चेक पोइन्ट। यो के हो, यो के संग खाएको छ, वा मुख्य कुरा को बारे मा छोटकरीमा

नमस्ते, Habr को प्रिय पाठकहरू! यो कम्पनीको कर्पोरेट ब्लग हो TS समाधान। हामी प्रणाली एकीकरणकर्ता हौं र प्रायः आईटी पूर्वाधार सुरक्षा समाधानहरूमा विशेषज्ञ छौं (चेक प्वाइन्ट, Fortinetर मेसिन डेटा विश्लेषण प्रणाली (स्प्लंक)। हामी हाम्रो ब्लगलाई चेक पोइन्ट टेक्नोलोजीहरूको छोटो परिचयको साथ सुरु गर्नेछौं।

हामीले लामो समयसम्म सोच्यौं कि यो लेख लेख्न लायक छ कि छैन, किनभने ... इन्टरनेटमा फेला पार्न नसकिने कुनै नयाँ कुरा छैन। यद्यपि, यति धेरै जानकारीको बावजुद, ग्राहकहरू र साझेदारहरूसँग काम गर्दा, हामी प्रायः समान प्रश्नहरू सुन्छौं। त्यसकारण, यो चेक पोइन्ट टेक्नोलोजीहरूको संसारमा केही प्रकारको परिचय लेख्न र तिनीहरूको समाधानको वास्तुकलाको सार प्रकट गर्ने निर्णय गरियो। र यो सबै एक "सानो" पोष्टको रूपरेखा भित्र छ, एक द्रुत भ्रमण, त्यसैले बोल्न। यसबाहेक, हामी मार्केटिङ युद्धहरूमा नपर्न प्रयास गर्नेछौं, किनभने ... हामी एक विक्रेता होइन, तर केवल एक प्रणाली एकीकरणकर्ता (यद्यपि हामी वास्तवमै चेक पोइन्टलाई माया गर्छौं) र मुख्य बिन्दुहरूलाई अन्य निर्माताहरू (जस्तै पालो अल्टो, सिस्को, फोर्टिनेट, आदि) सँग तुलना नगरी हेर्नेछौं। लेख धेरै लामो भयो, तर यसले चेक पोइन्टसँग परिचित हुने चरणमा धेरै जसो प्रश्नहरू समेट्छ। यदि तपाइँ इच्छुक हुनुहुन्छ भने, बिरालोमा स्वागत छ ...

UTM/NGFW

चेक पोइन्टको बारेमा कुराकानी सुरु गर्दा, सुरु गर्ने पहिलो स्थान UTM र NGFW के हो र तिनीहरू कसरी फरक छन् भन्ने व्याख्याको साथ हो। हामी यो धेरै संक्षिप्त रूपमा गर्नेछौं ताकि पोष्ट धेरै लामो नहोस् (सायद भविष्यमा हामी यस मुद्दालाई थोरै विस्तारमा विचार गर्नेछौं)

UTM - एकीकृत खतरा व्यवस्थापन

संक्षेपमा, UTM को सार एक समाधानमा धेरै सुरक्षा उपकरणहरूको समेकन हो। ती। सबै कुरा एक बक्समा वा कुनै प्रकारको सबै समावेशी। "बहु उपचार" भन्नाले के बुझिन्छ? सबैभन्दा सामान्य विकल्प हो: फायरवाल, आईपीएस, प्रोक्सी (यूआरएल फिल्टरिङ), स्ट्रिमिङ एन्टिभाइरस, एन्टि-स्प्याम, वीपीएन र यस्तै। यो सबै एक UTM समाधान भित्र जोडिएको छ, जुन एकीकरण, कन्फिगरेसन, प्रशासन र निगरानी को मामला मा सजिलो छ, र यो बारीमा नेटवर्क को समग्र सुरक्षा मा सकारात्मक प्रभाव छ। जब UTM समाधानहरू पहिलो पटक देखा पर्‍यो, तिनीहरू साना कम्पनीहरूको लागि मात्र मानिन्थ्यो, किनभने... UTM ले ट्राफिकको ठूलो मात्रा ह्यान्डल गर्न सकेन। यो दुई कारणको लागि थियो:

