1. लहान व्यवसायांसाठी NGFW. नवीन चेकपॉईंट 1500 सुरक्षा गेटवे लाइन

प्रकाशनानंतर लेख दोन वर्षांहून अधिक काळ लोटला आहे, 1400 मालिका मॉडेल आता विक्रीतून काढून टाकण्यात आले आहेत. बदल आणि नवकल्पनांची वेळ आली आहे, चेकपॉईंटने 1500 मालिकेत कार्यान्वित करण्याचा प्रयत्न केला. लेखात आम्ही लहान कार्यालये किंवा कंपनीच्या शाखांचे संरक्षण करण्यासाठी मॉडेल्स पाहू, आम्ही तांत्रिक वैशिष्ट्ये, वितरण वैशिष्ट्ये (परवाना, व्यवस्थापन आणि प्रशासन योजना) सादर करू आणि नवीन तंत्रज्ञान आणि पर्यायांना स्पर्श करू.

लाइनअप

नवीन SMB मॉडेल आहेत: 1530, 1550, 1570, 1570R. तुम्ही येथे उत्पादने पाहू शकता पृष्ठ चेकपॉईंट पोर्टल. तार्किकदृष्ट्या, आम्ही त्यांना तीन गटांमध्ये विभागू: WIFI सपोर्टसह ऑफिस सिक्युरिटी गेटवे (1530, 1550), WIFI + 4G/LTE सपोर्टसह ऑफिस सिक्युरिटी गेटवे (1570, 1550), उद्योगासाठी सिक्युरिटी गेटवे (1570R).

मालिका 1530, 1550

मॉडेल्समध्ये स्थानिक नेटवर्कसाठी 5 नेटवर्क इंटरफेस आणि इंटरनेट ऍक्सेस करण्यासाठी 1 इंटरफेस आहेत, त्यांची बँडविड्थ 1 GB आहे. USB-C कन्सोल देखील उपलब्ध आहे. तांत्रिक वैशिष्ट्यांसाठी, नंतर माहिती पत्रक हे मॉडेल मोठ्या संख्येने मोजलेले पॅरामीटर्स देतात, परंतु आम्ही सर्वात महत्वाच्या (आमच्या मते) वर लक्ष केंद्रित करू.

वैशिष्ट्ये

1530

1550

प्रति सेकंद कनेक्शनची कमाल संख्या

10 500

14 000

समवर्ती कनेक्शनची कमाल संख्या

500 000

500 000

फायरवॉल + थ्रेट प्रिव्हेंशन (Mbit/C) सह थ्रूपुट

340

450

फायरवॉल + IPS (Mbit/C) सह थ्रूपुट

600

800

फायरवॉल बँडविड्थ (Mbps)

1000

1000

* धोक्याचा प्रतिबंध खालील चालू ब्लेड्सचा संदर्भ देते: फायरवॉल, ऍप्लिकेशन कंट्रोल आणि IPS.

मॉडेल 1530, 1550 मध्ये अनेक कार्यक्षमता आहेत:

• Gaia 80.20 मध्ये एम्बेडेड पर्यायांची यादी सादर केली आहे SK चेकपॉइंट
• 100 समवर्ती कनेक्शनसाठी मोबाईल ऍक्सेस परवाना कोणत्याही डिव्हाइसच्या खरेदीसह समाविष्ट आहे. हे लक्षात घेण्यासारखे आहे की SMB NGFW मॉडेल श्रेणीचे हे वैशिष्ट्य तुम्हाला मोबाइल ऍक्सेस परवान्यांच्या स्वतंत्र खरेदीवर बचत करण्यास अनुमती देते, जे इतर चेकपॉईंट मॉडेल मालिका खरेदी करताना समाविष्ट केलेले नाहीत.
• वॉच टॉवर मोबाईल ऍप्लिकेशन वापरून सुरक्षा गेटवे व्यवस्थापित करण्याची क्षमता (अधिक तपशील आमच्या मध्ये लिहिले होते लेख.)

