1. NGFW për bizneset e vogla. Linja e re e CheckPoint 1500 Security Gateway

Pas publikimit artikullit kanë kaluar mbi dy vjet, modelet e serisë 1400 janë hequr nga shitja deri më sot. Ka ardhur koha për ndryshime dhe novatore, këtë detyrë CheckPoint përpiqet ta realizojë në serinë 1500. Në këtë artikull do të shqyrtojmë modelet për mbrojtjen e zyrave të vogla ose degëve të kompanisë, do të paraqiten karakteristikat teknike, veçoritë e dorëzimit (licencimi, skemat e menaxhimit dhe administrimit), do të prekim teknologjitë dhe opsionet e reja.

Seria e modeleve

Si modelet e reja SMB janë paraqitur: 1530, 1550, 1570, 1570R. Mund të njiheni me produktet në faqja e portalit CheckPoint. Logjikisht ne do t'i ndajmë ato në tre grupe: porti i sigurisë së zyrave me mbështetje WIFI (1530, 1550), porti i sigurisë së zyrave me mbështetje WIFI + 4G/LTE (1570, 1550), porti i sigurisë për industri (1570R).

Seria 1530, 1550

Modelet kanë 5 interfese rrjeti për rrjetin lokal dhe 1 interface për dalje në internet, me kapacitetin e tyre 1 GB. Gjithashtu ka një USB-C Console. Sa i përket karakteristikave teknike, DataSheet këto modele ofrojnë një numër të madh parametrash të matshëm, ne do të ndalemi në ato më të rëndësishmet (sipër mendimit tonë).

Karakteristikat

1530

1550

Numri maksimale i lidhjeve për sekondë

10 500

14 000

Numri maksimal i lidhjeve konkurruese

500 000

500 000

Kapaciteti i kalimit në Firewall + Parandalimin e Kërcënimeve (Mbit/s)

340

450

Kapaciteti i kalimit në Firewall + IPS (Mbit/s)

600

800

Kapaciteti i kalimit të Firewall (Mbit/s)

1000

1000

* Nën Parandalimin e Kërcënimeve kuptohen bletat e mëposhtme të aktivizuara: Firewall, Kontrolli i Aplikacioneve dhe IPS.

Modelet 1530, 1550 kanë një sërë mundësish funksionale:

• Lista e mundësive të Gaia 80.20 Embedded është e paraqitur në SK CheckPoint
• Licenca Mobile Access për 100 lidhje konkurruese është e përfshirë me blerjen e çdo njërit nga pajisjet. Duhet të merret parasysh se kjo karakteristikë e serisë SMB NGFW ju lejon të kurseni në blerjen e veçantë të licencave Mobile Access, të cilat nuk përfshihen në blerjen e serive të tjera të modeleve CheckPoint.
• Mundësia për të menaxhuar portën e sigurisë përmes aplikacionit mobil Watch Tower (më shumë detaje janë përshkruar në artikullin tonë.)

Për kë është seria 1530, 1550: kjo linjë është e përshtatshme për zyrat filiale deri në 100 persona, siguron lidhje të largët dhe ofron mënyra të ndryshme administrimi.

Seria 1570, 1590

Modelet më të avancuara në serinë 1500 kanë 8 lidhje për lidhje lokale, 1 lidhje për DMZ dhe 1 lidhje për lidhjen në Internet (kapaciteti i të gjitha porteve është 1 GB/s). Po ashtu, janë të pranishme një port USB 3.0 dhe një konsolë USB-C. Modelet vijnë me mbështetje për modemët 4G/LTE. Pritet mbështetje për kartat Micro-SD për zgjerimin e memories së brendshme të pajisjes.

