wahi nānā. He aha ia, he aha ka mea i ʻai ʻia, a i ʻole pōkole e pili ana i ka mea nui

Aloha mai e nā makamaka heluhelu o Habr! ʻO kēia ka blog hui o ka hui Hoʻonā TS. He mea hoʻohui pūnaewele mākou a ʻoi aku ka nui o ka loea i nā ʻōnaehana palekana IT (ʻIke Point, ʻEhā kanahā) a me nā ʻōnaehana ʻikepili mīkini (Lāʻelā). E hoʻomaka mākou i kā mākou blog me kahi hoʻolauna pōkole i nā ʻenehana Check Point.

Ua noʻonoʻo mākou no ka manawa lōʻihi inā pono ke kākau ʻana i kēia ʻatikala, no ka mea... ʻAʻohe mea hou i hiki ʻole ke loaʻa ma ka Pūnaewele. Eia nō naʻe, ʻoiai ka nui o ka ʻike, i ka hana ʻana me nā mea kūʻai aku a me nā hoa, lohe pinepine mākou i nā nīnau like. No laila, ua hoʻoholo ʻia e kākau i kekahi ʻano hoʻolauna i ka honua o nā ʻenehana Check Point a hōʻike i ke ʻano o ka hoʻolālā ʻana o kā lākou hoʻonā. Aʻo kēia mau mea a pau i loko o ka hoʻolālā o hoʻokahi pou "liʻiliʻi", kahi huakaʻi wikiwiki, pēlā e'ōlelo ai. Eia kekahi, e ho'āʻo mākou e komo i nā kaua kūʻai aku, no ka mea ... ʻAʻole mākou he mea kūʻai aku, he mea hoʻohui pūnaewele wale nō (ʻoiai makemake mākou iā Check Point) a e nānā wale i nā mea nui me ka hoʻohālikelike ʻole iā lākou me nā mea hana ʻē aʻe (e like me Palo Alto, Cisco, Fortinet, etc.). Ua lōʻihi ka ʻatikala, akā uhi ʻia ka hapa nui o nā nīnau ma ke kahua o ka hoʻomaʻamaʻa ʻana me Check Point. Inā hoihoi ʻoe, a laila e hoʻokipa i ka pōpoki...

UTM/NGFW

I ka hoʻomaka ʻana i kahi kamaʻilio e pili ana i ka Check Point, ʻo ka wahi mua e hoʻomaka ai me ka wehewehe ʻana i ke ʻano o UTM a me NGFW a pehea ko lākou ʻokoʻa. E hana mākou i kēia me ka liʻiliʻi loa i ʻole e lōʻihi loa ka pou (malia paha i ka wā e hiki mai ana e noʻonoʻo mākou i kēia pilikia ma kahi kikoʻī iki)

UTM - Hoʻoponopono Hoʻoweliweli Hoʻohui

I ka pōkole, ʻo ke kumu o ka UTM ka hoʻohui ʻana o nā mea hana palekana i hoʻokahi hopena. ʻO kēlā mau mea. nā mea a pau i loko o ka pahu hoʻokahi a i ʻole kekahi ʻano o nā mea āpau. He aha ka manaʻo o "nā lapaʻau lehulehu"? ʻO ka koho maʻamau: Firewall, IPS, Proxy (URL filtering), streaming Antivirus, Anti-Spam, VPN a pēlā aku. Hoʻohuiʻia kēia mau mea a pau i loko o ka hopena UTM hoʻokahi,ʻoi aku ka maʻalahi ma keʻano o ka hoʻohui, ka hoʻonohonoho, ka hoʻoponopono a me ka nānāʻana, a he hopena maikaʻi kēia i ka palekana o ka pūnaewele. I ka wā i ʻike mua ʻia ai nā hoʻonā UTM, ua manaʻo ʻia lākou no nā ʻoihana liʻiliʻi, no ka mea... ʻAʻole hiki i nā UTM ke mālama i ka nui o nā kaʻa. ʻElua kumu kēia:

1. ʻano hana ʻeke. ʻO nā mana mua o nā hoʻonā UTM i hoʻoponopono ʻia i nā ʻeke, kēlā me kēia "module". ʻO ka laʻana: ʻo ka mea mua e hana ʻia e ka pā ahi, a laila IPS, a laila nānā ʻia e Anti-Virus, a pēlā aku. Ma keʻano maʻamau, ua hoʻokomo kēia ʻano hana i nā lohi koʻikoʻi i ke kaʻa a hoʻopau loa i nā kumuwaiwai ʻōnaehana (processor, memory).
2. Nawaliwali lako lako. E like me ka mea i ʻōlelo ʻia ma luna nei, ʻaʻole hiki i ka hoʻoili ʻana o nā ʻeke i nā kumuwaiwai a me nā lako o ia mau manawa (1995-2005) ʻaʻole hiki ke hoʻokō i nā kaʻa nui.

Akā ʻaʻole kū mālie ka holomua. Mai ia manawa, ua hoʻonui nui ʻia ka mana o ka mīkini, a ua loli ka hoʻoili ʻana o ka packet (pono e ʻae ʻia ʻaʻole nā ​​​​mea kūʻai aku a pau) a hoʻomaka e ʻae i ka nānā like ʻana i nā modula i ka manawa hoʻokahi (ME, IPS, AntiVirus, etc.). Hiki i nā hoʻonā UTM o kēia wā ke "ʻeli" i nā ʻumi a me nā haneli o nā gigabits i ke ʻano loiloi hohonu, e hiki ai ke hoʻohana iā lākou i ka ʻāpana o nā ʻoihana nui a i ʻole nā ​​kikowaena data.

Aia ma lalo ka Gartner Magic Quadrant kaulana no nā hoʻonā UTM no ʻAukake 2016:

ʻAʻole wau e ʻōlelo nui i kēia kiʻi, e ʻōlelo wale wau aia nā alakaʻi ma ke kihi ʻākau i luna.

NGFW - Pākuʻi Hana Hou

ʻŌlelo ka inoa nona iho - ʻo ka pā ahi o ka hanauna e hiki mai ana. Ua ʻike ʻia kēia manaʻo ma mua o UTM. ʻO ka manaʻo nui o NGFW ʻo ia ka hohonu packet analysis (DPI) me ka hoʻohana ʻana i ka IPS i kūkulu ʻia a me ka mana komo ma ka pae noi (Application Control). I kēia hihia, ʻo IPS ka mea e pono ai e ʻike i kēia a i kēlā noi i loko o ke kahawai packet, e ʻae iā ʻoe e ʻae a hōʻole paha. Ka Laʻana: Hiki iā mākou ke ʻae iā Skype e hana, akā pāpā i ka hoʻoili faila. Hiki iā mākou ke pāpā i ka hoʻohana ʻana iā Torrent a i ʻole RDP. Kākoʻo ʻia nā noi pūnaewele: Hiki iā ʻoe ke ʻae iā VK.com, akā pāpā i nā pāʻani, nā leka a i ʻole ke nānā ʻana i nā wikiō. ʻO ka mea nui, pili ka maikaʻi o kahi NGFW i ka helu o nā noi hiki iā ia ke ʻike. He nui ka poʻe i manaʻoʻiʻo ʻo ka puka ʻana mai o ka manaʻo NGFW he hana kūʻai maʻamau e kūʻē i ke kua i hoʻomaka ai ka ʻoihana Palo Alto i kona ulu wikiwiki.

ʻO Gartner Magic Quadrant no NGFW no Mei 2016:

UTM vs NGFW

ʻO kahi nīnau maʻamau, ʻo wai ka maikaʻi? ʻAʻohe pane maopopo ma ʻaneʻi a ʻaʻole hiki. ʻO ka noʻonoʻo pono ʻana i ka ʻoiaʻiʻo o nā ʻōnaehana UTM o kēia manawa aia nā hana NGFW a ʻo ka hapa nui o nā NGFW i loaʻa nā hana i loaʻa iā UTM (Antivirus, VPN, Anti-Bot, etc.). E like me nā manawa a pau, "aia ka diabolo i nā kikoʻī," no laila pono ʻoe e hoʻoholo i kāu mea e pono ai a hoʻoholo i kāu kālā. Ma muli o kēia mau hoʻoholo, hiki ke koho ʻia kekahi mau koho. A pono e ho'āʻoʻia nā mea a pau me ka maopopoʻole, me ka manaʻoʻiʻoʻole i nā mea kūʻai.

