चेक पॉइंट ते काय आहे, ते कशासह खाल्ले जाते किंवा मुख्य गोष्टीबद्दल थोडक्यात

नमस्कार, हॅबरच्या प्रिय वाचकांनो! हा कंपनीचा कॉर्पोरेट ब्लॉग आहे टीएस सोल्यूशन. आम्ही एक सिस्टम इंटिग्रेटर आहोत आणि प्रामुख्याने आयटी इन्फ्रास्ट्रक्चर सुरक्षा उपायांमध्ये विशेषज्ञ आहोत (तपासा बिंदू, फॉर्टीनेट) आणि मशीन डेटा विश्लेषण प्रणाली (स्प्लंक). आम्ही आमच्या ब्लॉगची सुरुवात चेक पॉइंट तंत्रज्ञानाच्या छोट्या परिचयाने करू.

हा लेख लिहावा की नाही याबद्दल आम्ही बराच वेळ विचार केला, कारण. त्यात नवीन असे काहीही नाही जे इंटरनेटवर सापडत नाही. तथापि, इतकी भरपूर माहिती असूनही, क्लायंट आणि भागीदारांसोबत काम करताना, आम्ही अनेकदा समान प्रश्न ऐकतो. म्हणून, चेक पॉइंट तंत्रज्ञानाच्या जगाचा काही प्रकारचा परिचय लिहिण्याचा आणि त्यांच्या निराकरणाच्या आर्किटेक्चरचे सार प्रकट करण्याचा निर्णय घेण्यात आला. आणि हे सर्व एका "छोट्या" पोस्टच्या चौकटीत, म्हणून बोलायचे तर, एक द्रुत विषयांतर. आणि आम्ही विपणन युद्धांमध्ये न जाण्याचा प्रयत्न करू, कारण. आम्ही विक्रेता नाही, परंतु फक्त एक सिस्टम इंटिग्रेटर आहोत (जरी आम्हाला चेक पॉइंट खूप आवडतात) आणि इतर उत्पादकांशी (जसे की पालो अल्टो, सिस्को, फोर्टिनेट इ.) तुलना न करता फक्त मुख्य मुद्द्यांवर जा. लेख खूप मोठा होता, परंतु तो चेक पॉईंटशी परिचित होण्याच्या टप्प्यावर बहुतेक प्रश्न कापून टाकतो. आपल्याला स्वारस्य असल्यास, मांजरीच्या खाली आपले स्वागत आहे ...

UTM/NGFW

चेक पॉइंट बद्दल संभाषण सुरू करताना, सर्वप्रथम UTM, NGFW काय आहेत आणि ते कसे वेगळे आहेत याचे स्पष्टीकरण आहे. आम्ही हे अगदी संक्षिप्तपणे करू जेणेकरुन पोस्ट खूप मोठी होणार नाही (कदाचित भविष्यात आम्ही या समस्येचा अधिक तपशीलवार विचार करू)

UTM - युनिफाइड थ्रेट मॅनेजमेंट

थोडक्यात, एका सोल्यूशनमध्ये अनेक सुरक्षा साधनांचे एकत्रीकरण हे UTM चे सार आहे. त्या. सर्व एका बॉक्समध्ये किंवा काही सर्व समावेशक. "अनेक उपाय" म्हणजे काय? सर्वात सामान्य पर्याय आहे: फायरवॉल, आयपीएस, प्रॉक्सी (यूआरएल फिल्टरिंग), स्ट्रीमिंग अँटीव्हायरस, अँटी-स्पॅम, व्हीपीएन आणि असेच. हे सर्व एका UTM सोल्यूशनमध्ये एकत्रित केले आहे, जे एकीकरण, कॉन्फिगरेशन, प्रशासन आणि देखरेखीच्या दृष्टीने सोपे आहे आणि यामुळे नेटवर्कच्या एकूण सुरक्षिततेवर सकारात्मक परिणाम होतो. जेव्हा यूटीएम सोल्यूशन्स प्रथम दिसू लागले, तेव्हा ते केवळ लहान कंपन्यांसाठी मानले गेले होते, कारण. UTM मोठ्या प्रमाणात रहदारी हाताळू शकत नाहीत. हे दोन कारणांसाठी होते:

1. पॅकेट हाताळणी. UTM सोल्यूशन्सच्या पहिल्या आवृत्त्यांनी प्रत्येक “मॉड्यूल” द्वारे पॅकेट्सवर क्रमवार प्रक्रिया केली. उदाहरण: प्रथम पॅकेटवर फायरवॉलद्वारे प्रक्रिया केली जाते, नंतर IPS द्वारे, नंतर ते अँटी-व्हायरसद्वारे तपासले जाते आणि असेच. स्वाभाविकच, अशा यंत्रणेने गंभीर रहदारी विलंब आणि सिस्टम संसाधने (प्रोसेसर, मेमरी) जास्त प्रमाणात वापरली.
2. कमकुवत हार्डवेअर. वर नमूद केल्याप्रमाणे, अनुक्रमिक पॅकेट प्रक्रियेने संसाधने नष्ट केली आणि त्या काळातील हार्डवेअर (1995-2005) उच्च रहदारीचा सामना करू शकले नाहीत.

पण प्रगती थांबत नाही. तेव्हापासून, हार्डवेअर क्षमतांमध्ये लक्षणीय वाढ झाली आहे आणि पॅकेट प्रक्रिया बदलली आहे (सर्व विक्रेत्यांकडे ते नसते हे मान्य केलेच पाहिजे) आणि एकाच वेळी अनेक मॉड्यूल्समध्ये (एमई, आयपीएस, अँटीव्हायरस, इ.) जवळजवळ एकाच वेळी विश्लेषणास अनुमती देण्यास सुरुवात केली. आधुनिक यूटीएम सोल्यूशन्स सखोल विश्लेषण मोडमध्ये दहापट आणि शेकडो गिगाबिट्स देखील "पचवू" शकतात, ज्यामुळे ते मोठ्या व्यवसाय किंवा अगदी डेटा सेंटरच्या विभागात वापरणे शक्य होते.

खाली ऑगस्ट 2016 साठी UTM सोल्यूशन्ससाठी गार्टनरचे प्रसिद्ध मॅजिक क्वाड्रंट आहे:

मी या चित्रावर जोरदार भाष्य करणार नाही, मी फक्त असे म्हणेन की वरच्या उजव्या कोपर्यात नेते आहेत.

NGFW - नेक्स्ट जनरेशन फायरवॉल

नाव स्वतःसाठी बोलते - पुढील पिढी फायरवॉल. ही संकल्पना UTM पेक्षा खूप नंतर दिसली. NGFW ची मुख्य कल्पना म्हणजे बिल्ट-इन IPS वापरून खोल पॅकेट तपासणी (DPI) आणि ऍप्लिकेशन स्तरावर ऍक्सेस कंट्रोल (ऍप्लिकेशन कंट्रोल). या प्रकरणात, पॅकेट स्ट्रीममध्ये हे किंवा ते ऍप्लिकेशन ओळखण्यासाठी फक्त IPS आवश्यक आहे, जे तुम्हाला परवानगी देऊ किंवा नाकारू देते. उदाहरण: आम्ही स्काईपला काम करण्याची परवानगी देऊ शकतो परंतु फाइल ट्रान्सफर रोखू शकतो. आम्ही Torrent किंवा RDP चा वापर प्रतिबंधित करू शकतो. वेब अनुप्रयोग देखील समर्थित आहेत: आपण VK.com वर प्रवेश करू शकता, परंतु गेम, संदेश किंवा व्हिडिओ पाहणे प्रतिबंधित करू शकता. मूलत:, NGFW ची गुणवत्ता ती परिभाषित करू शकणार्‍या अनुप्रयोगांच्या संख्येवर अवलंबून असते. अनेकांचा असा विश्वास आहे की NGFW च्या संकल्पनेचा उदय ही एक सामान्य विपणन योजना होती ज्याच्या विरोधात पालो अल्टोने वेगवान वाढ सुरू केली.

NGFW साठी मे 2016 गार्टनर मॅजिक क्वाड्रंट:

UTM वि NGFW

एक अतिशय सामान्य प्रश्न, कोणता चांगला आहे? येथे एकच उत्तर नाही आणि असू शकत नाही. विशेषत: जेव्हा तुम्ही या वस्तुस्थितीचा विचार करता की जवळजवळ सर्व आधुनिक UTM सोल्यूशन्समध्ये NGFW कार्यक्षमता असते आणि बहुतेक NGFW मध्ये UTM (Antivirus, VPN, Anti-Bot, इ.) मध्ये अंतर्निहित कार्ये असतात. नेहमीप्रमाणे, “सैतान तपशीलांमध्ये आहे”, म्हणून सर्वप्रथम तुम्हाला काय हवे आहे हे ठरविणे आवश्यक आहे, बजेटवर निर्णय घ्या. या निर्णयांवर आधारित, अनेक पर्याय निवडले जाऊ शकतात. आणि प्रत्येक गोष्टीची निःसंदिग्धपणे चाचणी करणे आवश्यक आहे, विपणन सामग्रीवर विश्वास न ठेवता.

आम्ही, यामधून, अनेक लेखांच्या चौकटीत, तुम्हाला चेक पॉइंटबद्दल सांगण्याचा प्रयत्न करू, तुम्ही ते कसे वापरून पाहू शकता आणि काय, तत्त्वतः, तुम्ही प्रयत्न करू शकता (जवळजवळ सर्व कार्यक्षमता).

तीन चेक पॉइंट संस्था

चेक पॉइंटसह काम करताना, तुम्हाला या उत्पादनाचे तीन घटक नक्कीच आढळतील:

1. सुरक्षा गेटवे (SG) - सुरक्षा गेटवे स्वतः, जो सहसा नेटवर्क परिमितीवर ठेवला जातो आणि फायरवॉल, स्ट्रीमिंग अँटीव्हायरस, अँटी-बॉट, आयपीएस इत्यादी कार्ये करतो.
2. सुरक्षा व्यवस्थापन सर्व्हर (SMS) - गेटवे व्यवस्थापन सर्व्हर. गेटवे (SG) वरील जवळजवळ सर्व सेटिंग्ज या सर्व्हरचा वापर करून केल्या जातात. एसएमएस लॉग सर्व्हर म्हणून देखील कार्य करू शकतात आणि अंगभूत इव्हेंट विश्लेषण आणि सहसंबंध प्रणालीसह त्यावर प्रक्रिया करू शकतात - स्मार्ट इव्हेंट (चेक पॉइंटसाठी SIEM प्रमाणे), परंतु नंतर त्याबद्दल अधिक. अनेक गेटवे (गेटवेची संख्या एसएमएस मॉडेल किंवा लायसन्सवर अवलंबून असते) केंद्रीयरित्या व्यवस्थापित करण्यासाठी एसएमएसचा वापर केला जातो, परंतु तुमच्याकडे एकच गेटवे असला तरीही तुम्ही ते वापरणे आवश्यक आहे. येथे हे लक्षात घेतले पाहिजे की अशा केंद्रीकृत व्यवस्थापन प्रणालीचा वापर करणारे चेक पॉइंट हे पहिले होते, ज्याला गार्टनरच्या अहवालानुसार “गोल्ड स्टँडर्ड” म्हणून ओळखले गेले आहे. एक विनोद देखील आहे: "जर सिस्कोमध्ये सामान्य नियंत्रण प्रणाली असती तर चेक पॉइंट कधीही दिसला नसता."
3. स्मार्ट कन्सोल — व्यवस्थापन सर्व्हर (SMS) शी जोडण्यासाठी क्लायंट कन्सोल. सामान्यत: प्रशासकाच्या संगणकावर स्थापित केले जाते. या कन्सोलद्वारे, व्यवस्थापन सर्व्हरवर सर्व बदल केले जातात आणि त्यानंतर तुम्ही सुरक्षा गेटवे (नीती स्थापित करा) वर सेटिंग्ज लागू करू शकता.

   

पॉइंट ऑपरेटिंग सिस्टम तपासा

चेक पॉइंट ऑपरेटिंग सिस्टीमबद्दल बोलताना, तीन एकाच वेळी परत मागवता येतात: IPSO, SPLAT आणि GAIA.

1. आयपीएसओ Ipsilon Networks ची ऑपरेटिंग सिस्टम आहे, जी नोकियाच्या मालकीची होती. 2009 मध्ये चेक पॉइंटने हा व्यवसाय विकत घेतला. यापुढे विकसित नाही.
2. SPLAT - RedHat कर्नलवर आधारित चेक पॉइंटचा स्वतःचा विकास. यापुढे विकसित नाही.
3. गाया - चेक पॉईंटवरील वर्तमान ऑपरेटिंग सिस्टम, जी आयपीएसओ आणि एसपीएलएटीच्या विलीनीकरणाच्या परिणामी दिसून आली, ज्यामध्ये सर्व उत्कृष्ट गोष्टींचा समावेश आहे. 2012 मध्ये दिसू लागले आणि सक्रियपणे विकसित होत आहे.

Gaia बद्दल बोलताना, असे म्हटले पाहिजे की याक्षणी सर्वात सामान्य आवृत्ती R77.30 आहे. तुलनेने अलीकडे, R80 आवृत्ती आली आहे, जी मागील आवृत्तीपेक्षा लक्षणीय भिन्न आहे (दोन्ही कार्यक्षमता आणि नियंत्रणाच्या बाबतीत). आम्ही त्यांच्या मतभेदांच्या विषयावर एक स्वतंत्र पोस्ट समर्पित करू. आणखी एक महत्त्वाचा मुद्दा असा आहे की सध्या फक्त आवृत्ती R77.10 ला FSTEC प्रमाणपत्र आहे आणि आवृत्ती R77.30 प्रमाणित केली जात आहे.

पर्याय (चेक पॉइंट अप्लायन्स, व्हर्च्युअल मशीन, ओपनसर्व्हर)

येथे आश्चर्यकारक काहीही नाही, कारण अनेक चेक पॉइंट विक्रेत्यांकडे अनेक उत्पादन पर्याय आहेत:

1. उपकरण - हार्डवेअर आणि सॉफ्टवेअर डिव्हाइस, म्हणजे स्वतःचा "लोखंडाचा तुकडा". अशी बरीच मॉडेल्स आहेत जी कार्यप्रदर्शन, कार्यक्षमता आणि डिझाइनमध्ये भिन्न आहेत (औद्योगिक नेटवर्कसाठी पर्याय आहेत).

   

2. आभासी यंत्र, आभासी साधन - Gaia OS सह पॉइंट व्हर्च्युअल मशीन तपासा. हायपरवाइजर ESXi, Hyper-V, KVM समर्थित आहेत. प्रोसेसर कोरच्या संख्येनुसार परवाना.
3. ओपनसर्व्हर - मुख्य ऑपरेटिंग सिस्टम (तथाकथित "बेअर मेटल") म्हणून थेट सर्व्हरवर Gaia स्थापित करणे. फक्त काही हार्डवेअर समर्थित आहे. या हार्डवेअरसाठी काही शिफारसी आहेत ज्यांचे पालन करणे आवश्यक आहे, अन्यथा ड्रायव्हर्स आणि त्यांच्यासह समस्या असू शकतात. समर्थन तुम्हाला सेवा नाकारू शकते.

अंमलबजावणी पर्याय (वितरित किंवा स्वतंत्र)

थोडं वर, आम्ही गेटवे (SG) आणि मॅनेजमेंट सर्व्हर (SMS) म्हणजे काय यावर आधीच चर्चा केली आहे. आता त्यांच्या अंमलबजावणीच्या पर्यायांवर चर्चा करूया. दोन मुख्य मार्ग आहेत:

1. स्टँडअलोन (SG+SMS) - गेटवे आणि मॅनेजमेंट सर्व्हर दोन्ही एकाच उपकरणामध्ये (किंवा व्हर्च्युअल मशीन) स्थापित केलेले असताना पर्याय.

   
   
   जेव्हा तुमच्याकडे फक्त एकच गेटवे असेल तेव्हा हा पर्याय योग्य असतो, जो वापरकर्त्याच्या रहदारीने हलका असतो. हा पर्याय सर्वात किफायतशीर आहे, कारण. व्यवस्थापन सर्व्हर (SMS) खरेदी करण्याची आवश्यकता नाही. तथापि, जर गेटवे जास्त लोड केले असेल, तर तुम्ही धीमे नियंत्रण प्रणालीसह समाप्त होऊ शकता. म्हणून, स्टँडअलोन सोल्यूशन निवडण्यापूर्वी, या पर्यायाचा सल्ला घेणे किंवा चाचणी घेणे चांगले आहे.

2. वितरीत — मॅनेजमेंट सर्व्हर गेटवेपासून स्वतंत्रपणे स्थापित केला जातो.

   
   
   सुविधा आणि कार्यक्षमतेच्या दृष्टीने सर्वोत्तम पर्याय. जेव्हा एकाच वेळी अनेक गेटवे व्यवस्थापित करणे आवश्यक असते तेव्हा ते वापरले जाते, उदाहरणार्थ, मध्यवर्ती आणि शाखा. या प्रकरणात, तुम्हाला मॅनेजमेंट सर्व्हर (एसएमएस) खरेदी करणे आवश्यक आहे, जे उपकरण (लोखंडाचा तुकडा) किंवा आभासी मशीनच्या स्वरूपात देखील असू शकते.

मी वर म्हटल्याप्रमाणे, चेक पॉइंटची स्वतःची SIEM प्रणाली आहे - स्मार्ट इव्हेंट. आपण ते फक्त वितरित स्थापनेच्या बाबतीत वापरू शकता.

ऑपरेटिंग मोड (ब्रिज, राउटेड)
सिक्युरिटी गेटवे (SG) दोन मूलभूत मोडमध्ये कार्य करू शकते:

• रस्ता - सर्वात सामान्य पर्याय. या प्रकरणात, गेटवेचा वापर L3 डिव्हाइस म्हणून केला जातो आणि स्वतःहून रहदारी मार्गी लावतो, म्हणजे. चेक पॉइंट हे संरक्षित नेटवर्कसाठी डीफॉल्ट गेटवे आहे.
• ब्रिज - पारदर्शक मोड. या प्रकरणात, गेटवे एक सामान्य "ब्रिज" म्हणून स्थापित केला जातो आणि त्याद्वारे दुसऱ्या स्तरावर (OSI) रहदारी जाते. हा पर्याय सहसा वापरला जातो जेव्हा विद्यमान पायाभूत सुविधा बदलण्याची कोणतीही शक्यता (किंवा इच्छा) नसते. तुम्हाला व्यावहारिकपणे नेटवर्क टोपोलॉजी बदलण्याची गरज नाही आणि IP पत्ता बदलण्याचा विचार करण्याची गरज नाही.

मी हे लक्षात घेऊ इच्छितो की ब्रिज मोडमध्ये काही कार्यात्मक मर्यादा आहेत, म्हणून, एक इंटिग्रेटर म्हणून, आम्ही आमच्या सर्व क्लायंटना शक्य असल्यास रूटेड मोड वापरण्याचा सल्ला देतो.

सॉफ्टवेअर ब्लेड्स (चेक पॉइंट सॉफ्टवेअर ब्लेड्स)

आम्ही जवळजवळ सर्वात महत्त्वाच्या चेक पॉइंट विषयावर पोहोचलो, जो ग्राहकांकडून सर्वाधिक प्रश्न उपस्थित करतो. हे "सॉफ्टवेअर ब्लेड" काय आहेत? ब्लेड काही चेक पॉइंट फंक्शन्सचा संदर्भ देतात.

ही वैशिष्ट्ये तुमच्या गरजेनुसार चालू किंवा बंद केली जाऊ शकतात. त्याच वेळी, असे ब्लेड आहेत जे केवळ गेटवे (नेटवर्क सुरक्षा) वर आणि केवळ व्यवस्थापन सर्व्हरवर (व्यवस्थापन) सक्रिय केले जातात. खालील चित्रे दोन्ही प्रकरणांसाठी उदाहरणे दर्शवतात:

1) नेटवर्क सुरक्षिततेसाठी (गेटवे कार्यक्षमता)

चला थोडक्यात वर्णन करूया, कारण प्रत्येक ब्लेड स्वतंत्र लेखास पात्र आहे.

• फायरवॉल - फायरवॉल कार्यक्षमता;
• IPSec VPN - खाजगी आभासी नेटवर्क तयार करणे;
• मोबाईल ऍक्सेस - मोबाईल डिव्हाइसेसवरून रिमोट ऍक्सेस;
• आयपीएस - घुसखोरी प्रतिबंधक प्रणाली;
• अँटी-बॉट - बॉटनेट नेटवर्क्सपासून संरक्षण;
• अँटीव्हायरस - स्ट्रीमिंग अँटीव्हायरस;
• अँटीस्पॅम आणि ईमेल सुरक्षा - कॉर्पोरेट मेलचे संरक्षण;
• ओळख जागरूकता - सक्रिय निर्देशिका सेवेसह एकत्रीकरण;
• मॉनिटरिंग - जवळजवळ सर्व गेटवे पॅरामीटर्सचे निरीक्षण (लोड, बँडविड्थ, व्हीपीएन स्थिती इ.)
• ऍप्लिकेशन कंट्रोल - ऍप्लिकेशन लेव्हल फायरवॉल (NGFW कार्यक्षमता);
• URL फिल्टरिंग - वेब सुरक्षा (+प्रॉक्सी कार्यक्षमता);
• डेटा लॉस प्रिव्हेंशन - माहिती गळती संरक्षण (DLP);
• थ्रेट इम्युलेशन - सँडबॉक्स तंत्रज्ञान (सँडबॉक्स);
• थ्रेट एक्सट्रॅक्शन - फाइल साफ करण्याचे तंत्रज्ञान;
• QoS - रहदारी प्राधान्य.

फक्त काही लेखांमध्ये, आम्ही थ्रेट इम्युलेशन आणि थ्रेट एक्सट्रॅक्शन ब्लेड्सकडे जवळून पाहू, मला खात्री आहे की ते मनोरंजक असेल.

2) व्यवस्थापनासाठी (व्यवस्थापन सर्व्हर कार्यक्षमता)

• नेटवर्क धोरण व्यवस्थापन - केंद्रीकृत धोरण व्यवस्थापन;
• एंडपॉईंट पॉलिसी मॅनेजमेंट - चेक पॉइंट एजंट्सचे केंद्रीकृत व्यवस्थापन (होय, चेक पॉइंट केवळ नेटवर्क संरक्षणासाठीच नाही तर वर्कस्टेशन्स (पीसी) आणि स्मार्टफोन्सचे संरक्षण करण्यासाठी देखील उपाय तयार करते);
• लॉगिंग आणि स्थिती - केंद्रीकृत संग्रह आणि लॉगची प्रक्रिया;
• व्यवस्थापन पोर्टल - ब्राउझरवरून सुरक्षा व्यवस्थापन;
• कार्यप्रवाह - धोरणातील बदलांवर नियंत्रण, बदलांचे ऑडिट इ.;
• वापरकर्ता निर्देशिका - LDAP सह एकत्रीकरण;
• तरतूद - गेटवे व्यवस्थापनाचे ऑटोमेशन;
• स्मार्ट रिपोर्टर - रिपोर्टिंग सिस्टम;
• स्मार्ट इव्हेंट - घटनांचे विश्लेषण आणि सहसंबंध (SIEM);
• अनुपालन - सेटिंग्जची स्वयंचलित तपासणी आणि शिफारसी जारी करणे.

