{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"1. Check Point Maestro Hyperscale Network Security \u2014 uma nova plataforma de seguran\u00e7a escal\u00e1vel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"1.
\n
\nA empresa Check Point come\u00e7ou 2019 de forma bastante din\u00e2mica, fazendo v\u00e1rios an\u00fancios logo de in\u00edcio. N\u00e3o ser\u00e1 poss\u00edvel abordar tudo em um \u00fanico artigo, ent\u00e3o come\u00e7aremos pelo mais importante \u2014 Seguran\u00e7a de Rede Hiperscalar Check Point Maestro<\/a><\/noindex><\/b>. Maestro \u00e9 uma nova plataforma escal\u00e1vel que permite aumentar a \"capacidade\" do gateway de seguran\u00e7a a n\u00fameros \"impressionantes\" e praticamente de forma linear. Isso \u00e9 alcan\u00e7ado, naturalmente, atrav\u00e9s da distribui\u00e7\u00e3o de carga entre os gateways individuais que operam em conjunto como uma \u00fanica entidade. Algu\u00e9m pode dizer \u2014 «Havia! J\u00e1 existem plataformas blade 44000\/64000<\/i>«. No entanto, Maestro \u00e9 algo totalmente diferente. Neste artigo, tentarei explicar brevemente o que \u00e9, como funciona e como essa tecnologia pode ajudar. a economizar na prote\u00e7\u00e3o do per\u00edmetro da rede<\/b>.<\/a><\/noindex><\/p>\n

Antes \u2014 Depois<\/h3>\n

\nA maneira mais f\u00e1cil de entender como a nova plataforma escal\u00e1vel se diferencia das boas e velhas 44000\/64000 \u00e9 olhar para a imagem abaixo:<\/p>\n

\"1.
\n
\nA diferen\u00e7a \u00e9 evidente.<\/p>\n

A antiga plataforma Check Point 44000\/64000<\/h3>\n

\nComo pode ser visto na imagem acima, a primeira op\u00e7\u00e3o \u00e9 uma plataforma fixa (chassi), na qual podem ser inseridos um n\u00famero limitado de m\u00f3dulos especiais chamados \"l\u00e2minas\" (Check Point SGM<\/b>). Tudo isso \u00e9 conectado ao M\u00f3dulo de Switch de Seguran\u00e7a<\/b> (SSM), que realiza o balanceamento de tr\u00e1fego entre os gateways. A imagem abaixo apresenta mais detalhes sobre os componentes dessa plataforma:<\/p>\n

\"1.
\n
\nEsta \u00e9 uma excelente plataforma no caso de voc\u00ea saber exatamente qual desempenho precisa agora e em quais limites ele pode crescer. No entanto, devido ao fator de forma fixo (12 ou 6 l\u00e2minas), voc\u00ea est\u00e1 limitado na escalabilidade futura. Al\u00e9m disso, voc\u00ea \u00e9 obrigado a usar exclusivamente l\u00e2minas SGM, sem a possibilidade de conectar uplinks comuns, que t\u00eam uma gama de modelos muito mais ampla. Com o surgimento de Maestro Hyperscale Network Security<\/b> , a situa\u00e7\u00e3o muda radicalmente.<\/p>\n

A nova plataforma Check Point Maestro Hyperscale Network Security<\/h3>\n

\nO Check Point Maestro foi apresentado pela primeira vez em 22 de janeiro na confer\u00eancia CPX em Bangcoc. As principais caracter\u00edsticas podem ser vistas na imagem abaixo:<\/p>\n

\"1.
\n
\nComo pode ser observado, a principal vantagem do Check Point Maestro \u00e9 a capacidade de usar gateways comuns (appliance) para balanceamento. Ou seja, n\u00e3o estamos mais limitados a l\u00e2minas SGM. A carga pode ser distribu\u00edda entre qualquer dispositivo, come\u00e7ando pelo modelo 5600 (os modelos SMB e Chassis 44000\/64000 n\u00e3o s\u00e3o suportados). Na imagem acima est\u00e3o os principais indicadores que podem ser alcan\u00e7ados com a nova plataforma. Podemos combinar em um \u00fanico recurso computacional at\u00e9 31! gateways<\/b>. Agora, seu \u201cfirewall\u201d pode parecer da seguinte forma:<\/p>\n

\"1.
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nTenho certeza de que muitos j\u00e1 se perguntaram: \u201cO que \u00e9 esse Orquestrador?<\/i>\u201d Pois bem, conhe\u00e7am. Maestro Hyperscale Orchestrator<\/b> \u2014 \u00e9 essa pe\u00e7a que cuida do balanceamento de carga. Neste dispositivo est\u00e1 instalado o sistema operacional Gaia R80.20 SP<\/b>. Atualmente existem dois modelos de Orquestradores \u2014 MHO-140<\/b> e MHO-170<\/b>. As caracter\u00edsticas na imagem abaixo:<\/p>\n

\"1.
\n
\n\u00c0 primeira vista, pode parecer um switch comum. Mas na verdade \u00e9 um \u201cswitch + balanceador + sistema de gerenciamento de recursos\u201d. Tudo em uma s\u00f3 caixa.
\nEsses Orquestradores se conectam a gateways. Se os balanceadores est\u00e3o em configura\u00e7\u00e3o de alta disponibilidade, cada gateway se conecta a cada orquestrador. Para a conex\u00e3o, pode ser usado \u201cfibra \u00f3ptica\u201d (sfp+ \/ qsfp+ \/ qsfp28+) ou cabo DAC (Direct Attach Copper). Al\u00e9m disso, deve haver um link de sincroniza\u00e7\u00e3o entre os orquestradores:<\/p>\n

\"1.
\n
\nNa imagem abaixo, \u00e9 poss\u00edvel ver como os ports desses orquestradores s\u00e3o distribu\u00eddos:<\/p>\n

\"1.
\n<\/p>\n

Grupos de Seguran\u00e7a<\/h3>\n

\nPara que a carga possa ser distribu\u00edda entre os gateways, esses gateways devem estar em um mesmo Security Group. Security Group<\/b> \u00e9 um grupo l\u00f3gico de dispositivos que funciona como um cluster active\/active. Esse grupo opera independentemente de outros Security Groups. Do ponto de vista do servidor de gerenciamento, o Security Group se apresenta como um \u00fanico dispositivo com um \u00fanico endere\u00e7o IP.
\nSe necess\u00e1rio, podemos colocar um ou mais gateways em um Security Group separado e usar esse grupo para outros prop\u00f3sitos, como um firewall separado do ponto de vista de gerenciamento. Um exemplo de uso \u00e9 mostrado na imagem abaixo:<\/p>\n

\"1.
\n
\nUma limita\u00e7\u00e3o importante<\/b>, em um \u00fanico Grupo de Seguran\u00e7a podem ser utilizados apenas gateways id\u00eanticos (modelo). Ou seja, se voc\u00ea deseja aumentar linearmente a capacidade do seu gateway de seguran\u00e7a (que \u00e9 um cluster de v\u00e1rios dispositivos), deve adicionar exatamente os mesmos gateways. Em vers\u00f5es futuras do software, essa limita\u00e7\u00e3o deve desaparecer.<\/p>\n

No v\u00eddeo abaixo, voc\u00ea pode ver o processo de cria\u00e7\u00e3o do Grupo de Seguran\u00e7a. O procedimento \u00e9 intuitivo.<\/p>\n

\"1.
\n
\nNovamente, se compararmos os componentes do Maestro com a plataforma de chassi, obtemos aproximadamente a seguinte imagem de \u201cantes e depois\u201d:<\/p>\n

\"1.
\n<\/p>\n

Qual \u00e9 a vantagem da nova plataforma?<\/h3>\n

\nExistem realmente muitos benef\u00edcios, tanto do ponto de vista t\u00e9cnico quanto econ\u00f4mico. Vou descrever brevemente os principais:<\/p>\n

    \n
  1. Estamos praticamente sem limita\u00e7\u00f5es em escalabilidade. At\u00e9 31 gateways dentro de um \u00fanico Grupo de Seguran\u00e7a.<\/li>\n
  2. Podemos adicionar gateways conforme necess\u00e1rio. O conjunto m\u00ednimo ao comprar \u00e9 um orquestrador + dois gateways. N\u00e3o \u00e9 necess\u00e1rio prever modelos 'para crescimento'.<\/li>\n
  3. Do ponto anterior, surge mais uma vantagem. N\u00e3o precisamos mais trocar gateways que n\u00e3o conseguem mais lidar com a carga. Antes, esse problema era resolvido com o procedimento de troca \u2014 entreg\u00e1vamos o 'hardware' antigo e receb\u00edamos um novo com desconto. Nesse esquema, inevitavelmente ocorrem 'perdas' financeiras. O novo procedimento de escalabilidade elimina esse fator. N\u00e3o \u00e9 necess\u00e1rio devolver nada, podemos simplesmente continuar aumentando o desempenho com 'hardware' adicional.<\/li>\n
  4. A possibilidade de unir recursos j\u00e1 existentes para distribui\u00e7\u00e3o de carga. Por exemplo, \u00e9 poss\u00edvel 'mover' todos os seus clusters para a plataforma Maestro e criar v\u00e1rios Grupos de Seguran\u00e7a, j\u00e1 dependendo da carga.<\/li>\n<\/ol>\n

