{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"1. Check Point Maestro Hyperscale Network Security \u2014 nuova piattaforma di sicurezza scalabile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"1.
\n
\nL'azienda Check Point ha iniziato il 2019 con entusiasmo annunciando subito diverse novit\u00e0. Non \u00e8 possibile trattare tutto in un solo articolo, quindi cominciamo con l'elemento principale \u2014 Check Point Maestro Hyperscale Network Security<\/a><\/noindex><\/b>. Maestro \u00e8 una nuova piattaforma scalabile che consente di aumentare la \"potenza\" del gateway di sicurezza a cifre \"stratosferiche\" e praticamente lineari. Questo viene realizzato naturalmente attraverso il bilanciamento del carico tra i singoli gateway che operano in cluster come un'unica entit\u00e0. Qualcuno potrebbe dire \u2014 «C'era! Ci sono gi\u00e0 piattaforme blade 44000\/64000<\/i>«. Tuttavia, Maestro \u00e8 un'altra cosa. In questo articolo cercher\u00f2 di spiegare brevemente di cosa si tratta, come funziona e come questa tecnologia pu\u00f2 aiutare a risparmiare sulla protezione del perimetro di rete<\/b>.<\/a><\/noindex><\/p>\n

Era \u2014 \u00c8 diventato<\/h3>\n

\nIl modo pi\u00f9 semplice per capire in cosa la nuova piattaforma scalabile si distingue dalle vecchie 44000\/64000 \u00e8 guardare l'immagine sottostante:<\/p>\n

\"1.
\n
\nLa differenza \u00e8 evidente.<\/p>\n

La vecchia piattaforma Check Point 44000\/64000<\/h3>\n

\nCome si pu\u00f2 vedere dall'immagine sopra, la prima opzione \u00e8 una piattaforma fissa (chassis) in cui \u00e8 possibile inserire un numero limitato di \"moduli-blade\" specifici (Check Point SGM<\/b>). Tutto ci\u00f2 \u00e8 collegato al Security Switch Module<\/b> (SSM), che gestisce il bilanciamento del traffico tra i gateway. Nell'immagine seguente sono presentati in dettaglio i componenti di questa piattaforma:<\/p>\n

\"1.
\n
\nQuesta \u00e8 un'ottima piattaforma nel caso in cui sappiate esattamente quale prestazione vi serve adesso e quanto pu\u00f2 crescere. Tuttavia, a causa del fattore di forma fisso (12 o 6 blade), siete limitati nello scaling futuro. Inoltre, siete costretti a usare esclusivamente le blade SGM, senza possibilit\u00e0 di collegare le tradizionali appliance che offrono una gamma di modelli molto pi\u00f9 ampia. Con l'arrivo di Maestro Hyperscale Network Security<\/b> la situazione cambia radicalmente.<\/p>\n

La nuova piattaforma Check Point Maestro Hyperscale Network Security<\/h3>\n

\nCheck Point Maestro \u00e8 stata presentata per la prima volta il 22 gennaio durante la conferenza CPX a Bangkok. Le principali caratteristiche possono essere viste nell'immagine sottostante:<\/p>\n

\"1.
\n
\nCome si pu\u00f2 notare, il principale vantaggio di Check Point Maestro \u00e8 la possibilit\u00e0 di utilizzare per il bilanciamento gateway ordinari (appliance). Cio\u00e8, non siamo pi\u00f9 limitati alle blade SGM. Possiamo distribuire il carico tra qualsiasi dispositivo a partire dal modello 5600 (i modelli SMB e lo chassis 44000\/64000 non sono supportati). Nell'immagine sopra sono riportati i principali indicatori che possono essere raggiunti utilizzando la nuova piattaforma. Possiamo combinare in una sola risorsa di calcolo fino a 31! gateway<\/b>. Ora il tuo \u201cfirewall\u201d pu\u00f2 apparire nel seguente modo:<\/p>\n

