ProHoster > Blog > Administrim > 1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

Pas publikimit artikulli kanĂ« kaluar mĂ« shumĂ« se dy vjet, modelet e serisĂ« 1400 aktualisht janĂ« tĂ« tĂ«rhqura nga tregu. ËshtĂ« koha pĂ«r ndryshime dhe risitĂ«, kĂ«tĂ« detyrĂ« CheckPoint ka tentuar ta realizojĂ« nĂ« serinĂ« 1500. NĂ« kĂ«tĂ« artikull do tĂ« shqyrtojmĂ« modelet pĂ«r mbrojtjen e zyrave tĂ« vogla ose degĂ«ve tĂ« kompanisĂ«, do tĂ« paraqiten specifikimet teknike, veçoritĂ« e furnizimit (licencimi, skemat e menaxhimit dhe administratĂ«s), do tĂ« prekim teknologjitĂ« dhe opsionet e reja.

Seria e modeleve

Modelet e reja SMB përfshijnë: 1530, 1550, 1570, 1570R. Mund të njihet me produktet në faqja portalit CheckPoint. Logjikisht, ne do t'i ndajmë në tri grupe: porti i sigurisë për zyrën me mbështetje WIFI (1530, 1550), porti i sigurisë për zyrën me mbështetje WIFI + 4G/LTE (1570, 1550), dhe porti i sigurisë për industrinë (1570R).

Seria 1530, 1550

1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

Modelet kanë 5 interfaca rrjetesh për rrjetin lokal dhe 1 interfacë për lidhjen në Internet, kapaciteti i tyre është 1 Gbps. Gjithashtu ka një USB-C Console. Sa i përket specifikimeve teknike, DataSheet këto modele ofrojnë një numër të madh parametrash të matshëm, ne do t'i ndalem tek më të rëndësishmit (në mendimin tonë).

Specifikat

1530

1550

Numri maksimal i lidhjeve për sekondë

10 500

14 000

Numri maksimal i lidhjeve konkuruese

500 000

500 000

Kapaciteti i përsonatës gjatë Firewall + Threat Prevention (Mbps)

340

450

Kapaciteti i përsonatës gjatë Firewall + IPS (Mbps)

600

800

Kapaciteti i Firewall (Mbps)

1000

1000

* Nën Threat Prevention nënkuptohen bletët e mëposhtme: Firewall, Kontrolli i Aplikacioneve dhe IPS.

Modelet 1530, 1550 kanë një sërë mundësish funksionale:

  • Gaia 80.20 Embedded lista e opsioneve Ă«shtĂ« paraqitur nĂ« SK CheckPoint
  • Licenca Mobile Access pĂ«r 100 lidhje konkuruese ofrohet me blerjen e çdo njĂ« prej pajisjeve. Duhet tĂ« merret parasysh se ky Ă«shtĂ« njĂ« veçori e serisĂ« SMB NGFW, duke ju lejuar tĂ« kurseni nĂ« blerjen e veçantĂ« tĂ« licencave Mobile Access, tĂ« cilat nuk vijnĂ« tĂ« pĂ«rfshira me blerjen e serive tĂ« tjera tĂ« modeleve CheckPoint.
  • MundĂ«sia pĂ«r tĂ« menaxhuar portin e sigurisĂ« pĂ«rmes aplikacionit mobil Watch Tower (mĂ« shumĂ« detaje janĂ« shkruar nĂ« artikull.)

Për kë është seria 1530, 1550: kjo linjë është e përshtatshme për zyrat e degëve deri në 100 njerëz, siguron lidhje të distancuara, ka mënyra të ndryshme administrimi.

Seria 1570, 1590

1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

Modelet e larta në linjën 1500 kanë 8 ndërfaqe për lidhje lokale, 1 ndërfaqe për DMZ dhe 1 ndërfaqe për lidhjen me Internetin (kapaciteti i të gjithë porteve është 1 GBit/s). Gjithashtu ka një port USB 3.0 dhe një konsolë USB-C. Modelet vijnë me mbështetje për modemet 4G/LTE. Mbështetje për kartat Micro-SD për zgjerimin e memories së brendshme të pajisjes është e përfshirë.

