1. Check Point Maestro Hyperscale Network Security - ເປັນແພລະຕະຟອມຄວາມປອດໄພທີ່ສາມາດປັບຂະໜາດໄດ້

Check Point ເລີ່ມປີ 2019 ຢ່າງໄວວາໂດຍການປະກາດຫຼາຍຄັ້ງໃນເວລາດຽວກັນ. ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເວົ້າກ່ຽວກັບທຸກສິ່ງທຸກຢ່າງໃນບົດຄວາມຫນຶ່ງ, ສະນັ້ນໃຫ້ເລີ່ມຕົ້ນດ້ວຍສິ່ງທີ່ສໍາຄັນທີ່ສຸດ - ກວດເບິ່ງຈຸດ Maestro Hyperscale Network Security. Maestro ເປັນແພລະຕະຟອມທີ່ສາມາດຂະຫຍາຍໄດ້ໃຫມ່ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມ "ພະລັງງານ" ຂອງປະຕູຄວາມປອດໄພໄປສູ່ຕົວເລກ "ບໍ່ຫນ້າກຽດ" ແລະເກືອບເປັນເສັ້ນ. ນີ້ແມ່ນບັນລຸໄດ້ຕາມທໍາມະຊາດໂດຍການດຸ່ນດ່ຽງການໂຫຼດລະຫວ່າງປະຕູສ່ວນບຸກຄົນທີ່ດໍາເນີນການຢູ່ໃນກຸ່ມເປັນຫນ່ວຍງານດຽວ. ບາງຄົນອາດຈະເວົ້າວ່າ - "ແມ່ນ! ມີແລ້ວ 44000 ແຜ່ນໃບຄ້າຍຄື/64000". ຢ່າງໃດກໍຕາມ, Maestro ແມ່ນເລື່ອງທີ່ແຕກຕ່າງກັນຫມົດ. ໃນບົດຄວາມນີ້, ຂ້າພະເຈົ້າຈະພະຍາຍາມໄລຍະສັ້ນໆເພື່ອອະທິບາຍວ່າມັນແມ່ນຫຍັງ, ວິທີການເຮັດວຽກແລະວິທີການເຕັກໂນໂລຢີນີ້ຈະຊ່ວຍໄດ້ ປະຫຍັດໃນການປົກປ້ອງ perimeter ເຄືອຂ່າຍ.

Was - ໄດ້ກາຍເປັນ

ວິທີທີ່ງ່າຍທີ່ສຸດທີ່ຈະເຂົ້າໃຈແມ່ນວິທີທີ່ເວທີທີ່ສາມາດຂະຫຍາຍໄດ້ໃຫມ່ແຕກຕ່າງຈາກ 44000 ເກົ່າທີ່ດີ./64000 ແມ່ນເບິ່ງຢູ່ໃນຮູບຂ້າງລຸ່ມນີ້:

ຄວາມແຕກຕ່າງແມ່ນເຫັນໄດ້ຊັດເຈນ.

Legacy Check Point ເວທີ 44000/64000

ດັ່ງທີ່ເຫັນໄດ້ຈາກຮູບຂ້າງເທິງ, ທາງເລືອກທໍາອິດແມ່ນເວທີຄົງທີ່ (chassis), ເຊິ່ງມີຈໍານວນຈໍາກັດຂອງ "ໂມດູນໃບ" ພິເສດສາມາດຖືກໃສ່ (ຈຸດກວດກາ SGM). ທັງຫມົດນີ້ແມ່ນເຊື່ອມຕໍ່ກັບ ໂມດູນສະວິດຄວາມປອດໄພ (SSM), ເຊິ່ງເຮັດໃຫ້ການດຸ່ນດ່ຽງການຈະລາຈອນລະຫວ່າງປະຕູ. ຮູບພາບຂ້າງລຸ່ມນີ້ສະແດງໃຫ້ເຫັນອົງປະກອບຂອງເວທີນີ້ໃນລາຍລະອຽດເພີ່ມເຕີມ:

ນີ້ແມ່ນແພລະຕະຟອມທີ່ດີເລີດຖ້າທ່ານຮູ້ຢ່າງແນ່ນອນວ່າການປະຕິບັດທີ່ທ່ານຕ້ອງການໃນປັດຈຸບັນແລະຫຼາຍປານໃດມັນສາມາດເຕີບໂຕໄດ້. ຢ່າງໃດກໍຕາມ, ເນື່ອງຈາກປັດໃຈຮູບແບບຄົງທີ່ (12 ຫຼື 6 ໃບ), ທ່ານໄດ້ຖືກຈໍາກັດໃນການຂະຫຍາຍຕື່ມອີກ. ນອກຈາກນັ້ນ, ທ່ານຖືກບັງຄັບໃຫ້ໃຊ້ແຜ່ນໃບ SGM ສະເພາະ, ໂດຍບໍ່ມີຄວາມສາມາດໃນການເຊື່ອມຕໍ່ uplines ທໍາມະດາ, ທີ່ມີຮູບແບບກວ້າງກວ່າຫຼາຍ. ກັບການມາເຖິງ Maestro Hyperscale Network Security ສະຖານະການແມ່ນມີການປ່ຽນແປງຢ່າງຫຼວງຫຼາຍ.

New Check Point Maestro Hyperscale Network Security Platform

Check Point Maestro ໄດ້ນໍາສະເຫນີຄັ້ງທໍາອິດໃນວັນທີ 22 ມັງກອນຢູ່ທີ່ກອງປະຊຸມ CPX ໃນບາງກອກ. ລັກສະນະຕົ້ນຕໍສາມາດເຫັນໄດ້ໃນຮູບຂ້າງລຸ່ມນີ້:

ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ປະໂຫຍດຕົ້ນຕໍຂອງ Check Point Maestro ແມ່ນຄວາມສາມາດໃນການໃຊ້ປະຕູປົກກະຕິ (ເຄື່ອງໃຊ້) ສໍາລັບການດຸ່ນດ່ຽງ. ເຫຼົ່ານັ້ນ. ພວກເຮົາບໍ່ຈໍາກັດພຽງແຕ່ແຜ່ນໃບ SGM ອີກຕໍ່ໄປ. ທ່ານ​ສາ​ມາດ​ແຈກ​ຢາຍ​ການ​ໂຫຼດ​ລະ​ຫວ່າງ​ອຸ​ປະ​ກອນ​ໃດ​ຫນຶ່ງ​ໂດຍ​ເລີ່ມ​ຕົ້ນ​ຈາກ​ຮູບ​ແບບ 5600 (ແບບ SMB ແລະ Chassis 44000/64000 ບໍ່ຮອງຮັບ). ຮູບພາບຂ້າງເທິງສະແດງໃຫ້ເຫັນຕົວຊີ້ວັດຕົ້ນຕໍທີ່ສາມາດບັນລຸໄດ້ໃນເວລາທີ່ການນໍາໃຊ້ເວທີໃຫມ່. ພວກເຮົາສາມາດລວມເຂົ້າກັນເປັນຊັບພະຍາກອນຄອມພິວເຕີອັນດຽວ ເຖິງ 31! ປະຕູ. ດຽວນີ້ Firewall ຂອງທ່ານອາດຈະເບິ່ງຄືວ່ານີ້:

Maestro Hyperscale Orchestrator

ຂ້ອຍແນ່ໃຈວ່າຫຼາຍຄົນໄດ້ຖາມແລ້ວ: "ອັນນີ້ຄື Orchestrator ປະເພດໃດ?“ດີ, ພົບຂ້ອຍ. Maestro Hyperscale Orchestrator — ມັນ​ແມ່ນ​ສິ່ງ​ທີ່​ມີ​ຄວາມ​ຮັບ​ຜິດ​ຊອບ​ສໍາ​ລັບ​ການ​ດຸ່ນ​ດ່ຽງ​ການ​ໂຫຼດ​. ລະບົບປະຕິບັດການທີ່ຕິດຕັ້ງຢູ່ໃນອຸປະກອນນີ້ແມ່ນ Gaia R80.20 SP. ໃນປັດຈຸບັນມີສອງແບບຂອງ Orchestrators - MHO-140 и MHO-170. ຄຸນ​ນະ​ສົມ​ບັດ​ໃນ​ຮູບ​ຂ້າງ​ລຸ່ມ​ນີ້​:

ຢູ່ glance ທໍາອິດມັນອາດຈະເບິ່ງຄືວ່ານີ້ແມ່ນສະຫຼັບທໍາມະດາ. ໃນຄວາມເປັນຈິງ, ມັນແມ່ນ "ສະຫຼັບ + ຍອດເງິນ + ລະບົບການຄຸ້ມຄອງຊັບພະຍາກອນ." ທຸກຢ່າງຢູ່ໃນກ່ອງດຽວ.
Gateways ແມ່ນເຊື່ອມຕໍ່ກັບ Orchestrators ເຫຼົ່ານີ້. ຖ້າຜູ້ດຸ່ນດ່ຽງມີຄວາມຜິດ, ແຕ່ລະປະຕູແມ່ນເຊື່ອມຕໍ່ກັບນັກດົນຕີແຕ່ລະຄົນ. ສໍາລັບການເຊື່ອມຕໍ່, "optics" (sfp+ / qsfp+ / qsfp28+) ຫຼືສາຍ DAC (Direct Attach Copper) ສາມາດນໍາໃຊ້ໄດ້. ໃນກໍລະນີນີ້, ຕາມທໍາມະຊາດຕ້ອງມີການເຊື່ອມໂຍງ synchronization ລະຫວ່າງ orchestrators:

ໃນຮູບຂ້າງລຸ່ມນີ້ທ່ານສາມາດເບິ່ງວິທີການທີ່ Ports ຂອງ orchestrators ເຫຼົ່ານີ້ຖືກແຈກຢາຍ:

ກຸ່ມຄວາມປອດໄພ

ເພື່ອໃຫ້ການໂຫຼດໄດ້ຖືກແຈກຢາຍລະຫວ່າງ gateways, gateways ເຫຼົ່ານີ້ຕ້ອງຢູ່ໃນກຸ່ມຄວາມປອດໄພດຽວກັນ. ກຸ່ມຄວາມປອດໄພ ມັນເປັນກຸ່ມຢ່າງມີເຫດຜົນຂອງອຸປະກອນທີ່ເຮັດໜ້າທີ່ເປັນກຸ່ມທີ່ມີການເຄື່ອນໄຫວ/ການເຄື່ອນໄຫວ. ກຸ່ມນີ້ເຮັດໜ້າທີ່ເປັນເອກະລາດຈາກກຸ່ມຄວາມປອດໄພອື່ນໆ. ຈາກທັດສະນະຂອງເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງ, ກຸ່ມຄວາມປອດໄພເບິ່ງຄືວ່າອຸປະກອນຫນຶ່ງທີ່ມີທີ່ຢູ່ IP.
ຖ້າຈໍາເປັນ, ພວກເຮົາສາມາດຍ້າຍຫນຶ່ງຫຼືຫຼາຍປະຕູເຂົ້າໄປໃນກຸ່ມຄວາມປອດໄພແຍກຕ່າງຫາກແລະນໍາໃຊ້ກຸ່ມນີ້ເພື່ອຈຸດປະສົງອື່ນໆ, ເຊັ່ນ firewall ແຍກຕ່າງຫາກຈາກຈຸດຂອງການຄຸ້ມຄອງ. ຕົວຢ່າງຂອງການນໍາໃຊ້ແມ່ນສະແດງຢູ່ໃນຮູບຂ້າງລຸ່ມນີ້:

ຂໍ້ຈໍາກັດທີ່ສໍາຄັນ, ມີພຽງແຕ່ປະຕູດຽວ (ແບບ) ທີ່ສາມາດຖືກນໍາໃຊ້ໃນກຸ່ມຄວາມປອດໄພຫນຶ່ງ. ເຫຼົ່ານັ້ນ. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ຕ້ອງ​ການ​ທີ່​ຈະ​ເພີ່ມ​ທະ​ວີ​ການ​ຄວາມ​ສາ​ມາດ​ຂອງ​ປະ​ຕູ​ຄວາມ​ປອດ​ໄພ​ຂອງ​ທ່ານ (ຊຶ່ງ​ເປັນ​ກຸ່ມ​ຂອງ​ອຸ​ປະ​ກອນ​ຈໍາ​ນວນ​ຫນຶ່ງ​)​, ຫຼັງ​ຈາກ​ນັ້ນ​ທ່ານ​ຕ້ອງ​ໄດ້​ເພີ່ມ​ແທ້​ຂອງ​ປະ​ຕູ​ດຽວ​ກັນ​. ຂໍ້ຈໍາກັດນີ້ຄວນຈະຫາຍໄປໃນການປ່ອຍຊອບແວຕໍ່ໄປ.

ໃນວິດີໂອຂ້າງລຸ່ມນີ້ທ່ານສາມາດເບິ່ງຂະບວນການສ້າງກຸ່ມຄວາມປອດໄພ. ຂັ້ນຕອນແມ່ນ intuitive.

