ચેક પોઇન્ટ. તે શું છે, તે શું સાથે ખાય છે, અથવા સંક્ષિપ્તમાં મુખ્ય વસ્તુ વિશે

હેલો, હેબરના પ્રિય વાચકો! આ કંપનીનો કોર્પોરેટ બ્લોગ છે ટીએસ સોલ્યુશન. અમે સિસ્ટમ ઇન્ટિગ્રેટર છીએ અને મુખ્યત્વે આઇટી ઇન્ફ્રાસ્ટ્રક્ચર સુરક્ષા સોલ્યુશન્સમાં નિષ્ણાત છીએ (ચેક પોઇન્ટ, ફોર્ટીનેટ) અને મશીન ડેટા વિશ્લેષણ સિસ્ટમ્સ (સ્પ્લંક). અમે અમારા બ્લોગની શરૂઆત ચેક પોઈન્ટ ટેક્નોલોજીના ટૂંકા પરિચય સાથે કરીશું.

અમે આ લેખ લખવો કે કેમ તે વિશે લાંબા સમય સુધી વિચાર્યું, કારણ કે. તેમાં કંઈ નવું નથી જે ઈન્ટરનેટ પર ન મળી શકે. જો કે, આટલી વિપુલ માહિતી હોવા છતાં, ગ્રાહકો અને ભાગીદારો સાથે કામ કરતી વખતે, અમે વારંવાર સમાન પ્રશ્નો સાંભળીએ છીએ. તેથી, ચેક પોઈન્ટ ટેક્નોલોજીની દુનિયાનો અમુક પ્રકારનો પરિચય લખવાનું અને તેમના ઉકેલોના આર્કિટેક્ચરનો સાર જાહેર કરવાનો નિર્ણય લેવામાં આવ્યો. અને આ બધું એક "નાની" પોસ્ટના માળખામાં, તેથી વાત કરવા માટે, એક ઝડપી વિષયાંતર. અને અમે માર્કેટિંગ યુદ્ધમાં ન જવાનો પ્રયત્ન કરીશું, કારણ કે. અમે વિક્રેતા નથી, પરંતુ માત્ર એક સિસ્ટમ ઇન્ટિગ્રેટર છીએ (જોકે અમને ચેક પોઇન્ટ ખૂબ ગમે છે) અને અન્ય ઉત્પાદકો (જેમ કે પાલો અલ્ટો, સિસ્કો, ફોર્ટીનેટ વગેરે) સાથે સરખામણી કર્યા વિના મુખ્ય મુદ્દાઓ પર જાઓ. આ લેખ તદ્દન પ્રચંડ હતો, પરંતુ તે ચેક પોઇન્ટ સાથે પરિચિતતાના તબક્કે મોટાભાગના પ્રશ્નોને કાપી નાખે છે. જો તમને રસ હોય, તો બિલાડીની નીચે સ્વાગત છે...

UTM/NGFW

ચેક પોઈન્ટ વિશે વાતચીત શરૂ કરતી વખતે, યુટીએમ, એનજીએફડબ્લ્યુ શું છે અને તેઓ કેવી રીતે અલગ પડે છે તેની સમજૂતી સાથે શરૂ કરવાની પ્રથમ વસ્તુ છે. અમે આ ખૂબ જ સંક્ષિપ્તમાં કરીશું જેથી પોસ્ટ ખૂબ મોટી ન બને (કદાચ ભવિષ્યમાં આપણે આ મુદ્દાને થોડી વધુ વિગતવાર ધ્યાનમાં લઈશું)

