Na publicatie is er al meer dan twee jaar verstreken, de 1400-serie modellen zijn tegenwoordig uit de verkoop gehaald. De tijd is gekomen voor veranderingen en vernieuwingen, deze taak heeft CheckPoint geprobeerd te realiseren in de 1500-serie. In dit artikel zullen we modellen bespreken voor de beveiliging van kleine kantoren of bedrijfslocaties, met technische specificaties, details over levering (licenties, beheermethoden en administratie), en we zullen ingaan op nieuwe technologieën en opties.
Modelreeks
De nieuwe SMB-modellen bestaan uit: 1530, 1550, 1570, 1570R. U kunt de producten bekijken op de CheckPoint-portal. Logisch gezien verdelen we ze in drie groepen: kantoorbeveiligingsgateway met WIFI-ondersteuning (1530, 1550), kantoorbeveiligingsgateway met WIFI + 4G/LTE-ondersteuning (1570, 1550), beveiligingsgateway voor de industrie (1570R).
Serie 1530, 1550
Modellen hebben 5 netwerkaansluitingen voor lokale netwerken en 1 aansluiting voor toegang tot internet, met een doorvoersnelheid van 1 GB. Ook is er een USB-C-console aanwezig. Wat betreft de technische specificaties, biedt een groot aantal meetbare parameters voor deze modellen, maar we focussen ons op de belangrijkste (volgens onze mening).
Kenmerken
1530
1550
Maximaal aantal verbindingen per seconde
10 500
14 000
Maximaal aantal gelijktijdige verbindingen
500 000
500 000
Doorvoersnelheid bij Firewall + Threat Prevention (Mbit/s)
340
450
Doorvoersnelheid bij Firewall + IPS (Mbit/s)
600
800
Doorvoersnelheid Firewall (Mbit/s)
1000
1000
* Onder Threat Prevention worden de volgende actieve blades verstaan: Firewall, Application Control en IPS.
De modellen 1530, 1550 hebben een reeks functionele mogelijkheden:
- Gaia 80.20 Embedded opties zijn beschikbaar in CheckPoint
- De Mobile Access-licentie voor 100 gelijktijdige verbindingen wordt meegeleverd bij de aankoop van elk van de apparaten. Houd er rekening mee dat deze eigenschap van de SMB NGFW-modelreeks u in staat stelt te besparen op afzonderlijke aankopen van Mobile Access-licenties, die niet bij de aankoop van andere modellenreeksen van CheckPoint zijn inbegrepen.
- Mogelijkheid om de beveiligingsgateway te beheren via de mobiele app Watch Tower (meer info is te vinden in onze )
Voor wie zijn de series 1530, 1550: deze serie is geschikt voor filialen met tot 100 mensen, biedt externe verbinding, met verschillende beheermethoden beschikbaar.
Serie 1570, 1590
De hogere modellen in de 1500-serie hebben 8 interfaces voor lokale verbindingen, 1 interface voor DMZ en 1 interface voor internetverbinding (bandbreedte van alle poorten 1 Gbps). Ook is er een USB 3.0-poort en een USB-C-console. De modellen zijn uitgerust met ondersteuning voor 4G/LTE-modems. Ondersteuning voor Micro-SD-kaarten is inbegrepen voor het uitbreiden van het interne geheugen van het apparaat.
De technische specificaties zijn hieronder gepresenteerd:
Kenmerken
1570
1590
Maximaal aantal verbindingen per seconde
15 750
21 000
Maximaal aantal gelijktijdige verbindingen
500 000
500 000
Bandbreedte bij Threat Prevention (Mbps)
500
660
Doorvoersnelheid bij Firewall + IPS (Mbit/s)
970
1300
Doorvoersnelheid Firewall (Mbit/s)
2800
2800
De modellen 1570 en 1590 hebben een aantal functionaliteiten:
- Gaia 80.20 Embedded opties zijn beschikbaar in .
- Mobile Access-licentie voor 200 gelijktijdige verbindingen
wordt meegeleverd bij de aankoop van een van de apparaten. Het is belangrijk op te merken dat deze eigenschap van de SMB NGFW-modelreeks u in staat stelt te besparen op de afzonderlijke aankoop van Mobile Access-licenties, die niet zijn inbegrepen bij de aanschaf van andere modelseries van CheckPoint. - Mogelijkheid om de beveiligingsgateway te beheren via de mobiele app Watch Tower (meer info is te vinden in onze ).
Voor wie zijn de series 1570 en 1590: deze lijn is geschikt voor kantoren tot 200 personen, biedt externe verbinding en heeft de hoogste prestaties binnen de SMB-familie.
Ter vergelijking van de vorige modellen:
Kenmerken
1470
1490
Bandbreedte bij Threat Prevention + Firewall (Mbps)
500
550
Doorvoersnelheid bij Firewall + IPS (Mbit/s)
625
800
1570R
De NGFW 1570R van CheckPoint verdient speciale aandacht. Deze is specifiek ontwikkeld voor de industrie en zal interessant zijn voor bedrijven actief in: transport, ontginning van hulpbronnen (olie, gas, enz.), productie van diverse producten.