1. प्याकेट प्रशोधन विधि। UTM समाधानहरूको पहिलो संस्करणले क्रमिक रूपमा प्याकेटहरू प्रशोधन गर्यो, प्रत्येक "मोड्युल"। उदाहरण: पहिले प्याकेट फायरवाल द्वारा प्रशोधन गरिन्छ, त्यसपछि IPS, त्यसपछि यसलाई एन्टि-भाइरस द्वारा स्क्यान गरिन्छ, र यस्तै। स्वाभाविक रूपमा, यस्तो संयन्त्रले ट्राफिकमा गम्भीर ढिलाइ र धेरै खपत प्रणाली स्रोतहरू (प्रोसेसर, मेमोरी) पेश गर्यो।
2. कमजोर हार्डवेयर। माथि उल्लेख गरिएझैं, प्याकेटहरूको क्रमिक प्रशोधनले धेरै स्रोतहरू खपत गर्यो र ती समयको हार्डवेयर (1995-2005) ले ठूलो ट्राफिकसँग सामना गर्न सकेन।

तर प्रगति भने स्थिर रहँदैन । त्यसबेलादेखि, हार्डवेयर क्षमता उल्लेखनीय रूपमा बढेको छ, र प्याकेट प्रशोधन परिवर्तन भएको छ (यो स्वीकार गर्नैपर्छ कि सबै विक्रेताहरूसँग यो छैन) र धेरै मोड्युलहरूमा एकै पटक (ME, IPS, AntiVirus, आदि) मा लगभग एकै साथ विश्लेषण गर्न अनुमति दिन थालेको छ। आधुनिक UTM समाधानहरूले गहिरो विश्लेषण मोडमा दसौं र सयौं गीगाबिटहरू पनि "पचाउन" सक्छन्, जसले तिनीहरूलाई ठूला व्यवसायहरू वा डेटा केन्द्रहरूको खण्डमा प्रयोग गर्न सम्भव बनाउँछ।

तल अगस्ट २०१६ को लागि UTM समाधानहरूको लागि प्रसिद्ध गार्टनर जादुई क्वाड्रन्ट छ:

म यो तस्बिरमा धेरै टिप्पणी गर्दिन, म मात्र भन्छु कि नेताहरू माथिल्लो दायाँ कुनामा छन्।

NGFW - अर्को पुस्ताको फायरवाल

नाम आफैले बोल्छ - अर्को पुस्ताको फायरवाल। यो अवधारणा UTM भन्दा धेरै पछि देखा पर्‍यो। NGFW को मुख्य विचार गहिरो प्याकेट विश्लेषण (DPI) बिल्ट-इन IPS र अनुप्रयोग स्तर (एप्लिकेशन नियन्त्रण) मा पहुँच नियन्त्रण प्रयोग गरेर हो। यस अवस्थामा, आईपीएस भनेको प्याकेट स्ट्रिममा यो वा त्यो अनुप्रयोग पहिचान गर्न आवश्यक पर्ने कुरा हो, जसले तपाईंलाई अनुमति दिन वा अस्वीकार गर्न अनुमति दिन्छ। उदाहरण: हामी स्काइपलाई काम गर्न अनुमति दिन सक्छौं, तर फाइल स्थानान्तरण निषेध गर्छौं। हामी Torrent वा RDP को प्रयोग निषेध गर्न सक्छौं। वेब अनुप्रयोगहरू पनि समर्थित छन्: तपाईंले VK.com मा पहुँच गर्न अनुमति दिन सक्नुहुन्छ, तर खेलहरू, सन्देशहरू वा भिडियोहरू हेर्न निषेध गर्नुहोस्। अनिवार्य रूपमा, NGFW को गुणस्तरले पत्ता लगाउन सक्ने अनुप्रयोगहरूको संख्यामा निर्भर गर्दछ। धेरैले विश्वास गर्छन् कि NGFW अवधारणाको उदय एक साझा मार्केटिंग चाल थियो जसको पृष्ठभूमिमा पालो अल्टो कम्पनीले आफ्नो द्रुत बृद्धि सुरु गर्यो।