યુટીએમ - યુનિફાઇડ થ્રેટ મેનેજમેન્ટ

ટૂંકમાં, યુટીએમનો સાર એ એક ઉકેલમાં અનેક સુરક્ષા સાધનોનું એકીકરણ છે. તે. બધા એક બોક્સમાં અથવા કેટલાક બધા સમાવિષ્ટ. "બહુવિધ ઉપાયો" નો અર્થ શું છે? સૌથી સામાન્ય વિકલ્પ છે: ફાયરવોલ, IPS, પ્રોક્સી (URL ફિલ્ટરિંગ), સ્ટ્રીમિંગ એન્ટિવાયરસ, એન્ટિ-સ્પામ, VPN અને તેથી વધુ. આ બધાને એક UTM સોલ્યુશનમાં જોડવામાં આવે છે, જે એકીકરણ, ગોઠવણી, વહીવટ અને દેખરેખની દ્રષ્ટિએ સરળ છે, અને આ બદલામાં, નેટવર્કની એકંદર સુરક્ષા પર હકારાત્મક અસર કરે છે. જ્યારે યુટીએમ સોલ્યુશન્સ પ્રથમ દેખાયા, ત્યારે તેઓ ફક્ત નાની કંપનીઓ માટે જ ગણવામાં આવતા હતા, કારણ કે. UTM મોટા પ્રમાણમાં ટ્રાફિકને હેન્ડલ કરી શકતા નથી. આ બે કારણોસર હતું:

1. પેકેટ હેન્ડલિંગ. UTM સોલ્યુશન્સનાં પ્રથમ સંસ્કરણો દરેક “મોડ્યુલ” દ્વારા અનુક્રમે પેકેટો પર પ્રક્રિયા કરે છે. ઉદાહરણ: પહેલા પેકેટને ફાયરવોલ દ્વારા પ્રોસેસ કરવામાં આવે છે, પછી IPS દ્વારા, પછી એન્ટી-વાયરસ દ્વારા તપાસવામાં આવે છે અને તેથી વધુ. સ્વાભાવિક રીતે, આવી પદ્ધતિએ ગંભીર ટ્રાફિક વિલંબ અને સિસ્ટમ સંસાધનોનો ભારે વપરાશ કર્યો (પ્રોસેસર, મેમરી).
2. નબળા હાર્ડવેર. ઉપર સૂચવ્યા મુજબ, ક્રમિક પેકેટ પ્રક્રિયાએ સંસાધનો ખાઈ લીધા હતા અને તે સમયના હાર્ડવેર (1995-2005) માત્ર ઊંચા ટ્રાફિકનો સામનો કરી શક્યા ન હતા.

પરંતુ પ્રગતિ સ્થિર નથી. ત્યારથી, હાર્ડવેર ક્ષમતાઓમાં નોંધપાત્ર વધારો થયો છે, અને પેકેટ પ્રોસેસિંગમાં ફેરફાર થયો છે (તે સ્વીકારવું જ જોઇએ કે તમામ વિક્રેતાઓ પાસે તે નથી) અને એક સાથે અનેક મોડ્યુલો (ME, IPS, AntiVirus, વગેરે) માં લગભગ એકસાથે વિશ્લેષણની મંજૂરી આપવાનું શરૂ કર્યું. આધુનિક UTM સોલ્યુશન્સ ડીપ એનાલિસિસ મોડમાં દસ અને સેંકડો ગીગાબિટ્સને પણ "ડાઈજેસ્ટ" કરી શકે છે, જે તેમને મોટા વ્યવસાયો અથવા તો ડેટા સેન્ટરના સેગમેન્ટમાં ઉપયોગ કરવાનું શક્ય બનાવે છે.

નીચે ઓગસ્ટ 2016 માટે UTM સોલ્યુશન્સ માટે ગાર્ટનરનું પ્રખ્યાત મેજિક ક્વાડ્રેન્ટ છે:

હું આ ચિત્ર પર સખત ટિપ્પણી કરીશ નહીં, હું ફક્ત એટલું જ કહીશ કે ઉપરના જમણા ખૂણામાં નેતાઓ છે.

