1. 중소기업을 위한 NGFW. 새로운 CheckPoint 1500 보안 게이트웨이 라인

출판 후 조항 1400년 이상이 지난 지금, 1500 시리즈 모델은 판매에서 제외되었습니다. CheckPoint가 XNUMX 시리즈에서 구현하려고 시도한 작업인 변화와 혁신의 시간이 왔습니다. 이 기사에서는 소규모 사무실이나 회사 지점을 보호하기 위한 모델을 살펴보고 기술적 특성, 제공 기능(라이선스, 관리 및 관리 체계)을 제시하고 새로운 기술과 옵션을 다룰 것입니다.

라인업

새로운 SMB 모델은 1530, 1550, 1570, 1570R입니다. 에서 제품을 보실 수 있습니다. 페이지 체크포인트 포털. 논리적으로 WIFI를 지원하는 사무실 보안 게이트웨이(1530, 1550), WIFI + 4G/LTE를 지원하는 사무실 보안 게이트웨이(1570, 1550), 산업용 보안 게이트웨이(1570R)의 세 그룹으로 나눕니다.

시리즈 1530, 1550

모델에는 로컬 네트워크용 네트워크 인터페이스 5개와 인터넷 액세스용 인터페이스 1개가 있으며 대역폭은 1GB입니다. USB-C 콘솔도 사용할 수 있습니다. 기술적 특성에 관해서는 데이터 시트 이러한 모델은 수많은 측정 매개변수를 제공하지만 우리는 (우리 의견으로는) 가장 중요한 매개변수에 중점을 둘 것입니다.

의 특성

1530

1550

초당 최대 연결 수

10 500

14 000

최대 동시 연결 수

500 000

500 000

방화벽 + 위협 방지 처리량(Mbit/C)

340

450

방화벽 + IPS 처리량(Mbit/C)

600

800

방화벽 대역폭(Mbps)

1000

1000

* 위협 예방은 방화벽, 애플리케이션 제어, IPS 등 실행 중인 블레이드를 의미합니다.

모델 1530, 1550에는 다음과 같은 다양한 기능이 있습니다.

• Gaia 80.20 내장된 옵션 목록은 다음 위치에 표시됩니다. SK 검문소
• 모든 장치 구매에는 동시 연결 100개에 대한 모바일 액세스 라이센스가 포함되어 있습니다. SMB NGFW 모델 범위의 이 기능을 사용하면 다른 CheckPoint 모델 시리즈를 구매할 때 포함되지 않는 Mobile Access 라이센스를 별도로 구매할 필요가 없다는 점을 고려해 볼 가치가 있습니다.
• Watch Tower 모바일 애플리케이션을 사용하여 보안 게이트웨이를 관리하는 기능(자세한 내용은 당사 기사.)

누구를 위한 시리즈 1530, 1550: 이 회선은 최대 100명 규모의 지점에 적합하며 원격 연결을 제공하고 다양한 관리 방법을 사용할 수 있습니다.

시리즈 1570, 1590

1500 시리즈 라인의 이전 모델에는 로컬 연결용 인터페이스 8개, DMZ용 인터페이스 1개, 인터넷 연결용 인터페이스 1개가 있습니다(모든 포트의 대역폭은 1GB/s). USB 3.0 포트와 USB-C 콘솔도 사용할 수 있습니다. 모델에는 4G/LTE 모뎀이 지원됩니다. 장치의 내부 메모리를 확장하기 위해 Micro-SD 카드에 대한 지원이 포함되었습니다.

사양은 다음과 같습니다.

의 특성

1570

1590

초당 최대 연결 수

15 750

21 000

최대 동시 연결 수

500 000

500 000

위협 예방 처리량(Mbps)

500

660

방화벽 + IPS 처리량(Mbit/C)

970

1300

방화벽 대역폭(Mbps)

2800

2800

모델 1570, 1590에는 다음과 같은 다양한 기능이 있습니다.

• Gaia 80.20 내장된 옵션 목록은 다음 위치에 표시됩니다. SK.
• 200개의 동시 연결을 위한 모바일 액세스 라이센스
  모든 장치를 구매하면 함께 제공됩니다. SMB NGFW 모델 범위의 이 기능을 사용하면 다른 CheckPoint 모델 시리즈를 구매할 때 포함되지 않는 Mobile Access 라이센스를 별도로 구매할 필요가 없다는 점을 고려해 볼 가치가 있습니다.
• Watch Tower 모바일 애플리케이션을 사용하여 보안 게이트웨이를 관리하는 기능(자세한 내용은 당사 기사).

누구를 위한 시리즈 1570, 1590: 이 회선은 최대 200명 규모의 사무실에 적합하며 원격 연결을 제공하며 SMB 제품군 중 최고의 성능을 제공합니다.

비교를 위해 데이터 이전 모델:

의 특성

1470

1490

위협 방지 + 방화벽 처리량(Mbit/C)

500

550

방화벽 + IPS 처리량(Mbit/C)

625

800

1570R

NGFW 1570R CheckPoint는 특별한 주의를 기울일 가치가 있습니다. 이는 산업 산업을 위해 특별히 개발되었으며 운송, 광물 자원 추출(석유, 가스 등), 다양한 제품 생산 분야에 종사하는 회사의 관심을 끌 것입니다.

1570R은 사용의 특징과 조건을 고려하여 설계되었습니다.

