખ)
• IoT ઉપકરણો તમારા સ્થાનિક નેટવર્ક સાથે કનેક્ટ થાય તે ક્ષણ માટે નીતિઓ/નિયમોની આપમેળે જનરેશન. નિયમ દરેક સ્માર્ટ ઉપકરણ માટે જનરેટ કરવામાં આવે છે અને તે માત્ર તે પ્રોટોકોલને જ મંજૂરી આપે છે જે તેને યોગ્ય રીતે ચલાવવાની જરૂર છે.

1500 શ્રેણી નિયંત્રણ

SMB પરિવારના નવા ઉપકરણોની તકનીકી લાક્ષણિકતાઓ અને ક્ષમતાઓને ધ્યાનમાં લીધા પછી, તે નોંધવું યોગ્ય છે કે તેમના સંચાલન અને વહીવટ માટે વિવિધ અભિગમો છે. નીચેની લાક્ષણિક યોજનાઓ અસ્તિત્વમાં છે:

1. સ્થાનિક નિયંત્રણ.

   તેનો ઉપયોગ સામાન્ય રીતે નાના વ્યવસાયોમાં થાય છે જ્યાં ઘણી ઓફિસો હોય છે અને ઈન્ફ્રાસ્ટ્રક્ચરનું કોઈ કેન્દ્રિય સંચાલન નથી. ફાયદાઓમાં શામેલ છે: NGFW ની સુલભ જમાવટ અને વહીવટ, સ્થાનિક રીતે ઉપકરણો સાથે ક્રિયાપ્રતિક્રિયા કરવાની ક્ષમતા. ગેરફાયદામાં ગૈયાની ક્ષમતાઓ સાથે સંકળાયેલ મર્યાદાઓનો સમાવેશ થાય છે: નિયમોના વિભાજન સ્તરનો અભાવ, મોનિટરિંગના મર્યાદિત સાધનો, લોગના કેન્દ્રિય સંગ્રહનો અભાવ.

   

2. સમર્પિત મેનેજમેન્ટ સર્વર દ્વારા કેન્દ્રિય સંચાલન. આ અભિગમનો ઉપયોગ એવા કિસ્સામાં થાય છે કે જ્યાં એડમિનિસ્ટ્રેટર અનેક NGFW નું સંચાલન કરી શકે છે; તેઓ વિવિધ સાઇટ્સ પર સ્થિત હોઈ શકે છે. આ અભિગમનો ફાયદો એ ઈન્ફ્રાસ્ટ્રક્ચરની એકંદર સ્થિતિ પર સુગમતા અને નિયંત્રણ છે, અને કેટલાક Gaia 80.20 એમ્બેડેડ વિકલ્પો ફક્ત આ યોજના સાથે જ ઉપલબ્ધ છે.

   

3. દ્વારા કેન્દ્રીયકૃત સંચાલન સ્માર્ટ-1 ક્લાઉડ. ચેકપોઇન્ટ તરફથી NGFW મેનેજમેન્ટ માટે આ એક નવી સ્ક્રિપ્ટ છે. તમારું મેનેજમેન્ટ સર્વર ક્લાઉડ એન્વાયર્નમેન્ટમાં જમાવવામાં આવે છે, તમામ મેનેજમેન્ટ વેબ ઈન્ટરફેસ દ્વારા થાય છે, જે તમને તમારા PC ના OS પર નિર્ભર ન રહેવા દે છે. વધુમાં, મેનેજમેન્ટ સર્વર ચેકપોઈન્ટ નિષ્ણાતો દ્વારા જાળવવામાં આવે છે, તેનું પ્રદર્શન સીધું પસંદ કરેલ પરિમાણો પર આધારિત છે અને સરળતાથી માપી શકાય તેવું છે.

   

4. દ્વારા કેન્દ્રીયકૃત સંચાલન એસ.એમ.પી. (સિક્યોરિટી મેનેજમેન્ટ પોર્ટલ). આ સોલ્યુશનમાં એકસાથે 10 SMB ઉપકરણોને મેનેજ કરવા માટે સક્ષમ એક જ શેર કરેલ વેબ પોર્ટલની ક્લાઉડ અથવા ઓન-પ્રિમાઈસ ડિપ્લોયમેન્ટનો સમાવેશ થાય છે.
5. વૉચ ટાવર મોબાઇલ ઉપકરણ દ્વારા નિયંત્રણ કરવાની ક્ષમતા સંપૂર્ણ નિયંત્રણ વિકલ્પ (પોઇન્ટ્સ 1-4 જુઓ) જમાવવા પછી જ ઉપલબ્ધ છે. અમારામાં આ સુવિધા વિશે વધુ વાંચો લેખ

ચાલો આપણા અભિપ્રાયમાં સૌથી મહત્વપૂર્ણ પ્રકાશિત કરીએ:

1. મોબાઇલ એક્સેસ પોર્ટલ જમાવવાની ક્ષમતાનો અભાવ. વપરાશકર્તાઓ કંપનીના આંતરિક સંસાધનોને ઍક્સેસ કરવા માટે રિમોટ એક્સેસનો ઉપયોગ કરી શકશે, પરંતુ તમારી પ્રકાશિત એપ્લિકેશનો સાથે SSL પોર્ટલ સાથે કનેક્ટ થઈ શકશે નહીં.
2. નીચેના બ્લેડ અથવા વિકલ્પો સમર્થિત નથી: સામગ્રી જાગૃતિ, DLP, અપડેટેબલ ઑબ્જેક્ટ્સ, વર્ગીકરણ વિના SSL નિરીક્ષણ, થ્રેટ એક્સટ્રેક્શન, થ્રેટ ઇમ્યુલેશન ચેક સાથે MTA, આર્કાઇવ્સ સ્કેન કરવા માટે એન્ટિવાયરસ, લોડ શેરિંગ મોડમાં ક્લસ્ટરએક્સએલ.

લેખના અંતે, હું એ નોંધવા માંગુ છું કે SMB માટે NGFW સોલ્યુશન્સનો વિષય સપોર્ટ અને ક્રિયાપ્રતિક્રિયાના નવા સ્તરે ગયો છે; આવૃત્તિ 80.20 એમ્બેડેડના પ્રકાશનને કારણે, વિકલ્પો વચ્ચે સંતુલન પ્રાપ્ત થયું છે. Gaia નું સંપૂર્ણ સંસ્કરણ અને નાની ઓફિસો માટે સાધનોની હાર્ડવેર ક્ષમતાઓ. અમે તાલીમ લેખોની શ્રેણી પ્રકાશિત કરવાનું ચાલુ રાખવાની યોજના બનાવીએ છીએ, જ્યાં અમે SMB સોલ્યુશન્સ, પ્રદર્શન ટ્યુનિંગ અને તેમના નવા વિકલ્પોની મૂળભૂત ગોઠવણી પર વિચારણા કરીશું.

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. જોડાયેલા રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન).

સોર્સ: www.habr.com