NGFW - નેક્સ્ટ જનરેશન ફાયરવોલ

નામ પોતે જ બોલે છે - નેક્સ્ટ જનરેશન ફાયરવોલ. આ ખ્યાલ UTM કરતાં ઘણો પાછળથી દેખાયો. NGFW નો મુખ્ય વિચાર બિલ્ટ-ઇન IPS અને એપ્લિકેશન સ્તર (એપ્લિકેશન કંટ્રોલ) પર એક્સેસ કંટ્રોલનો ઉપયોગ કરીને ડીપ પેકેટ ઇન્સ્પેક્શન (DPI) છે. આ કિસ્સામાં, IPS એ પેકેટ સ્ટ્રીમમાં આ અથવા તે એપ્લિકેશનને ઓળખવા માટે જરૂરી છે, જે તમને તેને મંજૂરી આપવા અથવા નામંજૂર કરવાની મંજૂરી આપે છે. ઉદાહરણ: અમે Skype ને કામ કરવાની મંજૂરી આપી શકીએ છીએ પરંતુ ફાઇલ ટ્રાન્સફર અટકાવી શકીએ છીએ. અમે ટોરેન્ટ અથવા આરડીપીના ઉપયોગને પ્રતિબંધિત કરી શકીએ છીએ. વેબ એપ્લિકેશન્સ પણ સપોર્ટેડ છે: તમે VK.com ને ઍક્સેસ કરવાની મંજૂરી આપી શકો છો, પરંતુ રમતો, સંદેશા અથવા વિડિઓ જોવાનું અટકાવી શકો છો. અનિવાર્યપણે, NGFW ની ગુણવત્તા તે વ્યાખ્યાયિત કરી શકે તેવી એપ્લિકેશન્સની સંખ્યા પર આધારિત છે. ઘણા માને છે કે NGFW ની વિભાવનાનો ઉદભવ એ એક સામાન્ય માર્કેટિંગ ચાલ હતી જેની સામે પાલો અલ્ટોએ તેની ઝડપી વૃદ્ધિ શરૂ કરી.

મે 2016 NGFW માટે ગાર્ટનર મેજિક ચતુર્થાંશ:

UTM વિ NGFW

એક ખૂબ જ સામાન્ય પ્રશ્ન, જે વધુ સારું છે? અહીં કોઈ એક જ જવાબ નથી અને હોઈ શકતો નથી. ખાસ કરીને જ્યારે તમે એ હકીકતને ધ્યાનમાં લો કે લગભગ તમામ આધુનિક UTM સોલ્યુશન્સ NGFW કાર્યક્ષમતા ધરાવે છે અને મોટા ભાગના NGFW માં UTM (એન્ટીવાયરસ, VPN, એન્ટિ-બોટ, વગેરે) અંતર્ગત ફંક્શન્સ હોય છે. હંમેશની જેમ, "શેતાન વિગતોમાં છે", તેથી સૌ પ્રથમ તમારે નક્કી કરવાની જરૂર છે કે તમારે ખાસ શું જોઈએ છે, બજેટ પર નિર્ણય કરો. આ નિર્ણયોના આધારે, ઘણા વિકલ્પો પસંદ કરી શકાય છે. અને દરેક વસ્તુનું અસ્પષ્ટપણે પરીક્ષણ કરવાની જરૂર છે, માર્કેટિંગ સામગ્રીને માનતા નથી.

અમે, બદલામાં, કેટલાક લેખોના માળખામાં, તમને ચેક પોઈન્ટ વિશે જણાવવાનો પ્રયાસ કરીશું, તમે તેને કેવી રીતે અજમાવી શકો છો અને સૈદ્ધાંતિક રીતે, તમે શું અજમાવી શકો છો (લગભગ બધી કાર્યક્ષમતા).

ત્રણ ચેક પોઈન્ટ એન્ટિટી

ચેક પોઇન્ટ સાથે કામ કરતી વખતે, તમે ચોક્કસપણે આ ઉત્પાદનના ત્રણ ઘટકોમાં આવશો:

1. સુરક્ષા ગેટવે (SG) - સુરક્ષા ગેટવે પોતે, જે સામાન્ય રીતે નેટવર્ક પરિમિતિ પર મૂકવામાં આવે છે અને ફાયરવોલ, સ્ટ્રીમિંગ એન્ટિવાયરસ, એન્ટિ-બોટ, IPS વગેરેના કાર્યો કરે છે.
2. સુરક્ષા વ્યવસ્થાપન સર્વર (SMS) - ગેટવે મેનેજમેન્ટ સર્વર. ગેટવે (SG) પર લગભગ તમામ સેટિંગ્સ આ સર્વરનો ઉપયોગ કરીને કરવામાં આવે છે. એસએમએસ લોગ સર્વર તરીકે પણ કાર્ય કરી શકે છે અને બિલ્ટ-ઇન ઇવેન્ટ વિશ્લેષણ અને સહસંબંધ સિસ્ટમ - સ્માર્ટ ઇવેન્ટ (ચેક પોઈન્ટ માટે SIEM જેવું જ) સાથે પ્રક્રિયા કરી શકે છે, પરંતુ તેના પર પછીથી વધુ. એસએમએસનો ઉપયોગ કેન્દ્રિય રીતે બહુવિધ ગેટવેનું સંચાલન કરવા માટે થાય છે (ગેટવેની સંખ્યા SMS મોડલ અથવા લાયસન્સ પર આધારિત છે), પરંતુ જો તમારી પાસે માત્ર એક જ ગેટવે હોય તો પણ તમારે તેનો ઉપયોગ કરવો આવશ્યક છે. અહીં એ નોંધવું જોઈએ કે ચેક પોઈન્ટ આવી કેન્દ્રિય વ્યવસ્થાપન પ્રણાલીનો ઉપયોગ કરનાર સૌપ્રથમ એક હતું, જેને ગાર્ટનરના અહેવાલો અનુસાર સતત ઘણા વર્ષોથી "ગોલ્ડ સ્ટાન્ડર્ડ" તરીકે માન્યતા આપવામાં આવી છે. ત્યાં એક મજાક પણ છે: "જો સિસ્કોમાં સામાન્ય નિયંત્રણ સિસ્ટમ હોત, તો ચેક પોઇન્ટ ક્યારેય દેખાતો ન હોત."
3. સ્માર્ટ કન્સોલ — મેનેજમેન્ટ સર્વર (SMS) સાથે જોડાવા માટે ક્લાયન્ટ કન્સોલ. સામાન્ય રીતે એડમિનિસ્ટ્રેટરના કમ્પ્યુટર પર ઇન્સ્ટોલ કરેલું છે. આ કન્સોલ દ્વારા, મેનેજમેન્ટ સર્વર પર તમામ ફેરફારો કરવામાં આવે છે, અને તે પછી તમે સુરક્ષા ગેટવેઝ (ઇન્સ્ટોલ પોલિસી) પર સેટિંગ્સ લાગુ કરી શકો છો.

   

પોઇન્ટ ઓપરેટિંગ સિસ્ટમ તપાસો

ચેક પોઈન્ટ ઓપરેટિંગ સિસ્ટમ વિશે બોલતા, ત્રણને એક સાથે પાછા બોલાવી શકાય છે: IPSO, SPLAT અને GAIA.

1. IPSO એ Ipsilon નેટવર્ક્સની ઓપરેટિંગ સિસ્ટમ છે, જે નોકિયાની માલિકીની હતી. 2009માં ચેક પોઈન્ટે આ બિઝનેસ ખરીદ્યો હતો. હવે વિકાસ થયો નથી.
2. SPLAT - RedHat કર્નલ પર આધારિત ચેક પોઈન્ટનો પોતાનો વિકાસ. હવે વિકાસ થયો નથી.
3. ગૈયા - ચેક પોઈન્ટની વર્તમાન ઓપરેટિંગ સિસ્ટમ, જે IPSO અને SPLATના વિલીનીકરણના પરિણામે દેખાઈ છે, જેમાં તમામ શ્રેષ્ઠનો સમાવેશ થાય છે. 2012 માં દેખાયો અને સક્રિયપણે વિકાસ કરવાનું ચાલુ રાખ્યું.

ગૈયા વિશે બોલતા, એવું કહેવું જોઈએ કે આ ક્ષણે સૌથી સામાન્ય સંસ્કરણ R77.30 છે. પ્રમાણમાં તાજેતરમાં, R80 સંસ્કરણ દેખાયું છે, જે અગાઉના સંસ્કરણથી નોંધપાત્ર રીતે અલગ છે (બંને કાર્યક્ષમતા અને નિયંત્રણની દ્રષ્ટિએ). અમે તેમના મતભેદોના વિષય પર એક અલગ પોસ્ટ સમર્પિત કરીશું. બીજો મહત્વનો મુદ્દો એ છે કે અત્યારે માત્ર સંસ્કરણ R77.10 પાસે FSTEC પ્રમાણપત્ર છે અને સંસ્કરણ R77.30 પ્રમાણિત થઈ રહ્યું છે.