मे २०१६ को लागि NGFW को लागि Gartner Magic Quadrant:

UTM बनाम NGFW

एक धेरै सामान्य प्रश्न हो, कुन राम्रो छ? यहाँ कुनै निश्चित जवाफ छैन र हुन सक्दैन। विशेष गरी यो तथ्यलाई विचार गर्दै कि लगभग सबै आधुनिक UTM समाधानहरूले NGFW कार्यक्षमता समावेश गर्दछ र धेरै जसो NGFW हरूमा UTM (एन्टिभाइरस, VPN, एन्टि-बोट, आदि) मा अन्तर्निहित प्रकार्यहरू छन्। सधैं जस्तै, "शैतान विवरणहरूमा छ," त्यसैले सबै भन्दा पहिले तपाइँलाई विशेष रूपमा के चाहिन्छ भनेर निर्णय गर्न र तपाइँको बजेटमा निर्णय गर्न आवश्यक छ। यी निर्णयहरूको आधारमा, धेरै विकल्पहरू चयन गर्न सकिन्छ। र सबै कुरा स्पष्ट रूपमा परीक्षण गर्न आवश्यक छ, मार्केटिङ सामग्री विश्वास नगरी।

हामी, बारीमा, धेरै लेखहरूको ढाँचामा, चेक पोइन्टको बारेमा बताउन प्रयास गर्नेछौं, तपाइँ यसलाई कसरी प्रयास गर्न सक्नुहुन्छ र के, सिद्धान्तमा, तपाइँ प्रयास गर्न सक्नुहुन्छ (लगभग सबै कार्यक्षमता)।

तीन चेक पोइन्ट संस्थाहरू

चेक प्वाइन्टसँग काम गर्दा, तपाईंले निश्चित रूपमा यस उत्पादनको तीन घटकहरू सामना गर्नुहुनेछ:

1. सुरक्षा गेटवे (SG) — सुरक्षा गेटवे आफैं, जुन सामान्यतया नेटवर्क परिधिमा स्थापित हुन्छ र फायरवाल, स्ट्रिमिङ एन्टिभाइरस, एन्टिबट, आईपीएस, इत्यादिको कार्यहरू गर्दछ।
2. सुरक्षा व्यवस्थापन सर्भर (SMS) - गेटवे व्यवस्थापन सर्भर। गेटवे (SG) मा लगभग सबै सेटिङहरू यो सर्भर प्रयोग गरेर प्रदर्शन गरिन्छ। SMS ले लग सर्भरको रूपमा पनि काम गर्न सक्छ र बिल्ट-इन घटना विश्लेषण र सहसंबंध प्रणाली - स्मार्ट घटना (चेक पोइन्टको लागि SIEM जस्तै) संग प्रक्रिया गर्न सक्छ, तर पछि त्यसमा थप। एसएमएस धेरै गेटवेहरूको केन्द्रीकृत व्यवस्थापनको लागि प्रयोग गरिन्छ (गेटवेहरूको संख्या एसएमएस मोडेल वा इजाजतपत्रमा निर्भर गर्दछ), तर तपाईंले यसलाई प्रयोग गर्न आवश्यक छ यदि तपाईंसँग एउटा मात्र गेटवे छ भने पनि। यहाँ ध्यान दिनु पर्छ कि चेक प्वाइन्ट यस्तो केन्द्रीकृत व्यवस्थापन प्रणाली प्रयोग गर्ने पहिलो मध्ये एक थियो, जसलाई गार्टनरको रिपोर्ट अनुसार "सुन मानक" को रूपमा मान्यता दिइएको छ। त्यहाँ एक मजाक पनि छ: "यदि सिस्कोको सामान्य व्यवस्थापन प्रणाली थियो भने, त्यसपछि चेक प्वाइन्ट कहिल्यै देखा पर्दैन।"
3. स्मार्ट कन्सोल - व्यवस्थापन सर्भर (SMS) मा जडान गर्न ग्राहक कन्सोल। सामान्यतया प्रशासकको कम्प्युटरमा स्थापना हुन्छ। व्यवस्थापन सर्भरमा सबै परिवर्तनहरू यस कन्सोल मार्फत गरिन्छ, र त्यस पछि तपाईंले सेक्युरिटी गेटवेहरूमा सेटिङहरू लागू गर्न सक्नुहुन्छ (नीति स्थापना गर्नुहोस्)।