ʻO mākou, ma ke ʻano o kekahi mau ʻatikala, e hoʻāʻo e haʻi e pili ana i ka Check Point, pehea ʻoe e hoʻāʻo ai a he aha, ma ke kumu, hiki iā ʻoe ke hoʻāʻo (kokoke i nā hana āpau).

ʻEkolu mau mea hōʻoia

I ka hana ʻana me Check Point, ʻike maoli ʻoe i ʻekolu ʻāpana o kēia huahana:

1. ʻApuka Palekana (SG) - ka ʻīpuka palekana ponoʻī, i hoʻokomo pinepine ʻia ma ka perimeter pūnaewele a hana i nā hana o kahi pā ahi, streaming antivirus, antibot, IPS, etc.
2. Kahua lawelawe mālama palekana (SMS) — kikowaena hooponopono puka. Aneane pau nā hoʻonohonoho ma ka ʻīpuka (SG) e hana ʻia me kēia kikowaena. Hiki iā SMS ke hana ma ke ʻano he Log Server a hoʻoponopono iā lākou me kahi ʻōnaehana hanana i kūkulu ʻia a me ka correlation system - Smart Event (e like me SIEM no Check Point), akā ʻoi aku ma hope. Hoʻohana ʻia ka SMS no ka hoʻokele kikowaena o kekahi mau ʻīpuka (ʻo ka helu o nā ʻīpuka e pili ana i ke kumu hoʻohālike SMS a i ʻole laikini), akā pono ʻoe e hoʻohana iā ia inā he hoʻokahi wale nō ʻīpuka āu. Pono e hoʻomaopopo ʻia ma ʻaneʻi ʻo Check Point kekahi o nā mea mua i hoʻohana i ia ʻōnaehana hoʻokele kikowaena, i ʻike ʻia ʻo ia ka "standard gula" e like me nā hōʻike a Gartner no nā makahiki he nui i ka lālani. Aia kekahi ʻakaʻaka: "Inā he ʻōnaehana hoʻokele maʻamau ʻo Cisco, a laila ʻaʻole i ʻike ʻia ʻo Check Point."
3. Naʻauao Console — ʻoluʻolu mea kūʻai aku no ka hoʻopili ʻana i ke kikowaena hoʻokele (SMS). Hoʻokomo maʻamau i ke kamepiula o ka luna hoʻomalu. Hoʻololi ʻia nā hoʻololi āpau ma ke kikowaena hoʻokele ma o kēia console, a ma hope o ia mea hiki iā ʻoe ke hoʻopili i nā hoʻonohonoho i nā puka palekana (Install Policy).

   

Pūnaehana hoʻohana ʻo Check Point

E kamaʻilio e pili ana i ka ʻōnaehana hana Check Point, hiki iā mākou ke hoʻomanaʻo i ʻekolu i ka manawa hoʻokahi: IPSO, SPLAT a me GAIA.

1. IPSO - ʻōnaehana hana o Ipsilon Networks, nona ka Nokia. I ka makahiki 2009, ua kūʻai ʻo Check Point i kēia ʻoihana. ʻAʻole hoʻomohala hou.
2. SPLAT - ʻO ka hoʻomohala pono ʻana o ka Point, e pili ana i ka kernel RedHat. ʻAʻole hoʻomohala hou.
3. 'O Gaia - ka ʻōnaehana hana o kēia manawa mai Check Point, i ʻike ʻia ma muli o ka hui ʻana o IPSO a me SPLAT, e hoʻopili ana i nā mea maikaʻi loa. Ua ʻike ʻia i ka makahiki 2012 a ke hoʻomau nei ka ulu ʻana.

E kamaʻilio e pili ana iā Gaia, pono e ʻōlelo ʻia i kēia manawa ʻo ka mana maʻamau ʻo R77.30. I kēia mau lā, ua ʻike ʻia ka mana R80, ʻokoʻa loa ia mai ka mea ma mua (ma ke ʻano o ka hana a me ka mana). E hāʻawi mākou i kahi pou kaʻawale i ke kumuhana o kā lākou ʻokoʻa. ʻO kekahi mea koʻikoʻi ʻo ia ka mana R77.10 wale nō i loaʻa kahi palapala FSTEC, a ke hōʻoia ʻia nei ka mana R77.30.