\"1.
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nSono sicuro che molti abbiano gi\u00e0 la domanda: \u201cCos'\u00e8 questo Orchestrator?<\/i>\u201d Bene, ecco a voi. Maestro Hyperscale Orchestrator<\/b> \u2014 \u00e8 proprio questa cosa a gestire il bilanciamento del carico. Su questo dispositivo \u00e8 installato il sistema operativo Gaia R80.20 SP<\/b>. Al momento ci sono due modelli di Orchestrator \u2014 MHO-140<\/b> e MHO-170<\/b>. Le caratteristiche sono nell'immagine sottostante:<\/p>\n

\"1.
\n
\nA prima vista potrebbe sembrare un normale switch. In realt\u00e0 \u00e8 uno \u201cswitch + bilanciatore + sistema di gestione delle risorse\u201d. Tutto in una sola scatola.
\nA questi Orchestrator si collegano i gateway. Nel caso in cui i bilanciatori siano in esecuzione ridondante, ogni gateway si collega a ciascun orchestrator. Per il collegamento possono essere utilizzati cavi \u201cottici\u201d (sfp+ \/ qsfp+ \/ qsfp28+) oppure un cavo DAC (Direct Attach Copper). In questo caso, tra gli orchestratori deve ovviamente esserci un link di sincronizzazione:<\/p>\n

\"1.
\n
\nNell'immagine sottostante \u00e8 possibile vedere come sono distribuite le porte di questi orchestratori:<\/p>\n

\"1.
\n<\/p>\n

Gruppi di Sicurezza<\/h3>\n

\nPer consentire la distribuzione del carico tra i gateway, questi gateway devono appartenere a un'unica Security Group. Gruppo di Sicurezza<\/b> \u00e8 un gruppo logico di dispositivi che funziona come un cluster active\/active. Questo gruppo funziona indipendentemente da altre Security Group. Dal punto di vista del server di gestione, la Security Group appare come un'unica unit\u00e0 con un indirizzo IP.
\nSe necessario, possiamo spostare uno o pi\u00f9 gateway in una Security Group separata e utilizzare questo gruppo per altri scopi, come un firewall separato dal punto di vista della gestione. Un esempio di utilizzo \u00e8 mostrato nell'immagine sottostante:<\/p>\n

\"1.
\n
\nUna limitazione importante<\/b>, in un gruppo di sicurezza possono essere utilizzati esclusivamente gateway (modello) identici. Cio\u00e8, se volete aumentare linearmente la potenza del vostro gateway di sicurezza (che \u00e8 un cluster di pi\u00f9 dispositivi), dovete aggiungere esattamente gli stessi gateway. In prossime versioni del software, questa limitazione dovrebbe scomparire.<\/p>\n

Nel video qui sotto \u00e8 possibile vedere il processo di creazione di un gruppo di sicurezza. La procedura \u00e8 intuitiva.<\/p>\n

\"1.
\n
\nAncora una volta, se confrontiamo i componenti di Maestro con la piattaforma chassis, si ottiene un'immagine simile a questa: \u201cera-\u00e8\u201d:<\/p>\n

\"1.
\n<\/p>\n

Quali sono i vantaggi della nuova piattaforma?<\/h3>\n

\nI vantaggi sono davvero molti, sia dal punto di vista tecnico che economico. Riassumer\u00f2 brevemente i pi\u00f9 importanti:<\/p>\n