   

बिन्दु अपरेटिङ सिस्टम जाँच गर्नुहोस्

चेक प्वाइन्ट अपरेटिङ सिस्टमको बारेमा बोल्दै, हामी एकै पटक तीनवटा सम्झन सक्छौं: IPSO, SPLAT र GAIA।

1. आईपीएसओ - इप्सिलोन नेटवर्कको अपरेटिङ सिस्टम, जुन नोकियाको थियो। 2009 मा, चेक प्वाइन्टले यो व्यवसाय किन्यो। अब विकास हुँदैन ।
2. SPLAT - RedHat कर्नेलमा आधारित पोइन्टको आफ्नै विकास जाँच गर्नुहोस्। अब विकास हुँदैन ।
3. Gaia - चेक प्वाइन्टबाट हालको अपरेटिङ सिस्टम, जुन IPSO र SPLAT को मर्जरको परिणामको रूपमा देखा पर्यो, सबै राम्रो समावेश गर्दै। यो 2012 मा देखा पर्यो र सक्रिय रूपमा विकास गर्न जारी छ।

Gaia को बारे मा बोल्दै, यो भनिन्छ कि यस समयमा सबै भन्दा साधारण संस्करण R77.30 हो। अपेक्षाकृत भर्खरै, R80 संस्करण देखा पर्‍यो, जुन अघिल्लो (दोबै कार्यक्षमता र नियन्त्रणको सन्दर्भमा) भन्दा धेरै फरक छ। हामी तिनीहरूको भिन्नताको विषयमा छुट्टै पोस्ट समर्पित गर्नेछौं। अर्को महत्त्वपूर्ण बिन्दु यो हो कि हाल केवल संस्करण R77.10 मा FSTEC प्रमाणपत्र छ, र संस्करण R77.30 प्रमाणित भइरहेको छ।

कार्यान्वयन विकल्पहरू (चेक प्वाइन्ट उपकरण, भर्चुअल मेसिन, ओपनसर्भर)

यहाँ अचम्मको कुरा केही छैन, धेरै विक्रेताहरू जस्तै, चेक पोइन्टमा धेरै उत्पादन विकल्पहरू छन्:

1. उपकरण - हार्डवेयर र सफ्टवेयर उपकरण, अर्थात् यसको आफ्नै "फलामको टुक्रा"। त्यहाँ धेरै मोडेलहरू छन् जुन प्रदर्शन, कार्यक्षमता र डिजाइनमा भिन्न छन् (त्यहाँ औद्योगिक नेटवर्कहरूको लागि विकल्पहरू छन्)।

   

2. भर्चुअल मेसिन - Gaia OS को साथ पोइन्ट भर्चुअल मेसिन जाँच गर्नुहोस्। Hypervisors ESXi, Hyper-V, KVM समर्थित छन्। प्रोसेसर कोर को संख्या द्वारा इजाजतपत्र।
3. OpenServer - मुख्य अपरेटिङ सिस्टम (तथाकथित "बेयर मेटल") को रूपमा सर्भरमा सीधा Gaia स्थापना गर्दै। केवल केहि हार्डवेयर समर्थित छ। त्यहाँ यस हार्डवेयरको लागि सिफारिसहरू छन् जुन पालना गर्नुपर्छ, अन्यथा ड्राइभर र प्राविधिक उपकरणहरूसँग समस्याहरू उत्पन्न हुन सक्छ। समर्थनले तपाईंलाई सेवा गर्न अस्वीकार गर्न सक्छ।

कार्यान्वयन विकल्प (वितरित वा स्ट्यान्डअलोन)

अलि माथि हामीले गेटवे (SG) र व्यवस्थापन सर्भर (SMS) के हो भनेर छलफल गरिसकेका छौं। अब तिनीहरूको कार्यान्वयनको लागि विकल्पहरू छलफल गरौं। त्यहाँ दुई मुख्य तरिकाहरू छन्:

1. स्ट्यान्डअलोन (SG+SMS) - एक विकल्प जब गेटवे र व्यवस्थापन सर्भर दुवै एक उपकरण (वा भर्चुअल मेसिन) भित्र स्थापित हुन्छन्।

   
   
   यो विकल्प उपयुक्त हुन्छ जब तपाइँसँग एक मात्र गेटवे छ जुन हल्का रूपमा प्रयोगकर्ता ट्राफिकसँग लोड हुन्छ। यो विकल्प सबैभन्दा किफायती छ, किनभने ... व्यवस्थापन सर्भर (SMS) किन्न आवश्यक छैन। यद्यपि, यदि गेटवे भारी लोड भएको छ भने, तपाइँ "ढिलो" नियन्त्रण प्रणालीको साथ समाप्त हुन सक्नुहुन्छ। त्यसकारण, स्ट्यान्डअलोन समाधान छनौट गर्नु अघि, यो विकल्पलाई परामर्श वा परीक्षण गर्न उत्तम हुन्छ।

2. वितरित - व्यवस्थापन सर्भर गेटवेबाट अलग स्थापना गरिएको छ।

   
   
   सुविधा र प्रदर्शन को मामला मा सबै भन्दा राम्रो विकल्प। एकै पटक धेरै गेटवेहरू व्यवस्थापन गर्न आवश्यक हुँदा प्रयोग गरिन्छ, उदाहरणका लागि केन्द्रीय र शाखाहरू। यस अवस्थामा, तपाईंले व्यवस्थापन सर्भर (SMS) खरिद गर्न आवश्यक छ, जुन उपकरण वा भर्चुअल मेसिनको रूपमा पनि हुन सक्छ।

मैले माथि भने जस्तै, चेक पोइन्टको आफ्नै SIEM प्रणाली छ - स्मार्ट घटना। तपाइँ यसलाई मात्र वितरित स्थापना को मामला मा प्रयोग गर्न सक्नुहुन्छ।

सञ्चालन मोडहरू (पुल, राउटेड)
सुरक्षा गेटवे (SG) ले दुई मुख्य मोडहरूमा काम गर्न सक्छ:

• रुटेड - सबै भन्दा साधारण विकल्प। यस अवस्थामा, गेटवेलाई L3 यन्त्रको रूपमा प्रयोग गरिन्छ र ट्राफिकलाई आफैंबाट मार्ग गर्दछ, अर्थात्। चेक पोइन्ट सुरक्षित नेटवर्कको लागि पूर्वनिर्धारित गेटवे हो।
• पुल - पारदर्शी मोड। यस अवस्थामा, गेटवे नियमित "पुल" को रूपमा स्थापित छ र दोस्रो स्तर (OSI) मा ट्राफिक मार्फत जान्छ। यो विकल्प सामान्यतया प्रयोग गरिन्छ जब त्यहाँ अवस्थित पूर्वाधार परिवर्तन गर्न कुनै सम्भावना (वा इच्छा) छैन। तपाईले व्यावहारिक रूपमा नेटवर्क टोपोलोजी परिवर्तन गर्नुपर्दैन र IP ठेगाना परिवर्तन गर्ने बारे सोच्नु पर्दैन।

म यो नोट गर्न चाहन्छु कि ब्रिज मोडमा कार्यक्षमताको सन्दर्भमा केही सीमितताहरू छन्, त्यसैले हामी, एक एकीकृतकर्ताको रूपमा, हाम्रा सबै ग्राहकहरूलाई राउटेड मोड प्रयोग गर्न सल्लाह दिन्छौं, अवश्य पनि, यदि सम्भव छ भने।

बिन्दु सफ्टवेयर ब्लेड जाँच गर्नुहोस्

हामी लगभग चेक पोइन्टको सबैभन्दा महत्त्वपूर्ण विषयमा पुगेका छौं, जसले ग्राहकहरू बीच सबैभन्दा धेरै प्रश्नहरू खडा गर्छ। यी "सफ्टवेयर ब्लेड" के हुन्? ब्लेडले निश्चित चेक प्वाइन्ट प्रकार्यहरूलाई जनाउँछ।

