{"id":29991,"date":"2019-10-31T21:33:06","date_gmt":"2019-10-31T18:33:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom\/"},"modified":"2019-10-31T21:33:06","modified_gmt":"2019-10-31T18:33:06","slug":"check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","title":{"rendered":"Check Point. Cos'\u00e8, come funziona e in breve ci\u00f2 che conta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\nSalve, cari lettori di Habr! Questo \u00e8 il blog aziendale della compagnia TS Solution<\/a><\/noindex>. Siamo un integratore di sistemi e ci specializziamo principalmente in soluzioni di sicurezza per infrastrutture IT (Check Point<\/a><\/noindex>, Fortinet<\/a><\/noindex>) e sistemi di analisi dei dati macchina (Splunk<\/a><\/noindex>). Iniziamo il nostro blog con una breve introduzione alle tecnologie Check Point.<\/p>\n

Abbiamo riflettuto a lungo se scrivere questo articolo, poich\u00e9 non presenta nulla di nuovo che non si possa trovare su Internet. Tuttavia, nonostante l'abbondanza di informazioni, durante il lavoro con i clienti e i partner, sentiamo spesso le stesse domande. Pertanto, abbiamo deciso di scrivere una sorta di introduzione al mondo delle tecnologie Check Point e di spiegare l'essenza dell'architettura delle loro soluzioni. E il tutto all'interno di un \u201cpiccolo\u201d post, una sorta di veloce excursus. Inoltre, cercheremo di evitare guerre di marketing, poich\u00e9 non siamo un vendor, ma semplicemente un integratore di sistemi (sebbene amiamo molto Check Point) e considereremo solo i punti principali senza confrontarli con altri produttori (come Palo Alto, Cisco, Fortinet, ecc.). L'articolo \u00e8 risultato piuttosto voluminoso, ma taglia gran parte delle domande in fase di introduzione a Check Point. Se siete interessati, benvenuti nel seguito\u2026
\n<\/a><\/noindex>
\nUTM\/NGFW<\/b><\/p>\n

Iniziando una conversazione su Check Point, il primo passo \u00e8 spiegare cosa sono UTM e NGFW e quali sono le loro differenze. Lo faremo in modo conciso, affinch\u00e9 il post non diventi troppo lungo (forse in futuro approfondiremo questo argomento).<\/p>\n

UTM \u2014 Unified Threat Management<\/b><\/p>\n

In breve, l'essenza dell'UTM \u00e8 la consolidazione di pi\u00f9 strumenti di sicurezza in un'unica soluzione. Ovvero, tutto in un'unica scatola o un tipo di soluzione all-inclusive. Cosa si intende per \"pi\u00f9 strumenti di sicurezza\"? La variante pi\u00f9 comune \u00e8: Firewall, IPS, Proxy (filtraggio URL), Antivirus in tempo reale, Anti-Spam, VPN e cos\u00ec via. Tutto ci\u00f2 \u00e8 combinato all'interno di una singola soluzione UTM, il che facilita integrazione, configurazione, amministrazione e monitoraggio, contribuendo cos\u00ec alla sicurezza generale della rete. Quando le soluzioni UTM sono apparse per la prima volta, erano considerate esclusivamente per piccole aziende, poich\u00e9 non gestivano grandi volumi di traffico, e ci\u00f2 era dovuto a due motivi:<\/p>\n

    \n
  1. Modalit\u00e0 di elaborazione dei pacchetti. Le prime versioni delle soluzioni UTM elaboravano i pacchetti in modo sequenziale, ogni \"modulo\" a turno. Ad esempio: prima il pacchetto viene elaborato dal firewall, poi dall'IPS, successivamente controllato dall'Antivirus e cos\u00ec via. Ovviamente, questo meccanismo comportava enormi ritardi nel traffico e consumava notevoli risorse di sistema (CPU, memoria).<\/li>\n
  2. Hardware inadeguato. Come gi\u00e0 accennato, l'elaborazione sequenziale dei pacchetti richiedeva molte risorse e l'hardware di quei tempi (1995-2005) semplicemente non riusciva a gestire alti volumi di traffico.<\/li>\n<\/ol>\n

    \nMa il progresso non si ferma. Da allora, le potenze hardware sono aumentate significativamente e l'elaborazione dei pacchetti \u00e8 cambiata (\u00e8 giusto riconoscere che non tutti i fornitori si sono adattati), consentendo un'analisi quasi simultanea in pi\u00f9 moduli (MFA, IPS, Antivirus, ecc.). Le moderne soluzioni UTM possono \"elaborare\" decine e persino centinaia di gigabit in modalit\u00e0 di analisi approfondita, rendendole adatte per il segmento delle grandi aziende o persino per i data center.<\/p>\n

