Po publikácii uplynuli viac ako dva roky, modely série 1400 sú dnes už vyradené z predaja. Prišiel čas na zmeny a novinky, túto úlohu sa CheckPoint snažil splniť v sérii 1500. V článku sa pozrieme na modely na ochranu menších kancelárií alebo pobočiek spoločnosti, predstavíme technické špecifikácie, zvláštnosti dodania (licencovanie, schémy správy a administrácie), dotkneme sa nových technológií a možností.
Modelová rada
Ako nové SMB modely sú predstavené: 1530, 1550, 1570, 1570R. Produkty si môžete pozrieť na portáli CheckPoint. Logicky ich rozdelíme do troch skupín: kancelársky bezpečnostný brána s podporou WIFI (1530, 1550), kancelársky bezpečnostný brána s podporou WIFI + 4G/LTE (1570, 1550), bezpečnostná brána pre priemysel (1570R).
Séria 1530, 1550
Modely majú 5 sieťových rozhraní pre lokálne siete a 1 rozhranie pre pripojenie na Internet, ich priepustnosť je 1 GB. Taktiež je k dispozícii USB-C konzola. Čo sa týka technických špecifikácií, tieto modely ponúkajú veľké množstvo merateľných parametrov, my sa však zastavíme pri najdôležitejších (podľa nášho názoru).
Špecifikácie
1530
1550
Maximálny počet pripojení za sekundu
10 500
14 000
Maximálny počet konkurenčných pripojení
500 000
500 000
Priepustnosť pri Firewall + Threat Prevention (Mbit/s)
340
450
Priepustnosť pri Firewall + IPS (Mbit/s)
600
800
Priepustnosť Firewall (Mbit/s)
1000
1000
* Pod Threat Prevention sa rozumejú nasledujúce spustené bledy: Firewall, Application Control a IPS.
Modely 1530, 1550 majú množstvo funkčných možností:
- Gaia 80.20 Embedded zoznam možností je uvedený v CheckPoint
- Licencia Mobile Access na 100 konkurenčných pripojení sa dodáva pri nákupe akéhokoľvek z prístrojov. Je potrebné zvážiť, že táto vlastnosť modelovej rady SMB NGFW vám umožňuje ušetriť na samostatnom nákupe licencií Mobile Access, ktoré nie sú súčasťou pri nákupe iných sérií modelov CheckPoint.
- Možnosť spravovať bezpečnostnú bránu pomocou mobilnej aplikácie Watch Tower (podrobnejšie bolo napísané v našich )
Pre koho je séria 1530, 1550: táto línia je vhodná pre pobočkové kancelárie do 100 ľudí, poskytuje vzdialené pripojenie, k dispozícii rôzne spôsoby administrácie.
Séria 1570, 1590
Staršie modely v línie 1500 série disponujú 8 rozhraniami pre lokálne pripojenia, 1 rozhraním pre DMZ a 1 rozhraním pre pripojenie k internetu (priepustnosť všetkých portov 1 Gbit/s). Tiež sú k dispozícii USB 3.0 port a USB-C konzola. Modely sú vybavené podporou pre 4G/LTE modemy. Započítaná je podpora pre Micro-SD karty na rozšírenie vnútornej pamäte zariadenia.
Technické špecifikácie sú uvedené nižšie:
Špecifikácie
1570
1590
Maximálny počet pripojení za sekundu
15 750
21 000
Maximálny počet konkurenčných pripojení
500 000
500 000
Priepustnosť pri prevencii hrozieb (Mbit/s)
500
660
Priepustnosť pri Firewall + IPS (Mbit/s)
970
1300
Priepustnosť Firewall (Mbit/s)
2800
2800
Modely 1570, 1590 majú rad funkčných možností:
- Gaia 80.20 Embedded zoznam možností je uvedený v .
- Licencia Mobile Access pre 200 konkurenčných pripojení
sa súčasťou pri zakúpení akéhokoľvek zariadenia. Je potrebné zohľadniť, že táto vlastnosť modelového radu SMB NGFW vám umožňuje ušetriť na samostatnej kúpe licencií Mobile Access, ktoré nie sú zahrnuté pri kúpe iných sérií modelov CheckPoint. - Možnosť spravovať bezpečnostnú bránu pomocou mobilnej aplikácie Watch Tower (podrobnejšie bolo napísané v našich ).
Pre koho je séria 1570, 1590: táto línia je vhodná pre kancelárie do 200 ľudí, zabezpečuje vzdialené pripojenie a má najvyššie hodnoty v rámci rodiny SMB.
Pre porovnanie predchádzajúcich modelov:
Špecifikácie
1470
1490
Priepustnosť pri prevencii hrozieb + firewall (Mbit/s)
500
550
Priepustnosť pri Firewall + IPS (Mbit/s)
625
800
1570R
Osobitnú pozornosť si zaslúži NGFW 1570R CheckPoint. Bola vyvinutá špeciálne pre priemyselný sektor a zaujme spoločnosti pôsobiace v oblasti: prepravy, ťažby surovín (ropa, plyn atď.), výroby rôznych produktov.
1570R je navrhnutá s ohľadom na charakteristiky a podmienky jej používania:
- bezpečnosť perimetra siete a kontrola inteligentných zariadení;
- podpora priemyselných protokolov ICS/SCADA, prítomnosť GPS konektora;
- odolnosť voči výpadkom pri práci v extrémnych podmienkach (vysoké/nízke teploty, zrážky, zvýšené vibrácie).
Charakteristiky NGFW
1570 Rugged
Maximálny počet pripojení za sekundu
13 500
Maximálny počet konkurenčných pripojení
500 000
Priepustnosť pri prevencii hrozieb (Mbit/s)
400
Priepustnosť pri Firewall + IPS (Mbit/s)
700
Priepustnosť Firewall (Mbit/s)
1900
Pracovné podmienky používania
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
Certifikáty na pevnosť
EN/IEC 60529, IEC 60068-2-27 náraz, IEC 60068-2-6 vibrácie
Okrem toho vyzdvihneme samostatne rad funkčných možností 1570R:
- Gaia 80.20 Embedded zoznam možností je uvedený v .
- Licencia Mobile Access pre 200 konkurenčných pripojení
sa dodáva pri zakúpení zariadenia. Je potrebné zohľadniť, že táto vlastnosť novej modelovej rady SMB NGFW vám umožňuje ušetriť na samostatnej kúpe licencií Mobile Access, ktoré nie sú zahrnuté pri kúpe iných sérií modelov CheckPoint. - Možnosť spravovať bezpečnostnú bránu pomocou mobilnej aplikácie Watch Tower (podrobnejšie bolo napísané v našich )
- Automatické generovanie politík/pravidiel pre IoT zariadenia pri ich pripojení k vašej lokálnej sieti. Pravidlo sa generuje pre každé inteligentné zariadenie a povoľuje iba tie protokoly, ktoré sú nevyhnutné na jeho správne fungovanie.
Správa série 1500
Po preskúmaní technických špecifikácií a možností nových zariadení rodiny SMB je potrebné poznamenať, že existujú rôzne prístupy k ich správe a administrácii. Existujú nasledujúce typové schémy:
- Lokálna správa.
Táto správa sa zvyčajne používa v malých podnikoch, kde existuje niekoľko kancelárií a chýba centralizovaná správa infraštruktúry. Medzi výhody patrí: dostupné nasadenie a administrácia NGFW, možnosť interakcie s zariadeniami lokálne. Medzi nevýhody patrí obmedzenia spojené s možnosťami Gaia: absencia úrovne rozdelenia pravidiel, obmedzené monitorovacie prostriedky, absencia centralizovaného ukladania logov.
- Centralizovaná správa prostredníctvom vyhradeného Management Servera. Tento prístup sa aplikuje v prípade, že administrátor môže spravovať niekoľko NGFW, ktoré sa môžu nachádzať na rôznych lokalitách. Výhodou tohto prístupu je flexibilita a kontrola nad celkovým stavom infraštruktúry, aj niektoré možnosti Gaia 80.20 Embedded sú dostupné iba pri tejto schéme.
- Centralizovaná správa prostredníctvom . Toto je nový scenár pre riadenie NGFW od CheckPoint. Váš Management Server sa nasadzuje v cloudovom prostredí, všetka správa prebieha cez webové rozhranie, čo umožňuje nezávislosť od operačného systému vášho počítača. Okrem toho je údržba správcovského servera na odborníkoch CheckPoint, jeho výkon priamo závisí od vybraných parametrov a je ľahko škálovateľný.
- Centralizovaná správa prostredníctvom (Security Management Portal). Toto riešenie zahŕňa nasadenie v cloude alebo lokálne jedného spoločného webového portálu schopného súčasne spravovať až 10 000 SMB zariadení.
- Možnosť správy prostredníctvom mobilného zariadenia Watch Tower je dostupná iba po nasadení plnohodnotnej verzie správy (pozri body 1-4). Podrobnosti o tejto funkcii nájdete v našej
Vyzdvihneme podľa nášho názoru najdôležitejšie:
- Nemožnosť spustiť Mobile Access Portal. Používatelia budú môcť využiť Remote Access na prístup k interným zdrojom spoločnosti, ale nebudú mať možnosť pripojiť sa na SSL portál s vašimi publikovanými aplikáciami.
- Nasledujúce blade alebo možnosti nie sú podporované: Content Awareness, DLP, Updatable Objects, SSL inspekcia bez kategorizácie, Threat Extraction, MTA s kontrolou Threat Emulation, Antivirus pre skenovanie archívov, ClusterXL v režime Load Sharing.
Na konci článku by som chcel poznamenať, že téma NGFW riešení pre SMB dosiahla nový úroveň podpory a interakcie, vďaka vydaniu verzie 80.20 Embedded sa dosiahol rovnováha medzi možnosťami plnohodnotnej verzie Gaia a schopnosťami hardvérovej časti zariadenia pre malé kancelárie. Plánujeme pokračovať v publikovaní cyklu vzdelávacích článkov, v ktorých budeme preberať základné nastavenie SMB riešení, ladenie výkonu a ich nové možnosti.
. Sledujte aktualizácie (, , , , ).
Zdroj: habr.com
