{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"1. Check Point Maestro Hyperscale Network Security \u2014 een nieuw schaalbaar beveiligingsplatform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"1.
\n
\nCheck Point heeft begin 2019 opvallend veel aankondigingen gedaan. Het is niet mogelijk om alles in \u00e9\u00e9n artikel te bespreken, dus laten we beginnen met het belangrijkste \u2014 Check Point Maestro Hyperscale Network Security<\/a><\/noindex><\/b>. Maestro is een nieuw schaalbaar platform dat het mogelijk maakt om de \"kracht\" van de beveiligingsgateway tot \"onredelijke\" niveaus uit te breiden, en dat vrijwel lineair. Dit wordt op natuurlijke wijze bereikt door de last te balanceren tussen afzonderlijke gateways die samen functioneren als \u00e9\u00e9n entiteit in een cluster. Iemand zou kunnen zeggen \u2014 «Dat was zo! Er zijn al blade-platforms 44000\/64000<\/i>«. Echter, Maestro is iets heel anders. In dit artikel zal ik kort proberen uit te leggen wat het is, hoe het werkt en hoe deze technologie zal helpen. besparingen te realiseren op de beveiliging van het netwerkperimeter<\/b>.<\/a><\/noindex><\/p>\n

Vroeger \u2014 Nu<\/h3>\n

\nHet is het eenvoudigst om te begrijpen wat het verschil is tussen het nieuwe schaalbare platform en de goede oude 44000\/64000 door naar de afbeelding hieronder te kijken:<\/p>\n

\"1.
\n
\nHet verschil is duidelijk.<\/p>\n

Oud platform Check Point 44000\/64000<\/h3>\n

\nZoals te zien is in de afbeelding hierboven, is de eerste variant een vaste platform (chassis) waarin een beperkt aantal speciale \"moduleblades\" kan worden geplaatst (Check Point SGM<\/b>). Dit alles wordt aangesloten op Security Switch Module<\/b> (SSM), die verantwoordelijk is voor het balanceren van het verkeer tussen de gateways. In de afbeelding hieronder zijn de componenten van dit platform gedetailleerd weergegeven:<\/p>\n

\"1.
\n
\nDit is een uitstekend platform als je precies weet welke prestaties je momenteel nodig hebt en binnen welke grenzen deze kunnen groeien. Maar door de vaste vormfactor (12 of 6 blades) ben je beperkt in toekomstige schaalbaarheid. Bovendien ben je verplicht om uitsluitend SGM-blades te gebruiken, zonder de mogelijkheid om standaard appliances aan te sluiten met een veel breder modelassortiment. Met de komst van Maestro Hyperscale Network Security<\/b> verandert de situatie ingrijpend.<\/p>\n

Het nieuwe platform Check Point Maestro Hyperscale Network Security<\/h3>\n

\nCheck Point Maestro werd voor het eerst gepresenteerd op 22 januari tijdens de CPX-conferentie in Bangkok. De belangrijkste kenmerken zijn te zien in de afbeelding hieronder:<\/p>\n

\"1.
\n
\nZoals men kan opmerken, het belangrijkste voordeel van Check Point Maestro is de mogelijkheid om gewone gateways (appliance) te gebruiken voor load balancing. Dit betekent dat we niet langer beperkt zijn tot SGM-blades. De belasting kan verdeeld worden over alle apparaten, beginnend met het model 5600 (SMB-modellen en Chassis 44000\/64000 worden niet ondersteund). In de afbeelding hierboven zijn de belangrijkste indicatoren weergegeven die met het nieuwe platform kunnen worden bereikt. We kunnen alles combineren tot \u00e9\u00e9n rekeneenheid. tot 31! gateways<\/b>. Nu kan uw \u201cfirewall\u201d er als volgt uitzien:<\/p>\n

\"1.
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nIk ben ervan overtuigd dat velen al de vraag hebben: \u201cWat is deze Orchestrator?<\/i>\u201d Nou, maak kennis. Maestro Hyperscale Orchestrator<\/b> \u2014 deze tool is verantwoordelijk voor load balancing. Op dit apparaat is het besturingssysteem ge\u00efnstalleerd: Gaia R80.20 SP<\/b>. Op dit moment zijn er twee modellen Orchestrators: MHO-140<\/b> en MHO-170<\/b>. Specificaties zijn te zien in de afbeelding hieronder:<\/p>\n

\"1.
\n
\nOp het eerste gezicht kan het lijken alsof dit een gewone switch is. In werkelijkheid is het echter een \u201cswitch + load balancer + resource management systeem\u201d. Alles in \u00e9\u00e9n doos.
\nAan deze Orchestrators worden gateways aangesloten. In het geval van load balancers in een failover-configuratie, wordt elke gateway op elke Orchestrator aangesloten. Voor de aansluiting kan \u201cfiber\u201d (sfp+ \/ qsfp+ \/ qsfp28+) of een DAC-kabel (Direct Attach Copper) worden gebruikt. Daarbij moet er vanzelfsprekend een synchronisatieverbinding tussen de Orchestrators zijn:<\/p>\n

\"1.
\n
\nIn de afbeelding hieronder kan men zien hoe de poorten van deze Orchestrators zijn verdeeld:<\/p>\n

\"1.
\n<\/p>\n

Security Groups<\/h3>\n

\nOm de belasting tussen gateways te kunnen verdelen, moeten deze gateways zich in dezelfde Security Group bevinden. Security Group<\/b> is een logische groep apparaten die functioneert als een active\/active cluster. Deze groep functioneert onafhankelijk van andere Security Groups. Vanuit het perspectief van de beheerserver ziet de Security Group eruit als \u00e9\u00e9n apparaat met \u00e9\u00e9n ip-adres.
\nIndien nodig kunnen we \u00e9\u00e9n of meerdere gateways in een aparte Security Group plaatsen en deze groep voor andere doeleinden gebruiken, als een afzonderlijke firewall vanuit managementperspectief. Een voorbeeld van gebruik is te zien in de afbeelding hieronder:<\/p>\n

