1. NGFW för småföretag. Den nya linjen CheckPoint 1500 Security Gateway

Publicerat artiklar Det har nu gått över två år, modellserien 1400 har idag tagits bort från försäljning. Det är dags för förändringar och innovationer, vilket denna uppgift CheckPoint har strävat efter att uppnå med serie 1500. I artikeln kommer vi att granska modeller för skydd av små kontor eller företagsfilialer, samt presentera tekniska specifikationer, leveransspecifikationer (licensiering, hanterings- och administrationsscheman), beröra nya teknologier och alternativ.

Modellserie

Som nya SMB-modeller presenteras: 1530, 1550, 1570, 1570R. Produkterna kan ses på sidan CheckPoint-portalen. Logiskt sett delar vi in dem i tre grupper: kontorssäkerhetsgateway med WIFI-stöd (1530, 1550), kontorssäkerhetsgateway med WIFI + 4G/LTE (1570, 1550), säkerhetsgateway för industrin (1570R).

Serie 1530, 1550

Modellerna har 5 nätverksgränssnitt för lokalt nätverk och 1 gränssnitt för internetanslutning, deras kapacitet är 1 Gbps. Det finns också USB-C-konsol. När det gäller tekniska specifikationer DataSheet erbjuder dessa modeller ett stort antal mätbara parametrar, vi kommer att fokusera på de mest viktiga (enligt vår mening).

Specifikationer

1530

1550

Maximalt antal anslutningar per sekund

10 500

14 000

Maximalt antal samtidiga anslutningar

500 000

500 000

Kapacitet med brandvägg + hotpreventiv (Mbit/C)

340

450

Kapacitet med brandvägg + IPS (Mbit/C)

600

800

Kapacitet för brandvägg (Mbit/C)

1000

1000

* Med hotpreventiv menas följande aktiverade blad: Brandvägg, Applikationskontroll och IPS.

Modellerna 1530, 1550 har en rad funktionella möjligheter:

• Gaia 80.20 Embedded optionslistan presenteras i SK CheckPoint
• Licensen för Mobile Access för 100 samtidiga anslutningar medföljer vid köp av någon av enheterna. Det bör noteras att denna funktion är en del av modellserien SMB NGFW, vilket gör att ni kan spara på separata inköp av Mobile Access-licenser, som inte medföljer vid köp av andra serier av CheckPoint-modeller.
• Möjlighet att hantera säkerhetsgatewayen med hjälp av mobilapplikationen Watch Tower (mer information finns i vår artikel.)

För vem är serie 1530, 1550: denna serie passar för filialkontor med upp till 100 personer, den möjliggör fjärranslutning och erbjuder flera administrativa alternativ.

Serie 1570, 1590

De högre modellerna i 1500-serien har 8 gränssnitt för lokala anslutningar, 1 gränssnitt för DMZ och 1 gränssnitt för internetanslutning (bandbredden för alla portar är 1 Gbps). Det finns också en USB 3.0-port och en USB-C-konsol. Modellerna stöder 4G/LTE-modem. Stöd för Micro-SD-kort är inkluderat för att utöka enhetens interna minne.

Tekniska specifikationer presenteras nedan:

Specifikationer

1570

1590

Maximalt antal anslutningar per sekund

15 750

21 000

Maximalt antal samtidiga anslutningar

500 000

500 000

Bandbredd vid Threat Prevention (Mbps)

500

660

Kapacitet med brandvägg + IPS (Mbit/C)

970

1300

Kapacitet för brandvägg (Mbit/C)

2800

2800

Modellerna 1570, 1590 har en rad funktionella egenskaper:

• Gaia 80.20 Embedded optionslistan presenteras i SK.
• Licens för mobil åtkomst för 200 konkurrerande anslutningar
  följer med vid köp av någon av enheterna. Det är viktigt att notera att denna funktion i SMB NGFW-serien tillåter dig att spara på separat köp av mobil åtkomsträttigheter som inte ingår vid köp av andra serier av CheckPoint-modeller.
• Möjlighet att hantera säkerhetsgatewayen med hjälp av mobilapplikationen Watch Tower (mer information finns i vår artikeln).

För vem passar serierna 1570, 1590: denna serie passar för kontor med upp till 200 personer, erbjuder fjärranslutning och har de högsta prestanda bland SMB-familjen.

För jämförelse prestanda för tidigare modeller:

Specifikationer

1470

1490

Bandbredd vid Threat Prevention + brandvägg (Mbps)

500

550

Kapacitet med brandvägg + IPS (Mbit/C)

625

800

1570R

NGFW 1570R från CheckPoint förtjänar särskild uppmärksamhet. Den är speciellt utvecklad för industrin och kommer att intressera företag som arbetar inom: transport, utvinning av råvaror (olja, gas etc.), tillverkning av olika produkter.