Nā koho hoʻokō (Check Point Appliance, Virtual machine, OpenServer)

ʻAʻohe mea kupanaha ma aneʻi, e like me nā mea kūʻai aku he nui, ʻo Check Point kekahi mau koho huahana:

1. mea hāpai mīkini — lako lako lako polokalamu, i.e. kona "hapa hao". Nui nā hiʻohiʻona i ʻokoʻa i ka hana, ka hana a me ka hoʻolālā (aia nā koho no nā ʻoihana ʻenehana).

   

2. Māka Papa Pūnaewele — E nānā i ka mīkini virtual Point me Gaia OS. Kākoʻo ʻia ʻo Hypervisors ESXi, Hyper-V, KVM. Laikini ʻia e ka helu o nā cores processor.
3. OpenServer - hoʻokomo pololei iā Gaia ma ke kikowaena ma ke ʻano he ʻōnaehana hana nui (ka mea i kapa ʻia ʻo "Bare metal"). Kākoʻo ʻia kekahi mau lako lako. Aia nā ʻōlelo aʻoaʻo no kēia hāmeʻa e pono e hahai ʻia, inā ʻaʻole e ala mai nā pilikia me nā mea hoʻokele a me nā mea ʻenehana. hōʻole paha ke kākoʻo e lawelawe iā ʻoe.

Nā koho hoʻokō (Hoʻokaʻawale a kūʻokoʻa paha)

ʻO kahi kiʻekiʻe iki aʻe ua kūkākūkā mākou i ke ʻano o ka ʻīpuka (SG) a me kahi kikowaena hoʻokele (SMS). I kēia manawa, e kūkākūkā kākou i nā koho no kā lākou hoʻokō. ʻElua mau ala nui:

1. Kūʻokoʻa (SG+SMS) - he koho ke hoʻokomo ʻia ka ʻīpuka a me ke kikowaena hoʻokele i loko o hoʻokahi mea hana (a i ʻole mīkini virtual).

   
   
   He kūpono kēia koho inā loaʻa iā ʻoe hoʻokahi wale nō ʻīpuka i hoʻouka māmā ʻia me nā mea hoʻohana. ʻO kēia koho ka mea maʻalahi loa, no ka mea ... ʻaʻohe pono e kūʻai i kahi kikowaena hoʻokele (SMS). Eia naʻe, inā hoʻouka nui ʻia ka ʻīpuka, hiki iā ʻoe ke hoʻopau i kahi ʻōnaehana hoʻomalu "lohi". No laila, ma mua o ke koho ʻana i kahi hoʻonā Standalone, ʻoi aku ka maikaʻi e kūkākūkā a hoʻāʻo paha i kēia koho.

2. Kahiia - ua hoʻokomo kaʻawale ʻia ke kikowaena hoʻokele mai ka ʻīpuka.

   
   
   ʻO ka koho maikaʻi loa e pili ana i ka maʻalahi a me ka hana. Hoʻohana ʻia inā pono e hoʻokele i kekahi mau ʻīpuka i ka manawa hoʻokahi, no ka laʻana, nā kikowaena a me nā lālā. I kēia hihia, pono ʻoe e kūʻai i kahi kikowaena hoʻokele (SMS), hiki ke hana ʻia ma ke ʻano o kahi mea hana a i ʻole ka mīkini virtual.

E like me kaʻu i ʻōlelo ai ma luna, aia ʻo Check Point i kāna ʻōnaehana SIEM ponoʻī - Smart Event. Hiki iā ʻoe ke hoʻohana iā ia wale nō i ka hihia o Distributed installation.

