Após a publicação já se passaram mais de dois anos, os modelos da série 1400 foram descontinuados. Chegou a hora de mudanças e inovações, e a CheckPoint se esforçou para implementar isso na série 1500. Neste artigo, vamos examinar os modelos para proteger pequenos escritórios ou filiais de empresas, apresentando suas especificações técnicas, características de entrega (licenciamento, esquemas de gestão e administração), abordando novas tecnologias e opções.
Linha de Modelos
Os novos modelos SMB apresentados são: 1530, 1550, 1570, 1570R. É possível conhecer os produtos em o portal CheckPoint. Vamos dividi-los logicamente em três grupos: gateway de segurança de escritório com suporte a WIFI (1530, 1550), gateway de segurança de escritório com suporte a WIFI + 4G/LTE (1570, 1550), gateway de segurança para a indústria (1570R).
Série 1530, 1550
Os modelos possuem 5 interfaces de rede para a rede local e 1 interface para conexão à Internet, com capacidade de 1 GB. Também há uma Console USB-C. No que diz respeito às especificações técnicas, esses modelos oferecem uma grande quantidade de parâmetros mensuráveis, mas iremos nos concentrar nos mais importantes (na nossa opinião).
Especificações
1530
1550
Máximo de conexões por segundo
10 500
14 000
Máximo de conexões simultâneas
500 000
500 000
Capacidade de transmissão com Firewall + Prevenção de Ameaças (Mbps)
340
450
Capacidade de transmissão com Firewall + IPS (Mbps)
600
800
Capacidade de transmissão do Firewall (Mbps)
1000
1000
* Por Prevenção de Ameaças entendem-se os seguintes blades em operação: Firewall, Controle de Aplicações e IPS.
Os modelos 1530, 1550 oferecem uma série de funcionalidades:
- Gaia 80.20 Embedded a lista de opções está disponível em CheckPoint
- A licença Mobile Access para 100 conexões simultâneas é fornecida na compra de qualquer um dos dispositivos. É importante considerar que esta é uma característica da linha SMB NGFW, permitindo que você economize na compra separada de licenças Mobile Access, que não estão incluídas na compra de outras séries de modelos CheckPoint.
- A capacidade de gerenciar o gateway de segurança por meio do aplicativo móvel Watch Tower (mais detalhes foram escritos em nosso )
Para quem é a série 1530, 1550: esta linha é adequada para filiais de até 100 pessoas, oferecendo conexão remota, com várias opções de administração.
Série 1570, 1590
Os modelos superiores da linha 1500 possuem 8 interfaces para conexões locais, 1 interface para DMZ e 1 interface para conexão à Internet (capacidade total de todas as portas é de 1 Gbps). Também possui porta USB 3.0 e console USB-C. Os modelos incluem suporte para modems 4G/LTE. Inclui suporte para cartões Micro-SD para expandir a memória interna do dispositivo.
As especificações técnicas estão abaixo:
Especificações
1570
1590
Máximo de conexões por segundo
15 750
21 000
Máximo de conexões simultâneas
500 000
500 000
Capacidade ao prevenir ameaças (Mbps)
500
660
Capacidade de transmissão com Firewall + IPS (Mbps)
970
1300
Capacidade de transmissão do Firewall (Mbps)
2800
2800
Os modelos 1570 e 1590 têm uma gama de funcionalidades:
- Gaia 80.20 Embedded a lista de opções está disponível em .
- Licença Mobile Access para 200 conexões concorrentes
é fornecida com a compra de qualquer um dos dispositivos. É importante considerar que essa característica da linha SMB NGFW permite economizar na compra separada de licenças Mobile Access, que não estão incluídas na compra de outras séries de modelos CheckPoint. - A capacidade de gerenciar o gateway de segurança por meio do aplicativo móvel Watch Tower (mais detalhes foram escritos em nosso ).
Para quem é a série 1570, 1590: esta linha é adequada para escritórios de até 200 pessoas, oferece conexão remota e tem os melhores resultados entre a família SMB.
Para comparação dos modelos anteriores:
Especificações
1470
1490
Capacidade ao prevenir ameaças + Firewall (Mbps)
500
550
Capacidade de transmissão com Firewall + IPS (Mbps)
625
800
1570R
O NGFW 1570R CheckPoint merece atenção especial. Ele foi desenvolvido especificamente para a indústria e será interessante para empresas que atuam nas áreas de: transporte, extração de recursos naturais (petróleo, gás, etc.), fabricação de diversos produtos.