Specifikimet teknike janë të paraqitura më poshtë:

Specifikat

1570

1590

Numri maksimal i lidhjeve për sekondë

15 750

21 000

Numri maksimal i lidhjeve konkuruese

500 000

500 000

Kapaciteti gjatë Parandalimit të Kërcënimeve (Mbit/s)

500

660

Kapaciteti i përsonatës gjatë Firewall + IPS (Mbps)

970

1300

Kapaciteti i Firewall (Mbps)

2800

2800

Modelet 1570, 1590 kanë një sërë mundësish funksionale:

  • Gaia 80.20 Embedded lista e opsioneve Ă«shtĂ« paraqitur nĂ« SK.
  • Licenca pĂ«r Akses Mobil pĂ«r 200 lidhje konkurruese
    vihet nĂ« dispozicion me blerjen e ndonjĂ« prej pajisjeve. ËshtĂ« e rĂ«ndĂ«sishme tĂ« merren parasysh se ky karakteristikĂ« e linjĂ«s SMB NGFW, ju lejon tĂ« kurseni nĂ« blerjen e veçantĂ« tĂ« licencave pĂ«r Akses Mobil, tĂ« cilat nuk pĂ«rfshihen nĂ« blerjen e serive tĂ« tjera tĂ« modeleve CheckPoint.
  • MundĂ«sia pĂ«r tĂ« menaxhuar portin e sigurisĂ« pĂ«rmes aplikacionit mobil Watch Tower (mĂ« shumĂ« detaje janĂ« shkruar nĂ« artikulli ynĂ«).

Për kë është seria 1570, 1590: kjo linjë është e përshtatshme për zyra deri në 200 persona, ofron lidhje të largët, ka treguesit më të lartë brenda familjes SMB.

Për krahasim treguesit e modeleve të mëparshme:

Specifikat

1470

1490

Kapaciteti gjatë Parandalimit të Kërcënimeve + Firewall (Mbit/s)

500

550

Kapaciteti i përsonatës gjatë Firewall + IPS (Mbps)

625

800

1570R

Të veçantë për t'u përmendur është NGFW 1570R CheckPoint. Ajo është zhvilluar posaçërisht për industrinë e prodhimit dhe do të jetë interesante për kompanitë që punojnë në fushën: transportit, nxjerrjes së burimeve të dobishme (naftë, gaz etj), prodhimin e produkteve të ndryshme.

1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

1570R është projektuar duke pasur parasysh veçoritë dhe kushtet e saj të përdorimit:

  • siguria e perimetrit tĂ« rrjetit dhe kontrolli mbi pajisjet inteligjente;
  • mbĂ«shtetje pĂ«r protokollet industriale ICS/SCADA, disponimi i njĂ« konnektori GPS;
  • qĂ«ndrueshmĂ«ria gjatĂ« punĂ«s nĂ« kushte ekstreme (temperaturĂ« tĂ« lartĂ«/tĂ« ulĂ«t, reshje, vibrime tĂ« larta).

Karakteristikat e NGFW

1570 Rugged

Numri maksimal i lidhjeve për sekondë

13 500

Numri maksimal i lidhjeve konkuruese

500 000

Kapaciteti gjatë Parandalimit të Kërcënimeve (Mbit/s)

400

Kapaciteti i përsonatës gjatë Firewall + IPS (Mbps)

700

Kapaciteti i Firewall (Mbps)

1900

Kushtet e punës

-40ÂșC ~ 75ÂșC (-40ÂșF ~ +167ÂșF)

Certifikatat për forcën

EN/IEC 60529, IEC 60068-2-27 goditje, IEC 60068-2-6 vibracion

Përveç kësaj, ne do të veçojmë një sërë mundësish funksionale të 1570R:

  • Gaia 80.20 Embedded lista e opsioneve Ă«shtĂ« paraqitur nĂ« SK.
  • Licenca pĂ«r Akses Mobil pĂ«r 200 lidhje konkurruese
    vihet nĂ« dispozicion me blerjen e pajisjes. ËshtĂ« e rĂ«ndĂ«sishme tĂ« merren parasysh se ky karakteristikĂ« e re e linjĂ«s SMB NGFW, ju lejon tĂ« kurseni nĂ« blerjen e veçantĂ« tĂ« licencave pĂ«r Akses Mobil, tĂ« cilat nuk pĂ«rfshihen nĂ« blerjen e serive tĂ« tjera tĂ« modeleve CheckPoint.
  • MundĂ«sia pĂ«r tĂ« menaxhuar portin e sigurisĂ« pĂ«rmes aplikacionit mobil Watch Tower (mĂ« shumĂ« detaje janĂ« shkruar nĂ« artikulli ynĂ«)
  • Automatizimi i krijimit tĂ« politikave/rregullave pĂ«r pajisjet IoT, nĂ« momentin e lidhjes sĂ« tyre nĂ« rrjetin tuaj lokal. Rregulli krijohet pĂ«r çdo pajisje inteligjente dhe lejon vetĂ«m protokollet qĂ« i nevojiten pĂ«r funksionimin e duhur.

