1. சிறு வணிகங்களுக்கான NGFW. புதிய செக்பாயிண்ட் 1500 செக்யூரிட்டி கேட்வே லைன்

வெளியீட்டிற்குப் பிறகு கட்டுரைகள் இரண்டு ஆண்டுகளுக்கும் மேலாகிவிட்டது, 1400 தொடர் மாதிரிகள் இப்போது விற்பனையிலிருந்து அகற்றப்பட்டுள்ளன. மாற்றங்கள் மற்றும் புதுமைகளுக்கான நேரம் வந்துவிட்டது, செக்பாயிண்ட் 1500 தொடரில் செயல்படுத்த முயற்சித்தது. கட்டுரையில் சிறிய அலுவலகங்கள் அல்லது நிறுவன கிளைகளைப் பாதுகாப்பதற்கான மாதிரிகளைப் பார்ப்போம், தொழில்நுட்ப பண்புகள், விநியோக அம்சங்கள் (உரிமம், மேலாண்மை மற்றும் நிர்வாகத் திட்டங்கள்) மற்றும் புதிய தொழில்நுட்பங்கள் மற்றும் விருப்பங்களைத் தொடுவோம்.

வரிசை

புதிய SMB மாதிரிகள்: 1530, 1550, 1570, 1570R. நீங்கள் தயாரிப்புகளை பார்க்க முடியும் பக்கம் செக்பாயிண்ட் போர்டல். தர்க்கரீதியாக, நாங்கள் அவற்றை மூன்று குழுக்களாகப் பிரிப்போம்: WIFI ஆதரவுடன் அலுவலக பாதுகாப்பு நுழைவாயில் (1530, 1550), WIFI + 4G/LTE ஆதரவுடன் அலுவலக பாதுகாப்பு நுழைவாயில் (1570, 1550), தொழில்துறைக்கான பாதுகாப்பு நுழைவாயில் (1570R).

தொடர் 1530, 1550

மாதிரிகள் உள்ளூர் நெட்வொர்க்கிற்கான 5 பிணைய இடைமுகங்கள் மற்றும் இணையத்தை அணுகுவதற்கான 1 இடைமுகம், அவற்றின் அலைவரிசை 1 ஜிபி ஆகும். USB-C கன்சோலும் கிடைக்கிறது. தொழில்நுட்ப பண்புகளைப் பொறுத்தவரை, பின்னர் தரவுத்தாள் இந்த மாதிரிகள் அதிக எண்ணிக்கையிலான அளவிடப்பட்ட அளவுருக்களை வழங்குகின்றன, ஆனால் நாங்கள் மிக முக்கியமானவற்றில் கவனம் செலுத்துவோம் (எங்கள் கருத்தில்).

அம்சங்கள்

1530

1550

ஒரு வினாடிக்கு அதிகபட்ச இணைப்புகள்

10 500

14 000

ஒரே நேரத்தில் இணைப்புகளின் அதிகபட்ச எண்ணிக்கை

500 000

500 000

ஃபயர்வால் மூலம் செயல்திறன் + அச்சுறுத்தல் தடுப்பு (Mbit/C)

340

450

ஃபயர்வால் + ஐபிஎஸ் (எம்பிட்/சி) மூலம் செயல்திறன்

600

800

ஃபயர்வால் அலைவரிசை (Mbps)

1000

1000

* அச்சுறுத்தல் தடுப்பு என்பது பின்வரும் இயங்கும் கத்திகளைக் குறிக்கிறது: ஃபயர்வால், பயன்பாட்டுக் கட்டுப்பாடு மற்றும் ஐபிஎஸ்.

1530, 1550 மாதிரிகள் பல செயல்பாடுகளைக் கொண்டுள்ளன:

• Gaia 80.20 உட்பொதிக்கப்பட்ட விருப்பங்களின் பட்டியல் வழங்கப்படுகிறது SK செக்பாயிண்ட்
• எந்தவொரு சாதனத்தையும் வாங்கும்போது 100 ஒரே நேரத்தில் இணைப்புகளுக்கான மொபைல் அணுகல் உரிமம் சேர்க்கப்பட்டுள்ளது. SMB NGFW மாடல் வரம்பின் இந்த அம்சம், மொபைல் அணுகல் உரிமங்களை தனித்தனியாக வாங்குவதில் சேமிக்க உங்களை அனுமதிக்கிறது என்பதை கருத்தில் கொள்வது மதிப்பு.
• வாட்ச் டவர் மொபைல் அப்ளிகேஷனைப் பயன்படுத்தி பாதுகாப்பு நுழைவாயிலை நிர்வகிக்கும் திறன் (மேலும் விவரங்கள் எங்களில் எழுதப்பட்டுள்ளன கட்டுரை.)

