A közzététel után több mint két év telt el, a 1400-as sorozat modelljei ma már nem elérhetők. Itt az ideje a változásoknak és újításoknak, ezt a feladatot a CheckPoint a 1500-as sorozatban megpróbálta megvalósítani. A cikkben megvizsgáljuk a kis irodák vagy vállalatok fiókjának védelmére szolgáló modelleket, bemutatjuk a műszaki jellemzőket, a szállítási sajátosságokat (engedélyezés, irányítási és adminisztrációs sémák), érinteni fogjuk az új technológiákat és opciókat.
Modellkínálat
Az új SMB modellek a következők: 1530, 1550, 1570, 1570R. A termékekkel a következő webhelyen ismerkedhet meg a CheckPoint portálján. Logikailag három csoportra osztjuk őket: irodai biztonsági átjáró WIFI támogatással (1530, 1550), irodai biztonsági átjáró WIFI + 4G/LTE támogatással (1570, 1550), ipari biztonsági átjáró (1570R).
1530, 1550 sorozat
A modellek 5 hálózati interfésszel rendelkeznek helyi hálózathoz és 1 interfésszel az Internethez, kapacitásuk 1 GB. USB-C konzol is rendelkezésre áll. Ami a műszaki jellemzőket illeti, e modellek széles választékát kínálják a mérhető paramétereknek, mi a számunkra legfontosabbakra fogunk koncentrálni.
Jellemzők
1530
1550
Maximális kapcsolatok száma másodpercenként
10 500
14 000
Maximális egyidejű kapcsolatok száma
500 000
500 000
Átviteli sebesség Tűzfal + Fenyegetésmegelőzés esetén (Mbit/s)
340
450
Átviteli sebesség Tűzfal + IPS esetén (Mbit/s)
600
800
Tűzfal átviteli sebesség (Mbit/s)
1000
1000
* A Fenyegetésmegelőzés alatt az alábbi indított blade-ek értendők: Tűzfal, Alkalmazásvezérlés és IPS.
A 1530, 1550 modellek különféle funkcionális lehetőségekkel rendelkeznek:
- Gaia 80.20 Embedded, az opciók listája a következőben található CHeckPoint
- A Mobile Access engedély 100 egyidejű kapcsolatra bármelyik eszköz megvásárlásakor biztosítva van. Figyelembe kell venni, hogy ez a SMB NGFW modellcsalád különlegessége, amely lehetővé teszi a Mobile Access külön vásárlásánál megtakarítást, ami más CheckPoint modellek vásárlásakor nem érhető el.
- Lehetőség a biztonsági átjáró mobilalkalmazással történő kezelésére a Watch Tower használatával (részletesebben írtunk erről a )
Kinek való a 1530, 1550 sorozat: ez a termékcsalád legfeljebb 100 fős fiókirodák számára megfelelő, távoli kapcsolatokat biztosít, különféle adminisztrációs módszerekkel rendelkezik.
1570, 1590 sorozat
A legnagyobb 1500-as sorozatú modellek 8 interfésszel rendelkeznek lokális csatlakozásokhoz, 1 interfésszel a DMZ-hez és 1 interfésszel az internetkapcsolathoz (az összes port sávszélessége 1 GBit/s). USB 3.0 Port és USB-C konzol is elérhető. A modellek támogatják a 4G/LTE modemeket. A készülék belső tárolójának bővítésére Micro-SD kártyák támogatása is aktív.
A műszaki adatok alább találhatóak:
Jellemzők
1570
1590
Maximális kapcsolatok száma másodpercenként
15 750
21 000
Maximális egyidejű kapcsolatok száma
500 000
500 000
Sávszélesség a Threat Prevention során (Mbit/s)
500
660
Átviteli sebesség Tűzfal + IPS esetén (Mbit/s)
970
1300
Tűzfal átviteli sebesség (Mbit/s)
2800
2800
A 1570-es és 1590-es modellek számos funkcióval rendelkeznek:
- Gaia 80.20 Embedded, az opciók listája a következőben található .
- 200 versenyképes csatlakozásra szóló Mobile Access licenc
bármelyik készülék megvásárlásakor. Figyelembe kell venni, hogy ez a SMB NGFW sorozat kiemelkedő jellemzője, amely lehetővé teszi, hogy spóroljon a különálló Mobile Access licencek vásárlásán, amelyek más modellek vásárlásakor nem tartoznak az alapcsomagba. - Lehetőség a biztonsági átjáró mobilalkalmazással történő kezelésére a Watch Tower használatával (részletesebben írtunk erről a ).
Kinek való a 1570, 1590-es sorozat: ez a sorozat 200 főig alkalmas irodák számára, távoli kapcsolatot biztosít, és a legmagasabb teljesítménnyel rendelkezik az SMB család tagjai között.
Összehasonlítás a korábbi modellekre:
Jellemzők
1470
1490
Sávszélesség a Threat Prevention + tűzfal (Mbit/s)
500
550
Átviteli sebesség Tűzfal + IPS esetén (Mbit/s)
625
800
1570R
Külön figyelmet érdemel a CheckPoint NGFW 1570R modell. Kifejezetten az ipari szektor számára lett fejlesztve, és érdekes lehet azok számára, akik a következő területeken dolgoznak: szállítás, nyersanyagkitermelés (kőolaj, gáz stb.), különböző termékek gyártása.