    <\/p>\n

    Pacotes de Seguran\u00e7a de Rede Hyperscale do Maestro<\/h3>\n

    \nAtualmente, existem v\u00e1rias op\u00e7\u00f5es de aquisi\u00e7\u00e3o dos chamados pacotes com a plataforma Maestro. Solu\u00e7\u00e3o baseada em gateways 23800, 6800 e 6500:<\/p>\n

    \"1.
    \n
    \n\u00c9 poss\u00edvel escolher entre dois tipos padr\u00e3o de configura\u00e7\u00e3o:<\/p>\n

      \n
    1. Um orquestrador e dois gateways;<\/li>\n
    2. Um orquestrador e tr\u00eas gateways.<\/li>\n<\/ol>\n

      \nAqui <\/a><\/noindex>\u00e9 poss\u00edvel ver pre\u00e7os aproximados. Naturalmente, pode-se incluir ainda um orquestrador adicional e quantos gateways quiser. Mais informa\u00e7\u00f5es sobre as especifica\u00e7\u00f5es podem ser solicitadas. aqui<\/a><\/noindex>.
      \nDispositivos 6500<\/b> e 6800<\/b> S\u00e3o os modelos mais recentes, que tamb\u00e9m foram apresentados no in\u00edcio deste ano. Mas falaremos sobre eles com mais detalhes no pr\u00f3ximo artigo.<\/p>\n

      Quando pode ser comprado?<\/h3>\n

      \nN\u00e3o h\u00e1 uma resposta clara aqui. Neste momento, n\u00e3o h\u00e1 notifica\u00e7\u00e3o sobre a importa\u00e7\u00e3o dessas solu\u00e7\u00f5es para o nosso pa\u00eds. Assim que tivermos informa\u00e7\u00f5es sobre os prazos, faremos um an\u00fancio em nossas redes sociais (vk<\/a><\/noindex>, telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). Al\u00e9m disso, em breve est\u00e1 programado um webinar sobre a solu\u00e7\u00e3o Check Point Maestro, onde todas as caracter\u00edsticas t\u00e9cnicas ser\u00e3o discutidas. E, claro, ser\u00e1 poss\u00edvel fazer perguntas interessantes. Fiquem atentos \u00e0s atualiza\u00e7\u00f5es!<\/p>\n

      Conclus\u00e3o<\/h3>\n

      \nCertamente, a nova plataforma Maestro Hyperscale Network Security<\/a><\/noindex> \u00e9 uma excelente adi\u00e7\u00e3o \u00e0s solu\u00e7\u00f5es de hardware da Check Point. Na verdade, este produto abre um novo segmento, para o qual n\u00e3o cada fornecedor de seguran\u00e7a cibern\u00e9tica possui uma solu\u00e7\u00e3o semelhante. Al\u00e9m disso, atualmente n\u00e3o h\u00e1 alternativas para o Check Point Maestro quando se trata de garantir tal \"capacidade de seguran\u00e7a\" sem precedentes. No entanto, a Maestro Hyperscale Network Security ser\u00e1 interessante n\u00e3o apenas para propriet\u00e1rios de data centers, mas tamb\u00e9m para empresas comuns. J\u00e1 pode-se come\u00e7ar a considerar a Maestro para aqueles que possuem ou planejam adquirir dispositivos a partir do modelo 5600. Em alguns casos, o uso da Maestro Hyperscale Network Security pode se revelar uma solu\u00e7\u00e3o bastante vantajosa, tanto do ponto de vista econ\u00f4mico quanto t\u00e9cnico.<\/p>\n

      P.S. O artigo foi preparado com a participa\u00e7\u00e3o Anatoly Masover<\/b> \u2014 Especialista em plataformas escal\u00e1veis, Check Point Software Technologies.
      \n
      Fonte:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 nova plataforma de seguran\u00e7a escal\u00e1vel | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}