ອີກເທື່ອຫນຶ່ງ, ຖ້າທ່ານປຽບທຽບອົງປະກອບ Maestro ກັບເວທີ chassis, ທ່ານໄດ້ຮັບບາງສິ່ງບາງຢ່າງເຊັ່ນ: ຮູບດັ່ງຕໍ່ໄປນີ້:

ຜົນປະໂຫຍດຂອງເວທີໃຫມ່ແມ່ນຫຍັງ?

ຕົວຈິງແລ້ວມີຂໍ້ໄດ້ປຽບຫຼາຍຢ່າງ, ທັງທາງດ້ານເຕັກນິກ ແລະທາງດ້ານເສດຖະກິດ. ຂ້ອຍຈະອະທິບາຍສັ້ນໆກ່ຽວກັບສິ່ງທີ່ສໍາຄັນທີ່ສຸດ:

1. ພວກເຮົາປະຕິບັດໄດ້ບໍ່ຈໍາກັດໃນການປັບຂະຫນາດ. ເຖິງ 31 ປະຕູພາຍໃນກຸ່ມຄວາມປອດໄພຫນຶ່ງ.
2. ພວກເຮົາສາມາດເພີ່ມ gateways ໄດ້ຕາມຄວາມຕ້ອງການ. ຕໍາ່ສຸດທີ່ທີ່ກໍານົດໄວ້ສໍາລັບການຊື້ແມ່ນຫນຶ່ງ orchestrator + ສອງ gateways. ບໍ່ຈໍາເປັນຕ້ອງວາງຕົວແບບ "ເພື່ອການເຕີບໂຕ".
3. ບວກອີກອັນຫນຶ່ງປະຕິບັດຕາມຈາກຈຸດທີ່ຜ່ານມາ. ພວກເຮົາບໍ່ຈໍາເປັນຕ້ອງປ່ຽນປະຕູຮົ້ວທີ່ບໍ່ສາມາດຮັບມືກັບການໂຫຼດໄດ້ອີກຕໍ່ໄປ. ກ່ອນຫນ້ານີ້, ບັນຫານີ້ໄດ້ຖືກແກ້ໄຂໂດຍໃຊ້ຂັ້ນຕອນການຄ້າ - ພວກເຂົາເຈົ້າໄດ້ມອບຮາດແວເກົ່າແລະໄດ້ຮັບໃຫມ່ໃນລາຄາຜ່ອນຜັນ. ດ້ວຍໂຄງການດັ່ງກ່າວ, "ການສູນເສຍ" ທາງດ້ານການເງິນແມ່ນບໍ່ສາມາດຫຼີກລ່ຽງໄດ້. ຂັ້ນຕອນການປັບຂະຫນາດໃຫມ່ກໍາຈັດປັດໃຈນີ້. ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງມອບຫຍັງ, ທ່ານພຽງແຕ່ສາມາດສືບຕໍ່ເພີ່ມສະມັດຕະພາບດ້ວຍການຊ່ວຍເຫຼືອຂອງຮາດແວເພີ່ມເຕີມ.
4. ຄວາມສາມາດໃນການສົມທົບຊັບພະຍາກອນທີ່ມີຢູ່ເພື່ອແຈກຢາຍການໂຫຼດ. ຕົວຢ່າງ, ທ່ານສາມາດ "ລາກ" ກຸ່ມທັງຫມົດຂອງທ່ານໃສ່ເວທີ Maestro ແລະລວບລວມກຸ່ມຄວາມປອດໄພຫຼາຍ, ຂຶ້ນກັບການໂຫຼດ.

Maestro Hyperscale Network Security bundle

ໃນປັດຈຸບັນ, ມີຫຼາຍທາງເລືອກໃນການຊື້ອັນທີ່ເອີ້ນວ່າມັດກັບເວທີ Maestro. ການແກ້ໄຂໂດຍອີງໃສ່ gateways 23800, 6800 ແລະ 6500:

ໃນກໍລະນີນີ້, ທ່ານສາມາດເລືອກຈາກສອງປະເພດມາດຕະຖານຂອງອຸປະກອນ:

1. ຫນຶ່ງ orchestrator ແລະສອງ gateways;
2. ຫນຶ່ງ orchestrator ແລະສາມ gateways.

ມັນເປັນ ທ່ານສາມາດເບິ່ງລາຄາທີ່ຄາດຄະເນ. ຕາມທໍາມະຊາດ, ທ່ານຍັງສາມາດເພີ່ມ orchestrator ອື່ນແລະປະຕູຫຼາຍເທົ່າທີ່ທ່ານຕ້ອງການ. ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບສະເພາະສາມາດຮ້ອງຂໍໄດ້ ທີ່ນີ້.
ອຸປະກອນຕ່າງໆ 6500 и 6800 ເຫຼົ່ານີ້ແມ່ນຮູບແບບຫລ້າສຸດທີ່ໄດ້ຖືກນໍາສະເຫນີໃນຕົ້ນປີນີ້. ແຕ່ພວກເຮົາຈະເວົ້າກ່ຽວກັບພວກມັນໃນລາຍລະອຽດເພີ່ມເຕີມໃນບົດຄວາມຕໍ່ໄປ.

ຂ້ອຍສາມາດຊື້ມັນໄດ້ເມື່ອໃດ?

ບໍ່ມີຄໍາຕອບທີ່ຊັດເຈນຢູ່ທີ່ນີ້. ໃນປັດຈຸບັນ, ບໍ່ມີການແຈ້ງການສໍາລັບການນໍາເຂົ້າວິທີແກ້ໄຂເຫຼົ່ານີ້ເຂົ້າໄປໃນປະເທດຂອງພວກເຮົາ. ທັນທີທີ່ຂໍ້ມູນກ່ຽວກັບເວລາມີໃຫ້, ພວກເຮົາຈະປະກາດໃນຫນ້າສາທາລະນະຂອງພວກເຮົາທັນທີ (vk, telegram, ເຟສບຸກ). ນອກຈາກນັ້ນ, webinar ທີ່ອຸທິດຕົນເພື່ອການແກ້ໄຂ Check Point Maestro ແມ່ນໄດ້ວາງແຜນໄວ້ໃນອະນາຄົດອັນໃກ້ນີ້, ບ່ອນທີ່ລັກສະນະດ້ານວິຊາການທັງຫມົດຈະຖືກປຶກສາຫາລື. ແລະແນ່ນອນທ່ານສາມາດຖາມຄໍາຖາມ. ຕິດຕາມຢູ່!

ສະຫລຸບ

ແນ່ນອນ, ເປັນເວທີໃຫມ່ Maestro Hyperscale Network Security ເປັນການເພີ່ມທີ່ດີເລີດຕໍ່ກັບການແກ້ໄຂບັນຫາຮາດແວ Check Point. ໃນຄວາມເປັນຈິງ, ຜະລິດຕະພັນນີ້ເປີດສ່ວນໃຫມ່, ເຊິ່ງບໍ່ແມ່ນຜູ້ຂາຍຄວາມປອດໄພຂອງຂໍ້ມູນທີ່ມີການແກ້ໄຂທີ່ຄ້າຍຄືກັນ. ຍິ່ງໄປກວ່ານັ້ນ, ໃນມື້ນີ້ Check Point Maestro ມີເກືອບບໍ່ມີທາງເລືອກໃນເວລາທີ່ມັນມາກັບການສະຫນອງ "ພະລັງງານຄວາມປອດໄພ" ທີ່ບໍ່ເຄີຍມີມາກ່ອນ. ຢ່າງໃດກໍຕາມ, Maestro Hyperscale Network Security ຈະມີຄວາມສົນໃຈບໍ່ພຽງແຕ່ກັບເຈົ້າຂອງສູນຂໍ້ມູນ, ແຕ່ຍັງບໍລິສັດທໍາມະດາ. ຜູ້ທີ່ເປັນເຈົ້າຂອງຫຼືກໍາລັງວາງແຜນທີ່ຈະຊື້ອຸປະກອນເລີ່ມຕົ້ນດ້ວຍຮູບແບບ 5600 ແລ້ວສາມາດພິຈາລະນາຢ່າງໃກ້ຊິດກັບ Maestro ໃນບາງກໍລະນີ, ການນໍາໃຊ້ Maestro Hyperscale Network Security ສາມາດເປັນການແກ້ໄຂທີ່ມີກໍາໄລຫຼາຍ, ທັງຈາກທັດສະນະທາງດ້ານເສດຖະກິດແລະດ້ານວິຊາການ.

PS ບົດຄວາມນີ້ໄດ້ຖືກກະກຽມດ້ວຍການມີສ່ວນຮ່ວມຂອງ Anatoly Masover — ຊ່ຽວ​ຊານ​ເວ​ທີ​ທີ່​ສາ​ມາດ​ຂະ​ຫຍາຍ​ຕົວ​ໄດ້​, ເຕັກ​ໂນ​ໂລ​ຊີ​ຊ​ອ​ຟ​ແວ​ຈຸດ​ກວດ​ສອບ​.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com