De 1570R is ontworpen met het oog op de kenmerken en omstandigheden van gebruik:
- netwerkperimeterbeveiliging en controle over slimme apparaten;
- ondersteuning voor industriële protocollen ICS/SCADA, aanwezigheid van een GPS-aansluiting;
- waarborgt continuïteit in extreme omstandigheden (hoge/lage temperatuur, neerslag, verhoogde trillingen).
Specificaties van de NGFW
1570 Rugged
Maximaal aantal verbindingen per seconde
13 500
Maximaal aantal gelijktijdige verbindingen
500 000
Bandbreedte bij Threat Prevention (Mbps)
400
Doorvoersnelheid bij Firewall + IPS (Mbit/s)
700
Doorvoersnelheid Firewall (Mbit/s)
1900
Toepassingsomstandigheden
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Certificeringen voor stevigheid
EN/IEC 60529, IEC 60068-2-27 schok, IEC 60068-2-6 trilling
Daarnaast onderscheiden we een aantal functionaliteiten van de 1570R:
- Gaia 80.20 Embedded opties zijn beschikbaar in .
- Mobile Access-licentie voor 200 gelijktijdige verbindingen
wordt meegeleverd bij de aankoop van het apparaat. Het is belangrijk op te merken dat deze eigenschap van de nieuwe SMB NGFW-modelreeks u in staat stelt te besparen op de afzonderlijke aankoop van Mobile Access-licenties, die niet zijn inbegrepen bij de aanschaf van andere modelseries van CheckPoint. - Mogelijkheid om de beveiligingsgateway te beheren via de mobiele app Watch Tower (meer info is te vinden in onze )
- Automatisch genereren van beleid/regels voor IoT apparaten op het moment dat ze verbinding maken met uw lokale netwerk. De regel wordt gegenereerd voor elk slim apparaat en staat alleen die protocollen toe die nodig zijn voor een correcte werking.
Beheer van de 1500-serie
Bij het bekijken van de technische specificaties en mogelijkheden van de nieuwe apparaten van de SMB-familie, is het belangrijk op te merken dat er verschillende benaderingen zijn voor hun beheer en administratie. De volgende standaard schema's zijn beschikbaar:
- Lokaal beheer.
Dit wordt meestal gebruikt in kleine bedrijven, waar er meerdere kantoren zijn en er geen gecentraliseerd beheer van de infrastructuur is. De voordelen zijn onder andere: betaalbare implementatie en beheer van de NGFW, mogelijkheid om lokaal met apparaten te interageren. Nadelen zijn onder andere beperkingen die samenhangen met de mogelijkheden van Gaia: gebrek aan regel-scheiding, beperkte monitoring middelen, en geen gecentraliseerde logopslag.
- Gecentraliseerd beheer via een dedicated Management Server. Deze benadering wordt toegepast wanneer de beheerder meerdere NGFW's kan beheren die zich op verschillende locaties bevinden. Het voordeel van deze benadering is de flexibiliteit en controle over de algemene toestand van de infrastructuur; bovendien zijn sommige opties van Gaia 80.20 Embedded alleen beschikbaar bij deze opstelling.
- Gecentraliseerd beheer via . Dit is een nieuw scenario voor het beheer van NGFW's van CheckPoint. Uw Management Server wordt uitgerold in de cloudomgeving, en al het beheer verloopt via een webinterface, waardoor u niet afhankelijk bent van het besturingssysteem van uw pc. Bovendien blijft het onderhoud van de beheerserver bij de specialisten van CheckPoint en is de prestaties daarin direct afhankelijk van de gekozen parameters en eenvoudig schaalbaar.
- Gecentraliseerd beheer via (Security Management Portal). Deze oplossing omvat de implementatie in de cloud of lokaal van één gemeenschappelijk webportaal dat tegelijkertijd tot 10.000 SMB-apparaten kan beheren.
- De mogelijkheid om te beheren via het mobiele apparaat Watch Tower is alleen beschikbaar na de uitrol van de volledige beheervariant (zie punten 1-4). Meer over deze functie in onze
Laten we de belangrijkste punten noemen die wij belangrijk achten:
- Het ontbreken van de mogelijkheid om het Mobile Access Portal uit te rollen. Gebruikers kunnen Remote Access gebruiken om toegang te krijgen tot de interne bedrijfsresources, maar zullen niet in staat zijn om verbinding te maken met de SSL-portal met uw gepubliceerde applicaties.
- De volgende blades of opties worden niet ondersteund: Content Awareness, DLP, Updatable Objects, SSL-inspectie zonder categorisatie, Threat Extraction, MTA met Threat Emulation controle, Antivirus voor het scannen van archieven, ClusterXL in Load Sharing modus.
Aan het einde van dit artikel willen we opmerken dat het onderwerp NGFW-oplossingen voor SMB een nieuw niveau van ondersteuning en samenwerking heeft bereikt door de release van versie 80.20 Embedded, waarmee een balans is bereikt tussen de opties van de volledige Gaia-versie en de mogelijkheden van de hardware voor kleine kantoren. We zijn van plan om een cyclus van educatieve artikelen te blijven publiceren, waarin we de basisconfiguratie van SMB-oplossingen, prestatie-afstemming en hun nieuwe opties zullen bespreken.
. Blijf op de hoogte (, , , , ).
Bron: habr.com