    Di seguito \u00e8 riportato il famoso quadrante magico di Gartner per le soluzioni UTM di agosto 2016:<\/p>\n

    \"Check
    \n
    \nNon commenter\u00f2 molto su questa immagine, dir\u00f2 solo che nell'angolo in alto a destra si trovano i leader.<\/p>\n

    NGFW \u2014 Firewall di nuova generazione<\/b><\/p>\n

    Il nome parla da s\u00e9: si tratta di un firewall di nuova generazione. Questo concetto \u00e8 emerso molto dopo rispetto all'UTM. L'idea principale dell'NGFW \u00e8 l'analisi approfondita dei pacchetti (DPI) tramite un IPS integrato e il controllo degli accessi a livello di applicazione (Application Control). In questo caso, l'IPS \u00e8 necessario per identificare le diverse applicazioni nel flusso dei pacchetti, il che consente di autorizzare o vietare l'accesso. Ad esempio: possiamo autorizzare l'uso di Skype, ma vietare il trasferimento di file. Possiamo vietare l'uso di Torrent o RDP. Sono supportate anche le applicazioni web: possiamo consentire l'accesso a VK.com, ma vietare i giochi, i messaggi o la visione di video. In sostanza, la qualit\u00e0 dell'NGFW dipende dal numero di applicazioni che pu\u00f2 identificare. Molti ritengono che l'emergere del concetto di NGFW sia stata una semplice mossa di marketing, da cui \u00e8 iniziata la rapida crescita dell'azienda Palo Alto.<\/p>\n

    Quadrante magico di Gartner per NGFW di maggio 2016:<\/p>\n

    \"Check
    \n
    \nUTM vs NGFW<\/b><\/p>\n

    Domanda molto comune: cosa \u00e8 meglio? Non c'\u00e8 una risposta univoca e non pu\u00f2 esserci. Soprattutto considerando il fatto che quasi tutte le moderne soluzioni UTM includono funzioni NGFW e la maggior parte delle NGFW ha funzionalit\u00e0 proprie delle UTM (Antivirus, VPN, Anti-Bot, ecc.). Come sempre, \u201cil diavolo sta nei dettagli\u201d, quindi prima di tutto bisogna decidere cosa serve specificamente a voi e stabilire un budget. Sulla base di queste decisioni, \u00e8 possibile selezionare alcune opzioni. E tutto deve essere testato rigorosamente, senza fidarsi del materiale di marketing.<\/p>\n

    Noi, a nostra volta, cercheremo di raccontare in alcune articoli di Check Point, come provarlo e quali funzionalit\u00e0 si possono testare (praticamente tutte).<\/p>\n

    Tre componenti di Check Point<\/b><\/p>\n

    Quando lavorate con Check Point, vi troverete necessariamente di fronte a tre elementi di questo prodotto:<\/p>\n

    \"Check
    \n<\/p>\n

      \n
    1. Security Gateway (SG)<\/b> \u2014 il gateway di sicurezza stesso, che di solito viene posizionato perimetrale della rete e svolge funzioni di firewall, antivirus in tempo reale, anti-bot, IPS, ecc.<\/li>\n
    2. Security Management Server (SMS)<\/b> \u2014 server di gestione dei gateway. Praticamente tutte le impostazioni sul gateway (SG) vengono effettuate tramite questo server. SMS pu\u00f2 anche fungere da server di log e gestire i log utilizzando un sistema integrato di analisi e correlazione degli eventi \u2014 Smart Event (simile a SIEM per Check Point), ma di questo parleremo pi\u00f9 avanti. SMS \u00e8 utilizzato per la gestione centralizzata di pi\u00f9 gateway (il numero di gateway dipende dal modello SMS o dalla licenza), tuttavia, \u00e8 obbligatorio utilizzarlo anche se si dispone di un solo gateway. \u00c8 importante notare che Check Point \u00e8 stata una delle prime a implementare un sistema di gestione centralizzata simile, che da molti anni \u00e8 considerato il \u201cgold standard\u201d secondo i rapporti dell'azienda Gartner. C'\u00e8 anche una battuta: \u201cSe Cisco avesse un sistema di gestione adeguato, Check Point non sarebbe mai esistito.\u201d<\/li>\n
    3. Smart Console<\/b> \u2014 console cliente per connettersi al server di gestione (SMS). Di solito viene installata sul computer dell'amministratore. Attraverso questa console si effettuano tutte le modifiche sul server di gestione, e solo dopo possono essere applicate le impostazioni ai gateway di sicurezza (Install Policy).\n