    \n
  1. Non siamo praticamente limitati nella scalabilit\u00e0. Fino a 31 gateway all'interno di un gruppo di sicurezza.<\/li>\n
  2. Possiamo aggiungere gateway secondo necessit\u00e0. Il set minimo all'acquisto consiste in un orchestratore + due gateway. Non \u00e8 necessario prevedere modelli \u201cper la crescita\u201d.<\/li>\n
  3. Dal punto precedente deriva un altro vantaggio. Non dobbiamo pi\u00f9 cambiare i gateway che non riescono a gestire il carico. In passato, questo problema veniva risolto tramite la procedura di trade-in: si consegnava l'hardware vecchio e si otteneva un nuovo con sconto. Con questo schema, inevitabili erano le \u201cperdite\u201d finanziarie. La nuova procedura di scalabilit\u00e0 elimina questo fattore. Non c'\u00e8 bisogno di restituire nulla, si pu\u00f2 semplicemente continuare ad aumentare la capacit\u00e0 con Ulteriore hardware.<\/li>\n
  4. Possibilit\u00e0 di unire le risorse esistenti per distribuire il carico. Ad esempio, \u00e8 possibile \u201ctrasferire\u201d tutti i propri cluster sulla piattaforma Maestro e formare diversi gruppi di sicurezza, gi\u00e0 in base al carico.<\/li>\n<\/ol>\n

    <\/p>\n

    Bundle Maestro Hyperscale Network Security<\/h3>\n

    \nAttualmente ci sono diverse opzioni per acquisire i cosiddetti bundle con la piattaforma Maestro. Soluzione basata sui gateway 23800, 6800 e 6500:<\/p>\n

    \"1.
    \n
    \nIn questo caso si possono scegliere due tipi di configurazione standard:<\/p>\n

      \n
    1. Un orchestratore e due gateway;<\/li>\n
    2. Un orchestratore e tre gateway.<\/li>\n<\/ol>\n

      \nQui <\/a><\/noindex>\u00e8 possibile vedere i prezzi indicativi. Naturalmente \u00e8 possibile aggiungere un altro orchestratore e quanti pi\u00f9 gateway si desidera. Ulteriori informazioni sulle specifiche possono essere richieste. qui<\/a><\/noindex>.
      \nDispositivi 6500<\/b> e 6800<\/b> sono i modelli pi\u00f9 recenti, che sono stati presentati anche all'inizio di quest'anno. Ma di essi parleremo pi\u00f9 dettagliatamente nel prossimo articolo.<\/p>\n

      Quando sar\u00e0 possibile acquistare?<\/h3>\n

      \nNon c'\u00e8 una risposta univoca. Al momento non c'\u00e8 una notifica per l'importazione di queste soluzioni nel nostro paese. Non appena avremo informazioni sui tempi, faremo subito un annuncio nei nostri canali (vk<\/a><\/noindex>, telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). Inoltre, nei prossimi tempi \u00e8 previsto un webinar dedicato alla soluzione Check Point Maestro, dove verranno esaminate tutte le caratteristiche tecniche. E naturalmente sar\u00e0 possibile porre domande di interesse. Seguiteci per gli aggiornamenti!<\/p>\n

      Conclusione<\/h3>\n

      \nCertamente, la nuova piattaforma di Maestro Hyperscale Network Security<\/a><\/noindex> \u00e8 un ottimo complemento nelle soluzioni hardware di Check Point. In sostanza, questo prodotto apre un nuovo segmento, per il quale non ogni vendor di sicurezza ha una soluzione simile. Inoltre, al giorno d'oggi, Check Point Maestro non ha praticamente alternative, quando si tratta di garantire una potenza di \"security\" cos\u00ec senza precedenti. Tuttavia, Maestro Hyperscale Network Security sar\u00e0 interessante non solo per i proprietari di data center, ma anche per le aziende comuni. \u00c8 possibile iniziare a \"guardare\" Maestro per coloro che possiedono o intendono acquistare dispositivi, a partire dal modello 5600. In alcuni casi, l'uso di Maestro Hyperscale Network Security pu\u00f2 rivelarsi una soluzione molto vantaggiosa, sia dal punto di vista economico che tecnico.<\/p>\n

      P.S. L'articolo \u00e8 stato preparato con la partecipazione di Anatolij Masover<\/b> \u2014 Esperto di piattaforme scalabili, Check Point Software Technologies.
      \n
      Fonte:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 nuova piattaforma di sicurezza scalabile | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}