વિકલ્પો (ચેક પોઇન્ટ એપ્લાયન્સ, વર્ચ્યુઅલ મશીન, ઓપનસર્વર)

અહીં આશ્ચર્યજનક કંઈ નથી, કારણ કે ઘણા ચેક પોઈન્ટ વિક્રેતાઓ પાસે ઘણા ઉત્પાદન વિકલ્પો છે:

1. ઉપકરણ - હાર્ડવેર અને સોફ્ટવેર ઉપકરણ, એટલે કે. પોતાનો "લોખંડનો ટુકડો". ત્યાં ઘણા બધા મોડેલો છે જે પ્રદર્શન, કાર્યક્ષમતા અને ડિઝાઇનમાં ભિન્ન છે (ઔદ્યોગિક નેટવર્ક માટે વિકલ્પો છે).

   

2. વર્ચ્યુઅલ મશીન - Gaia OS સાથે પોઇન્ટ વર્ચ્યુઅલ મશીન ચેક કરો. હાઇપરવાઇઝર ESXi, Hyper-V, KVM સપોર્ટેડ છે. પ્રોસેસર કોરોની સંખ્યા દ્વારા લાઇસન્સ.
3. ઓપન સર્વર - મુખ્ય ઓપરેટિંગ સિસ્ટમ (કહેવાતા "બેર મેટલ") તરીકે સર્વર પર સીધા જ ગૈયાને ઇન્સ્ટોલ કરવું. માત્ર અમુક હાર્ડવેર સપોર્ટેડ છે. આ હાર્ડવેર માટે ભલામણો છે જેનું પાલન કરવું આવશ્યક છે, અન્યથા ડ્રાઇવરો અને તે સાથે સમસ્યાઓ હોઈ શકે છે. આધાર તમને સેવા આપવાનો ઇનકાર કરી શકે છે.

અમલીકરણ વિકલ્પો (વિતરિત અથવા એકલ)

થોડું ઊંચું, અમે પહેલેથી જ ચર્ચા કરી છે કે ગેટવે (SG) અને મેનેજમેન્ટ સર્વર (SMS) શું છે. હવે ચાલો તેમના અમલીકરણ માટેના વિકલ્પોની ચર્ચા કરીએ. ત્યાં બે મુખ્ય રીતો છે:

1. એકલ (SG+SMS) - એક વિકલ્પ જ્યારે ગેટવે અને મેનેજમેન્ટ સર્વર બંને એક જ ઉપકરણ (અથવા વર્ચ્યુઅલ મશીન) માં ઇન્સ્ટોલ કરેલ હોય.

   
   
   આ વિકલ્પ યોગ્ય છે જ્યારે તમારી પાસે માત્ર એક જ ગેટવે હોય, જે વપરાશકર્તા ટ્રાફિકથી હળવાશથી લોડ થયેલ હોય. આ વિકલ્પ સૌથી વધુ આર્થિક છે, કારણ કે. મેનેજમેન્ટ સર્વર (SMS) ખરીદવાની જરૂર નથી. જો કે, જો ગેટવે ભારે લોડ થયેલ હોય, તો તમે ધીમી નિયંત્રણ સિસ્ટમ સાથે સમાપ્ત થઈ શકો છો. તેથી, સ્ટેન્ડઅલોન સોલ્યુશન પસંદ કરતા પહેલા, આ વિકલ્પની સલાહ લેવી અથવા તો તેનું પરીક્ષણ કરવું શ્રેષ્ઠ છે.

2. વિતરિત — મેનેજમેન્ટ સર્વર ગેટવેથી અલગથી સ્થાપિત થયેલ છે.

   
   
   સગવડતા અને કામગીરીની દ્રષ્ટિએ શ્રેષ્ઠ વિકલ્પ. જ્યારે એક સાથે અનેક ગેટવેનું સંચાલન કરવું જરૂરી હોય ત્યારે તેનો ઉપયોગ થાય છે, ઉદાહરણ તરીકે, કેન્દ્રીય અને શાખાઓ. આ કિસ્સામાં, તમારે મેનેજમેન્ટ સર્વર (SMS) ખરીદવાની જરૂર છે, જે ઉપકરણ (લોખંડનો ટુકડો) અથવા વર્ચ્યુઅલ મશીનના સ્વરૂપમાં પણ હોઈ શકે છે.

