जांच बिंदु. यह क्या है, इसे किसके साथ खाया जाता है, या संक्षेप में मुख्य चीज़ के बारे में

नमस्ते, हबर के प्रिय पाठकों! यह कंपनी का कॉर्पोरेट ब्लॉग है टीएस समाधान. हम एक सिस्टम इंटीग्रेटर हैं और ज्यादातर आईटी इंफ्रास्ट्रक्चर सुरक्षा समाधानों में विशेषज्ञ हैं (प्वाइंट की जाँच करें, फोर्टीनेट) और मशीन डेटा विश्लेषण प्रणाली (Splunk). हम अपने ब्लॉग की शुरुआत चेक प्वाइंट प्रौद्योगिकियों के संक्षिप्त परिचय के साथ करेंगे।

हमने बहुत देर तक सोचा कि क्या यह लेख लिखने लायक है, क्योंकि... इसमें ऐसा कुछ भी नया नहीं है जो इंटरनेट पर न पाया जा सके। हालाँकि, जानकारी की इतनी प्रचुरता के बावजूद, ग्राहकों और भागीदारों के साथ काम करते समय, हम अक्सर वही प्रश्न सुनते हैं। इसलिए, चेक प्वाइंट प्रौद्योगिकियों की दुनिया में किसी प्रकार का परिचय लिखने और उनके समाधानों की वास्तुकला का सार प्रकट करने का निर्णय लिया गया। और यह सब एक "छोटी" पोस्ट के ढांचे के भीतर है, एक त्वरित भ्रमण, ऐसा कहा जा सकता है। इसके अलावा, हम विपणन युद्धों में न पड़ने का प्रयास करेंगे, क्योंकि... हम एक विक्रेता नहीं हैं, बल्कि केवल एक सिस्टम इंटीग्रेटर हैं (हालाँकि हम वास्तव में चेक प्वाइंट को पसंद करते हैं) और अन्य निर्माताओं (जैसे पालो ऑल्टो, सिस्को, फोर्टिनेट, आदि) के साथ तुलना किए बिना केवल मुख्य बिंदुओं को देखेंगे। लेख काफी लंबा निकला, लेकिन इसमें चेक प्वाइंट से परिचित होने के चरण के अधिकांश प्रश्न शामिल हैं। यदि आप रुचि रखते हैं, तो बिल्ली में आपका स्वागत है...

यूटीएम/एनजीएफडब्ल्यू

चेक प्वाइंट के बारे में बातचीत शुरू करते समय, सबसे पहले यह बताना होगा कि यूटीएम और एनजीएफडब्ल्यू क्या हैं और वे कैसे भिन्न हैं। हम इसे बहुत संक्षेप में करेंगे ताकि पोस्ट बहुत लंबी न हो जाए (शायद भविष्य में हम इस मुद्दे पर थोड़ा और विस्तार से विचार करेंगे)

यूटीएम - एकीकृत खतरा प्रबंधन

संक्षेप में, यूटीएम का सार एक समाधान में कई सुरक्षा उपकरणों का एकीकरण है। वे। सब कुछ एक बॉक्स में या किसी प्रकार का सर्व समावेशी। "एकाधिक उपचार" से क्या तात्पर्य है? सबसे आम विकल्प है: फ़ायरवॉल, आईपीएस, प्रॉक्सी (यूआरएल फ़िल्टरिंग), स्ट्रीमिंग एंटीवायरस, एंटी-स्पैम, वीपीएन इत्यादि। यह सब एक यूटीएम समाधान के भीतर संयुक्त है, जो एकीकरण, कॉन्फ़िगरेशन, प्रशासन और निगरानी के मामले में आसान है, और इसके बदले में नेटवर्क की समग्र सुरक्षा पर सकारात्मक प्रभाव पड़ता है। जब यूटीएम समाधान पहली बार सामने आए, तो उन्हें विशेष रूप से छोटी कंपनियों के लिए माना गया, क्योंकि... यूटीएम बड़ी मात्रा में यातायात को संभाल नहीं सके। ऐसा दो कारणों से था:

1. पैकेट प्रसंस्करण विधि. यूटीएम समाधान के पहले संस्करणों ने प्रत्येक "मॉड्यूल" पर पैकेट को क्रमिक रूप से संसाधित किया। उदाहरण: पहले पैकेट को फ़ायरवॉल द्वारा संसाधित किया जाता है, फिर IPS, फिर इसे एंटी-वायरस द्वारा स्कैन किया जाता है, इत्यादि। स्वाभाविक रूप से, इस तरह के तंत्र ने ट्रैफ़िक में गंभीर देरी की और सिस्टम संसाधनों (प्रोसेसर, मेमोरी) की भारी खपत की।
2. कमजोर हार्डवेयर. जैसा कि ऊपर उल्लेख किया गया है, पैकेटों के अनुक्रमिक प्रसंस्करण में संसाधनों की बहुत अधिक खपत होती है और उस समय (1995-2005) के हार्डवेयर बड़े ट्रैफ़िक का सामना नहीं कर सकते थे।

लेकिन प्रगति स्थिर नहीं रहती. तब से, हार्डवेयर क्षमता में काफी वृद्धि हुई है, और पैकेट प्रसंस्करण बदल गया है (यह स्वीकार किया जाना चाहिए कि सभी विक्रेताओं के पास यह नहीं है) और एक ही बार में कई मॉड्यूल (एमई, आईपीएस, एंटीवायरस, आदि) में लगभग एक साथ विश्लेषण की अनुमति देना शुरू कर दिया। आधुनिक यूटीएम समाधान गहन विश्लेषण मोड में दसियों और यहां तक ​​कि सैकड़ों गीगाबिट्स को "पचाने" में सक्षम हैं, जिससे बड़े व्यवसायों या यहां तक ​​कि डेटा केंद्रों के क्षेत्र में उनका उपयोग करना संभव हो जाता है।

अगस्त 2016 के लिए यूटीएम समाधानों के लिए प्रसिद्ध गार्टनर मैजिक क्वाड्रेंट नीचे दिया गया है:

मैं इस तस्वीर पर ज्यादा टिप्पणी नहीं करूंगा, बस इतना कहूंगा कि नेता ऊपरी दाएं कोने में हैं।

एनजीएफडब्ल्यू - अगली पीढ़ी का फ़ायरवॉल

नाम स्वयं बोलता है - अगली पीढ़ी का फ़ायरवॉल। यह अवधारणा UTM की तुलना में बहुत बाद में सामने आई। एनजीएफडब्ल्यू का मुख्य विचार अंतर्निहित आईपीएस और एप्लिकेशन स्तर पर एक्सेस कंट्रोल (एप्लिकेशन कंट्रोल) का उपयोग करके डीप पैकेट विश्लेषण (डीपीआई) है। इस मामले में, पैकेट स्ट्रीम में इस या उस एप्लिकेशन की पहचान करने के लिए आईपीएस की आवश्यकता होती है, जो आपको इसे अनुमति देने या अस्वीकार करने की अनुमति देता है। उदाहरण: हम स्काइप को काम करने की अनुमति दे सकते हैं, लेकिन फ़ाइल स्थानांतरण पर रोक लगा सकते हैं। हम टोरेंट या आरडीपी के उपयोग पर रोक लगा सकते हैं। वेब एप्लिकेशन भी समर्थित हैं: आप VK.com तक पहुंच की अनुमति दे सकते हैं, लेकिन गेम, संदेश या वीडियो देखने पर रोक लगा सकते हैं। मूलतः, एनजीएफडब्ल्यू की गुणवत्ता उसके द्वारा पहचाने जा सकने वाले अनुप्रयोगों की संख्या पर निर्भर करती है। कई लोगों का मानना ​​है कि एनजीएफडब्ल्यू अवधारणा का उद्भव एक सामान्य विपणन चाल थी जिसकी पृष्ठभूमि में पालो ऑल्टो कंपनी ने अपनी तीव्र वृद्धि शुरू की।