आम्ही आता परवाना समस्यांचा तपशीलवार विचार करणार नाही, जेणेकरून लेख वाढू नये आणि वाचक गोंधळात टाकू नये. बहुधा आम्ही ते वेगळ्या पोस्टमध्ये काढू.

ब्लेड आर्किटेक्चर आपल्याला आपल्याला खरोखर आवश्यक असलेली फंक्शन्स वापरण्याची परवानगी देते, जे सोल्यूशनचे बजेट आणि डिव्हाइसच्या एकूण कार्यक्षमतेवर परिणाम करते. हे तर्कसंगत आहे की तुम्ही जितके अधिक ब्लेड सक्रिय कराल तितकी कमी रहदारी "दूर चालविली" जाऊ शकते. म्हणूनच प्रत्येक चेक पॉईंट मॉडेलशी खालील कार्यप्रदर्शन सारणी संलग्न केली आहे (उदाहरणार्थ, आम्ही 5400 मॉडेलची वैशिष्ट्ये घेतली):

जसे तुम्ही बघू शकता, येथे दोन प्रकारच्या चाचण्या आहेत: सिंथेटिक रहदारीवर आणि वास्तविक - मिश्रित. सर्वसाधारणपणे, चेक पॉइंटला सिंथेटिक चाचण्या प्रकाशित करण्यास भाग पाडले जाते, कारण. काही विक्रेते खऱ्या रहदारीवर (किंवा त्यांच्या असमाधानकारकतेमुळे असा डेटा जाणूनबुजून लपवून ठेवतात).

प्रत्येक प्रकारच्या चाचणीमध्ये, आपण अनेक पर्याय लक्षात घेऊ शकता:

1. फक्त फायरवॉलसाठी चाचणी;
2. फायरवॉल + आयपीएस चाचणी;
3. फायरवॉल+आयपीएस+एनजीएफडब्ल्यू (अॅप्लिकेशन कंट्रोल) चाचणी;
4. फायरवॉल+अॅप्लिकेशन कंट्रोल+यूआरएल फिल्टरिंग+आयपीएस+अँटीव्हायरस+अँटी-बॉट+सँडब्लास्ट चाचणी (सँडबॉक्स)

तुमचा उपाय निवडताना या पॅरामीटर्सकडे काळजीपूर्वक पहा किंवा त्यासाठी संपर्क करा सल्लामसलत.

मला वाटते की चेक पॉइंट तंत्रज्ञानावरील प्रास्ताविक लेखाचा हा शेवट आहे. पुढे, आपण चेक पॉइंटची चाचणी कशी करू शकता आणि आधुनिक माहिती सुरक्षा धोक्यांना (व्हायरस, फिशिंग, रॅन्समवेअर, शून्य-दिवस) कसे सामोरे जावे ते आम्ही पाहू.

पुनश्च एक महत्वाचा मुद्दा. परदेशी (इस्रायली) मूळ असूनही, समाधान रशियन फेडरेशनमध्ये पर्यवेक्षी अधिकार्यांकडून प्रमाणित केले जाते, जे आपोआप राज्य संस्थांमध्ये त्यांची उपस्थिती कायदेशीर करते (याद्वारे टिप्पणी डेनिमॉल).

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही कोणती UTM/NGFW साधने वापरता?

• तपासा बिंदू

• सिस्को फायरपॉवर

• फॉर्टीनेट

• पालो अल्टो

• सोफोस

• डेल सोनिकवॉल

• उलाढाल

• वॉचगार्ड

• जुनिपर

• युजरगेट

• वाहतूक निरीक्षक

• रुबिकॉन

• आयडेको

• मुक्त स्त्रोत समाधान

• इतर

134 वापरकर्त्यांनी मतदान केले. 78 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com