Specifikimet teknike janë të prezentuara më poshtë:

Karakteristikat

1570

1590

Numri maksimale i lidhjeve për sekondë

15 750

21 000

Numri maksimal i lidhjeve konkurruese

500 000

500 000

Kapaciteti në mbrojtjen e kërcënimeve (Mbit/C)

500

660

Kapaciteti i kalimit në Firewall + IPS (Mbit/s)

970

1300

Kapaciteti i kalimit të Firewall (Mbit/s)

2800

2800

Modelet 1570, 1590 kanë një sërë mundësish funksionale:

• Lista e mundësive të Gaia 80.20 Embedded është e paraqitur në SK.
• Licenca Mobile Access për 200 lidhje konkurruese
  e cila ofrohet me blerjen e çdo pajisjeje. Duhet të merret parasysh që kjo karakteristikë e gamës SMB NGFW, ju lejon të kurseni në blerjen e veçantë të licencave Mobile Access, të cilat nuk përfshihen me blerjen e seri të tjera të modeleve CheckPoint.
• Mundësia për të menaxhuar portën e sigurisë përmes aplikacionit mobil Watch Tower (më shumë detaje janë përshkruar në artikullin).

Për kë është seria 1570, 1590: kjo gamë është e përshtatshme për zyra deri në 200 persona, ofron lidhje të largët, ka treguesit më të lartë në mesin e familjes SMB.

Për krahasim treguesit e modeleve të mëparshme:

Karakteristikat

1470

1490

Kapaciteti në mbrojtjen e kërcënimeve + Firewall (Mbit/C)

500

550

Kapaciteti i kalimit në Firewall + IPS (Mbit/s)

625

800

1570R

Një vëmendje të veçantë meritojnë NGFW 1570R CheckPoint. Ajo është projektuar posaçërisht për industrinë e prodhimit dhe do të jetë interesante për kompanitë që punojnë në fushat: transporti, nxjerrja e burimeve të dobishme (nafta, gazi, etj.), prodhimi i produkteve të ndryshme.

1570R është projektuar duke marrë parasysh karakteristikat dhe kushtet e përdorimit të saj:

• siguria e perimeterit të rrjetit dhe kontrolli mbi pajisjet inteligjente;
• mbështetje për protokollet industriale ICS/SCADA, prania e një lidhësi GPS;
• qëndrueshmëria gjatë punës në kushte ekstreme (temperatura të larta/të ulta, reshje, vibracione të rritura).

Karakteristikat e NGFW

1570 Rugged

Numri maksimale i lidhjeve për sekondë

13 500

Numri maksimal i lidhjeve konkurruese

500 000

Kapaciteti në mbrojtjen e kërcënimeve (Mbit/C)

400

Kapaciteti i kalimit në Firewall + IPS (Mbit/s)

700

Kapaciteti i kalimit të Firewall (Mbit/s)

1900

Kushtet e punës

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

Certifikatat për qëndrueshmëri

EN/IEC 60529, IEC 60068-2-27 goditje, IEC 60068-2-6 vibrim

Përveç kësaj, do të veçojmë një sërë funksionalitetesh të NGFW 1570R:

• Lista e mundësive të Gaia 80.20 Embedded është e paraqitur në SK.
• Licenca Mobile Access për 200 lidhje konkurruese
  sigurohet me blerjen e pajisjes. Duhet marrë parasysh se kjo është një karakteristikë e serisë së re SMB NGFW, që ju lejon të kurseni në blerjen e veçantë të licencave Mobile Access, të cilat nuk vijnë me blerjen e serive të tjera të modeleve CheckPoint.
• Mundësia për të menaxhuar portën e sigurisë përmes aplikacionit mobil Watch Tower (më shumë detaje janë përshkruar në artikullin)
• Krijimi automatik i politikave/rregullave për pajisjet IoT, në momentin e lidhjes së tyre në rrjetin tuaj lokal. Rregulli krijohet për çdo pajisje të mençur dhe lejon vetëm protokollet që janë të nevojshme për funksionimin e duhur.