मई 2016 के लिए एनजीएफडब्ल्यू के लिए गार्टनर मैजिक क्वाड्रेंट:

यूटीएम बनाम एनजीएफडब्ल्यू

एक बहुत ही सामान्य प्रश्न है कि कौन सा बेहतर है? यहां कोई निश्चित उत्तर नहीं है और न ही हो सकता है। विशेष रूप से इस तथ्य पर विचार करते हुए कि लगभग सभी आधुनिक यूटीएम समाधानों में एनजीएफडब्ल्यू कार्यक्षमता होती है और अधिकांश एनजीएफडब्ल्यू में यूटीएम (एंटीवायरस, वीपीएन, एंटी-बॉट, आदि) में निहित फ़ंक्शन होते हैं। हमेशा की तरह, "शैतान विवरण में है," इसलिए सबसे पहले आपको यह तय करना होगा कि आपको विशेष रूप से क्या चाहिए और अपना बजट तय करें। इन निर्णयों के आधार पर कई विकल्पों का चयन किया जा सकता है। और विपणन सामग्री पर विश्वास किए बिना, हर चीज का स्पष्ट रूप से परीक्षण किया जाना चाहिए।

हम, बदले में, कई लेखों के ढांचे में, चेक प्वाइंट के बारे में बताने का प्रयास करेंगे कि आप इसे कैसे आज़मा सकते हैं और सिद्धांत रूप में, आप क्या आज़मा सकते हैं (लगभग सभी कार्यक्षमता)।

तीन चेक प्वाइंट संस्थाएं

चेक प्वाइंट के साथ काम करते समय, आपको निश्चित रूप से इस उत्पाद के तीन घटकों का सामना करना पड़ेगा:

1. सुरक्षा गेटवे (एसजी) - सुरक्षा गेटवे स्वयं, जो आमतौर पर नेटवर्क परिधि पर स्थापित होता है और फ़ायरवॉल, स्ट्रीमिंग एंटीवायरस, एंटीबोट, आईपीएस आदि के कार्य करता है।
2. सुरक्षा प्रबंधन सर्वर (एसएमएस) - गेटवे प्रबंधन सर्वर. गेटवे (एसजी) पर लगभग सभी सेटिंग्स इस सर्वर का उपयोग करके की जाती हैं। एसएमएस एक लॉग सर्वर के रूप में भी कार्य कर सकता है और उन्हें एक अंतर्निहित इवेंट विश्लेषण और सहसंबंध प्रणाली - स्मार्ट इवेंट (चेक प्वाइंट के लिए एसआईईएम के समान) के साथ संसाधित कर सकता है, लेकिन उस पर बाद में और अधिक जानकारी दी जाएगी। एसएमएस का उपयोग कई गेटवे के केंद्रीकृत प्रबंधन के लिए किया जाता है (गेटवे की संख्या एसएमएस मॉडल या लाइसेंस पर निर्भर करती है), लेकिन आपको इसका उपयोग करना आवश्यक है, भले ही आपके पास केवल एक गेटवे हो। यहां यह ध्यान दिया जाना चाहिए कि चेक प्वाइंट ऐसी केंद्रीकृत प्रबंधन प्रणाली का उपयोग करने वाले पहले लोगों में से एक था, जिसे लगातार कई वर्षों तक गार्टनर रिपोर्ट के अनुसार "स्वर्ण मानक" के रूप में मान्यता दी गई है। एक चुटकुला भी है: "यदि सिस्को के पास सामान्य प्रबंधन प्रणाली होती, तो चेक प्वाइंट कभी दिखाई नहीं देता।"
3. स्मार्ट कंसोल - प्रबंधन सर्वर (एसएमएस) से कनेक्ट करने के लिए क्लाइंट कंसोल। आमतौर पर व्यवस्थापक के कंप्यूटर पर स्थापित किया जाता है. प्रबंधन सर्वर पर सभी परिवर्तन इस कंसोल के माध्यम से किए जाते हैं, और उसके बाद आप सुरक्षा गेटवे (इंस्टॉल नीति) पर सेटिंग्स लागू कर सकते हैं।

