{"id":29991,"date":"2019-10-31T21:33:06","date_gmt":"2019-10-31T18:33:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom\/"},"modified":"2019-10-31T21:33:06","modified_gmt":"2019-10-31T18:33:06","slug":"check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","title":{"rendered":"Check Point. Cos'\u00e8, come si utilizza o un breve riassunto delle cose principali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\nSalve, cari lettori di Habr! Questo \u00e8 il blog aziendale della nostra compagnia TS Solution<\/a><\/noindex>. Siamo un integratore di sistemi e ci specializziamo principalmente in soluzioni per la sicurezza delle infrastrutture IT (Check Point<\/a><\/noindex>, Fortinet<\/a><\/noindex>) e nei sistemi di analisi dei dati delle macchine (Splunk<\/a><\/noindex>). Inizieremo il nostro blog con una breve introduzione alle tecnologie di Check Point.<\/p>\n

Abbiamo riflettuto a lungo se scrivere questo articolo, poich\u00e9 non contiene nulla di nuovo che non si possa trovare su Internet. Tuttavia, nonostante l'abbondanza di informazioni, nel lavorare con clienti e partner sentiamo spesso le stesse domande. Pertanto, abbiamo deciso di scrivere un'introduzione al mondo delle tecnologie Check Point e spiegare l'architettura delle loro soluzioni. E tutto questo in un \u201cpiccolo\u201d post, per cos\u00ec dire un rapido excursus. Inoltre, cercheremo di non addentrarci nelle guerre di marketing, poich\u00e9 non siamo un venditore, ma semplicemente un integratore di sistemi (anche se amiamo molto Check Point) e tratteremo i punti principali senza confrontarli con altri produttori (come Palo Alto, Cisco, Fortinet, ecc.). L'articolo \u00e8 piuttosto corposo, eppure chiarisce molte domande preliminari riguardo a Check Point. Se sei interessato, benvenuto sotto il tag\u2026
\n<\/a><\/noindex>
\nUTM\/NGFW<\/b><\/p>\n

Iniziare a parlare di Check Point significa cominciare a spiegare cosa sono UTM e NGFW e quali sono le loro differenze. Lo faremo in modo piuttosto conciso, affinch\u00e9 il post non diventi troppo lungo (in futuro potremmo approfondire questo tema un po' di pi\u00f9)<\/p>\n

UTM \u2014 Unified Threat Management<\/b><\/p>\n

In breve, l'essenza di UTM \u00e8 la consolidazione di pi\u00f9 misure di protezione in una sola soluzione. Ovvero, tutto in un'unica scatola o in un certo senso un all inclusive. Cosa si intende per \u201cpi\u00f9 misure di protezione\u201d? La variante pi\u00f9 comune \u00e8: firewall, IPS, proxy (filtraggio URL), antivirus in streaming, anti-spam, VPN e cos\u00ec via. Tutto ci\u00f2 si unisce all'interno di una sola soluzione UTM, il che semplifica integrazione, configurazione, amministrazione e monitoraggio, e questo a sua volta influisce positivamente sulla sicurezza complessiva della rete. Quando le soluzioni UTM sono apparse per la prima volta, venivano considerate esclusivamente per piccole aziende, poich\u00e9 le UTM non riuscivano a gestire grandi volumi di traffico. Ci\u00f2 per due motivi:<\/p>\n

    \n
  1. Metodo di elaborazione dei pacchetti. Le prime versioni delle soluzioni UTM elaboravano i pacchetti in modo sequenziale, ogni \"modulo\". Esempio: prima i pacchetti vengono elaborati dal firewall, poi dall'IPS, successivamente controllati dall'Antivirus e cos\u00ec via. Ovviamente, tale meccanismo comportava gravi ritardi nel traffico e consumava notevoli risorse di sistema (processore, memoria).<\/li>\n
  2. Hardware debole. Come detto sopra, l'elaborazione sequenziale dei pacchetti consumava enormi risorse e l'hardware di quei tempi (1995-2005) semplicemente non era in grado di gestire grandi volumi di traffico.<\/li>\n<\/ol>\n

    \nMa il progresso non si ferma. Da allora, le capacit\u00e0 hardware sono aumentate notevolmente, e l'elaborazione dei pacchetti \u00e8 cambiata (va detto che non tutti i fornitori si sono adeguati) e ha cominciato a consentire l'analisi praticamente simultanea in pi\u00f9 moduli (MFA, IPS, Antivirus, ecc.). Le moderne soluzioni UTM possono \"elaborare\" decine e persino centinaia di gigabit in modalit\u00e0 di analisi approfondita, il che consente di utilizzarle nel segmento delle grandi aziende o anche nei data center.<\/p>\n

