{"id":29991,"date":"2019-10-31T21:33:06","date_gmt":"2019-10-31T18:33:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom\/"},"modified":"2019-10-31T21:33:06","modified_gmt":"2019-10-31T18:33:06","slug":"check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/check-point-chto-eto-s-chem-ego-edyat-ili-korotko-o-glavnom","title":{"rendered":"Check Point. Wat is het, wat kun je ermee en kortom het belangrijkste","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\nHallo, geachte lezers van het Habr! Dit is de bedrijfsblog van het bedrijf TS Solution<\/a><\/noindex>. Wij zijn een systeemintegrator en zijn voornamelijk gespecialiseerd in oplossingen voor de beveiliging van IT-infrastructuur (Check Point<\/a><\/noindex>, Fortinet<\/a><\/noindex>) en in systemen voor de analyse van machinegegevens (Splunk<\/a><\/noindex>). We beginnen onze blog met een korte introductie over Check Point-technologie\u00ebn.<\/p>\n

We hebben lang nagedacht over de vraag of we dit artikel moesten schrijven, aangezien er niets nieuws in staat dat niet al op het internet te vinden is. Echter, ondanks de overvloed aan informatie horen we bij het werken met klanten en partners vaak dezelfde vragen. Daarom hebben we besloten een soort introductie te schrijven in de wereld van Check Point-technologie\u00ebn en de essentie van hun architectuur bloot te leggen. En dat alles in \u00e9\u00e9n 'klein' bericht, een snelle excursie, als het ware. We zullen proberen om niet in marketingoorlogen te vervallen, aangezien we geen leverancier zijn, maar gewoon een systeemintegrator (hoewel we Check Point erg waarderen) en we zullen gewoon de belangrijkste punten behandelen zonder ze te vergelijken met andere fabrikanten (zoals Palo Alto, Cisco, Fortinet, enz.). Het artikel is vrij uitgebreid, maar het snijdt een groot deel van de vragen weg tijdens de kennismaking met Check Point. Als je hierin ge\u00efnteresseerd bent, welkom onder de knop...
\n<\/a><\/noindex>
\nUTM\/NGFW<\/b><\/p>\n

Als we met Check Point beginnen, is het eerste dat we moeten uitleggen wat UTM en NGFW zijn en hoe ze van elkaar verschillen. We zullen dit vrij beknopt doen, zodat het bericht niet te lang wordt (misschien zullen we deze kwestie in de toekomst iets uitgebreider behandelen)<\/p>\n

UTM \u2014 Unified Threat Management<\/b><\/p>\n

In het kort, de essentie van UTM is de consolidatie van verschillende beveiligingsmiddelen in \u00e9\u00e9n oplossing. Dit betekent alles in \u00e9\u00e9n doos of een soort all-inclusive. Wat wordt verstaan onder 'meerdere beveiligingsmiddelen'? De meest voorkomende variant is: een firewall, IPS, proxy (URL-filtering), stroom-virusanalyse, anti-spam, VPN, en zo verder. Al deze middelen worden samengevoegd in het kader van \u00e9\u00e9n UTM-oplossing, wat het eenvoudiger maakt op het gebied van integratie, configuratie, administratie en monitoring, en dit heeft op zijn beurt een positief effect op de algehele beveiliging van het netwerk. Toen UTM-oplossingen net verschenen, werden ze uitsluitend voor kleine bedrijven beschouwd, omdat UTM's niet in staat waren om grote hoeveelheden verkeer te verwerken. Dit was om twee redenen:<\/p>\n

    \n
  1. Pakketverwerkingsmethode. De eerste versies van UTM-oplossingen verwerkten pakketten opeenvolgend, per \u201cmodule\u201d. Voorbeeld: eerst wordt het pakket verwerkt door de firewall, vervolgens door de IPS, daarna controleert de Antivirus het en ga zo maar door. Dit soort mechanisme zorgde natuurlijk voor aanzienlijke vertragingen in het verkeer en verbruikte veel systeembronnen (processor, geheugen).<\/li>\n
  2. Zwak \u201chardwerk\u201d. Zoals eerder vermeld, at de opeenvolgende verwerking van pakketten veel bronnen op en het \u201chardwerk\u201d van die tijd (1995-2005) kon simpelweg niet omgaan met veel verkeer.<\/li>\n<\/ol>\n

    \nMaar de vooruitgang staat niet stil. Sindsdien zijn de hardwarecapaciteiten aanzienlijk toegenomen en is de verwerking van pakketten veranderd (moet gezegd worden, dat niet alle leveranciers hierin mee zijn gegaan) en stelt nu vrijwel gelijktijdige analyse in meerdere modules (Firewall, IPS, Antivirus enz.) mogelijk. Moderne UTM-oplossingen kunnen tientallen tot zelfs honderden gigabit aan, zelfs in de modus van diepgaande analyse, wat het gebruik ervan in de sector van grote bedrijven of zelfs datacenters mogelijk maakt.<\/p>\n