• 네트워크 경계 보안 및 스마트 장치 제어;
• 산업용 ICS/SCADA 프로토콜, GPS 커넥터 지원;
• 극한 조건(고온/저온, 강수량, 진동 증가)에서 작업할 때 내결함성을 제공합니다.

NGFW의 특징

1570 견고한

초당 최대 연결 수

13 500

최대 동시 연결 수

500 000

위협 예방 처리량(Mbps)

400

방화벽 + IPS 처리량(Mbit/C)

700

방화벽 대역폭(Mbps)

1900

사용의 작동 조건

-40°C ~ 75°C(-40°F ~ +167°F)

힘에 대한 인증서

EN/IEC 60529, IEC 60068-2-27 충격, IEC 60068-2-6 진동

또한 1570R의 여러 기능을 별도로 강조하겠습니다.

• Gaia 80.20 내장된 옵션 목록은 다음 위치에 표시됩니다. SK.
• 200개의 동시 연결을 위한 모바일 액세스 라이센스
  기기 구매 시 함께 제공됩니다. 새로운 SMB NGFW 모델 범위의 이 기능을 사용하면 다른 CheckPoint 모델 시리즈를 구매할 때 포함되지 않는 Mobile Access 라이센스를 별도로 구매할 필요가 없다는 점을 고려해 볼 가치가 있습니다.
• Watch Tower 모바일 애플리케이션을 사용하여 보안 게이트웨이를 관리하는 기능(자세한 내용은 당사 기사)
• IoT 장치가 로컬 네트워크에 연결되는 순간 자동으로 IoT 장치에 대한 정책/규칙이 생성됩니다. 규칙은 각 스마트 장치에 대해 생성되며 올바르게 작동하는 데 필요한 프로토콜만 허용합니다.

1500 시리즈 제어

SMB 제품군의 새로운 장치의 기술적 특성과 기능을 고려한 결과 관리 및 운영에 대한 접근 방식이 다양하다는 점에 주목할 가치가 있습니다. 다음과 같은 일반적인 구성표가 존재합니다.

1. 로컬 제어.

   일반적으로 사무실이 여러 개 있고 인프라를 중앙 집중식으로 관리하지 않는 소규모 기업에서 사용됩니다. 장점은 다음과 같습니다: NGFW의 접근 가능한 배포 및 관리, 로컬에서 장치와 상호 작용하는 기능. 단점에는 규칙 분리 수준 부족, 제한된 모니터링 도구, 중앙 집중식 로그 저장 부족 등 Gaia의 기능과 관련된 제한 사항이 포함됩니다.

   

2. 전용 관리 서버를 통한 중앙 집중식 관리. 이 접근 방식은 관리자가 여러 NGFW를 관리할 수 있고 서로 다른 사이트에 위치할 수 있는 경우에 사용됩니다. 이 접근 방식의 장점은 인프라의 전체 상태에 대한 유연성과 제어이며 일부 Gaia 80.20 임베디드 옵션은 이 체계에서만 사용할 수 있습니다.

   

3. 중앙 집중식 관리 스마트-1 클라우드. 이것은 CheckPoint의 NGFW 관리를 위한 새로운 스크립트입니다. 관리 서버는 클라우드 환경에 배포되며 모든 관리는 웹 인터페이스를 통해 이루어지므로 PC의 OS에 의존하지 않아도 됩니다. 또한 관리 서버는 CheckPoint 전문가가 유지 관리하며 성능은 선택한 매개 변수에 직접적으로 영향을 미치며 쉽게 확장할 수 있습니다.

   

4. 중앙 집중식 관리 SMP (보안관리포털) 이 솔루션에는 최대 10개의 SMB 장치를 동시에 관리할 수 있는 단일 공유 웹 포털의 클라우드 또는 온프레미스 배포가 포함됩니다.
5. Watch Tower 모바일 장치를 통해 제어하는 ​​기능은 완전한 제어 옵션을 배포한 후에만 사용할 수 있습니다(1-4항 참조). 이 기능에 대해 자세히 알아보려면 기사.

우리 의견에서 가장 중요한 점을 강조하겠습니다.

1. Mobile Access Portal 배포 기능이 부족합니다. 사용자는 원격 액세스를 사용하여 회사 내부 리소스에 액세스할 수 있지만 게시된 애플리케이션으로 SSL 포털에 연결할 수는 없습니다.
2. 다음 블레이드 또는 옵션은 지원되지 않습니다: 콘텐츠 인식, DLP, 업데이트 가능한 개체, 분류 없는 SSL 검사, 위협 추출, 위협 에뮬레이션 검사가 포함된 MTA, 아카이브 검사용 바이러스 백신, 로드 공유 모드의 ClusterXL.

기사 끝부분에서는 SMB용 NGFW 솔루션 주제가 새로운 수준의 지원 및 상호 작용으로 이동했으며 버전 80.20 Embedded의 출시로 인해 옵션 간의 균형이 이루어졌다는 점을 언급하고 싶습니다. Gaia 정식 버전과 소규모 사무실용 장비의 하드웨어 기능을 제공합니다. 우리는 SMB 솔루션의 기본 구성, 성능 조정 및 새로운 옵션을 고려하는 일련의 교육 기사를 계속 게시할 계획입니다.

TS솔루션의 체크포인트 소재 다양한 선택. 계속 지켜봐 주시기 바랍니다 (텔레그램, 페이스북, VK, TS 솔루션 블로그, Yandex.Dzena).

출처 : habr.com