જેમ મેં ઉપર કહ્યું તેમ, ચેક પોઈન્ટની પોતાની SIEM સિસ્ટમ છે - સ્માર્ટ ઇવેન્ટ. તમે તેનો ઉપયોગ ફક્ત વિતરિત ઇન્સ્ટોલેશનના કિસ્સામાં જ કરી શકો છો.

ઓપરેટિંગ મોડ્સ (બ્રિજ, રૂટેડ)
સિક્યોરિટી ગેટવે (SG) બે મૂળભૂત મોડમાં કામ કરી શકે છે:

• રસ્તો - સૌથી સામાન્ય વિકલ્પ. આ કિસ્સામાં, ગેટવેનો ઉપયોગ L3 ઉપકરણ તરીકે થાય છે અને તેના દ્વારા ટ્રાફિકને રૂટ કરે છે, એટલે કે. સુરક્ષિત નેટવર્ક માટે ચેક પોઇન્ટ એ ડિફોલ્ટ ગેટવે છે.
• પુલ - પારદર્શક મોડ. આ કિસ્સામાં, ગેટવે એક સામાન્ય "બ્રિજ" તરીકે સ્થાપિત થયેલ છે અને તે બીજા સ્તર (OSI) પર ટ્રાફિક પસાર કરે છે. આ વિકલ્પનો ઉપયોગ સામાન્ય રીતે ત્યારે થાય છે જ્યારે હાલના ઈન્ફ્રાસ્ટ્રક્ચરને બદલવાની કોઈ શક્યતા (અથવા ઈચ્છા) ન હોય. તમારે વ્યવહારીક રીતે નેટવર્ક ટોપોલોજી બદલવાની જરૂર નથી અને IP એડ્રેસિંગ બદલવા વિશે વિચારવાની જરૂર નથી.

હું એ નોંધવા માંગુ છું કે બ્રિજ મોડમાં કેટલીક કાર્યાત્મક મર્યાદાઓ છે, તેથી, એક સંકલનકર્તા તરીકે, અમે અમારા તમામ ક્લાયન્ટ્સને જો શક્ય હોય તો, અલબત્ત, રૂટેડ મોડનો ઉપયોગ કરવાની સલાહ આપીએ છીએ.

સોફ્ટવેર બ્લેડ (ચેક પોઈન્ટ સોફ્ટવેર બ્લેડ)

અમે લગભગ સૌથી મહત્વપૂર્ણ ચેક પોઈન્ટ વિષય પર પહોંચી ગયા છીએ, જે ગ્રાહકો તરફથી સૌથી વધુ પ્રશ્નો ઉભા કરે છે. આ "સોફ્ટવેર બ્લેડ" શું છે? બ્લેડ ચોક્કસ ચેક પોઇન્ટ ફંક્શનનો સંદર્ભ આપે છે.

આ સુવિધાઓ તમારી જરૂરિયાતોને આધારે ચાલુ અથવા બંધ કરી શકાય છે. તે જ સમયે, ત્યાં બ્લેડ છે જે ફક્ત ગેટવે (નેટવર્ક સુરક્ષા) પર અને ફક્ત મેનેજમેન્ટ સર્વર (મેનેજમેન્ટ) પર સક્રિય થાય છે. નીચેના ચિત્રો બંને કિસ્સાઓ માટે ઉદાહરણો દર્શાવે છે:

1) નેટવર્ક સુરક્ષા માટે (ગેટવે કાર્યક્ષમતા)

ચાલો સંક્ષિપ્તમાં વર્ણન કરીએ, કારણ કે દરેક બ્લેડ એક અલગ લેખને પાત્ર છે.