यी प्रकार्यहरू तपाइँको आवश्यकता अनुसार खोल्न वा बन्द गर्न सकिन्छ। एकै समयमा, त्यहाँ ब्लेडहरू छन् जुन विशेष रूपमा गेटवे (नेटवर्क सुरक्षा) र व्यवस्थापन सर्भरमा मात्र सक्रिय हुन्छन्। तलका तस्बिरहरूले दुवै अवस्थामा उदाहरणहरू देखाउँछन्:

1) नेटवर्क सुरक्षा को लागी (गेटवे कार्यक्षमता)

यसलाई संक्षिप्त रूपमा वर्णन गरौं, किनभने ... प्रत्येक ब्लेड यसको आफ्नै लेख योग्य छ।

• फायरवाल - फायरवाल कार्यक्षमता;
• IPSec VPN - निजी भर्चुअल नेटवर्कहरू निर्माण गर्दै;
• मोबाइल पहुँच - मोबाइल उपकरणहरूबाट टाढाको पहुँच;
• IPS - घुसपैठ रोकथाम प्रणाली;
• एन्टी-बोट - बोटनेट नेटवर्कहरू विरुद्ध सुरक्षा;
• एन्टिभाइरस - स्ट्रिमिङ एन्टिभाइरस;
• AntiSpam र इमेल सुरक्षा - कर्पोरेट ईमेल को सुरक्षा;
• पहिचान जागरूकता - सक्रिय निर्देशिका सेवा संग एकीकरण;
• निगरानी - लगभग सबै गेटवे प्यारामिटरहरूको निगरानी (लोड, ब्यान्डविथ, VPN स्थिति, आदि)
• अनुप्रयोग नियन्त्रण - अनुप्रयोग स्तर फायरवाल (NGFW कार्यक्षमता);
• URL फिल्टरिङ - वेब सुरक्षा (+प्रोक्सी कार्यक्षमता);
• डाटा हानि रोकथाम - सूचना चुहावट विरुद्ध सुरक्षा (DLP);
• थ्रेट इमुलेशन - स्यान्डबक्स टेक्नोलोजी (स्यान्डबक्स);
• खतरा निकासी - फाइल सफाई प्रविधि;
• QoS - यातायात प्राथमिकता।

केहि लेखहरूमा हामी थ्रेट इमुलेशन र थ्रेट एक्स्ट्र्याक्शन ब्लेडहरूमा विस्तृत रूप लिनेछौं, म पक्का छु कि यो रोचक हुनेछ।

२) व्यवस्थापनका लागि (सर्भर कार्यक्षमता नियन्त्रण)

• नेटवर्क नीति व्यवस्थापन - केन्द्रीकृत नीति व्यवस्थापन;
• एन्डपोइन्ट नीति व्यवस्थापन - चेक पोइन्ट एजेन्टहरूको केन्द्रीकृत व्यवस्थापन (हो, चेक पोइन्टले नेटवर्क सुरक्षाको लागि मात्र होइन, तर वर्कस्टेशनहरू (पीसीहरू) र स्मार्टफोनहरूको सुरक्षाको लागि पनि समाधानहरू उत्पादन गर्दछ);
• लगिङ र स्थिति - केन्द्रीकृत सङ्कलन र लगहरूको प्रशोधन;
• व्यवस्थापन पोर्टल - ब्राउजरबाट सुरक्षा व्यवस्थापन;
• कार्यप्रवाह - नीति परिवर्तनहरूमा नियन्त्रण, परिवर्तनहरूको लेखा परीक्षा, आदि।
• प्रयोगकर्ता निर्देशिका - LDAP संग एकीकरण;
• प्रावधान - गेटवे व्यवस्थापन को स्वचालन;
• स्मार्ट रिपोर्टर - रिपोर्टिङ प्रणाली;
• स्मार्ट घटना - घटनाहरूको विश्लेषण र सहसंबंध (SIEM);
• अनुपालन - स्वचालित रूपमा सेटिङहरू जाँच गर्दछ र सिफारिसहरू बनाउँछ।

