{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"1. Check Point Maestro Hyperscale Network Security \u2014 nova skalabilna platforma za sigurnost","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"1.
\n
\nTvrtka Check Point je na po\u010detku 2019. godine napravila nekoliko najava. Ne mo\u017eemo o svemu govoriti u jednom \u010dlanku, pa \u0107emo po\u010deti s najva\u017enijima \u2014 Check Point Maestro Hiperskala Varnostno Omre\u017eje<\/a><\/noindex><\/b>. Maestro je nova skalabilna platforma koja omogu\u0107ava pove\u0107anje \u201esnage\u201d sigurnosnog prolaza do \u201enepristojnih\u201d cifara i gotovo linearno. To se posti\u017ee, naravno, zahvaljuju\u0107i balansiranju optere\u0107enja izme\u0111u pojedina\u010dnih prolaza koji rade u klasteru kao jedinstvena celina. Neko mo\u017ee re\u0107i \u2014 «Bilo je! Ve\u0107 postoje blade-platforme 44000\/64000<\/i>«. Me\u0111utim, Maestro je sasvim druga stvar. U okviru ovog \u010dlanka \u0107u ukratko poku\u0161ati objasniti \u0161ta je to, kako funkcioni\u0161e i kako \u0107e ova tehnologija pomo\u0107i da se u\u0161tedi na za\u0161titi mre\u017enog perimetra<\/b>.<\/a><\/noindex><\/p>\n

Bilo \u2014 Postalo<\/h3>\n

\nNajlak\u0161e je razumjeti \u010dime se nova skalabilna platforma razlikuje od starih dobrih 44000\/64000 pogledati sliku ispod:<\/p>\n

\"1.
\n
\nRazlika je o\u010digledna.<\/p>\n

Stara platforma Check Point 44000\/64000<\/h3>\n

\nKao \u0161to je vidljivo iz gornje slike, prva opcija predstavlja fiksnu platformu (\u0161asiju) u koju se mo\u017ee umetnuti ograni\u010den broj posebnih \"modula-no\u017eeva\" (Check Point SGM<\/b>). Sve to se priklju\u010duje na Security Switch Module<\/b> (SSM), koji vr\u0161i balansiranje prometa izme\u0111u prolaza. Na doljnjoj slici detaljnije su prikazani sastavni dijelovi ove platforme:<\/p>\n

\"1.
\n
\nOvo je odli\u010dna platforma ako to\u010dno znate kakvu vam performansu trenutno treba i u kojim granicama ona mo\u017ee rasti. Me\u0111utim, zbog fiksnog formata (12 ili 6 no\u017eeva) ograni\u010deni ste u daljnjoj skalabilnosti. Osim toga, prisiljeni ste koristiti isklju\u010divo SGM no\u017eeve, bez mogu\u0107nosti priklju\u010divanja obi\u010dnih applainsa koji imaju mnogo \u0161iri asortiman. S pojavom Maestro Hyperscale Network Security<\/b> situacija se drasti\u010dno mijenja.<\/p>\n

Nova platforma Check Point Maestro Hyperscale Network Security<\/h3>\n

\nCheck Point Maestro je prvi put predstavljen 22. sije\u010dnja na konferenciji CPX u Bangkoku. Glavne karakteristike mo\u017eete vidjeti na slici ispod:<\/p>\n

\"1.
\n
\nKot lahko opazimo, je glavna prednost Check Point Maestro mo\u017enost uporabe obi\u010dajnih prehodov (appliance) za uravnote\u017eenje obremenitve. To pomeni, da nismo ve\u010d omejeni na SGM rezila. Obremenitev lahko porazdelimo med katerokoli napravo, ki je od modela 5600 naprej (SMB modeli in \u0161asije 44000\/64000 niso podprte). Na zgornji sliki so prikazani glavni kazalniki, ki jih je mogo\u010de dose\u010di z uporabo nove platforme. Zdru\u017eimo lahko v en izra\u010dunskih vir. do 31! prehodov<\/b>. Zdaj va\u0161 \u201cfirewall\u201d lahko izgleda takole:<\/p>\n

\"1.
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nPrepri\u010dan sem, da se je pri mnogih \u017ee pojavilo vpra\u0161anje: \u201cKaj je ta Orkestrator?<\/i>\u201d No, spoznajte ga. Maestro Hyperscale Orchestrator<\/b> \u2014 prav ta naprava je odgovorna za uravnote\u017eenje obremenitve. Na tej napravi je name\u0161\u010den operacijski sistem Gaia R80.20 SP<\/b>. Trenutno sta na voljo dve razli\u010dici Orkestratorjev \u2014 MHO-140<\/b> in MHO-170<\/b>. Tehni\u010dni podatki so prikazani na spodnji sliki:<\/p>\n

\"1.
\n
\nNa prvi pogled se zdi, da gre za obi\u010dajni usmerjevalnik. V resnici pa gre za 'usmerjevalnik + uravnote\u017eevalnik + sistem upravljanja virov'. Vse v eni \u0161katli.
\nNa te Orkestratorje se priklju\u010dijo prehodi. V primeru, da so uravnote\u017eevalniki v odpornem nastopu, se vsak prehod pove\u017ee z vsakim orkestratorjem. Za povezavo se lahko uporablja 'optika' (sfp+ \/ qsfp+ \/ qsfp28+) ali DAC kabel (Direct Attach Copper). Pri tem mora biti med orkestratorji seveda povezava za sinhronizacijo:<\/p>\n

\"1.
\n
\nNa spodnji sliki lahko vidite, kako se porazdelijo vrata teh orkestratorjev:<\/p>\n

\"1.
\n<\/p>\n

Varne skupine<\/h3>\n

\nDa bi se obremenitev lahko porazdelila med prehodi, morajo biti ti prehodi v eni varni skupini. Varna skupina<\/b> je logi\u010dna skupina naprav, ki deluje kot grozd active\/active. Ta skupina deluje neodvisno od drugih varnih skupin. Z vidika upravljalnega stre\u017enika varna skupina izgleda kot ena naprava z eno IP-naslovo.
\nPo potrebi lahko enega ali ve\u010d prehodov premaknemo v lo\u010deno varno skupino in to skupino uporabimo za druge namene, kot lo\u010den po\u017earni zid z vidika upravljanja. Primer uporabe je prikazan na spodnji sliki:<\/p>\n

\"1.
\n
\nPomembna omejitev<\/b>, v eni Security Group lahko uporabljate izklju\u010dno enake prehode (model). To pomeni, da \u010de \u017eelite linearno pove\u010devati zmogljivost va\u0161ega varnostnega prehoda (ki je klaster ve\u010d naprav), morate dodati to\u010dno take iste prehode. V prihodnjih razli\u010dicah programske opreme naj bi ta omejitev izginila.<\/p>\n

Na spodnjem videu lahko vidite postopek ustvarjanja Security Group. Postopek je intuitiven.<\/p>\n

\"1.
\n
\nSpet, \u010de primerjamo komponente Maestro s \u0161asijsko platformo, dobimo pribli\u017eno naslednjo sliko \"bilo-sedaj\":<\/p>\n

\"1.
\n<\/p>\n

Kaj je korist nove platforme?<\/h3>\n

\nDejansko je veliko prednosti, tako z tehni\u010dnega kot z ekonomskega vidika. Na kratko bom izpostavil najpomembnej\u0161e:<\/p>\n

    \n
  1. Prakti\u010dno nismo omejeni pri skaliranju. Do 31 prehoda v okviru ene Security Group.<\/li>\n
  2. Lahko dodajamo prehode po potrebi. Minimalni set ob nakupu \u2014 en orkestrator + dva prehoda. Ni potrebno na\u010drtovati modelov \"za rast\".<\/li>\n
  3. Iz prej\u0161nje to\u010dke izhaja \u0161e ena prednost. Ve\u010d ne potrebujemo menjati prehodov, ki niso ve\u010d zmogli obremenitve. Prej se je ta te\u017eava re\u0161evala s postopkom trade-in \u2014 predali smo staro \"\u017eelezo\" in dobili novo s popustom. Pri tak\u0161nem sistemu so finan\u010dne \"izgube\" neizbe\u017ene. Nov postopek s skaliranjem odpravi ta dejavnik. Ni\u010desar ve\u010d ni treba predati, preprosto lahko nadaljujemo s pove\u010devanjem zmogljivosti s pomo\u010djo dodatnega \"\u017eeleza\".<\/li>\n
  4. Mo\u017enost zdru\u017eevanja \u017ee obstoje\u010dih virov za razporejanje obremenitve. Na primer, lahko \"premaknete\" vse svoje klastre na platformo Maestro in zgradite ve\u010d Security Group, \u017ee glede na obremenitev.<\/li>\n<\/ol>\n

    <\/p>\n

    Paket Maestro Hyperscale Network Security<\/h3>\n

    \nTrenutno je na voljo ve\u010d mo\u017enosti za nakup tako imenovanih paketov s platformo Maestro. Re\u0161itev na osnovi prehodov 23800, 6800 in 6500:<\/p>\n

    \"1.
    \n
    \nOb tem lahko izbirate med dvema standardnima tipoma opreme:<\/p>\n

      \n
    1. En orkestrator in dva prehoda;<\/li>\n
    2. En orkestrator in trije prehodi.<\/li>\n<\/ol>\n

      \nTukaj <\/a><\/noindex>Lahko si ogledate okvirne cene. Seveda lahko dodatno vklju\u010dite \u0161e en orkestrator in poljubno \u0161tevilo prehodov. Dodatne informacije o specifikacijah lahko zahtevate ovde<\/a><\/noindex>.
      \nNaprave 6500<\/b> in 6800<\/b> to so najnovej\u0161i modeli, ki so bili prav tako predstavljeni na za\u010detku tega leta. O njih pa bomo govorili podrobneje v naslednjem \u010dlanku.<\/p>\n

      Kdaj lahko kupite?<\/h3>\n

      \nNi aca se encuentra una respuesta definitiva. Actualmente no hay notificaci\u00f3n sobre la importaci\u00f3n de estas soluciones en nuestro pa\u00eds. Tan pronto como tengamos informaci\u00f3n sobre los plazos, haremos un anuncio en nuestros canales (vk<\/a><\/noindex>, telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). Adem\u00e1s, se planea un webinar en un futuro cercano dedicado a la soluci\u00f3n Check Point Maestro, donde se abordar\u00e1n todas las caracter\u00edsticas t\u00e9cnicas. Y, por supuesto, se podr\u00e1 hacer preguntas interesantes. \u00a1Est\u00e9n atentos a las actualizaciones!<\/p>\n

      Zaklju\u010dek<\/h3>\n

      \nSin duda, la nueva plataforma Maestro Hyperscale Network Security<\/a><\/noindex> es una excelente adici\u00f3n a las soluciones de hardware de Check Point. En esencia, este producto abre un nuevo segmento para el cual no todos los proveedores de ciberseguridad tienen una soluci\u00f3n similar. Adem\u00e1s, en la actualidad Check Point Maestro pr\u00e1cticamente no tiene alternativas cuando se trata de proporcionar tal 'capacidad de seguridad' sin precedentes. Sin embargo, Maestro Hyperscale Network Security ser\u00e1 interesante no solo para los propietarios de centros de datos, sino tambi\u00e9n para empresas normales. Aquellos que posean o planeen adquirir dispositivos comenzando desde el modelo 5600 ya pueden 'prestar atenci\u00f3n' a Maestro. En algunos casos, el uso de Maestro Hyperscale Network Security puede ser una soluci\u00f3n muy rentable, tanto desde el punto de vista econ\u00f3mico como t\u00e9cnico.<\/p>\n

      P.S. El art\u00edculo fue preparado con la participaci\u00f3n de Anatoly Masover<\/b> \u2014 Experto en plataformas escalables, Check Point Software Technologies.
      \n
      Izvor:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 nueva plataforma de seguridad escalable | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}