Nā ʻano hana (Bridge, Routed)
Hiki i ka Security Gateway (SG) ke hana i ʻelua mau ʻano nui:

• Alanui - ke koho maʻamau. I kēia hihia, hoʻohana ʻia ka ʻīpuka ma ke ʻano he mea L3 a me nā ala hele ma o ia iho, ʻo ia. ʻO ka Check Point ka ʻīpuka paʻamau no ka pūnaewele mālama ʻia.
• alahaka — ke ano maopopo. I kēia hihia, hoʻokomo ʻia ka ʻīpuka ma ke ʻano he "alahaka" maʻamau a hele i ke kaʻa ma ka pae ʻelua (OSI). Hoʻohana pinepine ʻia kēia koho inā ʻaʻohe hiki (a makemake paha) e hoʻololi i ka ʻōnaehana e kū nei. ʻAʻole pono ʻoe e hoʻololi i ka topology pūnaewele a ʻaʻole pono e noʻonoʻo e pili ana i ka hoʻololi ʻana i ka leka uila IP.

Makemake wau e hoʻomaopopo i ka mode Bridge aia kekahi mau palena e pili ana i ka hana, no laila mākou, ma ke ʻano he mea hoʻohui, e ʻōlelo aku i kā mākou mea kūʻai aku e hoʻohana i ke ʻano Routed, ʻoiaʻiʻo, inā hiki.

E nānā i ka Point Software Blades

Ua aneane hiki mākou i ke kumuhana koʻikoʻi o Check Point, kahi e hāpai ai i nā nīnau nui loa i waena o nā mea kūʻai. He aha kēia mau "palapala polokalamu"? E pili ana nā lau i kekahi mau hana Check Point.

Hiki ke ho'āla a hoʻopau paha kēia mau hana ma muli o kāu mau pono. I ka manawa like, aia nā lau i hoʻāla wale ʻia ma ka ʻīpuka (Network Security) a ma ke kikowaena hoʻokele wale nō. Hōʻike nā kiʻi ma lalo nei i nā laʻana no nā hihia ʻelua:

1) No ka Pūnaewele Pūnaewele (hana puka puka)

E wehewehe pōkole kākou, no ka mea... pono kēlā me kēia lau i kāna ʻatikala ponoʻī.

• Pākuhi ahi - hana pā ahi;
• IPSec VPN - ke kūkulu ʻana i nā pūnaewele virtual pilikino;
• Mobile Access - kahi mamao mai nā polokalamu kelepona;
• IPS - ʻōnaehana pale komo;
• Anti-Bot - pale i nā pūnaewele botnet;
• AntiVirus - hoʻolaha antivirus;
• AntiSpam & Email Security - pale i ka leka uila hui;
• Identity Awareness - hoʻohui me ka lawelawe Active Directory;
• Ka nānā ʻana - ka nānā ʻana i nā ʻāpana ʻīpuka āpau (ka ukana, ka bandwidth, ke kūlana VPN, etc.)
• Ka Mana Hoʻonaʻauao - ka pale ahi pae noi (hana NGFW);
• Kānana URL - Palekana pūnaewele (+pono hana);
• Kāohi i ka Nalo o ka ʻikepili - pale i ka ʻike leaks (DLP);
• Emulation Hoʻoweliweli - ʻenehana sandbox (SandBox);
• Hoʻoweliweli Hoʻoweliweli - ʻenehana hoʻomaʻemaʻe faila;
• QoS - hoʻonohonoho mua i nā kaʻa.

Ma nā ʻatikala liʻiliʻi wale nō mākou e nānā kikoʻī i ka Threat Emulation and Threat Extraction blades, maopopo iaʻu he mea hoihoi ia.

2) No ka hooponopono (ka hoʻokele kikowaena hana)

• Hoʻoponopono Kulekele Pūnaewele - hoʻoponopono kulekele kikowaena;
• ʻO ka hoʻokele kulekele ʻo Endpoint - ka hoʻokele kikowaena o nā mākaʻi Check Point (ʻae, ʻo Check Point e hoʻopuka i nā hoʻonā ʻaʻole wale no ka pale pūnaewele, akā no ka pale ʻana i nā keʻena hana (PC) a me nā smartphones);
• Hoʻopili a me ke kūlana - ka hōʻiliʻili kikowaena a me ka hana ʻana i nā lāʻau;
• Manaʻo Portal - mālama palekana mai ka polokalamu kele pūnaewele;
• Kaʻina hana - ka hoʻomalu i nā hoʻololi kulekele, ka loiloi o nā loli, etc.;
• Papa kuhikuhi mea hoʻohana - hoʻohui me LDAP;
• Hoʻolako - automation o ka hoʻokele ʻīpuka;
• Pūnaewele akamai - ʻōnaehana hōʻike;
• Hanana akamai - ka nānā ʻana a me ka hoʻopili ʻana i nā hanana (SIEM);
• Hoʻokō - nānā 'akomi i nā hoʻonohonoho a hana i nā manaʻo.