• ફાયરવોલ - ફાયરવોલ કાર્યક્ષમતા;
• IPSec VPN - ખાનગી વર્ચ્યુઅલ નેટવર્ક્સનું નિર્માણ;
• મોબાઇલ એક્સેસ - મોબાઇલ ઉપકરણોથી રિમોટ એક્સેસ;
• IPS - ઘૂસણખોરી નિવારણ સિસ્ટમ;
• એન્ટિ-બોટ - બોટનેટ નેટવર્ક્સ સામે રક્ષણ;
• એન્ટિવાયરસ - સ્ટ્રીમિંગ એન્ટિવાયરસ;
• એન્ટિસ્પેમ અને ઈમેલ સુરક્ષા - કોર્પોરેટ મેઈલનું રક્ષણ;
• ઓળખ જાગૃતિ - સક્રિય ડિરેક્ટરી સેવા સાથે એકીકરણ;
• મોનિટરિંગ - લગભગ તમામ ગેટવે પેરામીટર્સ (લોડ, બેન્ડવિડ્થ, VPN સ્ટેટસ, વગેરે) નું નિરીક્ષણ
• એપ્લિકેશન નિયંત્રણ - એપ્લિકેશન સ્તર ફાયરવોલ (NGFW કાર્યક્ષમતા);
• URL ફિલ્ટરિંગ - વેબ સુરક્ષા (+પ્રોક્સી કાર્યક્ષમતા);
• ડેટા લોસ પ્રિવેન્શન - માહિતી લિકેજ પ્રોટેક્શન (DLP);
• થ્રેટ ઇમ્યુલેશન - સેન્ડબોક્સ ટેકનોલોજી (સેન્ડબોક્સ);
• ધમકી નિષ્કર્ષણ - ફાઇલ સફાઈ તકનીક;
• QoS - ટ્રાફિક અગ્રતા.

માત્ર થોડા લેખોમાં, અમે થ્રેટ ઇમ્યુલેશન અને થ્રેટ એક્સટ્રેક્શન બ્લેડને નજીકથી જોઈશું, મને ખાતરી છે કે તે રસપ્રદ રહેશે.

2) મેનેજમેન્ટ માટે (મેનેજમેન્ટ સર્વર કાર્યક્ષમતા)

• નેટવર્ક પોલિસી મેનેજમેન્ટ - સેન્ટ્રલાઈઝ્ડ પોલિસી મેનેજમેન્ટ;
• એન્ડપોઇન્ટ પોલિસી મેનેજમેન્ટ - ચેક પોઇન્ટ એજન્ટ્સનું કેન્દ્રિય સંચાલન (હા, ચેક પોઇન્ટ માત્ર નેટવર્ક સુરક્ષા માટે જ નહીં, પણ વર્કસ્ટેશન્સ (પીસી) અને સ્માર્ટફોનને સુરક્ષિત કરવા માટે પણ ઉકેલો ઉત્પન્ન કરે છે);
• લોગીંગ અને સ્થિતિ - કેન્દ્રીયકૃત સંગ્રહ અને લોગની પ્રક્રિયા;
• મેનેજમેન્ટ પોર્ટલ - બ્રાઉઝરથી સુરક્ષા વ્યવસ્થાપન;
• વર્કફ્લો - નીતિ ફેરફારો પર નિયંત્રણ, ફેરફારોનું ઓડિટ, વગેરે;
• વપરાશકર્તા નિર્દેશિકા - LDAP સાથે એકીકરણ;
• જોગવાઈ - ગેટવે મેનેજમેન્ટનું ઓટોમેશન;
• સ્માર્ટ રિપોર્ટર - રિપોર્ટિંગ સિસ્ટમ;
• સ્માર્ટ ઇવેન્ટ - ઘટનાઓનું વિશ્લેષણ અને સહસંબંધ (SIEM);
• અનુપાલન - સેટિંગ્સની સ્વચાલિત તપાસ અને ભલામણોનો મુદ્દો.

અમે હવે લાયસન્સિંગના મુદ્દાઓને વિગતવાર ધ્યાનમાં લઈશું નહીં, જેથી લેખમાં વધારો ન થાય અને વાચકને મૂંઝવણમાં ન આવે. મોટે ભાગે અમે તેને અલગ પોસ્ટમાં લઈશું.