Menaxhimi i serisë 1500

Duke shqyrtuar specifikimet teknike dhe mundësitë e pajisjeve të reja të familjes SMB, është e rëndësishme të theksohet se ekzistojnë qasje të ndryshme në menaxhimin dhe administrimin e tyre. Ekzistojnë skema tipike si vijon:

1. Menaxhimi lokal.

   Kjo zakonisht përdoret në kompanitë e vogla, ku ekzistojnë disa zyra dhe mungon një menaxhim i centralizuar mbi infrastrukturën. Avantazhet përfshijnë: implementim dhe administrim të lehtë të NGFW, mundësinë për të bashkëvepruar me pajisjet në mënyrë lokale. Disavantazhet përfshijnë kufizimet që lidhen me mundësitë e Gaia: mungesa e niveleve të ndarjes së rregullave, mjete të kufizuara monitorimi, mungesa e ruajtjes qendrore të regjistrave.

   

2. Menaxhim të centralizuar përmes një Serveri Management të dedikuar. Ky qasje aplikohet kur administratori mund të menaxhojë disa NGFW, të cilat mund të ndodhen në vende të ndryshme. Avantazhi i këtij qasjeje është fleksibiliteti dhe kontrolli mbi gjendjen e përgjithshme të infrastrukturës, si dhe disa opsione të Gaia 80.20 Embedded janë të disponueshme vetëm në këtë skemë.

   

3. Menaxhim të centralizuar përmes Smart-1 Cloud. Ky është një skenar i ri për menaxhimin e NGFW nga CheckPoint. Serveri juaj Management implementohet në një ambient cloud, e gjithë menaxhimi realizohet përmes Web-Interfacer, duke lejuar të mos vare nga sistemi operativ i PC tuaj. Në përveçim, mbështetje e serverit të menaxhimit mbetet në duar të specialistëve të CheckPoint, performanca e tij varet drejtpërdrejt nga parametrat e zgjedhur dhe është lehtësisht e shkallëzueshme.

   

4. Menaxhim të centralizuar përmes SMP (Security Management Portal). Ky zgjidhje përfshin implementimin në cloud ose lokal të një portali të vetëm web, i cili është i aftë të menaxhojë deri në 10,000 pajisje SMB njëkohësisht.
5. Mundësia e menaxhimit përmes një pajisjeje mobile Watch Tower, është e disponueshme vetëm pas implementimit të një versioni të plotë të menaxhimit (shih pikat 1-4). Më shumë rreth kësaj funksionaliteti në tonin artikullin tonë.

Do të theksojmë ato që na duken më të rëndësishme:

1. Nuk ka mundësi për të shpërndarë Portalin e Qasjes në Mobil. Përdoruesit do të jenë në gjendje të përdorin Qasjen e Largët për të qassur burimet e brendshme të kompanisë, por nuk do të kenë mundësi të lidhen me portalin SSL me aplikacionet tuaja të publikuara.
2. Të mëposhtmet janë blade ose opsione që nuk mbështeten: Ndërgjegjja për përmbajtjen, DLP, Objekte të Përshtatshme, Inspektimi SSL pa kategorizim, Ekstraktimi i Kërcënimeve, MTA me verifikimin e Emulimit të Kërcënimeve, Antivirus për skanimin e arkivave, ClusterXL në modin e Ndërlidhjes së Ngarkesës.

Në fund të artikullit dëshirojmë të theksojmë se tema e zgjidhjeve NGFW për SMB ka kaluar në një nivel të ri mbështetje dhe bashkëpunimi, duke arritur një ekuilibër midis opsioneve të versionit të plotë Gaia dhe mundësive të pjesës harduerike për zyra të vogla me publikimin e versionit 80.20 Embedded. Ne planifikojmë të vazhdojmë të publikojmë një cikël artikujsh mësimorë, ku do të shqyrtojmë konfigurimin bazë të zgjidhjeve SMB, tuning-un e performancës dhe opsionet e reja të tyre.

Një përzgjedhje e gjerë materialesh rreth Check Point nga TS Solution. Ndiqni përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS, Yandex.Zen).

Burimi: habr.com