    Hieronder staat de beroemde magische vierhoek van Gartner voor UTM-oplossingen van augustus 2016:<\/p>\n

    \"Check
    \n
    \nIk zal deze afbeelding niet uitgebreid toelichten, ik wil alleen zeggen dat de leiders zich in de rechterbovenhoek bevinden.<\/p>\n

    NGFW \u2014 Next Generation Firewall<\/b><\/p>\n

    De naam zegt al genoeg \u2014 de next-generation firewall. Dit concept ontstond veel later dan UTM. Het belangrijkste idee van NGFW is diepgaande pakketanalyse (DPI) met behulp van ingebouwde IPS en toegangsbeheer op applicatieniveau (Application Control). In dit geval is IPS precies nodig om in de datastroom bepaalde applicaties te identificeren, wat het mogelijk maakt om deze toe te staan of te blokkeren. Voorbeeld: We kunnen de werking van Skype toestaan, maar het verzenden van bestanden verbieden. We kunnen het gebruik van Torrent of RDP verbieden. Ook webapplicaties worden ondersteund: We kunnen toegang tot VK.com toestaan, maar het spelen van games, berichten of het bekijken van video\u2019s verbieden. In wezen hangt de kwaliteit van NGFW af van het aantal applicaties dat het kan identificeren. Veel mensen denken dat de introductie van het concept NGFW een gewone marketingtruc was, waarop Palo Alto zijn snelle groei begon.<\/p>\n

    De magische vierhoek van Gartner voor NGFW van mei 2016:<\/p>\n

    \"Check
    \n
    \nUTM vs NGFW<\/b><\/p>\n

    Een veelgestelde vraag is: wat is beter? Er is geen eenduidig antwoord op deze vraag. Dit geldt vooral als we rekening houden met het feit dat vrijwel alle moderne UTM-oplossingen NGFW-functionaliteit bevatten en de meeste NGFW's functies hebben die typisch zijn voor UTM (Antivirus, VPN, Anti-Bot, enz.). Zoals altijd ligt de duivel in de details, daarom moet je eerst bepalen wat je specifiek nodig hebt en je budget vaststellen. Op basis van deze overwegingen kun je enkele opties kiezen. En deze moeten zeker worden getest, zonder de marketingmaterialen te geloven.<\/p>\n

    Wij zullen in het kader van een aantal artikelen proberen te vertellen over Check Point, hoe je het kunt uitproberen en wat je in principe kunt proberen (bijna alle functionaliteiten).<\/p>\n

    Drie entiteiten van Check Point<\/b><\/p>\n

    Bij het werken met Check Point kom je onvermijdelijk drie componenten van dit product tegen:<\/p>\n

    \"Check
    \n<\/p>\n

      \n
    1. Security Gateway (SG)<\/b> \u2014 de daadwerkelijke beveiligingsgateway, die meestal op de netwerkperimeter wordt geplaatst en de functies van een firewall, stoom-antispyware, anti-bot, IPS, enz. vervult.<\/li>\n
    2. Security Management Server (SMS)<\/b> \u2014 de server voor het beheer van gateways. Bijna alle instellingen op de gateway (SG) worden uitgevoerd via deze server. SMS kan ook fungeren als logserver en deze opnemen in het ingebouwde systeem voor het analyseren en correlateren van evenementen \u2014 Smart Event (vergelijkbaar met SIEM voor Check Point), maar daarover straks meer. SMS wordt gebruikt voor het gecentraliseerd beheren van meerdere gateways (het aantal gateways hangt af van het model van SMS of van de licentie), maar je bent verplicht deze te gebruiken, zelfs als je slechts \u00e9\u00e9n gateway hebt. Het is vermeldenswaard dat Check Point een van de eersten was die zo'n gecentraliseerd beheersysteem invoerde, dat al jarenlang wordt erkend als de \"gouden standaard\" in de rapporten van Gartner. Er is zelfs een grap: \"Als Cisco een normaal beheersysteem had gehad, zou Check Point nooit zijn ontstaan.\"<\/li>\n
    3. Smart Console<\/b> \u2014 de clientconsole voor verbinding met de beheerserver (SMS). Deze wordt doorgaans op de computer van de beheerder ge\u00efnstalleerd. Via deze console worden alle wijzigingen op de beheerserver aangebracht, waarna de instellingen op de beveiligingsgateways kunnen worden toegepast (Install Policy).\n