    Di seguito \u00e8 riportato il famoso quadrante magico di Gartner per le soluzioni UTM di agosto 2016:<\/p>\n

    \"Check
    \n
    \nNon commenter\u00f2 molto questa immagine, dir\u00f2 solo che nell'angolo in alto a destra si trovano i leader.<\/p>\n

    NGFW \u2014 Next Generation Firewall<\/b><\/p>\n

    Il nome parla da s\u00e9: firewall di nuova generazione. Questo concetto \u00e8 emerso molto dopo rispetto all'UTM. L'idea principale del NGFW \u00e8 un'analisi approfondita dei pacchetti (DPI) tramite l'IPS integrato e la suddivisione dell'accesso a livello di applicazione (Application Control). In questo caso, l'IPS \u00e8 necessario proprio per identificare un'applicazione nel flusso di pacchetti, il che consente di consentire o vietare l'accesso. Esempio: possiamo consentire l'uso di Skype, ma vietare la trasmissione di file. Possiamo vietare l'uso di Torrent o RDP. Inoltre, sono supportate le applicazioni web: possiamo consentire l'accesso a VK.com, ma vietare giochi, messaggi o la visualizzazione di video. In sostanza, la qualit\u00e0 del NGFW dipende dal numero di applicazioni che \u00e8 in grado di identificare. Molti credono che l'emergere del concetto di NGFW sia stato un semplice movimento di marketing, a seguito del quale \u00e8 cresciuta rapidamente l'azienda Palo Alto.<\/p>\n

    Quadrante magico di Gartner per NGFW di maggio 2016:<\/p>\n

    \"Check
    \n
    \nUTM vs NGFW<\/b><\/p>\n

    Una domanda molto comune \u00e8: cosa \u00e8 meglio? Non esiste una risposta univoca qui e non pu\u00f2 esserci. Soprattutto se si considera il fatto che quasi tutte le soluzioni UTM moderne contengono funzionalit\u00e0 di NGFW e la maggior parte degli NGFW include funzioni tipiche degli UTM (Antivirus, VPN, Anti-Bot, ecc.). Come sempre, \"il diavolo sta nei dettagli\", quindi prima di tutto bisogna capire cosa serve specificamente a voi e definire un budget. Sulla base di queste decisioni, \u00e8 possibile scegliere alcune opzioni. E tutto deve essere sicuramente testato, senza fidarsi dei materiali di marketing.<\/p>\n

    Noi, a nostra volta, cercheremo di parlare di Check Point in un paio di articoli, di come provarlo e di cosa in genere si pu\u00f2 testare (praticamente tutta la funzionalit\u00e0).<\/p>\n

    Tre entit\u00e0 di Check Point<\/b><\/p>\n

    Lavorando con Check Point, vi imbatterete sicuramente in tre componenti di questo prodotto:<\/p>\n

    \"Check
    \n<\/p>\n

      \n
    1. Security Gateway (SG)<\/b> \u2014 il proprio gateway di sicurezza, che di solito viene installato perimetrale alla rete e svolge le funzioni di firewall, antivirus in tempo reale, anti-bot, IPS, ecc.<\/li>\n
    2. Security Management Server (SMS)<\/b> \u2014 il server di gestione dei gateway. Quasi tutte le impostazioni sul gateway (SG) vengono eseguite tramite questo server. SMS pu\u00f2 anche fungere da server di log e analizzarli con un sistema integrato di analisi e correlazione eventi \u2014 Smart Event (una specie di SIEM per Check Point), ma ne parleremo pi\u00f9 avanti. SMS \u00e8 utilizzato per la gestione centralizzata di pi\u00f9 gateway (il numero di gateway dipende dal modello di SMS o dalla licenza), ma \u00e8 obbligatorio usarlo anche se si ha solo un gateway. Qui va notato che Check Point \u00e8 stato uno dei primi a adottare un sistema di gestione centralizzata simile, riconosciuto da molti anni consecutivi come \"lo standard d'oro\" dai rapporti di Gartner. C'\u00e8 persino una battuta: \"Se Cisco avesse un sistema di gestione decente, Check Point non sarebbe mai esistito.\"<\/li>\n
    3. Smart Console<\/b> \u2014 la console client per connettersi al server di gestione (SMS). Di solito viene installata sul computer dell'amministratore. Attraverso questa console si effettuano tutte le modifiche sul server di gestione e solo dopo \u00e8 possibile applicare le impostazioni ai gateway di sicurezza (Install Policy).\n

      \"Check\n<\/li>\n<\/ol>\n

      \nIl sistema operativo di Check Point<\/b><\/p>\n

      Parlando del sistema operativo di Check Point, si possono ricordare subito tre: IPSO, SPLAT e GAIA.<\/p>\n