ज्यांच्यासाठी मालिका 1530, 1550: ही ओळ 100 लोकांपर्यंतच्या शाखा कार्यालयांसाठी योग्य आहे, रिमोट कनेक्शन प्रदान करते आणि प्रशासनाच्या विविध पद्धती उपलब्ध आहेत.

मालिका 1570, 1590

1500 सिरीज लाइनमधील जुन्या मॉडेल्समध्ये स्थानिक कनेक्शनसाठी 8 इंटरफेस, DMZ साठी 1 इंटरफेस आणि इंटरनेट कनेक्शनसाठी 1 इंटरफेस आहे (सर्व पोर्टची बँडविड्थ 1 GB/s आहे). USB 3.0 पोर्ट आणि USB-C कन्सोल देखील उपलब्ध आहेत. मॉडेल 4G/LTE मोडेमसाठी समर्थनासह येतात. डिव्हाइसची अंतर्गत मेमरी विस्तृत करण्यासाठी मायक्रो-एसडी कार्डसाठी समर्थन समाविष्ट केले आहे.

तपशील खाली सादर केले आहेत:

वैशिष्ट्ये

1570

1590

प्रति सेकंद कनेक्शनची कमाल संख्या

15 750

21 000

समवर्ती कनेक्शनची कमाल संख्या

500 000

500 000

धोका प्रतिबंधक थ्रूपुट (Mbps)

500

660

फायरवॉल + IPS (Mbit/C) सह थ्रूपुट

970

1300

फायरवॉल बँडविड्थ (Mbps)

2800

2800

मॉडेल 1570, 1590 मध्ये अनेक कार्यक्षमता आहेत:

• Gaia 80.20 मध्ये एम्बेडेड पर्यायांची यादी सादर केली आहे SK.
• 200 समवर्ती कनेक्शनसाठी मोबाइल प्रवेश परवाना
  कोणत्याही उपकरणांच्या खरेदीसह येतो. हे लक्षात घेण्यासारखे आहे की SMB NGFW मॉडेल श्रेणीचे हे वैशिष्ट्य तुम्हाला मोबाईल ऍक्सेस लायसन्सच्या स्वतंत्र खरेदीवर बचत करण्यास अनुमती देते, जे इतर चेकपॉईंट मॉडेल मालिका खरेदी करताना समाविष्ट केलेले नाहीत.
• वॉच टॉवर मोबाईल ऍप्लिकेशन वापरून सुरक्षा गेटवे व्यवस्थापित करण्याची क्षमता (अधिक तपशील आमच्या मध्ये लिहिले होते लेख).

ज्यांच्यासाठी मालिका 1570, 1590: ही ओळ 200 लोकांपर्यंतच्या कार्यालयांसाठी योग्य आहे, रिमोट कनेक्शन प्रदान करते आणि SMB कुटुंबामध्ये सर्वोच्च कार्यप्रदर्शन आहे.

तुलनासाठी निर्देशक मागील मॉडेल:

वैशिष्ट्ये

1470

1490

धोक्यापासून बचाव + फायरवॉल (Mbit/C) सह थ्रूपुट

500

550

फायरवॉल + IPS (Mbit/C) सह थ्रूपुट

625

800

1570R

NGFW 1570R चेकपॉईंट विशेष लक्ष देण्यास पात्र आहे. हे विशेषतः औद्योगिक उद्योगासाठी विकसित केले गेले आहे आणि या क्षेत्रात काम करणार्‍या कंपन्यांसाठी स्वारस्य असेल: वाहतूक, खनिज संसाधने (तेल, वायू इ.), विविध उत्पादनांचे उत्पादन.

1570R त्याच्या वापराची वैशिष्ट्ये आणि अटी विचारात घेऊन डिझाइन केले आहे:

• नेटवर्क परिमिती सुरक्षा आणि स्मार्ट उपकरणांवर नियंत्रण;
• औद्योगिक ICS/SCADA प्रोटोकॉल, GPS कनेक्टरसाठी समर्थन;
• अत्यंत परिस्थितीत काम करताना दोष सहिष्णुता (उच्च/कमी तापमान, पर्जन्य, वाढलेली कंपन).

NGFW ची वैशिष्ट्ये

1570 खडबडीत

प्रति सेकंद कनेक्शनची कमाल संख्या

13 500

समवर्ती कनेक्शनची कमाल संख्या

500 000

धोका प्रतिबंधक थ्रूपुट (Mbps)

400

फायरवॉल + IPS (Mbit/C) सह थ्रूपुट

700

फायरवॉल बँडविड्थ (Mbps)

1900

वापराच्या ऑपरेटिंग अटी

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

सामर्थ्यासाठी प्रमाणपत्रे

EN/IEC 60529, IEC 60068-2-27 शॉक, IEC 60068-2-6 कंपन

याव्यतिरिक्त, आम्ही 1570R च्या अनेक कार्यात्मकता स्वतंत्रपणे हायलाइट करू:

• Gaia 80.20 मध्ये एम्बेडेड पर्यायांची यादी सादर केली आहे SK.
• 200 समवर्ती कनेक्शनसाठी मोबाइल प्रवेश परवाना
  डिव्हाइसच्या खरेदीसह पुरवले जाते. हे लक्षात घेण्यासारखे आहे की नवीन SMB NGFW मॉडेल श्रेणीचे हे वैशिष्ट्य तुम्हाला मोबाईल ऍक्सेस परवान्यांच्या स्वतंत्र खरेदीवर बचत करण्यास अनुमती देते, जे इतर चेकपॉईंट मॉडेल मालिका खरेदी करताना समाविष्ट केलेले नाहीत.
• वॉच टॉवर मोबाईल ऍप्लिकेशन वापरून सुरक्षा गेटवे व्यवस्थापित करण्याची क्षमता (अधिक तपशील आमच्या मध्ये लिहिले होते लेख)
• तुमच्या स्थानिक नेटवर्कशी कनेक्ट होताच IoT डिव्हाइसेससाठी पॉलिसी/नियमांची स्वयंचलित निर्मिती. नियम प्रत्येक स्मार्ट डिव्हाइससाठी व्युत्पन्न केला जातो आणि फक्त त्या प्रोटोकॉलला अनुमती देतो ज्यांना योग्यरित्या ऑपरेट करणे आवश्यक आहे.

1500 मालिका नियंत्रण

एसएमबी कुटुंबातील नवीन उपकरणांची तांत्रिक वैशिष्ट्ये आणि क्षमतांचा विचार केल्यावर, त्यांच्या व्यवस्थापन आणि प्रशासनासाठी भिन्न दृष्टीकोन आहेत हे लक्षात घेण्यासारखे आहे. खालील वैशिष्ट्यपूर्ण योजना अस्तित्वात आहेत:

1. स्थानिक नियंत्रण.

   हे सहसा लहान व्यवसायांमध्ये वापरले जाते जेथे अनेक कार्यालये आहेत आणि पायाभूत सुविधांचे कोणतेही केंद्रीकृत व्यवस्थापन नाही. फायद्यांमध्ये हे समाविष्ट आहे: एनजीएफडब्ल्यूची प्रवेशयोग्य तैनाती आणि प्रशासन, स्थानिक पातळीवर उपकरणांशी संवाद साधण्याची क्षमता. तोट्यांमध्ये गैयाच्या क्षमतांशी संबंधित मर्यादांचा समावेश आहे: नियम विभक्त पातळीचा अभाव, मर्यादित देखरेख साधने, लॉगचे केंद्रीकृत संचयन नसणे.

   

2. समर्पित व्यवस्थापन सर्व्हरद्वारे केंद्रीकृत व्यवस्थापन. प्रशासक अनेक NGFW व्यवस्थापित करू शकतो अशा बाबतीत हा दृष्टिकोन वापरला जातो; ते वेगवेगळ्या साइटवर असू शकतात. या दृष्टिकोनाचा फायदा म्हणजे पायाभूत सुविधांच्या एकूण स्थितीवर लवचिकता आणि नियंत्रण आहे आणि काही Gaia 80.20 एम्बेडेड पर्याय फक्त या योजनेसह उपलब्ध आहेत.