A 1570R a felhasználási körülmények figyelembevételével lett tervezve:
- a hálózat peremének védelme és az intelligens eszközök ellenőrzése;
- ipari protokollok ICS/SCADA támogatása, GPS csatlakozóval rendelkezik;
- megbízhatóság extrém körülmények között (nagyon magas/ alacsony hőmérséklet, csapadék, fokozott vibráció).
NGFW jellemzők
1570 Rugged
Maximális kapcsolatok száma másodpercenként
13 500
Maximális egyidejű kapcsolatok száma
500 000
Sávszélesség a Threat Prevention során (Mbit/s)
400
Átviteli sebesség Tűzfal + IPS esetén (Mbit/s)
700
Tűzfal átviteli sebesség (Mbit/s)
1900
Használati körülmények
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Tartóssági tanúsítványok
EN/IEC 60529, IEC 60068-2-27 ütés, IEC 60068-2-6 vibráció
Ezenkívül kiemeljük a 1570R egy sor funkcióját:
- Gaia 80.20 Embedded, az opciók listája a következőben található .
- 200 versenyképes csatlakozásra szóló Mobile Access licenc
bármelyik készülék megvásárlásakor. Figyelembe kell venni, hogy ez a SMB NGFW új modellcsalád jellemzője lehetővé teszi, hogy spóroljon a különálló Mobile Access licencek vásárlásán, amelyek más modellek vásárlásakor nem tartoznak az alapcsomagba. - Lehetőség a biztonsági átjáró mobilalkalmazással történő kezelésére a Watch Tower használatával (részletesebben írtunk erről a )
- Az IoT eszközök politikáinak/szabályainak automatikus létrehozása, amikor csatlakoznak a helyi hálózatához. Minden okos készülékhez generálódik egy szabály, amely csak azokat a protokollokat engedélyezi, amelyek szükségesek a megfelelő működéshez.
1500 sorozat kezelése
A SMB család új eszközeinek műszaki jellemzőinek és lehetőségeinek átvizsgálása során érdemes megemlíteni, hogy többféle megközelítés létezik a kezelésük és adminisztrálásuk terén. A következő tipikus sémák léteznek:
- Helyi kezelés.
Ez általában kisvállalkozásoknál használatos, ahol több iroda van, és hiányzik a központosított infrastruktúra-irányítás. Az előnyöket az NGFW elérhető telepítése és adminisztrációja, valamint a helyi eszközökkel való interakció lehetősége jelenti. A hátrányok közé tartozik a Gaia korlátozásai: a szabályok szétválasztásának hiánya, a korlátozott monitorozási lehetőségek, a központosított naplózás hiánya.
- Központosított kezelés egy dedikált Management Serveren keresztül. Ez a megközelítés akkor alkalmazható, ha az adminisztrátor több NGFW-t kezelhet, amelyek különböző helyszíneken találhatók. Ennek a megközelítésnek az előnye a rugalmasság és az infrastruktúra általános állapotának ellenőrzése, valamint néhány lehetőség, amely csak ilyen sémán érhető el a Gaia 80.20 Embedded esetében.
- Központosított kezelés keresztül. Ez egy új forgatókönyv az NGFW CheckPoint általi kezelésére. A Management Server a felhőben települ, az összes kezelés Web-interfészen keresztül történik, így független a PC operációs rendszerétől. Továbbá a kezelő szerver karbantartása a CheckPoint szakembereinek feladata, teljesítménye közvetlenül a választott paraméterektől függ, és könnyen skálázható.
- Központosított kezelés (Security Management Portal). Ez a megoldás magában foglalja egy közös web-portál felhőben vagy helyben történő telepítését, amely egyszerre akár 10 000 SMB eszközt is képes kezelni.
- A Watch Tower mobil eszközön keresztül történő kezelés lehetősége csak a teljes verzió telepítése után érhető el (lásd az 1-4. pontokat). Részletes információ erről a funkcióról a mi
Ki kell emelni számunkra a legfontosabbakat:
- A Mobile Access Portal cannot be deployed. Users will be able to use Remote Access to access internal company resources, but they will not be able to connect to the SSL portal with your published applications.
- The following blades or options are not supported: Content Awareness, DLP, Updatable Objects, SSL inspection without categorization, Threat Extraction, MTA with Threat Emulation verification, Antivirus for scanning archives, ClusterXL in Load Sharing mode.
At the end of the article, I would like to note that the topic of NGFW solutions for SMB has reached a new level of support and interaction, thanks to the release of version 80.20 Embedded. A balance has been achieved between the options of the full version of Gaia and the capabilities of the hardware for small offices. We plan to continue publishing a series of educational articles where we will examine the basic configuration of SMB solutions, performance tuning, and their new options.
. kövessék a frissítéseket (, , , , ).
Forrás: habr.com