      \"Check\n<\/li>\n<\/ol>\n

      \nHet besturingssysteem van Check Point<\/b><\/p>\n

      Als we het over het besturingssysteem van Check Point hebben, kunnen we onmiddellijk aan drie denken: IPSO, SPLAT en GAIA.<\/p>\n

        \n
      1. IPSO<\/b> \u2014 het besturingssysteem van Ipsilon Networks, dat eigendom was van Nokia. In 2009 heeft Check Point dit bedrijf overgenomen. Het wordt niet meer verder ontwikkeld.<\/li>\n
      2. SPLAT<\/b> \u2014 een eigen ontwikkeling van Check Point, gebaseerd op de RedHat-kernel. Het wordt niet meer verder ontwikkeld.<\/li>\n
      3. Gaia<\/b> \u2014 het actuele besturingssysteem van Check Point, ontstaan uit de fusie van IPSO en SPLAT, dat al het beste samenbracht. Het is in 2012 ge\u00efntroduceerd en wordt actief verder ontwikkeld.<\/li>\n<\/ol>\n

        \nAls we het over Gaia hebben, moeten we vermelden dat de meest wijdverspreide versie op dit moment R77.30 is. Onlangs is versie R80 verschenen, die aanzienlijk verschilt van de vorige versie (zowel qua functionaliteit als beheer). We zullen een aparte post wijden aan die verschillen. Een ander belangrijk punt is dat op dit moment alleen versie R77.10 een FSTEK-certificaat heeft en versie R77.30 momenteel in certificering is.<\/p>\n

        Uitvoeringen (Check Point Appliance, Virtuele machine, OpenServer)<\/b><\/p>\n

        Er is niets verrassends aan; net als veel andere leveranciers heeft Check Point verschillende productvarianten:<\/p>\n

          \n
        1. Appliance<\/b> \u2014 een hardware-apparaat, oftewel hun eigen \u2018hardware\u2019. Er zijn vele modellen, die verschillen in prestaties, functionaliteit en uitvoering (er zijn opties voor industri\u00eble netwerken).\n

          \"Check<\/li>\n

        2. Virtuele Machine<\/b> \u2014 de virtuele machine van Check Point met het besturingssysteem Gaia. Ondersteunt hypervisors zoals ESXi, Hyper-V, KVM. Licenties zijn gebaseerd op het aantal processorkernen.<\/li>\n
        3. OpenServer<\/b> \u2014 installatie van Gaia direct op de server als het primaire besturingssysteem (de zogenaamde 'Bare metal'). Alleen bepaalde \u2018hardware\u2019 wordt ondersteund. Er zijn aanbevelingen voor deze hardware die moeten worden opgevolgd, anders kunnen er problemen met stuurprogramma's optreden en kan technische ondersteuning u mogelijk weigeren.<\/li>\n<\/ol>\n

          \nImplementatieopties (Distributed of Standalone)<\/b><\/p>\n

          We hebben eerder al besproken wat een gateway (SG) en een beheerserver (SMS) zijn. Laten we nu de opties voor hun implementatie bespreken. Er zijn twee hoofdmethoden:<\/p>\n

            \n
          1. Standalone (SG+SMS)<\/b> \u2014 een optie waarbij zowel de gateway als de beheerserver worden ge\u00efnstalleerd binnen \u00e9\u00e9n apparaat (of virtuele machine).\n

            \"Check
            \n
            \nDeze optie is geschikt wanneer u slechts \u00e9\u00e9n gateway heeft die weinig gebruikersverkeer verwerkt. Deze optie is het meest kosteneffectief, omdat er geen behoefte is aan het kopen van een beheerderserver (SMS). Echter, bij een serieuze belasting van de gateway kunt u tegen een 'trage' beheersysteem aanlopen. Daarom is het raadzaam om voorafgaand aan het kiezen van een standalone oplossing, advies in te winnen of zelfs deze optie te testen.<\/p>\n<\/li>\n

          2. GedISTRIBUTEERD<\/b> \u2014 de beheerderserver wordt apart van de gateway ge\u00efnstalleerd.\n

            \"Check
            \n
            \nDe optimale optie qua gebruiksgemak en prestaties. Dit wordt gebruikt wanneer u meerdere gateways tegelijk moet beheren, bijvoorbeeld een centrale en filiaal gateways. In dit geval is de aanschaf van een beheerderserver (SMS) nodig, die ook kan komen in de vorm van een appliance (hardware) of virtuele machine.<\/li>\n<\/ol>\n

            \nZoals ik hierboven al zei, heeft Check Point een eigen SIEM-systeem \u2014 Smart Event. U kunt het alleen gebruiken in het geval van een gedistribueerde installatie.<\/p>\n

            Werking modes (Bridge, Routed)<\/b>
            \nDe beveiligingsgateway (SG) kan in twee hoofdfunctiemodi werken:<\/p>\n