        \n
      1. IPSO<\/b> \u2014 sistema operativo della societ\u00e0 Ipsilon Networks, che apparteneva a Nokia. Nel 2009 Check Point ha acquistato questo business. Non \u00e8 pi\u00f9 in sviluppo.<\/li>\n
      2. SPLAT<\/b> \u2014 sviluppo proprietario di Check Point, basato sul kernel di RedHat. Non \u00e8 pi\u00f9 in sviluppo.<\/li>\n
      3. Gaia<\/b> \u2014 sistema operativo attuale di Check Point, nato dalla fusione di IPSO e SPLAT, che ha incorporato il meglio di entrambi. \u00c8 stato introdotto nel 2012 e continua a evolversi attivamente.<\/li>\n<\/ol>\n

        \nParlando di Gaia, \u00e8 importante notare che attualmente la versione pi\u00f9 diffusa \u00e8 la R77.30. Di recente \u00e8 stata rilasciata la versione R80, che differisce notevolmente dalla precedente (sia in termini di funzionalit\u00e0 che di gestione). Dedicheremo un post separato a questi differenziali. Un altro punto importante \u00e8 che al momento solo la versione R77.10 ha il certificato FSTEK e la certificazione della versione R77.30 \u00e8 in corso.<\/p>\n

        Opzioni di configurazione (Check Point Appliance, Virtual machine, OpenServer)<\/b><\/p>\n

        Non c'\u00e8 nulla di sorprendente, proprio come molti fornitori Check Point offre diverse varianti del prodotto:<\/p>\n

          \n
        1. Appliance<\/b> \u2014 dispositivo hardware e software, ovvero un proprio \u201chardware\u201d. Ci sono molti modelli che differiscono per prestazioni, funzionalit\u00e0 e configurazione (alcuni modelli sono progettati per reti industriali).\n

          \"Check<\/li>\n

        2. Virtual Machine<\/b> \u2014 macchina virtuale di Check Point con sistema operativo Gaia. Supporta i hypervisor ESXi, Hyper-V, KVM. Licenze basate sul numero di core del processore.<\/li>\n
        3. OpenServer<\/b> \u2014 installazione di Gaia direttamente sul server come sistema operativo principale (il cosiddetto \u201cBare metal\u201d). Supportato solo su determinati \u201chardware\u201d. Ci sono raccomandazioni relative a questo hardware che devono essere seguite, altrimenti potrebbero sorgere problemi con i driver e il supporto tecnico potrebbe rifiutare l'assistenza.<\/li>\n<\/ol>\n

          \nOpzioni di implementazione (Distribuito o Standalone)<\/b><\/p>\n

          Poco sopra abbiamo gi\u00e0 discusso di cosa siano il gateway (SG) e il server di gestione (SMS). Ora discutiamo delle opzioni per la loro implementazione. Ci sono due modi principali:<\/p>\n

            \n
          1. Standalone (SG+SMS)<\/b> \u2014 opzione in cui sia il gateway che il server di gestione sono installati all'interno di un unico dispositivo (o macchina virtuale).\n

            \"Check
            \n
            \nQuesta opzione \u00e8 adatta quando hai solo un gateway, che \u00e8 poco caricato dal traffico degli utenti. Questo \u00e8 l'opzione pi\u00f9 economica, poich\u00e9 non c'\u00e8 bisogno di acquistare un server di gestione (SMS). Tuttavia, con un carico significativo sul gateway, potresti ottenere un sistema di gestione \"rallentato\". Quindi, prima di scegliere una soluzione Standalone, \u00e8 meglio consultarsi o persino testare questa opzione.<\/p>\n<\/li>\n

          2. Distribuito<\/b> \u2014 il server di gestione \u00e8 installato separatamente dal gateway.\n

            \"Check
            \n
            \nL'opzione ottimale in termini di comodit\u00e0 e prestazioni. Viene utilizzata quando \u00e8 necessario gestire pi\u00f9 gateway contemporaneamente, ad esempio centrale e filiali. In questo caso \u00e8 necessario acquistare un server di gestione (SMS), che pu\u00f2 essere anche in forma di appliance (hardware) o macchina virtuale.<\/li>\n<\/ol>\n

            \nCome ho gi\u00e0 detto pi\u00f9 sopra, Check Point ha il proprio sistema SIEM \u2014 Smart Event. Potrai usarlo solo in caso di installazione Distribuita.<\/p>\n

            Modalit\u00e0 operative (Bridge, Routed)<\/b>
            \nIl gateway di sicurezza (SG) pu\u00f2 operare in due modalit\u00e0 principali:<\/p>\n