બ્લેડ આર્કિટેક્ચર તમને ફક્ત તે જ કાર્યોનો ઉપયોગ કરવાની મંજૂરી આપે છે જેની તમને ખરેખર જરૂર છે, જે સોલ્યુશનના બજેટ અને ઉપકરણના એકંદર પ્રદર્શનને અસર કરે છે. તે તાર્કિક છે કે તમે જેટલા વધુ બ્લેડ સક્રિય કરશો, તેટલો ઓછો ટ્રાફિક "દૂર" થઈ શકે છે. તેથી જ નીચેનું પ્રદર્શન કોષ્ટક દરેક ચેક પોઈન્ટ મોડેલ સાથે જોડાયેલ છે (ઉદાહરણ તરીકે, અમે 5400 મોડેલની લાક્ષણિકતાઓ લીધી છે):

જેમ તમે જોઈ શકો છો, અહીં પરીક્ષણોની બે શ્રેણીઓ છે: કૃત્રિમ ટ્રાફિક પર અને વાસ્તવિક - મિશ્ર પર. સામાન્ય રીતે કહીએ તો, ચેક પોઇન્ટને કૃત્રિમ પરીક્ષણો પ્રકાશિત કરવાની ફરજ પાડવામાં આવે છે, કારણ કે. કેટલાક વિક્રેતાઓ વાસ્તવિક ટ્રાફિક (અથવા તેમની અસંતોષકારકતાને કારણે આવા ડેટાને જાણીજોઈને છુપાવે છે) પર તેમના ઉકેલોના પ્રદર્શનની તપાસ કર્યા વિના બેન્ચમાર્ક તરીકે આવા પરીક્ષણોનો ઉપયોગ કરે છે.

દરેક પ્રકારના પરીક્ષણમાં, તમે ઘણા વિકલ્પો જોઈ શકો છો:

1. માત્ર ફાયરવોલ માટે પરીક્ષણ;
2. ફાયરવોલ + IPS ટેસ્ટ;
3. ફાયરવોલ+IPS+NGFW (એપ્લિકેશન કંટ્રોલ) ટેસ્ટ;
4. ફાયરવોલ+એપ્લિકેશન કંટ્રોલ+યુઆરએલ ફિલ્ટરિંગ+આઈપીએસ+એન્ટીવાયરસ+એન્ટી-બોટ+સેન્ડબ્લાસ્ટ ટેસ્ટ (સેન્ડબોક્સ)

તમારું સોલ્યુશન પસંદ કરતી વખતે આ પરિમાણોને કાળજીપૂર્વક જુઓ અથવા તેના માટે સંપર્ક કરો પરામર્શ.

મને લાગે છે કે આ ચેક પોઈન્ટ ટેક્નોલોજી પરના પ્રારંભિક લેખનો અંત છે. આગળ, અમે જોઈશું કે તમે ચેક પોઈન્ટનું પરીક્ષણ કેવી રીતે કરી શકો અને આધુનિક માહિતી સુરક્ષા જોખમો (વાયરસ, ફિશિંગ, રેન્સમવેર, ઝીરો-ડે) સાથે કેવી રીતે વ્યવહાર કરવો.

પીએસ એક મહત્વપૂર્ણ મુદ્દો. વિદેશી (ઇઝરાયેલ) મૂળ હોવા છતાં, ઉકેલ રશિયન ફેડરેશનમાં સુપરવાઇઝરી સત્તાવાળાઓ દ્વારા પ્રમાણિત છે, જે આપમેળે રાજ્ય સંસ્થાઓમાં તેમની હાજરીને કાયદેસર બનાવે છે (આના દ્વારા ટિપ્પણી ડેનિમૉલ).

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

તમે કયા UTM/NGFW ટૂલ્સનો ઉપયોગ કરો છો?

• ચેક પોઇન્ટ

• સિસ્કો ફાયરપાવર

• ફોર્ટીનેટ

• પાલો અલ્ટો

• સોફોસ

• ડેલ SonicWALL

• હ્યુઆવેઇ

• વ Watchચગાર્ડ

• જ્યુનિપર

• યુઝરગેટ

• ટ્રાફિક નિરીક્ષક

• રુબીકોન

• આઇડેકો

• ઓપન સોર્સ સોલ્યુશન

• અન્ય

134 વપરાશકર્તાઓએ મત ​​આપ્યો. 78 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com