ʻAʻole mākou e noʻonoʻo kikoʻī i nā pilikia laikini i kēia manawa, i ʻole e bloat ka ʻatikala a ʻaʻole e huikau i ka mea heluhelu. Loaʻa paha mākou e hoʻouna i kēia ma kahi pou kaʻawale.

ʻO ka hoʻolālā o nā lau e hiki ai iā ʻoe ke hoʻohana wale i nā hana āu e pono ai, e pili ana i ka waihona kālā o ka hopena a me ka hana holoʻokoʻa o ka hāmeʻa. Maikaʻi ka ʻoi aku o ka nui o nā lau āu e hoʻāla ai, ʻoi aku ka liʻiliʻi o ke kaʻa e hiki ai iā ʻoe ke "hoʻokele". ʻO ia ke kumu i hoʻopili ʻia ai ka papa hana i kēlā me kēia hiʻohiʻona Check Point (ua lawe mākou i nā hiʻohiʻona o ka hiʻohiʻona 5400 ma ke ʻano he laʻana):

E like me kāu e ʻike ai, ʻelua mau ʻano o nā hoʻāʻo ma aneʻi: ma ka synthetic traffic a ma ke kaʻa maoli - hui ʻia. Ma ka ʻōlelo maʻamau, koi ʻia ʻo Check Point e hoʻopuka i nā hoʻokolohua synthetic, no ka mea... Ke hoʻohana nei kekahi mau mea kūʻai aku i nā hoʻokolohua e like me nā benchmarks, me ka nānā ʻole ʻana i ka hana o kā lākou hoʻonā ʻana ma ke kaʻa maoli (a i ʻole e hūnā i kēlā ʻikepili ma muli o ko lākou ʻano maikaʻi ʻole).

I kēlā me kēia ʻano hoʻokolohua, hiki iā ʻoe ke ʻike i nā koho he nui:

1. hoʻāʻo wale no Firewall;
2. Hoʻāʻo pā ahi+IPS;
3. ʻO ka pā ahi+IPS+NGFW (Ka hoʻomalu noi) hoʻāʻo;
4. e hoʻāʻo i ka Pā ahi+Pūnaewele+Kāna URL+IPS+Ativirus+Anti-Bot+SandBlast (pahu one)

E nānā pono i kēia mau ʻāpana i ke koho ʻana i kāu hoʻonā, a i ʻole kelepona kūkākūkā.

Manaʻo wau eia kahi e hiki ai iā mākou ke hoʻopau i ka ʻatikala hoʻomaka ma nā ʻenehana Check Point. Ma hope aʻe, e nānā mākou pehea e hiki ai iā ʻoe ke hoʻāʻo iā Check Point a pehea e hana ai i nā hoʻoweliweli palekana ʻike hou (viruses, phishing, ransomware, zero-day).

PS He mea nui. ʻOiai kona kumu haole (ʻIseraʻela), ua hōʻoia ʻia ka hopena ma ka Russian Federation e nā mana hoʻoponopono, e hōʻoiaʻiʻo i kona noho ʻana i nā keʻena aupuni (manaʻo ʻia e Denyemall).

Hiki i nā mea hoʻohana i hoʻopaʻa inoa ʻia ke komo i ka noiʻi. Eʻe, e 'oluʻolu.

He aha nā mea hana UTM/NGFW āu e hoʻohana ai?

• ʻIke Point

• ʻO Cisco Firepower

• ʻEhā kanahā

• Palo Alto

• ʻO Sophos

• Dell SonicWALL

• Huawei

• NānāWaid

• iunipera

• UserGate

• Luna nānā kaʻahele

• ʻO Rubicon

• Ideco

• Hoʻonā OpenSource

• ʻO kekahi

134 mea hoʻohana i koho. Ua hōʻole nā ​​mea hoʻohana 78.

Source: www.habr.com