O 1570R foi projetado levando em consideração as características e condições de uso:
- segurança do perímetro da rede e controle de dispositivos inteligentes;
- suporte a protocolos industriais ICS/SCADA, presença de conector GPS;
- resiliência ao operar em condições extremas (temperaturas altas/baixas, precipitações, vibração intensa).
Características do NGFW
1570 Rugged
Máximo de conexões por segundo
13 500
Máximo de conexões simultâneas
500 000
Capacidade ao prevenir ameaças (Mbps)
400
Capacidade de transmissão com Firewall + IPS (Mbps)
700
Capacidade de transmissão do Firewall (Mbps)
1900
Condições de operação
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Certificações de robustez
EN/IEC 60529, IEC 60068-2-27 choque, IEC 60068-2-6 vibração
Além disso, destacamos separadamente uma série de funcionalidades do 1570R:
- Gaia 80.20 Embedded a lista de opções está disponível em .
- Licença Mobile Access para 200 conexões concorrentes
é fornecida com a compra do dispositivo. É importante considerar que essa característica da nova linha SMB NGFW permite economizar na compra separada de licenças Mobile Access, que não estão incluídas na compra de outras séries de modelos CheckPoint. - A capacidade de gerenciar o gateway de segurança por meio do aplicativo móvel Watch Tower (mais detalhes foram escritos em nosso )
- Geração automática de políticas/regras para dispositivos IoT no momento em que se conectam à sua rede local. A regra é gerada para cada dispositivo inteligente e permite apenas os protocolos necessários para o seu funcionamento correto.
Gerenciamento da série 1500
Ao analisar as especificações técnicas e as capacidades dos novos dispositivos da família SMB, é importante destacar que existem diferentes abordagens em relação ao seu gerenciamento e administração. As seguintes esquemas típicos existem:
- Gerenciamento local.
Geralmente utilizado em empresas de pequeno porte, onde há vários escritórios e a administração centralizada da infraestrutura está ausente. Entre as vantagens estão: implementação e administração acessíveis de NGFW, possibilidade de interação com dispositivos localmente. As desvantagens incluem limitações relacionadas às capacidades do Gaia: ausência de nível de separação de regras, recursos de monitoramento limitados, falta de armazenamento centralizado de logs.
- Gerenciamento centralizado através de um Management Server dedicado. Esta abordagem é aplicada quando o administrador pode gerenciar vários NGFW, que podem estar localizados em diferentes locais. A principal vantagem dessa abordagem é a flexibilidade e o controle sobre o estado geral da infraestrutura, além de algumas opções do Gaia 80.20 Embedded estarem disponíveis apenas nessa configuração.
- Gerenciamento centralizado através de . Este é um novo cenário para gerenciamento de NGFW da CheckPoint. Seu Management Server é implantado em um ambiente em nuvem, todo o gerenciamento é feito através da Interface Web, permitindo não depender do sistema operacional do seu PC. Além disso, a manutenção do servidor de gerenciamento fica a cargo dos especialistas da CheckPoint, e seu desempenho depende diretamente das opções escolhidas e pode ser facilmente escalável.
- Gerenciamento centralizado através de (Security Management Portal). Esta solução inclui a implantação em nuvem ou localmente de um portal web comum capaz de gerenciar simultaneamente até 10.000 dispositivos SMB.
- A capacidade de gerenciamento através do dispositivo móvel Watch Tower está disponível apenas após a implantação da versão completa de gerenciamento (veja os itens 1-4). Mais detalhes sobre esta função em nosso
Destacamos os pontos mais importantes, na nossa opinião:
- A ausência da possibilidade de implementar o Mobile Access Portal. Os usuários poderão usar o Remote Access para acessar os recursos internos da empresa, mas não terão a capacidade de se conectar ao portal SSL com suas aplicações publicadas.
- Os seguintes blades ou opções não são suportados: Content Awareness, DLP, Objetos Atualizáveis, Inspeção SSL sem categorização, Extração de Ameaças, MTA com verificação de Emulação de Ameaças, Antivírus para escaneamento de arquivos compactados, ClusterXL em modo de Load Sharing.
Ao final do artigo, gostaria de ressaltar que o tema da solução NGFW para SMB alcançou um novo nível de suporte e interação, devido ao lançamento da versão 80.20 Embedded, que alcançou um equilíbrio entre as opções da versão completa do Gaia e as capacidades do hardware para pequenos escritórios. Planejamos continuar publicando uma série de artigos educativos, onde abordaremos a configuração básica de soluções SMB, ajuste de desempenho e suas novas opções.
. Fique de olho nas atualizações (, , , , ).
Fonte: habr.com