Menaxhimi i serisë 1500

Duke shqyrtuar karakteristikat teknike dhe mundësitë e pajisjeve të reja të familjes SMB, duhen theksuar qasjet e ndryshme në lidhje me menaxhimin dhe administrimin e tyre. Ekzistojnë skema të ndryshme tipike:

  1. Menaxhimi lokal.

    Ai zakonisht përdoret në kompanitë e vogla, ku ka disa zyra dhe mungon menaxhimi qendror i infrastrukturës. Avantazhet përfshijnë: implementimin dhe administrimin e disponueshëm të NGFW, mundësinë për të bashkëpunuar me pajisjet lokalmente. Disavantazhet përfshijnë kufizimet që lidhen me mundësitë e Gaia: mungesa e niveleve të ndarjes së rregullave, mjete të kufizuara të monitorimit, mungesa e ruajtjes qendrore të logeve.

    1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

  2. Menaxhimi qendror përmes një Serveri Menaxhues. Ky qasje aplikohet kur administratori mund të menaxhojë disa NGFW, të cilat mund të ndodhen në vende të ndryshme. Avantazhi i këtij qasjeje është fleksibiliteti dhe kontrolli mbi gjendjen e përgjithshme të infrastrukturës, gjithashtu disa opsione të Gaia 80.20 Embedded janë të disponueshme vetëm për këtë skemë.

    1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

  3. Menaxhimi qendror përmes Smart-1 Cloud. Kjo është një skenar i ri për menaxhimin e NGFW nga CheckPoint. Serveri juaj i Menaxhimit vendoset në një mjedis në re, e gjithë menaxhimi ndodh përmes ndërfaqes në internet, duke lejuar të mos varet nga sistemi operativ i PC-së tuaj. Përveç kësaj, mirëmbajtja e serverit të menaxhimit mbetet nën përgjegjësinë e specialistëve të CheckPoint, performanca e tij varet drejtpërdrejt nga parametrat e zgjedhur dhe është lehtësisht e shkallëzueshme.

    1. NGFW për biznes të vogël. Seria e re CheckPoint 1500 Security Gateway

  4. Menaxhimi qendror përmes SMP (Portal i Menaxhimit të Sigurisë). Ky zgjidhje përfshin vendosjen në re ose lokalisht të një portali të vetëm web, të aftë të menaxhojë deri në 10,000 pajisje SMB në të njëjtën kohë.
  5. Mundësia e menaxhimit përmes pajisjes mobile Watch Tower, e cila është e disponueshme vetëm pas vendosjes së versionit të plotë të menaxhimit (shih pikat 1-4). Detajet mbi këtë funksion mund të gjenden në artikull.

Theksojmë ato që ne i konsiderojmë më të rëndësishme:

  1. Mungesa e mundësisë për të vendosur Mobile Access Portal. Përdoruesit do të mund të përdorin Remote Access për të hyrë në burimet e brendshme të kompanisë, por nuk do të kenë mundësi të lidhen me SSL-portalin me aplikacionet tuaja të publikuara.
  2. Nuk mbështeten këto blade ose opsione: Content Awareness, DLP, Updatable Objects, inspektimi SSL pa kategorizim, Threat Extraction, MTA me verifikimin e Threat Emulation, Antivirus për skanimin e arkivave, ClusterXL në modin Load Sharing.

Në fund të artikullit doja të theksoja se tema e zgjidhjeve NGFW për SMB ka kaluar në një nivel të ri mbështetjeje dhe ndërveprimi, falë lëshimit të versionit 80.20 Embedded është arritur një balans midis opsioneve të versionit të plotë Gaia dhe mundësive të pjesëve harduerike për zyrat e vogla. Ne planifikojmë të vazhdojmë publikimin e një cikli artikujsh edukativë, ku do të shqyrtojmë konfigurimin bazik të zgjidhjeve SMB, optimizimin e performancës dhe opsionet e reja të tyre.

Një koleksion i madh materialesh në lidhje me Check Point nga TS Solution. Ndiqni përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS, Yandex.Zen).

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster