ചെക്ക് പോയിന്റ്. അതെന്താണ്, എന്താണ് കഴിക്കുന്നത്, അല്ലെങ്കിൽ പ്രധാന കാര്യത്തെക്കുറിച്ച് ചുരുക്കത്തിൽ

ഹലോ, ഹബറിന്റെ പ്രിയ വായനക്കാർ! കമ്പനിയുടെ കോർപ്പറേറ്റ് ബ്ലോഗാണിത് ടിഎസ് പരിഹാരം. ഞങ്ങൾ ഒരു സിസ്റ്റം ഇന്റഗ്രേറ്ററാണ് കൂടാതെ പ്രധാനമായും ഐടി ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി സൊല്യൂഷനുകളിൽ വൈദഗ്ദ്ധ്യം നേടിയവരാണ് (പോയിന്റ് പരിശോധിക്കുക, ഫോർട്ടിനെറ്റ്) കൂടാതെ മെഷീൻ ഡാറ്റ വിശകലന സംവിധാനങ്ങൾ (സ്പ്ലങ്ക്). ചെക്ക് പോയിന്റ് സാങ്കേതികവിദ്യകളെക്കുറിച്ചുള്ള ഒരു ചെറിയ ആമുഖത്തോടെ ഞങ്ങൾ ഞങ്ങളുടെ ബ്ലോഗ് ആരംഭിക്കും.

ഈ ലേഖനം എഴുതണോ എന്ന് ഞങ്ങൾ വളരെക്കാലമായി ചിന്തിച്ചു, കാരണം. ഇന്റർനെറ്റിൽ കണ്ടെത്താൻ കഴിയാത്ത പുതിയതായി ഒന്നുമില്ല. എന്നിരുന്നാലും, അത്തരം ധാരാളം വിവരങ്ങൾ ഉണ്ടായിരുന്നിട്ടും, ക്ലയന്റുകളുമായും പങ്കാളികളുമായും പ്രവർത്തിക്കുമ്പോൾ, ഞങ്ങൾ പലപ്പോഴും ഒരേ ചോദ്യങ്ങൾ കേൾക്കുന്നു. അതിനാൽ, ചെക്ക് പോയിന്റ് സാങ്കേതികവിദ്യകളുടെ ലോകത്തിന് ഒരുതരം ആമുഖം എഴുതാനും അവയുടെ പരിഹാരങ്ങളുടെ വാസ്തുവിദ്യയുടെ സാരാംശം വെളിപ്പെടുത്താനും തീരുമാനിച്ചു. ഇതെല്ലാം ഒരു “ചെറിയ” പോസ്റ്റിന്റെ ചട്ടക്കൂടിനുള്ളിൽ, സംസാരിക്കാൻ, പെട്ടെന്നുള്ള വ്യതിചലനം. മാർക്കറ്റിംഗ് യുദ്ധങ്ങളിലേക്ക് പോകാതിരിക്കാൻ ഞങ്ങൾ ശ്രമിക്കും, കാരണം. ഞങ്ങൾ ഒരു വെണ്ടർ അല്ല, ഒരു സിസ്റ്റം ഇന്റഗ്രേറ്റർ മാത്രമാണ് (ഞങ്ങൾക്ക് ചെക്ക് പോയിന്റ് വളരെ ഇഷ്ടമാണെങ്കിലും) മറ്റ് നിർമ്മാതാക്കളുമായി (പാലോ ആൾട്ടോ, സിസ്‌കോ, ഫോർട്ടിനെറ്റ് മുതലായവ) താരതമ്യപ്പെടുത്താതെ പ്രധാന പോയിന്റുകളിലേക്ക് പോകുക. ലേഖനം വളരെ വലുതായി മാറി, പക്ഷേ ഇത് ചെക്ക് പോയിന്റുമായി പരിചയപ്പെടുന്ന ഘട്ടത്തിൽ മിക്ക ചോദ്യങ്ങളും വെട്ടിക്കളഞ്ഞു. നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, പൂച്ചയുടെ കീഴിൽ സ്വാഗതം ...

UTM/NGFW

ചെക്ക് പോയിന്റിനെക്കുറിച്ച് ഒരു സംഭാഷണം ആരംഭിക്കുമ്പോൾ, ആദ്യം ആരംഭിക്കേണ്ടത് UTM, NGFW എന്താണെന്നും അവ എങ്ങനെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു എന്നതിനെക്കുറിച്ചും ഉള്ള വിശദീകരണമാണ്. പോസ്റ്റ് വളരെ വലുതായി മാറാതിരിക്കാൻ ഞങ്ങൾ ഇത് വളരെ സംക്ഷിപ്തമായി ചെയ്യും (ഒരുപക്ഷേ ഭാവിയിൽ ഞങ്ങൾ ഈ പ്രശ്നം കുറച്ചുകൂടി വിശദമായി പരിഗണിക്കും)