யாருக்கு தொடர் 1530, 1550: இந்த வரி 100 பேர் வரை உள்ள கிளை அலுவலகங்களுக்கு ஏற்றது, தொலைநிலை இணைப்பை வழங்குகிறது, மேலும் பல்வேறு நிர்வாக முறைகள் உள்ளன.

தொடர் 1570, 1590

1500 தொடர் வரிசையில் உள்ள பழைய மாடல்களில் உள்ளூர் இணைப்புகளுக்கு 8 இடைமுகங்களும், DMZ க்கு 1 இடைமுகமும், இணைய இணைப்புக்கான 1 இடைமுகமும் (அனைத்து போர்ட்களின் அலைவரிசையும் 1 GB/s ஆகும்). USB 3.0 போர்ட் மற்றும் USB-C கன்சோலும் கிடைக்கும். மாதிரிகள் 4G/LTE மோடம்களுக்கான ஆதரவுடன் வருகின்றன. சாதனத்தின் உள் நினைவகத்தை விரிவாக்க மைக்ரோ-SD கார்டுகளுக்கான ஆதரவு சேர்க்கப்பட்டுள்ளது.

விவரக்குறிப்புகள் கீழே வழங்கப்பட்டுள்ளன:

அம்சங்கள்

1570

1590

ஒரு வினாடிக்கு அதிகபட்ச இணைப்புகள்

15 750

21 000

ஒரே நேரத்தில் இணைப்புகளின் அதிகபட்ச எண்ணிக்கை

500 000

500 000

அச்சுறுத்தல் தடுப்பு செயல்திறன் (Mbps)

500

660

ஃபயர்வால் + ஐபிஎஸ் (எம்பிட்/சி) மூலம் செயல்திறன்

970

1300

ஃபயர்வால் அலைவரிசை (Mbps)

2800

2800

1570, 1590 மாதிரிகள் பல செயல்பாடுகளைக் கொண்டுள்ளன:

• Gaia 80.20 உட்பொதிக்கப்பட்ட விருப்பங்களின் பட்டியல் வழங்கப்படுகிறது SK.
• ஒரே நேரத்தில் 200 இணைப்புகளுக்கான மொபைல் அணுகல் உரிமம்
  எந்தவொரு சாதனத்தையும் வாங்கும் போது வருகிறது. SMB NGFW மாடல் வரம்பின் இந்த அம்சம், மொபைல் அணுகல் உரிமங்களை தனித்தனியாக வாங்குவதில் சேமிக்க உங்களை அனுமதிக்கிறது என்பதை கருத்தில் கொள்வது மதிப்பு.
• வாட்ச் டவர் மொபைல் அப்ளிகேஷனைப் பயன்படுத்தி பாதுகாப்பு நுழைவாயிலை நிர்வகிக்கும் திறன் (மேலும் விவரங்கள் எங்களில் எழுதப்பட்டுள்ளன கட்டுரை).

யாருக்கு தொடர் 1570, 1590: இந்த வரி 200 பேர் வரை உள்ள அலுவலகங்களுக்கு ஏற்றது, தொலைநிலை இணைப்பை வழங்குகிறது மற்றும் SMB குடும்பத்தில் அதிக செயல்திறன் கொண்டது.

ஒப்பிட்டு குறிகாட்டிகள் முந்தைய மாதிரிகள்:

அம்சங்கள்

1470

1490

அச்சுறுத்தல் தடுப்பு + ஃபயர்வால் (Mbit/C)

500

550

ஃபயர்வால் + ஐபிஎஸ் (எம்பிட்/சி) மூலம் செயல்திறன்

625

800

1570R

NGFW 1570R செக்பாயிண்ட் சிறப்பு கவனம் தேவை. இது தொழில்துறை தொழிலுக்காக குறிப்பாக உருவாக்கப்பட்டது மற்றும் துறையில் பணிபுரியும் நிறுவனங்களுக்கு ஆர்வமாக இருக்கும்: போக்குவரத்து, கனிம வளங்களை பிரித்தெடுத்தல் (எண்ணெய், எரிவாயு, முதலியன), பல்வேறு பொருட்களின் உற்பத்தி.

1570R அதன் பயன்பாட்டின் அம்சங்கள் மற்றும் நிபந்தனைகளை கணக்கில் எடுத்துக்கொண்டு வடிவமைக்கப்பட்டுள்ளது:

• நெட்வொர்க் சுற்றளவு பாதுகாப்பு மற்றும் ஸ்மார்ட் சாதனங்கள் மீதான கட்டுப்பாடு;
• தொழில்துறை ICS/SCADA நெறிமுறைகளுக்கான ஆதரவு, ஜிபிஎஸ் இணைப்பான்;
• தீவிர நிலைகளில் பணிபுரியும் போது தவறு சகிப்புத்தன்மை (உயர் / குறைந்த வெப்பநிலை, மழைப்பொழிவு, அதிகரித்த அதிர்வு).

NGFW இன் சிறப்பியல்புகள்

1570 முரட்டுத்தனமான

ஒரு வினாடிக்கு அதிகபட்ச இணைப்புகள்

13 500

ஒரே நேரத்தில் இணைப்புகளின் அதிகபட்ச எண்ணிக்கை

500 000

அச்சுறுத்தல் தடுப்பு செயல்திறன் (Mbps)

400

ஃபயர்வால் + ஐபிஎஸ் (எம்பிட்/சி) மூலம் செயல்திறன்

700

ஃபயர்வால் அலைவரிசை (Mbps)

1900

பயன்பாட்டு இயக்க நிலைமைகள்

-40ºC ~ 75ºC (-40ºF ~ +167ºF)

வலிமைக்கான சான்றிதழ்கள்

EN/IEC 60529, IEC 60068-2-27 அதிர்ச்சி, IEC 60068-2-6 அதிர்வு

கூடுதலாக, 1570R இன் பல செயல்பாடுகளை நாங்கள் தனித்தனியாக முன்னிலைப்படுத்துவோம்:

• Gaia 80.20 உட்பொதிக்கப்பட்ட விருப்பங்களின் பட்டியல் வழங்கப்படுகிறது SK.
• ஒரே நேரத்தில் 200 இணைப்புகளுக்கான மொபைல் அணுகல் உரிமம்
  சாதனம் வாங்கும் போது வழங்கப்படும். புதிய SMB NGFW மாடல் வரம்பின் இந்த அம்சம், பிற செக்பாயிண்ட் மாடல் தொடர்களை வாங்கும் போது சேர்க்கப்படாத மொபைல் அணுகல் உரிமங்களை தனித்தனியாக வாங்குவதில் சேமிக்க உங்களை அனுமதிக்கிறது என்பதைக் கருத்தில் கொள்வது மதிப்பு.
• வாட்ச் டவர் மொபைல் அப்ளிகேஷனைப் பயன்படுத்தி பாதுகாப்பு நுழைவாயிலை நிர்வகிக்கும் திறன் (மேலும் விவரங்கள் எங்களில் எழுதப்பட்டுள்ளன கட்டுரை)
• IoT சாதனங்கள் உங்கள் உள்ளூர் நெட்வொர்க்குடன் இணைக்கப்பட்ட தருணத்தில் தானாகவே கொள்கைகள்/விதிகளை உருவாக்குதல். ஒவ்வொரு ஸ்மார்ட் சாதனத்திற்கும் விதி உருவாக்கப்பட்டு, அது சரியாகச் செயல்பட வேண்டிய நெறிமுறைகளை மட்டுமே அனுமதிக்கிறது.

1500 தொடர் கட்டுப்பாடு

SMB குடும்பத்தின் புதிய சாதனங்களின் தொழில்நுட்ப பண்புகள் மற்றும் திறன்களைக் கருத்தில் கொண்டு, அவற்றின் மேலாண்மை மற்றும் நிர்வாகத்திற்கு வெவ்வேறு அணுகுமுறைகள் உள்ளன என்பதைக் குறிப்பிடுவது மதிப்பு. பின்வரும் வழக்கமான திட்டங்கள் உள்ளன:

1. உள்ளூர் கட்டுப்பாடு.

   இது பொதுவாக சிறு வணிகங்களில் பயன்படுத்தப்படுகிறது, அங்கு பல அலுவலகங்கள் உள்ளன மற்றும் உள்கட்டமைப்பின் மையப்படுத்தப்பட்ட மேலாண்மை இல்லை. நன்மைகள் பின்வருமாறு: NGFW இன் அணுகக்கூடிய வரிசைப்படுத்தல் மற்றும் நிர்வாகம், உள்நாட்டில் சாதனங்களுடன் தொடர்பு கொள்ளும் திறன். தீமைகள் Gaia இன் திறன்களுடன் தொடர்புடைய வரம்புகளை உள்ளடக்கியது: விதிகள் பிரிக்கும் நிலை, வரையறுக்கப்பட்ட கண்காணிப்பு கருவிகள், பதிவுகளின் மையப்படுத்தப்பட்ட சேமிப்பு இல்லாமை.

   

2. ஒரு பிரத்யேக மேலாண்மை சேவையகம் மூலம் மையப்படுத்தப்பட்ட மேலாண்மை. நிர்வாகி பல NGFWகளை நிர்வகிக்கும் போது இந்த அணுகுமுறை பயன்படுத்தப்படுகிறது; அவை வெவ்வேறு தளங்களில் அமைந்திருக்கும். இந்த அணுகுமுறையின் நன்மை, நெகிழ்வுத்தன்மை மற்றும் உள்கட்டமைப்பின் ஒட்டுமொத்த நிலை மீதான கட்டுப்பாடு, மேலும் சில Gaia 80.20 உட்பொதிக்கப்பட்ட விருப்பங்கள் இந்தத் திட்டத்தில் மட்டுமே கிடைக்கும்.