1570R är designad med hänsyn till dess användningsspecifika förhållanden:

• säkerhet för nätverksperimeter och övervakning av smarta enheter;
• stöd för industriella protokoll ICS/SCADA, GPS-anslutning;
• tålighet vid arbete i extrema förhållanden (hög/låg temperatur, nederbörd, ökad vibration).

Egenskaper för NGFW

1570 Rugged

Maximalt antal anslutningar per sekund

13 500

Maximalt antal samtidiga anslutningar

500 000

Bandbredd vid Threat Prevention (Mbps)

400

Kapacitet med brandvägg + IPS (Mbit/C)

700

Kapacitet för brandvägg (Mbit/C)

1900

Driftsvillkor

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

Certifikat för hållfasthet

EN/IEC 60529, IEC 60068-2-27 stöt, IEC 60068-2-6 vibration

Utöver detta lyfter vi fram en rad funktionella egenskaper hos 1570R:

• Gaia 80.20 Embedded optionslistan presenteras i SK.
• Licens för mobil åtkomst för 200 konkurrerande anslutningar
  följer med vid köp av enheten. Det är viktigt att notera att denna funktion i den nya SMB NGFW-serien tillåter dig att spara på separat köp av mobil åtkomsträttigheter som inte ingår vid köp av andra serier av CheckPoint-modeller.
• Möjlighet att hantera säkerhetsgatewayen med hjälp av mobilapplikationen Watch Tower (mer information finns i vår artikeln)
• Automatisk generering av policys/regler för IoT-enheter vid anslutning till ditt lokala nätverk. Regeln genereras för varje smart enhet och tillåter endast de protokoll som behövs för att de ska fungera korrekt.

Hantera 1500-serien

När man överväger de tekniska specifikationerna och möjligheterna hos de nya enheterna i SMB-familjen, är det värt att notera att det finns olika tillvägagångssätt för deras hantering och administration. Följande typiska scheman finns:

1. Lokal hantering.

   Det används vanligtvis i småföretag där det finns flera kontor och där centraliserad infrastrukturhantering saknas. Fördelarna inkluderar: tillgänglig distribution och administration av NGFW, förmåga att interagera med enheter lokalt. Nackdelarna omfattar begränsningar kopplade till Gaias möjligheter: ingen regelskildring, begränsade övervakningsmedel, brist på centraliserad loggförvaring.

   

2. Centraliserad hantering genom en dedikerad Management Server. Denna metod tillämpas när administratören kan hantera flera NGFW, som kan befinna sig på olika platser. Fördelen med denna metod är flexibiliteten och kontrollen över den övergripande infrastrukturen, samt att vissa alternativ i Gaia 80.20 Embedded endast är tillgängliga vid detta schema.

   

3. Centraliserad hantering genom Smart-1 Cloud. Detta är ett nytt scenario för hantering av NGFW från CheckPoint. Din Management Server distribueras i en molnmiljö, all hantering sker via webgränssnittet, vilket gör att du inte behöver vara beroende av ditt dators operativsystem. Dessutom ansvaret för serverunderhållet ligger hos CheckPoint-specialisterna, dess prestanda beror direkt på de valda parametrarna och är lätt skalbar.

   

4. Centraliserad hantering genom SMP (Security Management Portal). Denna lösning inkluderar distribution i molnet eller lokalt av en gemensam webbportal som kan hantera upp till 10 000 SMB-enheter samtidigt.
5. Möjlighet att hantera via mobilenheten Watch Tower, finns endast efter distribution av en fullständig hanteringsversion (se punkterna 1-4). Mer information om denna funktion finns i vår artikel.

Vi vill lyfta fram de viktigaste punkterna enligt vår åsikt:

1. Möjligheten att utveckla Mobile Access Portal saknas. Användare kommer att kunna använda Remote Access för att få tillgång till företagets interna resurser, men de kommer inte att kunna ansluta till SSL-portalen med era publicerade applikationer.
2. Följande bladar eller alternativ stöds inte: Content Awareness, DLP, Updatable Objects, SSL-inspektion utan kategorisering, Threat Extraction, MTA med kontroll av Threat Emulation, Antivirus för att skanna arkiv, ClusterXL i Load Sharing-läge.

I slutet av artikeln vill jag påpeka att ämnet NGFW-lösningar för SMB har nått en ny nivå av stöd och samverkan, tack vare lanseringen av version 80.20 Embedded, vilket har uppnått en balans mellan funktionerna i den fullständiga versionen av Gaia och hårdvarans kapabiliteter för små kontor. Vi planerar att fortsätta publicera en serie utbildningsartiklar där vi kommer att granska grundinställningarna för SMB-lösningar, prestandajustering och deras nya alternativ.

Ett omfattande urval av material om Check Point från TS Solution. Håll dig uppdaterad (Telegram, Facebook, VK, TS Solution Blog, Yandex.Dzen).

Källa: habr.com