UTM - ഏകീകൃത ഭീഷണി മാനേജ്മെന്റ്

ചുരുക്കത്തിൽ, UTM ന്റെ സാരാംശം ഒരു പരിഹാരത്തിൽ നിരവധി സുരക്ഷാ ഉപകരണങ്ങളുടെ ഏകീകരണമാണ്. ആ. എല്ലാം ഒരു പെട്ടിയിൽ അല്ലെങ്കിൽ ചിലത് എല്ലാം ഉൾക്കൊള്ളുന്നു. "ഒന്നിലധികം പ്രതിവിധികൾ" എന്നതുകൊണ്ട് എന്താണ് അർത്ഥമാക്കുന്നത്? ഏറ്റവും സാധാരണമായ ഓപ്ഷൻ ഇതാണ്: ഫയർവാൾ, ഐപിഎസ്, പ്രോക്സി (യുആർഎൽ ഫിൽട്ടറിംഗ്), സ്ട്രീമിംഗ് ആന്റിവൈറസ്, ആന്റി-സ്പാം, വിപിഎൻ തുടങ്ങിയവ. ഇതെല്ലാം ഒരു യുടിഎം സൊല്യൂഷനിൽ സംയോജിപ്പിച്ചിരിക്കുന്നു, ഇത് സംയോജനം, കോൺഫിഗറേഷൻ, അഡ്മിനിസ്ട്രേഷൻ, മോണിറ്ററിംഗ് എന്നിവയിൽ എളുപ്പമാണ്, ഇത് നെറ്റ്‌വർക്കിന്റെ മൊത്തത്തിലുള്ള സുരക്ഷയെ നല്ല രീതിയിൽ സ്വാധീനിക്കുന്നു. UTM സൊല്യൂഷനുകൾ ആദ്യമായി പ്രത്യക്ഷപ്പെട്ടപ്പോൾ, അവ ചെറുകിട കമ്പനികൾക്ക് മാത്രമായി പരിഗണിച്ചിരുന്നു, കാരണം. UTM-കൾക്ക് വലിയ അളവിലുള്ള ട്രാഫിക് കൈകാര്യം ചെയ്യാൻ കഴിഞ്ഞില്ല. ഇത് രണ്ട് കാരണങ്ങളാൽ ആയിരുന്നു:

1. പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്ന രീതി. UTM സൊല്യൂഷനുകളുടെ ആദ്യ പതിപ്പുകൾ ഓരോ "മൊഡ്യൂൾ" വഴിയും പാക്കറ്റുകൾ തുടർച്ചയായി പ്രോസസ്സ് ചെയ്തു. ഉദാഹരണം: ആദ്യം പാക്കറ്റ് ഫയർവാൾ പ്രോസസ്സ് ചെയ്യുന്നു, തുടർന്ന് ഐപിഎസ്, തുടർന്ന് അത് ആന്റി-വൈറസ് പരിശോധിക്കുന്നു. സ്വാഭാവികമായും, അത്തരമൊരു സംവിധാനം ഗുരുതരമായ ട്രാഫിക് കാലതാമസങ്ങളും സിസ്റ്റം റിസോഴ്‌സുകളും (പ്രോസസർ, മെമ്മറി) വളരെയധികം ഉപയോഗിച്ചു.
2. ദുർബലമായ ഹാർഡ്വെയർ. മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, സീക്വൻഷ്യൽ പാക്കറ്റ് പ്രോസസ്സിംഗ് വിഭവങ്ങൾ തിന്നുതീർത്തു, അക്കാലത്തെ (1995-2005) ഹാർഡ്‌വെയറിന് ഉയർന്ന ട്രാഫിക്കിനെ നേരിടാൻ കഴിഞ്ഞില്ല.

എന്നാൽ പുരോഗതി നിശ്ചലമല്ല. അതിനുശേഷം, ഹാർഡ്‌വെയർ ശേഷി ഗണ്യമായി വർദ്ധിച്ചു, കൂടാതെ പാക്കറ്റ് പ്രോസസ്സിംഗ് മാറി (എല്ലാ വെണ്ടർമാർക്കും ഇത് ഇല്ലെന്ന് സമ്മതിക്കണം) കൂടാതെ ഒരേസമയം നിരവധി മൊഡ്യൂളുകളിൽ (എംഇ, ഐപിഎസ്, ആന്റിവൈറസ് മുതലായവ) ഒരേസമയം വിശകലനം അനുവദിക്കാൻ തുടങ്ങി. ആധുനിക യുടിഎം സൊല്യൂഷനുകൾക്ക് ആഴത്തിലുള്ള വിശകലന മോഡിൽ പതിനായിരങ്ങളും നൂറുകണക്കിന് ജിഗാബൈറ്റുകളും "ദഹിപ്പിക്കാൻ" കഴിയും, ഇത് വലിയ ബിസിനസ്സുകളുടെ വിഭാഗത്തിലോ ഡാറ്റാ സെന്ററുകളിലോ പോലും അവ ഉപയോഗിക്കുന്നത് സാധ്യമാക്കുന്നു.

2016 ആഗസ്റ്റിലെ UTM പരിഹാരങ്ങൾക്കായുള്ള ഗാർട്ട്നറുടെ പ്രശസ്തമായ മാജിക് ക്വാഡ്രന്റ് ചുവടെയുണ്ട്:

ഈ ചിത്രത്തെക്കുറിച്ച് ഞാൻ ശക്തമായി പ്രതികരിക്കില്ല, മുകളിൽ വലത് കോണിൽ നേതാക്കൾ ഉണ്ടെന്ന് ഞാൻ പറയും.

NGFW - അടുത്ത തലമുറ ഫയർവാൾ

പേര് സ്വയം സംസാരിക്കുന്നു - അടുത്ത തലമുറ ഫയർവാൾ. ഈ ആശയം യുടിഎമ്മിനേക്കാൾ വളരെ വൈകിയാണ് പ്രത്യക്ഷപ്പെട്ടത്. എൻ‌ജി‌എഫ്‌ഡബ്ല്യുവിന്റെ പ്രധാന ആശയം ബിൽറ്റ്-ഇൻ ഐ‌പി‌എസ് ഉപയോഗിച്ച് ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധനയും (ഡി‌പി‌ഐ) ആപ്ലിക്കേഷൻ ലെവലിൽ (അപ്ലിക്കേഷൻ കൺട്രോൾ) ആക്‌സസ് നിയന്ത്രണവുമാണ്. ഈ സാഹചര്യത്തിൽ, പാക്കറ്റ് സ്ട്രീമിലെ ഈ അല്ലെങ്കിൽ ആ ആപ്ലിക്കേഷൻ തിരിച്ചറിയാൻ ആവശ്യമുള്ളത് ഐപിഎസ് ആണ്, അത് അനുവദിക്കാനോ നിരസിക്കാനോ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണം: ഞങ്ങൾക്ക് Skype പ്രവർത്തിക്കാൻ അനുവദിക്കാം എന്നാൽ ഫയൽ കൈമാറ്റം തടയാം. Torrent അല്ലെങ്കിൽ RDP ഉപയോഗം നമുക്ക് നിരോധിക്കാം. വെബ് ആപ്ലിക്കേഷനുകളും പിന്തുണയ്ക്കുന്നു: നിങ്ങൾക്ക് VK.com-ലേക്ക് ആക്സസ് അനുവദിക്കാം, എന്നാൽ ഗെയിമുകൾ, സന്ദേശങ്ങൾ, അല്ലെങ്കിൽ വീഡിയോകൾ കാണുന്നത് എന്നിവ തടയുക. അടിസ്ഥാനപരമായി, ഒരു NGFW-യുടെ ഗുണനിലവാരം അതിന് നിർവ്വചിക്കാൻ കഴിയുന്ന ആപ്ലിക്കേഷനുകളുടെ എണ്ണത്തെ ആശ്രയിച്ചിരിക്കുന്നു. NGFW എന്ന ആശയത്തിന്റെ ആവിർഭാവം ഒരു പൊതു മാർക്കറ്റിംഗ് തന്ത്രമാണെന്ന് പലരും വിശ്വസിക്കുന്നു, അതിനെതിരെ പാലോ ആൾട്ടോ അതിന്റെ ദ്രുതഗതിയിലുള്ള വളർച്ച ആരംഭിച്ചു.

NGFW-നുള്ള മെയ് 2016 ഗാർട്ട്നർ മാജിക് ക്വാഡ്രന്റ്:

UTM vs NGFW

വളരെ സാധാരണമായ ഒരു ചോദ്യം, ഏതാണ് നല്ലത്? ഇവിടെ ഒരൊറ്റ ഉത്തരവുമില്ല, ആകാൻ കഴിയില്ല. മിക്കവാറും എല്ലാ ആധുനിക യു‌ടി‌എം സൊല്യൂഷനുകളിലും എൻ‌ജി‌എഫ്‌ഡബ്ല്യു പ്രവർത്തനക്ഷമതയും മിക്ക എൻ‌ജി‌എഫ്‌ഡബ്ല്യുവുകളിലും യു‌ടി‌എമ്മിൽ (ആന്റിവൈറസ്, വിപിഎൻ, ആന്റി-ബോട്ട്, മുതലായവ) അന്തർലീനമായ ഫംഗ്‌ഷനുകൾ അടങ്ങിയിരിക്കുന്നു എന്ന വസ്തുത നിങ്ങൾ പരിഗണിക്കുമ്പോൾ പ്രത്യേകിച്ചും. എല്ലായ്പ്പോഴും എന്നപോലെ, “പിശാച് വിശദാംശങ്ങളിലാണ്”, അതിനാൽ ആദ്യം നിങ്ങൾക്ക് എന്താണ് വേണ്ടതെന്ന് തീരുമാനിക്കേണ്ടത്, ബജറ്റ് തീരുമാനിക്കുക. ഈ തീരുമാനങ്ങളെ അടിസ്ഥാനമാക്കി, നിരവധി ഓപ്ഷനുകൾ തിരഞ്ഞെടുക്കാം. വിപണന സാമഗ്രികൾ വിശ്വസിക്കാതെ എല്ലാം അവ്യക്തമായി പരിശോധിക്കേണ്ടതുണ്ട്.

ഞങ്ങൾ, നിരവധി ലേഖനങ്ങളുടെ ചട്ടക്കൂടിനുള്ളിൽ, ചെക്ക് പോയിന്റിനെക്കുറിച്ച് നിങ്ങളോട് പറയാൻ ശ്രമിക്കും, നിങ്ങൾക്ക് ഇത് എങ്ങനെ പരീക്ഷിക്കാം, തത്വത്തിൽ നിങ്ങൾക്ക് ശ്രമിക്കാം (മിക്കവാറും എല്ലാ പ്രവർത്തനങ്ങളും).

മൂന്ന് ചെക്ക് പോയിന്റ് എന്റിറ്റികൾ

ചെക്ക് പോയിന്റുമായി പ്രവർത്തിക്കുമ്പോൾ, ഈ ഉൽപ്പന്നത്തിന്റെ മൂന്ന് ഘടകങ്ങൾ നിങ്ങൾ തീർച്ചയായും കാണും:

1. സുരക്ഷാ ഗേറ്റ്‌വേ (SG) - സുരക്ഷാ ഗേറ്റ്‌വേ തന്നെ, സാധാരണയായി നെറ്റ്‌വർക്ക് പരിധിയിൽ സ്ഥാപിക്കുകയും ഫയർവാൾ, സ്ട്രീമിംഗ് ആന്റിവൈറസ്, ആന്റി-ബോട്ട്, ഐപിഎസ് മുതലായവയുടെ പ്രവർത്തനങ്ങൾ നിർവ്വഹിക്കുകയും ചെയ്യുന്നു.
2. സുരക്ഷാ മാനേജ്മെന്റ് സെർവർ (എസ്എംഎസ്) - ഗേറ്റ്‌വേ മാനേജ്‌മെന്റ് സെർവർ. ഗേറ്റ്‌വേയിലെ (എസ്‌ജി) മിക്കവാറും എല്ലാ ക്രമീകരണങ്ങളും ഈ സെർവർ ഉപയോഗിച്ചാണ് നടത്തുന്നത്. SMS-ന് ഒരു ലോഗ് സെർവറായി പ്രവർത്തിക്കാനും ബിൽറ്റ്-ഇൻ ഇവന്റ് അനാലിസിസ്, കോറിലേഷൻ സിസ്റ്റം എന്നിവ ഉപയോഗിച്ച് അവ പ്രോസസ്സ് ചെയ്യാനും കഴിയും - സ്മാർട്ട് ഇവന്റ് (ചെക്ക് പോയിന്റിനുള്ള SIEM-ന് സമാനമായത്), എന്നാൽ പിന്നീട് അതിൽ കൂടുതൽ. ഒന്നിലധികം ഗേറ്റ്‌വേകൾ കേന്ദ്രീകൃതമായി മാനേജുചെയ്യാൻ SMS ഉപയോഗിക്കുന്നു (ഗേറ്റ്‌വേകളുടെ എണ്ണം SMS മോഡലിനെയോ ലൈസൻസിനെയോ ആശ്രയിച്ചിരിക്കുന്നു), എന്നാൽ നിങ്ങൾക്ക് ഒരു ഗേറ്റ്‌വേ മാത്രമേ ഉള്ളൂവെങ്കിലും നിങ്ങൾ അത് ഉപയോഗിക്കണം. തുടർച്ചയായി നിരവധി വർഷങ്ങളായി ഗാർട്ട്നർ റിപ്പോർട്ടുകൾ പ്രകാരം "സ്വർണ്ണ നിലവാരം" ആയി അംഗീകരിക്കപ്പെട്ട അത്തരം ഒരു കേന്ദ്രീകൃത മാനേജ്മെന്റ് സിസ്റ്റം ആദ്യമായി ഉപയോഗിച്ച ഒന്നാണ് ചെക്ക് പോയിന്റ് എന്നത് ഇവിടെ ശ്രദ്ധിക്കേണ്ടതാണ്. ഒരു തമാശ പോലും ഉണ്ട്: "സിസ്കോയ്ക്ക് ഒരു സാധാരണ നിയന്ത്രണ സംവിധാനം ഉണ്ടായിരുന്നുവെങ്കിൽ, ചെക്ക് പോയിന്റ് ഒരിക്കലും പ്രത്യക്ഷപ്പെടില്ലായിരുന്നു."
3. സ്മാർട്ട് കൺസോൾ — മാനേജ്മെന്റ് സെർവറിലേക്ക് (എസ്എംഎസ്) ബന്ധിപ്പിക്കുന്നതിനുള്ള ക്ലയന്റ് കൺസോൾ. സാധാരണയായി അഡ്മിനിസ്ട്രേറ്ററുടെ കമ്പ്യൂട്ടറിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. ഈ കൺസോൾ വഴി, മാനേജ്മെന്റ് സെർവറിൽ എല്ലാ മാറ്റങ്ങളും വരുത്തി, അതിനുശേഷം നിങ്ങൾക്ക് സുരക്ഷാ ഗേറ്റ്വേകളിലേക്ക് ക്രമീകരണങ്ങൾ പ്രയോഗിക്കാൻ കഴിയും (ഇൻസ്റ്റാൾ പോളിസി).

   

ചെക്ക് പോയിന്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം

ചെക്ക് പോയിന്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെക്കുറിച്ച് പറയുമ്പോൾ, മൂന്നെണ്ണം ഒരേസമയം തിരിച്ചുവിളിക്കാം: IPSO, SPLAT, GAIA.

1. IPSO നോക്കിയയുടെ ഉടമസ്ഥതയിലുള്ള ഇപ്സിലോൺ നെറ്റ്‌വർക്കിന്റെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റമാണ്. 2009-ൽ, ചെക്ക് പോയിന്റ് ഈ ബിസിനസ്സ് വാങ്ങി. ഇനി വികസിപ്പിച്ചില്ല.
2. സ്പ്ലാറ്റ് - RedHat കേർണലിനെ അടിസ്ഥാനമാക്കിയുള്ള ചെക്ക് പോയിന്റിന്റെ സ്വന്തം വികസനം. ഇനി വികസിപ്പിച്ചില്ല.
3. ഗിയ - IPSO, SPLAT എന്നിവയുടെ ലയനത്തിന്റെ ഫലമായി പ്രത്യക്ഷപ്പെട്ട ചെക്ക് പോയിന്റിൽ നിന്നുള്ള നിലവിലെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, എല്ലാ മികച്ചതും ഉൾക്കൊള്ളുന്നു. 2012 ൽ പ്രത്യക്ഷപ്പെട്ടു, സജീവമായി വികസിച്ചുകൊണ്ടിരിക്കുന്നു.

ഗയയെക്കുറിച്ച് പറയുമ്പോൾ, ഇപ്പോൾ ഏറ്റവും സാധാരണമായ പതിപ്പ് R77.30 ആണെന്ന് പറയണം. താരതമ്യേന അടുത്തിടെ, R80 പതിപ്പ് പ്രത്യക്ഷപ്പെട്ടു, ഇത് മുമ്പത്തേതിൽ നിന്ന് വളരെ വ്യത്യസ്തമാണ് (പ്രവർത്തനക്ഷമതയുടെയും നിയന്ത്രണത്തിന്റെയും കാര്യത്തിൽ). അവരുടെ വ്യത്യാസങ്ങളുടെ വിഷയത്തിനായി ഞങ്ങൾ ഒരു പ്രത്യേക പോസ്റ്റ് നീക്കിവയ്ക്കും. മറ്റൊരു പ്രധാന കാര്യം, നിലവിൽ R77.10 പതിപ്പിന് മാത്രമേ FSTEC സർട്ടിഫിക്കറ്റ് ഉള്ളൂ, പതിപ്പ് R77.30 സാക്ഷ്യപ്പെടുത്തുന്നു എന്നതാണ്.

ഓപ്ഷനുകൾ (ചെക്ക് പോയിന്റ് അപ്ലയൻസ്, വെർച്വൽ മെഷീൻ, ഓപ്പൺസെർവർ)

ഇവിടെ ആശ്ചര്യപ്പെടാൻ ഒന്നുമില്ല, കാരണം പല ചെക്ക് പോയിന്റ് വെണ്ടർമാർക്കും നിരവധി ഉൽപ്പന്ന ഓപ്ഷനുകൾ ഉണ്ട്:

1. ഉപകരണം - ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ ഉപകരണം, അതായത്. സ്വന്തം "ഇരുമ്പ് കഷണം". പ്രകടനം, പ്രവർത്തനക്ഷമത, ഡിസൈൻ എന്നിവയിൽ വ്യത്യാസമുള്ള ധാരാളം മോഡലുകൾ ഉണ്ട് (വ്യാവസായിക നെറ്റ്വർക്കുകൾക്ക് ഓപ്ഷനുകൾ ഉണ്ട്).

   

2. വിർച്ച്വൽ മഷീൻ - Gaia OS ഉപയോഗിച്ച് പോയിന്റ് വെർച്വൽ മെഷീൻ പരിശോധിക്കുക. ഹൈപ്പർവൈസറുകൾ ESXi, Hyper-V, KVM പിന്തുണയ്ക്കുന്നു. പ്രോസസർ കോറുകളുടെ എണ്ണം അനുസരിച്ച് ലൈസൻസ്.
3. ഓപ്പൺസെർവർ - പ്രധാന ഓപ്പറേറ്റിംഗ് സിസ്റ്റമായി സെർവറിൽ ഗിയ നേരിട്ട് ഇൻസ്റ്റാൾ ചെയ്യുന്നു ("ബെയർ ​​മെറ്റൽ" എന്ന് വിളിക്കപ്പെടുന്നവ). ചില ഹാർഡ്‌വെയർ മാത്രമേ പിന്തുണയ്ക്കൂ. ഈ ഹാർഡ്‌വെയറിനുള്ള ശുപാർശകൾ പാലിക്കേണ്ടതുണ്ട്, അല്ലാത്തപക്ഷം ഡ്രൈവറുകളിലും അവയിലും പ്രശ്നങ്ങൾ ഉണ്ടാകാം. പിന്തുണ നിങ്ങൾക്ക് സേവനം നിരസിച്ചേക്കാം.

നടപ്പിലാക്കൽ ഓപ്ഷനുകൾ (വിതരണം അല്ലെങ്കിൽ ഒറ്റയ്ക്ക്)

കുറച്ചുകൂടി ഉയർന്നത്, ഒരു ഗേറ്റ്‌വേയും (SG) ഒരു മാനേജ്‌മെന്റ് സെർവറും (SMS) എന്താണെന്ന് ഞങ്ങൾ ഇതിനകം ചർച്ച ചെയ്തിട്ടുണ്ട്. ഇപ്പോൾ അവ നടപ്പിലാക്കുന്നതിനുള്ള ഓപ്ഷനുകൾ ചർച്ച ചെയ്യാം. രണ്ട് പ്രധാന വഴികളുണ്ട്:

1. ഒറ്റയ്‌ക്ക് (SG+SMS) - ഗേറ്റ്‌വേയും മാനേജ്‌മെന്റ് സെർവറും ഒരേ ഉപകരണത്തിൽ (അല്ലെങ്കിൽ വെർച്വൽ മെഷീൻ) ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ ഒരു ഓപ്ഷൻ.

   
   
   നിങ്ങൾക്ക് ഒരു ഗേറ്റ്‌വേ മാത്രമുള്ളപ്പോൾ ഈ ഓപ്ഷൻ അനുയോജ്യമാണ്, അത് ഉപയോക്തൃ ട്രാഫിക്കിൽ ലഘുവായി ലോഡുചെയ്യുന്നു. ഈ ഓപ്ഷൻ ഏറ്റവും ലാഭകരമാണ്, കാരണം. ഒരു മാനേജ്മെന്റ് സെർവർ (എസ്എംഎസ്) വാങ്ങേണ്ടതില്ല. എന്നിരുന്നാലും, ഗേറ്റ്‌വേ വളരെയധികം ലോഡുചെയ്‌തിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് സ്ലോ കൺട്രോൾ സിസ്റ്റം ലഭിക്കും. അതിനാൽ, ഒരു സ്വതന്ത്ര പരിഹാരം തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ്, ഈ ഓപ്ഷൻ പരിശോധിക്കുന്നത് അല്ലെങ്കിൽ പരിശോധിക്കുന്നത് നല്ലതാണ്.

2. വിതരണം ചെയ്തു — മാനേജ്മെന്റ് സെർവർ ഗേറ്റ്വേയിൽ നിന്ന് പ്രത്യേകം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്.

   
   
   സൗകര്യത്തിന്റെയും പ്രകടനത്തിന്റെയും കാര്യത്തിൽ മികച്ച ഓപ്ഷൻ. ഒരേസമയം നിരവധി ഗേറ്റ്‌വേകൾ കൈകാര്യം ചെയ്യേണ്ടിവരുമ്പോൾ ഇത് ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, സെൻട്രൽ, ബ്രാഞ്ച്. ഈ സാഹചര്യത്തിൽ, നിങ്ങൾ ഒരു മാനേജുമെന്റ് സെർവർ (എസ്എംഎസ്) വാങ്ങേണ്ടതുണ്ട്, അത് ഒരു ഉപകരണത്തിന്റെ (ഇരുമ്പ് കഷണം) അല്ലെങ്കിൽ ഒരു വെർച്വൽ മെഷീന്റെ രൂപത്തിലും ആകാം.

ഞാൻ മുകളിൽ പറഞ്ഞതുപോലെ, ചെക്ക് പോയിന്റിന് അതിന്റേതായ SIEM സിസ്റ്റം ഉണ്ട് - സ്മാർട്ട് ഇവന്റ്. ഡിസ്ട്രിബ്യൂട്ടഡ് ഇൻസ്റ്റാളേഷനിൽ മാത്രമേ നിങ്ങൾക്ക് ഇത് ഉപയോഗിക്കാൻ കഴിയൂ.

പ്രവർത്തന രീതികൾ (പാലം, റൂട്ടഡ്)
സെക്യൂരിറ്റി ഗേറ്റ്‌വേ (SG) രണ്ട് അടിസ്ഥാന മോഡുകളിൽ പ്രവർത്തിക്കാൻ കഴിയും:

• വഴിമാറി - ഏറ്റവും സാധാരണമായ ഓപ്ഷൻ. ഈ സാഹചര്യത്തിൽ, ഗേറ്റ്‌വേ ഒരു L3 ഉപകരണമായി ഉപയോഗിക്കുകയും അതിലൂടെ ട്രാഫിക്കിനെ നയിക്കുകയും ചെയ്യുന്നു, അതായത്. പരിരക്ഷിത നെറ്റ്‌വർക്കിന്റെ സ്ഥിരസ്ഥിതി ഗേറ്റ്‌വേയാണ് ചെക്ക് പോയിന്റ്.
• പാലം - സുതാര്യമായ മോഡ്. ഈ സാഹചര്യത്തിൽ, ഗേറ്റ്വേ ഒരു സാധാരണ "പാലം" ആയി ഇൻസ്റ്റാൾ ചെയ്യുകയും രണ്ടാമത്തെ ലെയറിൽ (OSI) ട്രാഫിക്കിലൂടെ കടന്നുപോകുകയും ചെയ്യുന്നു. നിലവിലുള്ള ഇൻഫ്രാസ്ട്രക്ചർ മാറ്റാനുള്ള സാധ്യത (അല്ലെങ്കിൽ ആഗ്രഹം) ഇല്ലെങ്കിൽ ഈ ഓപ്ഷൻ സാധാരണയായി ഉപയോഗിക്കുന്നു. നിങ്ങൾ പ്രായോഗികമായി നെറ്റ്‌വർക്ക് ടോപ്പോളജി മാറ്റേണ്ടതില്ല കൂടാതെ ഐപി വിലാസം മാറ്റുന്നതിനെക്കുറിച്ച് ചിന്തിക്കേണ്ടതില്ല.

ബ്രിഡ്ജ് മോഡിൽ ചില പ്രവർത്തനപരമായ പരിമിതികൾ ഉണ്ടെന്ന് ഞാൻ ശ്രദ്ധിക്കാൻ ആഗ്രഹിക്കുന്നു, അതിനാൽ, ഒരു ഇന്റഗ്രേറ്റർ എന്ന നിലയിൽ, സാധ്യമെങ്കിൽ റൂട്ട് മോഡ് ഉപയോഗിക്കാൻ ഞങ്ങളുടെ എല്ലാ ക്ലയന്റുകളേയും ഞങ്ങൾ ഉപദേശിക്കുന്നു.

സോഫ്റ്റ്‌വെയർ ബ്ലേഡുകൾ (ചെക്ക് പോയിന്റ് സോഫ്റ്റ്‌വെയർ ബ്ലേഡുകൾ)

ഉപഭോക്താക്കളിൽ നിന്ന് ഏറ്റവും കൂടുതൽ ചോദ്യങ്ങൾ ഉന്നയിക്കുന്ന ഏറ്റവും പ്രധാനപ്പെട്ട ചെക്ക് പോയിന്റ് വിഷയത്തിലേക്ക് ഞങ്ങൾ ഏതാണ്ട് എത്തി. എന്താണ് ഈ "സോഫ്റ്റ്‌വെയർ ബ്ലേഡുകൾ"? ബ്ലേഡുകൾ ചില ചെക്ക് പോയിന്റ് ഫംഗ്ഷനുകളെ സൂചിപ്പിക്കുന്നു.

നിങ്ങളുടെ ആവശ്യങ്ങൾക്കനുസരിച്ച് ഈ ഫീച്ചറുകൾ ഓണാക്കാനോ ഓഫാക്കാനോ കഴിയും. അതേ സമയം, ഗേറ്റ്‌വേയിൽ (നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി), മാനേജ്‌മെന്റ് സെർവറിൽ (മാനേജ്‌മെന്റ്) മാത്രം സജീവമാക്കിയ ബ്ലേഡുകൾ ഉണ്ട്. ചുവടെയുള്ള ചിത്രങ്ങൾ രണ്ട് കേസുകൾക്കും ഉദാഹരണങ്ങൾ കാണിക്കുന്നു:

1) നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്കായി (ഗേറ്റ്‌വേ പ്രവർത്തനം)

നമുക്ക് ചുരുക്കത്തിൽ വിവരിക്കാം, കാരണം ഓരോ ബ്ലേഡും ഒരു പ്രത്യേക ലേഖനം അർഹിക്കുന്നു.

• ഫയർവാൾ - ഫയർവാൾ പ്രവർത്തനം;
• IPSec VPN - സ്വകാര്യ വെർച്വൽ നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുക;
• മൊബൈൽ ആക്സസ് - മൊബൈൽ ഉപകരണങ്ങളിൽ നിന്നുള്ള വിദൂര ആക്സസ്;
• IPS - നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനം;
• ആന്റി-ബോട്ട് - ബോട്ട്നെറ്റ് നെറ്റ്‌വർക്കുകൾക്കെതിരായ സംരക്ഷണം;
• ആന്റിവൈറസ് - സ്ട്രീമിംഗ് ആന്റിവൈറസ്;
• ആന്റിസ്പാം & ഇമെയിൽ സുരക്ഷ - കോർപ്പറേറ്റ് മെയിലുകളുടെ സംരക്ഷണം;
• ഐഡന്റിറ്റി അവയർനെസ് - ആക്റ്റീവ് ഡയറക്ടറി സേവനവുമായുള്ള സംയോജനം;
• മോണിറ്ററിംഗ് - മിക്കവാറും എല്ലാ ഗേറ്റ്‌വേ പാരാമീറ്ററുകളുടെയും നിരീക്ഷണം (ലോഡ്, ബാൻഡ്‌വിഡ്ത്ത്, വിപിഎൻ നില മുതലായവ)
• ആപ്ലിക്കേഷൻ കൺട്രോൾ - ആപ്ലിക്കേഷൻ ലെവൽ ഫയർവാൾ (NGFW ഫങ്ഷണാലിറ്റി);
• URL ഫിൽട്ടറിംഗ് - വെബ് സുരക്ഷ (+പ്രോക്സി പ്രവർത്തനം);
• ഡാറ്റ നഷ്ടം തടയൽ - വിവര ചോർച്ച സംരക്ഷണം (DLP);
• ഭീഷണി എമുലേഷൻ - സാൻഡ്ബോക്സ് സാങ്കേതികവിദ്യ (സാൻഡ്ബോക്സ്);
• ഭീഷണി എക്സ്ട്രാക്ഷൻ - ഫയൽ ക്ലീനിംഗ് സാങ്കേതികവിദ്യ;
• QoS - ട്രാഫിക് മുൻഗണന.

കുറച്ച് ലേഖനങ്ങളിൽ, ഞങ്ങൾ ത്രെറ്റ് എമുലേഷനും ത്രെറ്റ് എക്‌സ്‌ട്രാക്ഷൻ ബ്ലേഡുകളും സൂക്ഷ്മമായി പരിശോധിക്കും, ഇത് രസകരമായിരിക്കുമെന്ന് എനിക്ക് ഉറപ്പുണ്ട്.

2) മാനേജ്മെന്റിന് (മാനേജ്മെന്റ് സെർവർ പ്രവർത്തനം)

• നെറ്റ്‌വർക്ക് പോളിസി മാനേജ്‌മെന്റ് - കേന്ദ്രീകൃത പോളിസി മാനേജ്‌മെന്റ്;
• എൻഡ്‌പോയിന്റ് പോളിസി മാനേജ്‌മെന്റ് - ചെക്ക് പോയിന്റ് ഏജന്റുമാരുടെ കേന്ദ്രീകൃത മാനേജ്‌മെന്റ് (അതെ, നെറ്റ്‌വർക്ക് പരിരക്ഷയ്‌ക്ക് മാത്രമല്ല, വർക്ക്‌സ്റ്റേഷനുകളും (പിസി) സ്‌മാർട്ട്‌ഫോണുകളും പരിരക്ഷിക്കുന്നതിനുള്ള പരിഹാരങ്ങൾ ചെക്ക് പോയിന്റ് നിർമ്മിക്കുന്നു);
• ലോഗിംഗ് & സ്റ്റാറ്റസ് - ലോഗുകളുടെ കേന്ദ്രീകൃത ശേഖരണവും പ്രോസസ്സിംഗും;
• മാനേജ്മെന്റ് പോർട്ടൽ - ബ്രൗസറിൽ നിന്നുള്ള സുരക്ഷാ മാനേജ്മെന്റ്;
• വർക്ക്ഫ്ലോ - പോളിസി മാറ്റങ്ങളുടെ നിയന്ത്രണം, മാറ്റങ്ങളുടെ ഓഡിറ്റ് മുതലായവ.
• ഉപയോക്തൃ ഡയറക്ടറി - LDAP-യുമായുള്ള സംയോജനം;
• പ്രൊവിഷനിംഗ് - ഗേറ്റ്വേ മാനേജ്മെന്റിന്റെ ഓട്ടോമേഷൻ;
• സ്മാർട്ട് റിപ്പോർട്ടർ - റിപ്പോർട്ടിംഗ് സിസ്റ്റം;
• സ്മാർട്ട് ഇവന്റ് - ഇവന്റുകളുടെ വിശകലനവും പരസ്പര ബന്ധവും (SIEM);
• പാലിക്കൽ - ക്രമീകരണങ്ങളുടെ യാന്ത്രിക പരിശോധനയും ശുപാർശകളുടെ ഇഷ്യുവും.

ലേഖനം ഊതിപ്പെരുപ്പിക്കാതിരിക്കാനും വായനക്കാരനെ ആശയക്കുഴപ്പത്തിലാക്കാതിരിക്കാനും ഞങ്ങൾ ഇപ്പോൾ ലൈസൻസിംഗ് പ്രശ്നങ്ങൾ വിശദമായി പരിഗണിക്കില്ല. മിക്കവാറും ഞങ്ങൾ അത് ഒരു പ്രത്യേക പോസ്റ്റിൽ എടുക്കും.

