1. साना व्यवसायहरूको लागि NGFW। नयाँ चेकपोइन्ट 1500 सुरक्षा गेटवे लाइन

प्रकाशन पछि लेख दुई वर्ष भन्दा बढी बितिसकेको छ, 1400 श्रृंखला मोडेलहरू अब बिक्रीबाट हटाइएका छन्। परिवर्तन र नवाचारहरूको लागि समय आएको छ, एउटा कार्य चेकपोइन्टले 1500 श्रृंखलामा लागू गर्ने प्रयास गर्यो। लेखमा हामी साना कार्यालयहरू वा कम्पनी शाखाहरूको सुरक्षाका लागि मोडेलहरू हेर्नेछौं, हामी प्राविधिक विशेषताहरू, डेलिभरी सुविधाहरू (लाइसेन्स, व्यवस्थापन र प्रशासन योजनाहरू) प्रस्तुत गर्नेछौं, र नयाँ प्रविधिहरू र विकल्पहरूमा छुनुहोस्।

लाइनअप

नयाँ SMB मोडेलहरू हुन्: 1530, 1550, 1570, 1570R। तपाईं मा उत्पादनहरू हेर्न सक्नुहुन्छ पृष्ठ चेकपोइन्ट पोर्टल। तार्किक रूपमा, हामी तिनीहरूलाई तीन समूहहरूमा विभाजन गर्नेछौं: WIFI समर्थन (1530, 1550) को साथ अफिस सुरक्षा गेटवे, WIFI + 4G/LTE समर्थन (1570, 1550), उद्योगको लागि सुरक्षा गेटवे (1570R)।

शृङ्खला १५३०, १५५०

मोडेलहरूमा स्थानीय नेटवर्कको लागि 5 नेटवर्क इन्टरफेस र इन्टरनेट पहुँच गर्न 1 इन्टरफेस छन्, तिनीहरूको ब्यान्डविथ 1 GB छ। USB-C कन्सोल पनि उपलब्ध छ। प्राविधिक विशेषताहरूको लागि, त्यसपछि डाटा पाना यी मोडेलहरूले मापन गरिएका प्यारामिटरहरूको ठूलो संख्या प्रदान गर्दछ, तर हामी सबैभन्दा महत्त्वपूर्ण (हाम्रो विचारमा) मा फोकस गर्नेछौं।

विशेषताहरु

1530

1550

प्रति सेकेन्ड जडानहरूको अधिकतम संख्या

10 500

14 000

समवर्ती जडानहरूको अधिकतम संख्या

500 000

500 000

फायरवाल + थ्रेट रोकथाम (Mbit/C) को साथ थ्रुपुट

340

450

फायरवाल + IPS (Mbit/C) को साथ थ्रुपुट

600

800

फायरवाल ब्यान्डविथ (Mbps)

1000

1000

* खतरा रोकथामले निम्न चलिरहेको ब्लेडहरूलाई बुझाउँछ: फायरवाल, अनुप्रयोग नियन्त्रण र IPS।

मोडेल 1530, 1550 मा धेरै प्रकार्यहरू छन्:

• Gaia 80.20 एम्बेडेड विकल्पहरूको सूची प्रस्तुत गरिएको छ SK चेकपोइन्ट
• 100 समवर्ती जडानहरूको लागि मोबाइल पहुँच इजाजतपत्र कुनै पनि उपकरणको खरिदसँग समावेश गरिएको छ। यो विचार गर्न लायक छ कि SMB NGFW मोडेल दायराको यो सुविधाले तपाईंलाई मोबाइल पहुँच इजाजतपत्रहरूको छुट्टै खरिदमा बचत गर्न अनुमति दिन्छ, जुन अन्य चेकपोइन्ट मोडेल श्रृंखलाहरू खरिद गर्दा समावेश गरिएको छैन।
• वाच टावर मोबाइल अनुप्रयोग प्रयोग गरेर सुरक्षा गेटवे व्यवस्थापन गर्ने क्षमता (थप विवरणहरू हाम्रो मा लेखिएको थियो लेख)

जसको लागि श्रृंखला 1530, 1550: यो लाइन 100 व्यक्ति सम्मको शाखा कार्यालयहरूको लागि उपयुक्त छ, रिमोट जडान प्रदान गर्दछ, र विभिन्न प्रशासन विधिहरू उपलब्ध छन्।

शृङ्खला १५३०, १५५०

1500 शृङ्खलाका पुराना मोडेलहरूमा स्थानीय जडानहरूका लागि 8 इन्टरफेसहरू, DMZ का लागि 1 इन्टरफेस र इन्टरनेट जडानका लागि 1 इन्टरफेसहरू छन् (सबै पोर्टहरूको ब्यान्डविथ 1 GB/s छ)। USB 3.0 पोर्ट र USB-C कन्सोल पनि उपलब्ध छन्। मोडेलहरू 4G/LTE मोडेमहरूको लागि समर्थनको साथ आउँछन्। यन्त्रको आन्तरिक मेमोरी विस्तार गर्न माइक्रो-एसडी कार्डहरूको लागि समर्थन समावेश गरिएको छ।

निर्दिष्टीकरणहरू तल प्रस्तुत गरिएका छन्:

विशेषताहरु

1570

1590

प्रति सेकेन्ड जडानहरूको अधिकतम संख्या

15 750

21 000

समवर्ती जडानहरूको अधिकतम संख्या

500 000

500 000

खतरा रोकथाम थ्रुपुट (Mbps)

500

660

फायरवाल + IPS (Mbit/C) को साथ थ्रुपुट

970

1300

फायरवाल ब्यान्डविथ (Mbps)

2800

2800

मोडेल 1570, 1590 मा धेरै प्रकार्यहरू छन्:

• Gaia 80.20 एम्बेडेड विकल्पहरूको सूची प्रस्तुत गरिएको छ SK.
• 200 समवर्ती जडानहरूको लागि मोबाइल पहुँच इजाजतपत्र
  कुनै पनि उपकरणको खरिदसँग आउँछ। यो विचार गर्न लायक छ कि SMB NGFW मोडेल दायराको यो सुविधाले तपाईंलाई मोबाइल पहुँच इजाजतपत्रहरूको छुट्टै खरिदमा बचत गर्न अनुमति दिन्छ, जुन अन्य चेकपोइन्ट मोडेल श्रृंखलाहरू खरिद गर्दा समावेश गरिएको छैन।
• वाच टावर मोबाइल अनुप्रयोग प्रयोग गरेर सुरक्षा गेटवे व्यवस्थापन गर्ने क्षमता (थप विवरणहरू हाम्रो मा लेखिएको थियो लेख).

जसको लागि श्रृंखला 1570, 1590: यो लाइन 200 जना सम्मका कार्यालयहरूको लागि उपयुक्त छ, रिमोट जडान प्रदान गर्दछ, र SMB परिवार बीच उच्चतम प्रदर्शन छ।

तुलनाको लागि सूचकहरू अघिल्लो मोडेल:

विशेषताहरु

1470

1490

खतरा रोकथाम + फायरवाल (Mbit/C) को साथ थ्रुपुट

500

550

फायरवाल + IPS (Mbit/C) को साथ थ्रुपुट

625

800

1570R

NGFW 1570R चेकपोइन्ट विशेष ध्यानको योग्य छ। यो विशेष गरी औद्योगिक उद्योगको लागि विकसित गरिएको थियो र यस क्षेत्रमा काम गर्ने कम्पनीहरूको लागि चासोको विषय हुनेछ: यातायात, खनिज स्रोतहरू (तेल, ग्याँस, आदि), विभिन्न उत्पादनहरूको उत्पादन।

1570R यसको प्रयोगका सुविधाहरू र सर्तहरूलाई ध्यानमा राखेर डिजाइन गरिएको हो:

• नेटवर्क परिधि सुरक्षा र स्मार्ट उपकरणहरूमा नियन्त्रण;
• औद्योगिक ICS/SCADA प्रोटोकलहरूको लागि समर्थन, GPS कनेक्टर;
• चरम अवस्थाहरूमा काम गर्दा दोष सहिष्णुता (उच्च/कम तापक्रम, वर्षा, बढेको कम्पन)।

NGFW को विशेषताहरू

1570 रग्ड

प्रति सेकेन्ड जडानहरूको अधिकतम संख्या

13 500

समवर्ती जडानहरूको अधिकतम संख्या

500 000

खतरा रोकथाम थ्रुपुट (Mbps)

400

फायरवाल + IPS (Mbit/C) को साथ थ्रुपुट

700

फायरवाल ब्यान्डविथ (Mbps)

1900

प्रयोगको सञ्चालन सर्तहरू

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

शक्तिको लागि प्रमाणपत्रहरू

EN/IEC 60529, IEC 60068-2-27 झटका, IEC 60068-2-6 कम्पन

थप रूपमा, हामी 1570R को धेरै प्रकार्यताहरू छुट्टै हाइलाइट गर्नेछौं:

• Gaia 80.20 एम्बेडेड विकल्पहरूको सूची प्रस्तुत गरिएको छ SK.
• 200 समवर्ती जडानहरूको लागि मोबाइल पहुँच इजाजतपत्र
  यन्त्र खरिद गर्दा उपलब्ध गराइन्छ। यो विचार गर्न लायक छ कि नयाँ SMB NGFW मोडेल दायराको यो सुविधाले तपाईंलाई मोबाइल पहुँच इजाजतपत्रहरूको छुट्टै खरिदमा बचत गर्न अनुमति दिन्छ, जुन अन्य चेकपोइन्ट मोडेल श्रृंखलाहरू खरिद गर्दा समावेश गरिएको छैन।
• वाच टावर मोबाइल अनुप्रयोग प्रयोग गरेर सुरक्षा गेटवे व्यवस्थापन गर्ने क्षमता (थप विवरणहरू हाम्रो मा लेखिएको थियो लेख)
• IoT यन्त्रहरू तपाईंको स्थानीय सञ्जालमा जडान भएको क्षणमा नीति/नियमहरूको स्वचालित उत्पादन। नियम प्रत्येक स्मार्ट उपकरणको लागि उत्पन्न हुन्छ र यसले सही रूपमा सञ्चालन गर्न आवश्यक पर्ने प्रोटोकलहरूलाई मात्र अनुमति दिन्छ।

1500 श्रृंखला नियन्त्रण

SMB परिवारको नयाँ यन्त्रहरूको प्राविधिक विशेषताहरू र क्षमताहरू विचार गरिसकेपछि, यो ध्यान दिन लायक छ कि तिनीहरूको व्यवस्थापन र प्रशासनमा विभिन्न दृष्टिकोणहरू छन्। निम्न विशिष्ट योजनाहरू अवस्थित छन्:

1. स्थानीय नियन्त्रण।

   यो सामान्यतया साना व्यवसायहरूमा प्रयोग गरिन्छ जहाँ धेरै कार्यालयहरू छन् र त्यहाँ पूर्वाधारको केन्द्रीकृत व्यवस्थापन छैन। फाइदाहरू समावेश छन्: पहुँचयोग्य तैनाती र NGFW को प्रशासन, स्थानीय रूपमा उपकरणहरूसँग अन्तरक्रिया गर्ने क्षमता। बेफाइदाहरूमा Gaia को क्षमताहरूसँग सम्बन्धित सीमितताहरू समावेश छन्: नियम विभाजन स्तरको कमी, सीमित निगरानी उपकरणहरू, लगहरूको केन्द्रीकृत भण्डारणको अभाव।

   

2. एक समर्पित व्यवस्थापन सर्भर मार्फत केन्द्रीकृत व्यवस्थापन। प्रशासकले धेरै NGFWs व्यवस्थापन गर्न सक्ने अवस्थामा यो दृष्टिकोण प्रयोग गरिन्छ; तिनीहरू विभिन्न साइटहरूमा अवस्थित हुन सक्छन्। यस दृष्टिकोणको फाइदा भनेको पूर्वाधारको समग्र स्थितिमा लचिलोपन र नियन्त्रण हो, र केही Gaia 80.20 इम्बेडेड विकल्पहरू यस योजनासँग मात्र उपलब्ध छन्।

   

3. मार्फत केन्द्रीकृत व्यवस्थापन स्मार्ट-१ क्लाउड। यो चेकपोइन्टबाट NGFW व्यवस्थापनको लागि नयाँ लिपि हो। तपाइँको व्यवस्थापन सर्भर क्लाउड वातावरणमा तैनात गरिएको छ, सबै व्यवस्थापन वेब इन्टरफेस मार्फत हुन्छ, तपाइँ तपाइँको PC को OS मा निर्भर हुनुहुन्न। थप रूपमा, व्यवस्थापन सर्भर चेकपोइन्ट विशेषज्ञहरूद्वारा राखिएको छ, यसको प्रदर्शन सीधा चयन गरिएका प्यारामिटरहरूमा निर्भर छ र सजिलै मापनयोग्य छ।

   

4. मार्फत केन्द्रीकृत व्यवस्थापन SMP (सुरक्षा व्यवस्थापन पोर्टल)। यो समाधानले एकैसाथ १०,००० SMB उपकरणहरू प्रबन्ध गर्न सक्षम एकल साझा वेब पोर्टलको क्लाउड वा अन-प्रिमाइसेस डिप्लोइमेन्ट समावेश गर्दछ।
5. वाच टावर मोबाइल उपकरण मार्फत नियन्त्रण गर्ने क्षमता पूर्ण नियन्त्रण विकल्प प्रयोग गरेपछि मात्र उपलब्ध हुन्छ (बिन्दु १-४ हेर्नुहोस्)। हाम्रो मा यो सुविधा बारे थप पढ्नुहोस् लेख

हामी हाम्रो विचारमा सबैभन्दा महत्त्वपूर्ण हाइलाइट गरौं:

1. मोबाइल पहुँच पोर्टल डिप्लोय गर्ने क्षमताको अभाव। प्रयोगकर्ताहरूले आन्तरिक कम्पनी स्रोतहरू पहुँच गर्न रिमोट पहुँच प्रयोग गर्न सक्षम हुनेछन्, तर तपाईंका प्रकाशित अनुप्रयोगहरूसँग SSL पोर्टलमा जडान गर्न सक्षम हुनेछैनन्।
2. निम्न ब्लेड वा विकल्पहरू समर्थित छैनन्: सामग्री जागरूकता, DLP, अद्यावधिक योग्य वस्तुहरू, वर्गीकरण बिना SSL निरीक्षण, खतरा निकासी, MTA थ्रेट इम्युलेसन जाँच, सङ्ग्रहहरू स्क्यान गर्न एन्टिभाइरस, लोड साझेदारी मोडमा ClusterXL।

लेखको अन्त्यमा, म नोट गर्न चाहन्छु कि SMB का लागि NGFW समाधानहरूको विषय समर्थन र अन्तरक्रियाको नयाँ स्तरमा सरेको छ; संस्करण 80.20 एम्बेडेडको रिलीजको कारण, विकल्पहरू बीच सन्तुलन हासिल गरिएको छ। Gaia को पूर्ण संस्करण र साना कार्यालयहरु को लागी उपकरण को हार्डवेयर क्षमताहरु। हामी प्रशिक्षण लेखहरूको श्रृंखला प्रकाशित गर्न जारी राख्ने योजनामा ​​छौं, जहाँ हामी SMB समाधानहरूको आधारभूत कन्फिगरेसन, कार्यसम्पादन ट्युनिङ र तिनीहरूका नयाँ विकल्पहरू विचार गर्नेछौं।

TS समाधानबाट चेक पोइन्टमा सामग्रीहरूको ठूलो चयन। साथ रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex Zen).

स्रोत: www.habr.com