हामी अब विस्तृत रूपमा इजाजतपत्र मुद्दाहरू विचार गर्दैनौं, ताकि लेख ब्लोट नगर्नुहोस् र पाठकलाई भ्रमित नगर्नुहोस्। सम्भवतः हामी यसलाई छुट्टै पोस्टमा पोस्ट गर्नेछौं।

ब्लेडको आर्किटेक्चरले तपाईलाई वास्तवमै चाहिने प्रकार्यहरू मात्र प्रयोग गर्न अनुमति दिन्छ, जसले समाधानको बजेट र उपकरणको समग्र प्रदर्शनलाई असर गर्छ। यो तार्किक छ कि तपाईले जति धेरै ब्लेड सक्रिय गर्नुहुन्छ, कम ट्राफिक तपाईले "ड्राइभ मार्फत" गर्न सक्नुहुन्छ। यसैले निम्न प्रदर्शन तालिका प्रत्येक चेक पोइन्ट मोडेलमा संलग्न गरिएको छ (हामीले उदाहरणको रूपमा 5400 मोडेलका विशेषताहरू लिएका छौं):

तपाईले देख्न सक्नुहुने रूपमा, यहाँ परीक्षणका दुई श्रेणीहरू छन्: सिंथेटिक ट्राफिकमा र वास्तविक ट्राफिकमा - मिश्रित। सामान्यतया, चेक पोइन्ट सिंथेटिक परीक्षणहरू प्रकाशित गर्न बाध्य छ, किनभने ... केही विक्रेताहरूले वास्तविक ट्राफिकमा तिनीहरूको समाधानहरूको प्रदर्शनको जाँच नगरी बेन्चमार्कहरू जस्ता परीक्षणहरू प्रयोग गर्छन् (वा तिनीहरूको असंतोषजनक प्रकृतिको कारणले जानाजानी यस्तो डेटा लुकाउनुहोस्)।

प्रत्येक प्रकारको परीक्षणमा, तपाइँ धेरै विकल्पहरू देख्न सक्नुहुन्छ:

1. फायरवालको लागि मात्र परीक्षण;
2. फायरवाल + आईपीएस परीक्षण;
3. फायरवाल + आईपीएस + NGFW (एप्लिकेशन नियन्त्रण) परीक्षण;
4. परीक्षण फायरवाल+एप्लिकेशन कन्ट्रोल+यूआरएल फिल्टरिङ+आईपीएस+एन्टिभाइरस+एन्टि-बोट+स्यान्डब्लास्ट (स्यान्डबक्स)

तपाईंको समाधान, वा सम्पर्क छनौट गर्दा यी प्यारामिटरहरूलाई ध्यानपूर्वक हेर्नुहोस् परामर्श.

मलाई लाग्छ कि यो जहाँ हामी चेक पोइन्ट टेक्नोलोजीहरूमा परिचयात्मक लेख समाप्त गर्न सक्छौं। अर्को, हामी तपाइँ कसरी चेक पोइन्ट जाँच गर्न सक्नुहुन्छ र आधुनिक सूचना सुरक्षा खतराहरू (भाइरस, फिसिङ, ransomware, शून्य-दिन) सँग कसरी व्यवहार गर्ने भनेर हेर्नेछौं।

PS एउटा महत्त्वपूर्ण बिन्दु। यसको विदेशी (इजरायली) मूलको बावजुद, समाधान रूसी संघमा नियामक अधिकारीहरू द्वारा प्रमाणित गरिएको छ, जसले स्वचालित रूपमा सरकारी संस्थाहरूमा यसको उपस्थितिलाई वैध बनाउँछ (टिप्पणी द्वारा डेनिमल).

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

तपाइँ कुन UTM/NGFW उपकरणहरू प्रयोग गर्नुहुन्छ?

• चेक प्वाइन्ट

• सिस्को फायरपावर

• Fortinet

• पालो अल्टो

• सोफोस

• डेल सोनिकवाल

• Huawei

• वाचगार्ड

• Juniper

• UserGate

• ट्राफिक निरीक्षक

• रुबिकन

• Ideco

• OpenSource समाधान

• अन्य

134 प्रयोगकर्ताहरूले मतदान गरे। 78 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com