      \"Check\n<\/li>\n<\/ol>\n

      \nSistema operativo Check Point<\/b><\/p>\n

      Parlando del sistema operativo Check Point, si possono subito ricordare tre: IPSO, SPLAT e GAIA.<\/p>\n

        \n
      1. IPSO<\/b> \u2014 il sistema operativo dell'azienda Ipsilon Networks, che apparteneva a Nokia. Nel 2009 Check Point ha acquisito questo business. Non \u00e8 pi\u00f9 in sviluppo.<\/li>\n
      2. SPLAT<\/b> \u2014 un sviluppo proprietario di Check Point, basato sul kernel RedHat. Non \u00e8 pi\u00f9 in sviluppo.<\/li>\n
      3. Gaia<\/b> \u2014 il sistema operativo attuale di Check Point, nato dalla fusione di IPSO e SPLAT, che incorpora il meglio di entrambi. \u00c8 stato introdotto nel 2012 e continua a essere attivamente sviluppato.<\/li>\n<\/ol>\n

        \nParlando di Gaia, va detto che attualmente la versione pi\u00f9 diffusa \u00e8 la R77.30. Recentemente \u00e8 stata rilasciata la versione R80, che differisce notevolmente dalla precedente (sia in termini di funzionalit\u00e0 che di gestione). Dedicheremo un post separato a queste differenze. Un altro punto importante \u00e8 che, attualmente, solo la versione R77.10 ha il certificato FSTEK e la versione R77.30 \u00e8 in fase di certificazione.<\/p>\n

        Tipi di attuazione (Check Point Appliance, macchina virtuale, OpenServer)<\/b><\/p>\n

        Non c'\u00e8 niente di sorprendente, come molti vendor, Check Point offre diverse varianti del prodotto:<\/p>\n

          \n
        1. Appliance<\/b> \u2014 dispositivo hardware-software, ovvero la propria \"macchina\". Ci sono molteplici modelli che si differenziano per prestazioni, funzionalit\u00e0 ed esecuzione (ci sono varianti per reti industriali).\n

          \"Check<\/li>\n

        2. Macchina virtuale<\/b> \u2014 macchina virtuale Check Point con sistema operativo Gaia. Supporta hypervisor ESXi, Hyper-V, KVM. Le licenze sono basate sul numero di core della CPU.<\/li>\n
        3. OpenServer<\/b> \u2014 installazione di Gaia direttamente sul server come sistema operativo principale (il cosiddetto \"Bare metal\"). Supporta solo hardware specifico. Ci sono raccomandazioni su questo hardware che devono essere seguite; altrimenti potrebbero sorgere problemi con i driver e il supporto tecnico potrebbe rifiutarsi di fornirvi assistenza.<\/li>\n<\/ol>\n

          \nOpzioni di implementazione (Distributed o Standalone)<\/b><\/p>\n

          Abbiamo gi\u00e0 discusso cosa sia un gateway (SG) e un server di gestione (SMS). Ora discuteremo le opzioni di implementazione. Ci sono due modi principali:<\/p>\n

            \n
          1. Standalone (SG+SMS)<\/b> \u2014 opzione in cui sia il gateway che il server di gestione sono installati all'interno di un dispositivo unico (o macchina virtuale).\n

            \"Check
            \n
            \nQuesta opzione \u00e8 adatta quando hai un solo gateway che \u00e8 poco carico di traffico utente. Questo \u00e8 l'opzione pi\u00f9 economica, poich\u00e9 non \u00e8 necessario acquistare un server di gestione (SMS). Tuttavia, in caso di un carico significativo sul gateway, potresti avere un sistema di gestione che \u201ctira\u201d le prestazioni. Pertanto, prima di scegliere una soluzione Standalone, \u00e8 meglio consultarsi o persino testare questa opzione.<\/p>\n<\/li>\n

          2. Distribuito<\/b> \u2014 il server di gestione \u00e8 installato separatamente dal gateway.\n

            \"Check
            \n
            \nL'opzione ottimale in termini di comodit\u00e0 e prestazioni. Utilizzata quando \u00e8 necessario gestire pi\u00f9 gateway contemporaneamente, ad esempio un centrale e filiali. In questo caso \u00e8 necessario acquistare un server di gestione (SMS), che pu\u00f2 essere anche un appliance (hardware) o una macchina virtuale.<\/li>\n<\/ol>\n

            \nCome ho gi\u00e0 accennato in precedenza, Check Point ha il proprio sistema SIEM \u2014 Smart Event. Potrai utilizzarlo solo in caso di installazione Distribuita.<\/p>\n

            Modalit\u00e0 di funzionamento (Bridge, Routed)<\/b>
            \nIl gateway di sicurezza (SG) pu\u00f2 operare in due modalit\u00e0 principali:<\/p>\n