   

चेक प्वाइंट ऑपरेटिंग सिस्टम

चेक प्वाइंट ऑपरेटिंग सिस्टम के बारे में बोलते हुए, हम एक साथ तीन को याद कर सकते हैं: आईपीएसओ, एसपीएलएटी और जीएआईए।

1. आईपीएसओ - इप्सिलॉन नेटवर्क्स का ऑपरेटिंग सिस्टम, जो नोकिया का था। 2009 में चेक प्वाइंट ने यह व्यवसाय खरीद लिया। अब विकास नहीं हो रहा.
2. सूचक - रेडहैट कर्नेल पर आधारित चेक प्वाइंट का अपना विकास। अब विकास नहीं हो रहा.
3. गैया - चेक प्वाइंट से वर्तमान ऑपरेटिंग सिस्टम, जो आईपीएसओ और एसपीएलएटी के विलय के परिणामस्वरूप दिखाई दिया, जिसमें सभी बेहतरीन शामिल थे। यह 2012 में सामने आया और सक्रिय रूप से विकसित होना जारी है।

गैया के बारे में बोलते हुए, यह कहा जाना चाहिए कि फिलहाल सबसे आम संस्करण R77.30 है। अपेक्षाकृत हाल ही में, R80 संस्करण सामने आया, जो पिछले वाले (कार्यक्षमता और नियंत्रण दोनों के मामले में) से काफी अलग है। हम उनके मतभेदों के विषय पर एक अलग पोस्ट समर्पित करेंगे। एक और महत्वपूर्ण बात यह है कि वर्तमान में केवल संस्करण R77.10 के पास FSTEC प्रमाणपत्र है, और संस्करण R77.30 को प्रमाणित किया जा रहा है।

निष्पादन विकल्प (चेक प्वाइंट उपकरण, वर्चुअल मशीन, ओपन सर्वर)

यहां कोई आश्चर्य की बात नहीं है, कई विक्रेताओं की तरह, चेक प्वाइंट के पास कई उत्पाद विकल्प हैं:

1. उपकरण - हार्डवेयर और सॉफ्टवेयर डिवाइस, यानी इसका अपना "लोहे का टुकड़ा" है। ऐसे कई मॉडल हैं जो प्रदर्शन, कार्यक्षमता और डिज़ाइन में भिन्न हैं (औद्योगिक नेटवर्क के लिए विकल्प हैं)।

   

2. आभासी मशीन - गैया ओएस के साथ चेक प्वाइंट वर्चुअल मशीन। हाइपरवाइज़र ESXi, हाइपर-V, KVM समर्थित हैं। प्रोसेसर कोर की संख्या द्वारा लाइसेंस प्राप्त।
3. ओपनसर्वर - गैया को सीधे सर्वर पर मुख्य ऑपरेटिंग सिस्टम (तथाकथित "बेयर मेटल") के रूप में स्थापित करना। केवल कुछ हार्डवेयर समर्थित हैं. इस हार्डवेयर के लिए अनुशंसाएँ हैं जिनका पालन किया जाना चाहिए, अन्यथा ड्राइवरों और तकनीकी उपकरणों के साथ समस्याएँ उत्पन्न हो सकती हैं। समर्थन आपको सेवा देने से इंकार कर सकता है।

कार्यान्वयन विकल्प (वितरित या स्टैंडअलोन)

थोड़ा ऊपर हम पहले ही चर्चा कर चुके हैं कि गेटवे (एसजी) और प्रबंधन सर्वर (एसएमएस) क्या हैं। अब आइए उनके कार्यान्वयन के विकल्पों पर चर्चा करें। इसके दो मुख्य तरीके हैं:

1. स्टैंडअलोन (एसजी+एसएमएस) - एक विकल्प जब गेटवे और प्रबंधन सर्वर दोनों एक डिवाइस (या वर्चुअल मशीन) के भीतर स्थापित होते हैं।

   
   
   यह विकल्प तब उपयुक्त होता है जब आपके पास केवल एक गेटवे होता है जो उपयोगकर्ता ट्रैफ़िक से हल्का भरा होता है। यह विकल्प सबसे किफायती है, क्योंकि... प्रबंधन सर्वर (एसएमएस) खरीदने की कोई आवश्यकता नहीं है। हालाँकि, यदि गेटवे भारी मात्रा में भरा हुआ है, तो आपको "धीमी" नियंत्रण प्रणाली का सामना करना पड़ सकता है। इसलिए, स्टैंडअलोन समाधान चुनने से पहले, इस विकल्प से परामर्श लेना या उसका परीक्षण करना सबसे अच्छा है।

2. वितरित — प्रबंधन सर्वर गेटवे से अलग स्थापित है।

   
   
   सुविधा और प्रदर्शन की दृष्टि से सर्वोत्तम विकल्प। इसका उपयोग तब किया जाता है जब एक साथ कई गेटवे प्रबंधित करना आवश्यक होता है, उदाहरण के लिए केंद्रीय और शाखा वाले। इस मामले में, आपको एक प्रबंधन सर्वर (एसएमएस) खरीदने की ज़रूरत है, जो एक उपकरण या वर्चुअल मशीन के रूप में भी हो सकता है।

जैसा कि मैंने ऊपर कहा, चेक प्वाइंट का अपना स्वयं का सिएम सिस्टम है - स्मार्ट इवेंट। आप इसका उपयोग केवल डिस्ट्रिब्यूटेड इंस्टालेशन के मामले में ही कर सकते हैं।

ऑपरेटिंग मोड (ब्रिज, रूटेड)
सुरक्षा गेटवे (एसजी) दो मुख्य मोड में काम कर सकता है:

• कराई - सबसे आम विकल्प. इस मामले में, गेटवे का उपयोग L3 डिवाइस के रूप में किया जाता है और ट्रैफ़िक को स्वयं के माध्यम से रूट करता है, अर्थात। चेक प्वाइंट संरक्षित नेटवर्क के लिए डिफ़ॉल्ट गेटवे है।
• पुल - पारदर्शी मोड. इस मामले में, गेटवे एक नियमित "पुल" के रूप में स्थापित किया जाता है और दूसरे स्तर (ओएसआई) पर यातायात से गुजरता है। यह विकल्प आमतौर पर तब उपयोग किया जाता है जब मौजूदा बुनियादी ढांचे को बदलने की कोई संभावना (या इच्छा) नहीं होती है। आपको व्यावहारिक रूप से नेटवर्क टोपोलॉजी को बदलने की ज़रूरत नहीं है और आईपी एड्रेसिंग को बदलने के बारे में सोचने की ज़रूरत नहीं है।

मैं यह नोट करना चाहूंगा कि ब्रिज मोड में कार्यक्षमता के संदर्भ में कुछ सीमाएं हैं, इसलिए हम, एक इंटीग्रेटर के रूप में, अपने सभी ग्राहकों को, यदि संभव हो तो, रूटेड मोड का उपयोग करने की सलाह देते हैं।

चेक प्वाइंट सॉफ्टवेयर ब्लेड

हम चेक प्वाइंट के सबसे महत्वपूर्ण विषय पर लगभग पहुंच चुके हैं, जिस पर ग्राहकों के बीच सबसे ज्यादा सवाल उठते हैं। ये "सॉफ़्टवेयर ब्लेड" क्या हैं? ब्लेड कुछ चेक प्वाइंट फ़ंक्शंस को संदर्भित करते हैं।