ബ്ലേഡ് ആർക്കിടെക്ചർ നിങ്ങൾക്ക് ശരിക്കും ആവശ്യമുള്ള ഫംഗ്ഷനുകൾ മാത്രം ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് പരിഹാരത്തിന്റെ ബജറ്റിനെയും ഉപകരണത്തിന്റെ മൊത്തത്തിലുള്ള പ്രകടനത്തെയും ബാധിക്കുന്നു. നിങ്ങൾ കൂടുതൽ ബ്ലേഡുകൾ സജീവമാക്കുന്നത് യുക്തിസഹമാണ്, കുറഞ്ഞ ട്രാഫിക്ക് "ഒഴിവാക്കാൻ" കഴിയും. അതുകൊണ്ടാണ് ഓരോ ചെക്ക് പോയിന്റ് മോഡലിലും ഇനിപ്പറയുന്ന പ്രകടന പട്ടിക ഘടിപ്പിച്ചിരിക്കുന്നത് (ഉദാഹരണത്തിന്, ഞങ്ങൾ 5400 മോഡലിന്റെ സവിശേഷതകൾ എടുത്തു):

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഇവിടെ രണ്ട് വിഭാഗത്തിലുള്ള ടെസ്റ്റുകൾ ഉണ്ട്: സിന്തറ്റിക് ട്രാഫിക്കിലും യഥാർത്ഥ - മിക്സഡ്. പൊതുവായി പറഞ്ഞാൽ, സിന്തറ്റിക് ടെസ്റ്റുകൾ പ്രസിദ്ധീകരിക്കാൻ ചെക്ക് പോയിന്റ് നിർബന്ധിതമാണ്, കാരണം. ചില വെണ്ടർമാർ യഥാർത്ഥ ട്രാഫിക്കിലെ അവരുടെ സൊല്യൂഷനുകളുടെ പ്രകടനം പരിശോധിക്കാതെ അത്തരം പരിശോധനകൾ ബെഞ്ച്മാർക്കുകളായി ഉപയോഗിക്കുന്നു (അല്ലെങ്കിൽ അവരുടെ തൃപ്തികരമല്ലാത്തതിനാൽ അത്തരം ഡാറ്റ മനഃപൂർവ്വം മറയ്ക്കുന്നു).

ഓരോ തരത്തിലുള്ള പരിശോധനയിലും, നിങ്ങൾക്ക് നിരവധി ഓപ്ഷനുകൾ ശ്രദ്ധിക്കാം:

1. ഫയർവാളിനായി മാത്രം പരീക്ഷിക്കുക;
2. ഫയർവാൾ + ഐപിഎസ് ടെസ്റ്റ്;
3. ഫയർവാൾ+ഐപിഎസ്+എൻജിഎഫ്ഡബ്ല്യു (അപ്ലിക്കേഷൻ കൺട്രോൾ) ടെസ്റ്റ്;
4. ഫയർവാൾ+ആപ്ലിക്കേഷൻ കൺട്രോൾ+URL ഫിൽട്ടറിംഗ്+ഐപിഎസ്+ആന്റിവൈറസ്+ആന്റി-ബോട്ട്+സാൻഡ്ബ്ലാസ്റ്റ് ടെസ്റ്റ് (സാൻഡ്ബോക്സ്)

നിങ്ങളുടെ പരിഹാരം തിരഞ്ഞെടുക്കുമ്പോൾ ഈ പാരാമീറ്ററുകൾ ശ്രദ്ധാപൂർവ്വം നോക്കുക, അല്ലെങ്കിൽ ബന്ധപ്പെടുക കൂടിയാലോചന.

ചെക്ക് പോയിന്റ് സാങ്കേതികവിദ്യകളെക്കുറിച്ചുള്ള ആമുഖ ലേഖനത്തിന്റെ അവസാനമാണിതെന്ന് ഞാൻ കരുതുന്നു. അടുത്തതായി, നിങ്ങൾക്ക് എങ്ങനെ ചെക്ക് പോയിന്റ് പരിശോധിക്കാമെന്നും ആധുനിക വിവര സുരക്ഷാ ഭീഷണികളെ (വൈറസുകൾ, ഫിഷിംഗ്, ransomware, സീറോ-ഡേ) എങ്ങനെ കൈകാര്യം ചെയ്യാമെന്നും ഞങ്ങൾ നോക്കും.

PS ഒരു പ്രധാന പോയിന്റ്. വിദേശ (ഇസ്രായേൽ) ഉത്ഭവം ഉണ്ടായിരുന്നിട്ടും, പരിഹാരം റഷ്യൻ ഫെഡറേഷനിൽ സൂപ്പർവൈസറി അധികാരികൾ സാക്ഷ്യപ്പെടുത്തിയിട്ടുണ്ട്, അത് സ്റ്റേറ്റ് സ്ഥാപനങ്ങളിലെ അവരുടെ സാന്നിധ്യം സ്വയമേവ നിയമവിധേയമാക്കുന്നു (അഭിപ്രായം ഡെനിമാൾ).

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

ഏത് UTM/NGFW ടൂളുകളാണ് നിങ്ങൾ ഉപയോഗിക്കുന്നത്?

• പോയിന്റ് പരിശോധിക്കുക

• സിസ്കോ ഫയർപവർ

• ഫോർട്ടിനെറ്റ്

• പാറോ ആൾട്ടോ

• സോഫോസ്

• ഡെൽ സോണിക്വാൾ

• ഹുവായ്

• വാച്ച്ഗാർഡ്

• ജൂനിയർ

• യൂസർഗേറ്റ്

• ട്രാഫിക് ഇൻസ്പെക്ടർ

• റൂബിക്കോൺ

• ഐഡെകോ

• ഓപ്പൺ സോഴ്സ് പരിഹാരം

• മറ്റുള്ളവ

134 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 78 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com