1. 중소기업을 위한 NGFW. 새로운 CheckPoint 1500 보안 게이트웨이 라인

출판 후 조항 1400년이 넘는 시간이 흐른 지금, 1500 시리즈 모델은 오늘부로 판매가 중단되었습니다. 이제 변화와 혁신이 필요한 시점입니다. CheckPoint는 XNUMX 시리즈에서 이러한 과제를 구현하고자 노력했습니다. 이 글에서는 소규모 사무실이나 회사 지사를 보호하기 위한 모델, 기술 사양, 제공 기능(라이선스, 관리 및 운영 체계)을 살펴보고 새로운 기술과 옵션에 대해 알아보겠습니다.

라인업

새로운 SMB 모델은 1530, 1550, 1570, 1570R입니다. 제품 정보는 다음에서 확인하실 수 있습니다. 페이지 CheckPoint 포털입니다. 논리적으로 세 그룹으로 구분해 보겠습니다. WIFI 지원 사무실 보안 게이트웨이(1530, 1550), WIFI + 4G/LTE 지원 사무실 보안 게이트웨이(1570, 1550), 산업용 보안 게이트웨이(1570R)입니다.

시리즈 1530, 1550

이 모델은 LAN(근거리 통신망)용 네트워크 인터페이스 5개와 인터넷 접속용 인터페이스 1개를 갖추고 있으며, 처리량은 1GB입니다. USB-C 콘솔도 제공됩니다. 기술적 특징은 다음과 같습니다. 데이터 시트 이러한 모델은 측정 가능한 매개변수를 많이 제공하지만, 우리는 (우리의 의견으로는) 가장 중요한 매개변수에 초점을 맞출 것입니다.

의 특성

1530

1550

초당 최대 연결 수

10 500

14 000

최대 경쟁 연결 수

500 000

500 000

방화벽 + 위협 방지 기능을 사용한 처리량(Mbps)

340

450

방화벽 + IPS를 사용한 처리량(Mbps)

600

800

방화벽 처리량(Mbps)

1000

1000

* 위협 예방은 방화벽, 애플리케이션 제어, IPS 등의 실행 블레이드를 말합니다.

모델 1530, 1550은 다음과 같은 다양한 기능을 갖추고 있습니다.

• Gaia 80.20 내장 옵션 목록이 다음에 표시됩니다. SK 검문소
• 모든 기기 구매 시 100개 동시 연결을 지원하는 모바일 액세스 라이선스가 포함됩니다. SMB NGFW 모델 제품군의 이 기능을 사용하면 다른 CheckPoint 모델 시리즈 구매 시 포함되지 않는 모바일 액세스 라이선스를 별도로 구매할 필요가 없어 비용을 절감할 수 있습니다.
• Watch Tower 모바일 앱을 사용하여 보안 게이트웨이를 관리하는 기능(자세한 내용은 당사에 기재되어 있음) 기사.)

1530, 1550 시리즈는 누구를 위한 것인가요?: 이 라인은 최대 100명 규모의 지점에 적합하며, 원격 연결을 제공하고 다양한 관리 방법을 제공합니다.

시리즈 1570, 1590

1500 시리즈의 이전 모델에는 로컬 연결용 인터페이스 8개, DMZ용 인터페이스 1개, 인터넷 연결용 인터페이스 1개가 있으며, 모든 포트의 처리량은 1Gbps입니다. USB 3.0 포트와 USB-C 콘솔도 있습니다. 이 모델들은 4G/LTE 모뎀을 지원하며, 기기의 내부 메모리 확장을 위한 Micro-SD 카드도 지원합니다.

기술 사양은 아래와 같습니다.

의 특성

1570

1590

초당 최대 연결 수

15 750

21 000

최대 경쟁 연결 수

500 000

500 000

위협 예방 처리량(Mbps)

500

660

방화벽 + IPS를 사용한 처리량(Mbps)

970

1300

방화벽 처리량(Mbps)

2800

2800

모델 1570, 1590은 다음과 같은 다양한 기능을 갖추고 있습니다.

• Gaia 80.20 내장 옵션 목록이 다음에 표시됩니다. SK.
• 200개 동시 연결을 위한 모바일 액세스 라이센스
  모든 장치 구매 시 제공됩니다. 이는 SMB NGFW 모델 제품군의 특징이며, 다른 CheckPoint 모델 시리즈 구매 시 포함되지 않는 모바일 액세스 라이선스를 별도로 구매하는 비용을 절감할 수 있다는 점을 고려해 볼 만합니다.
• Watch Tower 모바일 앱을 사용하여 보안 게이트웨이를 관리하는 기능(자세한 내용은 당사에 기재되어 있음) 기사).

1570, 1590 시리즈는 누구를 위한 것인가요?: 이 제품군은 최대 200명 규모의 사무실에 적합하며, 원격 연결을 제공하고, SMB 제품군 중 가장 높은 지표를 가지고 있습니다.

비교를 위해 데이터 이전 모델:

의 특성

1470

1490

위협 방지 + 방화벽을 사용한 처리량(Mbps)

500

550

방화벽 + IPS를 사용한 처리량(Mbps)

625

800

1570R

NGFW 1570R CheckPoint는 특별한 관심을 받을 만합니다. 산업 현장에 맞춰 특별히 설계되었으며, 운송, 유용 자원(석유, 가스 등) 채굴, 다양한 제품 생산 분야의 기업에 큰 도움이 될 것입니다.