   

3. மையப்படுத்தப்பட்ட மேலாண்மை மூலம் ஸ்மார்ட்-1 கிளவுட். இது CheckPoint இலிருந்து NGFW நிர்வாகத்திற்கான புதிய ஸ்கிரிப்ட் ஆகும். உங்கள் மேலாண்மை சேவையகம் கிளவுட் சூழலில் பயன்படுத்தப்படுகிறது, அனைத்து நிர்வாகமும் வலை இடைமுகம் மூலம் நிகழ்கிறது, இது உங்கள் கணினியின் OS ஐச் சார்ந்திருக்காமல் இருக்க அனுமதிக்கிறது. கூடுதலாக, மேலாண்மை சேவையகம் செக்பாயிண்ட் நிபுணர்களால் பராமரிக்கப்படுகிறது, அதன் செயல்திறன் நேரடியாக தேர்ந்தெடுக்கப்பட்ட அளவுருக்கள் சார்ந்தது மற்றும் எளிதில் அளவிடக்கூடியது.

   

4. மையப்படுத்தப்பட்ட மேலாண்மை மூலம் கூடிய SMP (பாதுகாப்பு மேலாண்மை போர்டல்). ஒரே நேரத்தில் 10 SMB சாதனங்களை நிர்வகிக்கும் திறன் கொண்ட ஒரு பகிரப்பட்ட வலை போர்ட்டலின் கிளவுட் அல்லது வளாகத்தில் வரிசைப்படுத்துவது இந்த தீர்வில் அடங்கும்.
5. வாட்ச் டவர் மொபைல் சாதனம் மூலம் கட்டுப்படுத்தும் திறன் முழு அளவிலான கட்டுப்பாட்டு விருப்பத்தை பயன்படுத்திய பின்னரே கிடைக்கும் (புள்ளிகள் 1-4 ஐப் பார்க்கவும்). இந்த அம்சத்தைப் பற்றி மேலும் படிக்கவும் கட்டுரை.

எங்கள் கருத்தில் மிக முக்கியமானவற்றை முன்னிலைப்படுத்துவோம்:

1. மொபைல் அணுகல் போர்ட்டலை வரிசைப்படுத்தும் திறன் இல்லாமை. உள் நிறுவன ஆதாரங்களை அணுக பயனர்கள் தொலைநிலை அணுகலைப் பயன்படுத்த முடியும், ஆனால் உங்கள் வெளியிடப்பட்ட பயன்பாடுகளுடன் SSL போர்ட்டலுடன் இணைக்க முடியாது.
2. பின்வரும் பிளேடுகள் அல்லது விருப்பங்கள் ஆதரிக்கப்படவில்லை: உள்ளடக்க விழிப்புணர்வு, DLP, மேம்படுத்தக்கூடிய பொருள்கள், வகைப்படுத்தாமல் SSL ஆய்வு, அச்சுறுத்தல் பிரித்தெடுத்தல், அச்சுறுத்தல் எமுலேஷன் சோதனையுடன் கூடிய MTA, காப்பகங்களை ஸ்கேன் செய்வதற்கான வைரஸ் தடுப்பு, சுமை பகிர்வு பயன்முறையில் ClusterXL.

கட்டுரையின் முடிவில், SMBக்கான NGFW தீர்வுகள் என்ற தலைப்பு ஒரு புதிய நிலை ஆதரவு மற்றும் தொடர்புக்கு நகர்ந்துள்ளது என்பதை நான் கவனிக்க விரும்புகிறேன்; பதிப்பு 80.20 பதிக்கப்பட்டதன் காரணமாக, விருப்பங்களுக்கு இடையில் சமநிலை அடையப்பட்டது. கையாவின் முழு பதிப்பு மற்றும் சிறிய அலுவலகங்களுக்கான உபகரணங்களின் வன்பொருள் திறன்கள். SMB தீர்வுகள், செயல்திறன் சரிப்படுத்தும் மற்றும் அவற்றின் புதிய விருப்பங்களின் அடிப்படை உள்ளமைவுகளை நாங்கள் கருத்தில் கொள்வோம், பயிற்சிக் கட்டுரைகளின் தொடரை தொடர்ந்து வெளியிட திட்டமிட்டுள்ளோம்.

TS சொல்யூஷனிலிருந்து செக் பாயிண்டில் உள்ள பொருட்களின் பெரிய தேர்வு. காத்திருங்கள் (தந்தி, பேஸ்புக், VK, TS தீர்வு வலைப்பதிவு, யாண்டெக்ஸ் ஜென்).

ஆதாரம்: www.habr.com