आपकी आवश्यकताओं के आधार पर इन कार्यों को चालू या बंद किया जा सकता है। साथ ही, ऐसे ब्लेड भी हैं जो विशेष रूप से गेटवे (नेटवर्क सुरक्षा) और केवल प्रबंधन सर्वर पर सक्रिय होते हैं। नीचे दी गई तस्वीरें दोनों मामलों के उदाहरण दिखाती हैं:

1) नेटवर्क सुरक्षा के लिए (गेटवे कार्यक्षमता)

आइए इसका संक्षेप में वर्णन करें, क्योंकि... प्रत्येक ब्लेड का अपना लेख होना चाहिए।

• फ़ायरवॉल - फ़ायरवॉल कार्यक्षमता;
• आईपीएसईसी वीपीएन - निजी वर्चुअल नेटवर्क का निर्माण;
• मोबाइल एक्सेस - मोबाइल उपकरणों से रिमोट एक्सेस;
• आईपीएस - घुसपैठ रोकथाम प्रणाली;
• एंटी-बॉट - बॉटनेट नेटवर्क से सुरक्षा;
• एंटीवायरस - स्ट्रीमिंग एंटीवायरस;
• एंटीस्पैम और ईमेल सुरक्षा - कॉर्पोरेट ईमेल की सुरक्षा;
• पहचान जागरूकता - सक्रिय निर्देशिका सेवा के साथ एकीकरण;
• निगरानी - लगभग सभी गेटवे मापदंडों (लोड, बैंडविड्थ, वीपीएन स्थिति, आदि) की निगरानी
• अनुप्रयोग नियंत्रण - अनुप्रयोग स्तर फ़ायरवॉल (एनजीएफडब्ल्यू कार्यक्षमता);
• यूआरएल फ़िल्टरिंग - वेब सुरक्षा (+प्रॉक्सी कार्यक्षमता);
• डेटा हानि की रोकथाम - सूचना लीक के खिलाफ सुरक्षा (डीएलपी);
• ख़तरा अनुकरण - सैंडबॉक्स तकनीक (सैंडबॉक्स);
• खतरा निष्कर्षण - फ़ाइल सफाई तकनीक;
• क्यूओएस - यातायात प्राथमिकता।

कुछ ही लेखों में हम थ्रेट इम्यूलेशन और थ्रेट एक्सट्रैक्शन ब्लेड्स पर विस्तृत नज़र डालेंगे, मुझे यकीन है कि यह दिलचस्प होगा।

2) प्रबंधन के लिए (सर्वर कार्यक्षमता को नियंत्रित करें)

• नेटवर्क नीति प्रबंधन - केंद्रीकृत नीति प्रबंधन;
• समापन बिंदु नीति प्रबंधन - चेक प्वाइंट एजेंटों का केंद्रीकृत प्रबंधन (हां, चेक प्वाइंट न केवल नेटवर्क सुरक्षा के लिए, बल्कि वर्कस्टेशन (पीसी) और स्मार्टफोन की सुरक्षा के लिए भी समाधान तैयार करता है);
• लॉगिंग और स्थिति - लॉग का केंद्रीकृत संग्रह और प्रसंस्करण;
• प्रबंधन पोर्टल - ब्राउज़र से सुरक्षा प्रबंधन;
• वर्कफ़्लो - नीति परिवर्तनों पर नियंत्रण, परिवर्तनों का ऑडिट, आदि;
• उपयोगकर्ता निर्देशिका - एलडीएपी के साथ एकीकरण;
• प्रोविज़निंग - गेटवे प्रबंधन का स्वचालन;
• स्मार्ट रिपोर्टर - रिपोर्टिंग प्रणाली;
• स्मार्ट इवेंट - घटनाओं का विश्लेषण और सहसंबंध (SIEM);
• अनुपालन - स्वचालित रूप से सेटिंग्स की जाँच करता है और सिफारिशें करता है।