\"1.
\n
\nBelangrijke beperking<\/b>, in \u00e9\u00e9n Security Group kunnen alleen identieke gateways (modellen) worden gebruikt. Dat betekent dat als je de capaciteit van je beveiligingsgateway wilt verhogen (die een cluster van meerdere apparaten is), je exact dezelfde gateways moet toevoegen. In de komende software-releases zou deze beperking moeten verdwijnen.<\/p>\n

In de onderstaande video kun je het proces van het aanmaken van een Security Group zien. De procedure is intu\u00eftief.<\/p>\n

\"1.
\n
\nNogmaals, als we de componenten van Maestro vergelijken met het chassisplatform, krijgen we ongeveer de volgende afbeelding van 'vroeger-en-nu':<\/p>\n

\"1.
\n<\/p>\n

Wat zijn de voordelen van het nieuwe platform?<\/h3>\n

\nEr zijn eigenlijk veel voordelen, zowel vanuit technisch als economisch perspectief. Ik zal de belangrijkste kort samenvatten:<\/p>\n

    \n
  1. We zijn praktisch niet beperkt in onze schaalbaarheid. Tot 31 gateways in \u00e9\u00e9n Security Group.<\/li>\n
  2. We kunnen gateways naar behoefte toevoegen. De minimale set bij aankoop - \u00e9\u00e9n orchestrator + twee gateways. Er is geen noodzaak om modellen 'voor groei' in te plannen.<\/li>\n
  3. Uit het voorgaande punt volgt nog een voordeel. We hoeven onze gateways die niet meer aan de belasting voldoen, niet meer te vervangen. Vroeger werd dit probleem opgelost met een trade-in procedure - we gaven oude 'hardware' in en kregen nieuwe met korting. Bij deze regeling zijn onvermijdelijke financi\u00eble 'verliezen'. De nieuwe procedure met schaalvergroting elimineert deze factor. We hoeven niets in te leveren, we kunnen gewoon de prestaties verhogen met extra 'hardware'.<\/li>\n
  4. De mogelijkheid om al bestaande bronnen te combineren voor belastingverdeling. Bijvoorbeeld, je kunt al je clusters naar het Maestro-platform 'verplaatsen' en verschillende Security Groups samenstellen, afhankelijk van de belasting.<\/li>\n<\/ol>\n

    <\/p>\n

    Maestro Hyperscale Network Security Bundles<\/h3>\n

    \nOp dit moment zijn er verschillende opties voor de aanschaf van zogenaamde bundles met het Maestro-platform. Oplossingen gebaseerd op gateways 23800, 6800 en 6500:<\/p>\n

    \"1.
    \n
    \nHierbij kan je kiezen uit twee standaard types van configuraties:<\/p>\n

      \n
    1. \u00c9\u00e9n orchestrator en twee gateways;<\/li>\n
    2. \u00c9\u00e9n orchestrator en drie gateways.<\/li>\n<\/ol>\n

      \nHier <\/a><\/noindex>je kunt de richtprijzen bekijken. Uiteraard kan je een extra orchestrator en onbeperkt aantal gateways toevoegen. Aanvullende informatie over specificaties kan worden aangevraagd. hier<\/a><\/noindex>.
      \nApparaten 6500<\/b> en 6800<\/b> dit zijn de nieuwste modellen die ook aan het begin van dit jaar zijn gepresenteerd. Maar daar zullen we in de volgende artikelen meer gedetailleerd over praten.<\/p>\n

      Wanneer kan je kopen?<\/h3>\n

      \nEr is geen eenduidig antwoord. Op dit moment is er geen notificatie voor de invoer van deze oplossingen naar ons land. Zodra er informatie beschikbaar is over de tijdlijnen, zullen we onmiddellijk een aankondiging doen in onze publieke kanalen (vk<\/a><\/noindex>, telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). Bovendien is er binnenkort een webinar gepland dat gewijd is aan de Check Point Maestro-oplossing, waar alle technische details besproken zullen worden. Natuurlijk kunnen er ook vragen gesteld worden. Houd onze updates in de gaten!<\/p>\n

      Conclusie<\/h3>\n

      \nZeker, het nieuwe platform Maestro Hyperscale Network Security<\/a><\/noindex> is een uitstekende aanvulling op de hardware-oplossingen van Check Point. In wezen opent dit product een nieuw segment waarvoor niet elke cyberbeveiligingsleverancier een vergelijkbare oplossing heeft. Bovendien heeft Check Point Maestro momenteel vrijwel geen alternatieven wanneer het gaat om het bieden van een ongekende \u00absecurity capaciteit\u00bb. Maestro Hyperscale Network Security zal echter niet alleen interessant zijn voor datacenter eigenaren, maar ook voor gewone bedrijven. Het is al mogelijk om naar Maestro te kijken voor degenen die apparaten bezitten of van plan zijn om apparaten aan te schaffen, te beginnen met model 5600. In sommige gevallen kan het gebruik van Maestro Hyperscale Network Security een zeer voordelige oplossing blijken te zijn, zowel vanuit economisch als technisch perspectief.<\/p>\n

      P.S. Dit artikel is voorbereid met de medewerking van Anatoly Masover<\/b> \u2014 Expert in schaalbare platforms, Check Point Software Technologies.
      \n
      Bron:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 nieuw schaalbaar security platform | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}