   

3. द्वारे केंद्रीकृत व्यवस्थापन स्मार्ट-1 क्लाउड. चेकपॉईंटवरून NGFW व्यवस्थापनासाठी ही एक नवीन स्क्रिप्ट आहे. तुमचा व्यवस्थापन सर्व्हर क्लाउड वातावरणात तैनात केला जातो, सर्व व्यवस्थापन वेब इंटरफेसद्वारे होते, ज्यामुळे तुम्हाला तुमच्या PC च्या OS वर अवलंबून राहता येत नाही. याव्यतिरिक्त, व्यवस्थापन सर्व्हर चेकपॉईंट तज्ञांद्वारे राखले जाते, त्याचे कार्यप्रदर्शन थेट निवडलेल्या पॅरामीटर्सवर अवलंबून असते आणि ते सहजपणे स्केलेबल असते.

   

4. द्वारे केंद्रीकृत व्यवस्थापन एसएमपी (सुरक्षा व्यवस्थापन पोर्टल). या सोल्यूशनमध्ये एकाच वेळी 10 SMB डिव्हाइसेस व्यवस्थापित करण्यास सक्षम असलेल्या एका सामायिक वेब पोर्टलची क्लाउड किंवा ऑन-प्रिमाइसेस तैनाती समाविष्ट आहे.
5. वॉच टॉवर मोबाइल डिव्हाइसद्वारे नियंत्रण करण्याची क्षमता पूर्ण नियंत्रण पर्याय तैनात केल्यानंतरच उपलब्ध आहे (पहा पॉइंट 1-4). आमच्या या वैशिष्ट्याबद्दल अधिक वाचा लेख.

चला आमच्या मते सर्वात महत्वाचे हायलाइट करूया:

1. मोबाईल ऍक्सेस पोर्टल तैनात करण्याची क्षमता नसणे. वापरकर्ते कंपनीच्या अंतर्गत संसाधनांमध्ये प्रवेश करण्यासाठी रिमोट ऍक्सेस वापरण्यास सक्षम असतील, परंतु आपल्या प्रकाशित अनुप्रयोगांसह SSL पोर्टलशी कनेक्ट करण्यात सक्षम होणार नाहीत.
2. खालील ब्लेड किंवा पर्याय समर्थित नाहीत: सामग्री जागरूकता, DLP, अपडेट करण्यायोग्य ऑब्जेक्ट्स, वर्गीकरणाशिवाय SSL तपासणी, थ्रेट एक्सट्रॅक्शन, थ्रेट इम्युलेशन चेकसह एमटीए, संग्रहण स्कॅनिंगसाठी अँटीव्हायरस, लोड शेअरिंग मोडमध्ये क्लस्टरएक्सएल.

लेखाच्या शेवटी, मी हे लक्षात घेऊ इच्छितो की एसएमबीसाठी एनजीएफडब्ल्यू सोल्यूशन्सचा विषय समर्थन आणि परस्परसंवादाच्या नवीन स्तरावर गेला आहे; आवृत्ती 80.20 एम्बेडेड रिलीझ झाल्यामुळे, पर्यायांमधील समतोल साधला गेला आहे. Gaia ची संपूर्ण आवृत्ती आणि छोट्या कार्यालयांसाठी उपकरणांची हार्डवेअर क्षमता. आम्ही प्रशिक्षण लेखांची मालिका प्रकाशित करणे सुरू ठेवण्याची योजना आखत आहोत, जिथे आम्ही SMB सोल्यूशन्सचे मूलभूत कॉन्फिगरेशन, कार्यप्रदर्शन ट्यूनिंग आणि त्यांच्या नवीन पर्यायांचा विचार करू.

TS सोल्यूशन कडून चेक पॉइंटवर सामग्रीची मोठी निवड. संपर्कात राहा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग, यांडेक्स झेन).

स्त्रोत: www.habr.com