1570R은 다음과 같은 특정 기능과 사용 조건을 염두에 두고 설계되었습니다.

• 네트워크 경계 보안 및 스마트 기기 제어
• 산업용 ICS/SCADA 프로토콜 지원, GPS 커넥터 존재
• 극한 환경(고온/저온, 강수량, 진동 증가)에서 작동할 때의 내결함성.

NGFW의 특징

1570 견고함

초당 최대 연결 수

13 500

최대 경쟁 연결 수

500 000

위협 예방 처리량(Mbps)

400

방화벽 + IPS를 사용한 처리량(Mbps)

700

방화벽 처리량(Mbps)

1900

사용의 작동 조건

-40°C ~ 75°C(-40°F ~ +167°F)

내구성 인증서

EN/IEC 60529, IEC 60068-2-27 충격, IEC 60068-2-6 진동

또한 1570R의 여러 가지 기능적 성능을 강조해 보겠습니다.

• Gaia 80.20 내장 옵션 목록이 다음에 표시됩니다. SK.
• 200개 동시 연결을 위한 모바일 액세스 라이센스
  장치 구매 시 제공됩니다. 새로운 SMB NGFW 모델 제품군의 이 기능을 사용하면 다른 CheckPoint 모델 시리즈 구매 시 포함되지 않는 모바일 액세스 라이선스를 별도로 구매하는 비용을 절약할 수 있다는 점을 고려해 볼 만합니다.
• Watch Tower 모바일 앱을 사용하여 보안 게이트웨이를 관리하는 기능(자세한 내용은 당사에 기재되어 있음) 기사)
• IoT 기기가 로컬 네트워크에 연결되면 해당 기기에 대한 정책/규칙이 자동으로 생성됩니다. 규칙은 각 스마트 기기별로 생성되며, 정상적인 작동에 필요한 프로토콜만 허용합니다.

1500 시리즈 관리

새로운 SMB 제품군 장치의 기술적 특성과 기능을 검토한 결과, 관리 및 운영 방식이 다양하다는 점을 알 수 있었습니다. 다음과 같은 일반적인 방식이 있습니다.

1. 지역 통제.

   일반적으로 여러 사무실을 운영하고 중앙 집중식 인프라 관리가 없는 소규모 기업에서 사용됩니다. 장점은 다음과 같습니다. NGFW의 간편한 배포 및 관리, 로컬 기기와의 상호 작용. 단점은 규칙 분리 수준 부재, 모니터링 도구 제한, 중앙 집중식 로그 저장 기능 부재 등 Gaia의 기능 제약입니다.

   

2. 전용 관리 서버를 통한 중앙 집중식 관리. 이 방식은 관리자가 여러 NGFW를 관리할 수 있고, 각 NGFW가 서로 다른 사이트에 위치할 때 사용됩니다. 이 방식의 장점은 인프라의 전반적인 상태에 대한 유연성과 제어력이며, 일부 Gaia 80.20 Embedded 옵션은 이 방식에서만 사용할 수 있습니다.

   

3. 중앙 집중식 관리를 통해 스마트-1 클라우드이는 CheckPoint의 NGFW 관리를 위한 새로운 시나리오입니다. 관리 서버는 클라우드 환경에 구축되며, 모든 관리는 웹 인터페이스를 통해 이루어지므로 PC OS에 구애받지 않고 독립적으로 운영할 수 있습니다. 또한, 관리 서버는 CheckPoint 전문가가 관리하며, 성능은 선택한 매개변수에 따라 결정되고 쉽게 확장할 수 있습니다.

   

4. 중앙 집중식 관리를 통해 SMP (보안 관리 포털) 이 솔루션은 클라우드나 온프레미스에 단일 공유 웹 포털을 구축하여 최대 10개의 SMB 장치를 동시에 관리할 수 있도록 합니다.
5. Watch Tower 모바일 기기를 통한 제어 기능은 전체 제어 옵션이 적용된 후에만 사용할 수 있습니다(1~4항 참조). 이 기능에 대한 자세한 내용은 기사.

우리의 의견으로 가장 중요한 것들을 살펴보겠습니다.

1. 모바일 액세스 포털을 배포할 수 없습니다. 사용자는 원격 액세스를 사용하여 회사 내부 리소스에 액세스할 수 있지만, 게시된 애플리케이션을 사용하여 SSL 포털에 연결할 수 없습니다.
2. 다음 블레이드 또는 옵션은 지원되지 않습니다: 콘텐츠 인식, DLP, 업데이트 가능한 개체, 분류 없는 SSL 검사, 위협 추출, 위협 에뮬레이션 검사를 포함한 MTA, 아카이브 검사를 위한 바이러스 백신, 부하 공유 모드의 ClusterXL.

이 글을 마무리하며, 80.20 임베디드 버전 출시로 중소기업(SMB)용 NGFW 솔루션에 대한 지원 및 상호작용이 새로운 차원으로 발전했음을 강조하고 싶습니다. Gaia 정식 버전의 옵션과 소규모 사무실용 장비 하드웨어 성능 간의 균형이 이루어졌습니다. 앞으로도 SMB 솔루션의 기본 구성, 성능 튜닝 및 새로운 옵션에 대한 교육 자료를 시리즈로 계속 발행할 계획입니다.

TS솔루션의 체크포인트 소재 다양한 선택. 계속 지켜봐 주시기 바랍니다 (텔레그램, Facebook, VK, TS 솔루션 블로그, Yandex.Dzena).

출처 : habr.com