हम अब लाइसेंस संबंधी मुद्दों पर विस्तार से विचार नहीं करेंगे, ताकि लेख को खराब न किया जाए और पाठक को भ्रमित न किया जाए। संभवतः हम इसे एक अलग पोस्ट में पोस्ट करेंगे।

ब्लेड की वास्तुकला आपको केवल उन कार्यों का उपयोग करने की अनुमति देती है जिनकी आपको वास्तव में आवश्यकता है, जो समाधान के बजट और डिवाइस के समग्र प्रदर्शन को प्रभावित करता है। यह तर्कसंगत है कि आप जितने अधिक ब्लेड सक्रिय करेंगे, उतना ही कम ट्रैफ़िक आप "ड्राइव" कर पाएंगे। यही कारण है कि निम्नलिखित प्रदर्शन तालिका प्रत्येक चेक प्वाइंट मॉडल से जुड़ी हुई है (हमने उदाहरण के तौर पर 5400 मॉडल की विशेषताओं को लिया है):

जैसा कि आप देख सकते हैं, यहां परीक्षणों की दो श्रेणियां हैं: सिंथेटिक ट्रैफ़िक पर और वास्तविक ट्रैफ़िक पर - मिश्रित। सामान्यतया, चेक प्वाइंट को केवल सिंथेटिक परीक्षण प्रकाशित करने के लिए मजबूर किया जाता है, क्योंकि... कुछ विक्रेता वास्तविक ट्रैफ़िक पर अपने समाधानों के प्रदर्शन की जांच किए बिना ऐसे परीक्षणों को बेंचमार्क के रूप में उपयोग करते हैं (या जानबूझकर ऐसे डेटा को उनकी असंतोषजनक प्रकृति के कारण छिपाते हैं)।

प्रत्येक प्रकार के परीक्षण में, आप कई विकल्प देख सकते हैं:

1. केवल फ़ायरवॉल के लिए परीक्षण करें;
2. फ़ायरवॉल+आईपीएस परीक्षण;
3. फ़ायरवॉल+आईपीएस+एनजीएफडब्ल्यू (एप्लिकेशन नियंत्रण) परीक्षण;
4. परीक्षण फ़ायरवॉल+एप्लिकेशन नियंत्रण+यूआरएल फ़िल्टरिंग+आईपीएस+एंटीवायरस+एंटी-बॉट+सैंडब्लास्ट (सैंडबॉक्स)

अपना समाधान चुनते समय या संपर्क करते समय इन मापदंडों को ध्यान से देखें परामर्श.

मुझे लगता है कि यहीं पर हम चेक प्वाइंट प्रौद्योगिकियों पर परिचयात्मक लेख समाप्त कर सकते हैं। आगे, हम देखेंगे कि आप चेक प्वाइंट का परीक्षण कैसे कर सकते हैं और आधुनिक सूचना सुरक्षा खतरों (वायरस, फ़िशिंग, रैंसमवेयर, जीरो-डे) से कैसे निपट सकते हैं।

पुनश्च एक महत्वपूर्ण बिंदु. अपने विदेशी (इज़राइली) मूल के बावजूद, समाधान रूसी संघ में नियामक अधिकारियों द्वारा प्रमाणित है, जो स्वचालित रूप से सरकारी संस्थानों में इसकी उपस्थिति को वैध बनाता है (टिप्पणी द्वारा) Denyemall).

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

आप कौन से UTM/NGFW टूल का उपयोग करते हैं?

• प्वाइंट की जाँच करें

• सिस्को मारक क्षमता

• फोर्टीनेट

• पालो अल्टो

• Sophos

• डेल सोनिकवॉल

• हुआवेई

• WatchGuard

• जुनिपर

• उपयोगकर्ता

• यातायात निरीक्ष्‍

• रूबिकॉन

• Ideco

• ओपनसोर्स समाधान

• अन्य

134 उपयोगकर्ताओं ने मतदान किया। 78 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com