Ṣayẹwo Point. Kini o jẹ, kini o jẹ pẹlu, tabi ni ṣoki nipa ohun akọkọ

Kaabo, awọn oluka ọwọn ti Habr! Eyi ni bulọọgi ti ile-iṣẹ naa TS ojutu. A jẹ oluṣeto eto ati amọja pupọ julọ ni awọn solusan aabo amayederun IT (Ṣayẹwo Point, Fortinet) ati awọn ọna ṣiṣe itupalẹ data ẹrọ (Splunk). A yoo bẹrẹ bulọọgi wa pẹlu ifihan kukuru si awọn imọ-ẹrọ Ṣayẹwo Point.

A ronu fun igba pipẹ boya o tọ lati kọ nkan yii, nitori… ko si ohun titun ninu rẹ ti a ko le rii lori Intanẹẹti. Bibẹẹkọ, laibikita iru alaye lọpọlọpọ, nigba ṣiṣẹ pẹlu awọn alabara ati awọn alabaṣiṣẹpọ, a nigbagbogbo gbọ awọn ibeere kanna. Nitorinaa, o pinnu lati kọ iru ifihan kan si agbaye ti awọn imọ-ẹrọ Ṣayẹwo Point ati ṣafihan pataki ti faaji ti awọn solusan wọn. Ati pe gbogbo eyi wa laarin ilana ti ifiweranṣẹ “kekere” kan, irin-ajo iyara kan, bẹ si sọrọ. Pẹlupẹlu, a yoo gbiyanju lati ma wọle si awọn ogun tita, nitori ... A kii ṣe olutaja, ṣugbọn nirọrun olupilẹṣẹ eto (botilẹjẹpe a nifẹ gaan Ṣayẹwo Point) ati pe yoo kan wo awọn aaye akọkọ laisi ifiwera wọn pẹlu awọn aṣelọpọ miiran (bii Palo Alto, Sisiko, Fortinet, bbl). Nkan naa ti jade lati jẹ gigun pupọ, ṣugbọn o bo pupọ julọ awọn ibeere ni ipele ti ifaramọ pẹlu Ṣayẹwo Point. Ti o ba nife, lẹhinna kaabo si ologbo naa...

UTM/NGFW

Nigbati o ba bẹrẹ ibaraẹnisọrọ nipa Ojuami Ṣayẹwo, aaye akọkọ lati bẹrẹ jẹ pẹlu alaye ohun ti UTM ati NGFW jẹ ati bi wọn ṣe yatọ. A yoo ṣe eyi ni ṣoki pupọ ki ifiweranṣẹ naa ko ni gun ju (boya ni ọjọ iwaju a yoo gbero ọran yii ni awọn alaye diẹ sii)

UTM - Iṣọkan Irokeke Management

Ni kukuru, pataki ti UTM jẹ isọdọkan ti ọpọlọpọ awọn irinṣẹ aabo ni ojutu kan. Awon. ohun gbogbo ninu ọkan apoti tabi diẹ ninu awọn Iru gbogbo jumo. Kí ni “ọpọlọpọ awọn atunṣe” tumọ si? Aṣayan ti o wọpọ julọ ni: Ogiriina, IPS, Aṣoju (sisẹ URL), Antivirus ṣiṣanwọle, Anti-Spam, VPN ati bẹbẹ lọ. Gbogbo eyi ni idapo laarin ojutu UTM kan, eyiti o rọrun ni awọn ofin ti iṣọpọ, iṣeto ni, iṣakoso ati ibojuwo, ati pe eyi ni ipa rere lori aabo gbogbogbo ti nẹtiwọọki. Nigbati awọn solusan UTM akọkọ han, wọn ṣe akiyesi ni iyasọtọ fun awọn ile-iṣẹ kekere, nitori… Awọn UTM ko le mu awọn iwọn nla ti ijabọ. Eyi jẹ fun idi meji:

1. Packet processing ọna. Awọn ẹya akọkọ ti awọn solusan UTM ti ṣe ilana awọn apo-iwe lẹsẹsẹ, “modulu” kọọkan. Apeere: Lakọọkọ apo-iwe naa ti ni ilọsiwaju nipasẹ ogiriina, lẹhinna IPS, lẹhinna o ti ṣayẹwo nipasẹ Anti-Virus, ati bẹbẹ lọ. Nipa ti, iru ẹrọ kan ṣafihan awọn idaduro to ṣe pataki ni ijabọ ati jẹ awọn orisun eto pupọ (isise, iranti).
2. Ailagbara hardware. Gẹgẹbi a ti sọ loke, ṣiṣe ilana ilana ti awọn apo-iwe jẹ awọn orisun pupọ ati ohun elo ti awọn akoko yẹn (1995-2005) lasan ko le koju ijabọ nla.

Ṣugbọn ilọsiwaju ko duro jẹ. Lati igbanna, agbara ohun elo ti pọ si ni pataki, ati sisẹ soso ti yipada (o gbọdọ gba pe kii ṣe gbogbo awọn olutaja ni o) ati bẹrẹ lati gba itupalẹ igbakanna ni ọpọlọpọ awọn modulu ni ẹẹkan (ME, IPS, AntiVirus, bbl). Awọn solusan UTM ode oni le “sọ” awọn mewa ati paapaa awọn ọgọọgọrun gigabits ni ipo itupalẹ jinlẹ, eyiti o jẹ ki o ṣee ṣe lati lo wọn ni apakan ti awọn iṣowo nla tabi paapaa awọn ile-iṣẹ data.

Ni isalẹ ni Gartner Magic Quadrant olokiki fun awọn solusan UTM fun Oṣu Kẹjọ ọdun 2016:

Emi kii yoo sọ asọye pupọ lori aworan yii, Emi yoo sọ pe awọn oludari wa ni igun apa ọtun oke.

NGFW - Next generation ogiriina

Awọn orukọ soro fun ara - nigbamii ti iran ogiriina. Agbekale yii han pupọ nigbamii ju UTM. Ero akọkọ ti NGFW jẹ itupalẹ packet jinlẹ (DPI) ni lilo IPS ti a ṣe sinu ati iṣakoso wiwọle ni ipele ohun elo (Iṣakoso Ohun elo). Ni ọran yii, IPS jẹ deede ohun ti o nilo lati ṣe idanimọ eyi tabi ohun elo yẹn ninu ṣiṣan apo, eyiti o fun ọ laaye lati gba tabi kọ. Apeere: A le gba Skype laaye lati ṣiṣẹ, ṣugbọn leewọ gbigbe faili. A le fàyègba lilo Torrent tabi RDP. Awọn ohun elo wẹẹbu tun ni atilẹyin: O le gba iraye si VK.com, ṣugbọn leewọ awọn ere, awọn ifiranṣẹ tabi wiwo awọn fidio. Ni pataki, didara NGFW da lori nọmba awọn ohun elo ti o le rii. Ọpọlọpọ gbagbọ pe ifarahan ti imọran NGFW jẹ iṣowo iṣowo ti o wọpọ lodi si ẹhin ti ile-iṣẹ Palo Alto bẹrẹ idagbasoke kiakia.

Gartner Magic Quadrant fun NGFW fun May 2016:

UTM vs NGFW

Ibeere ti o wọpọ ni, ewo ni o dara julọ? Ko si idahun to daju nibi ati pe ko le jẹ. Paapa ni akiyesi otitọ pe o fẹrẹ to gbogbo awọn solusan UTM ode oni ni iṣẹ ṣiṣe NGFW ati pupọ julọ NGFW ni awọn iṣẹ ti o wa ninu UTM (Antivirus, VPN, Anti-Bot, bbl). Gẹgẹbi nigbagbogbo, "Eṣu wa ninu awọn alaye," nitorina ni akọkọ o nilo lati pinnu ohun ti o nilo pataki ati pinnu lori isunawo rẹ. Da lori awọn ipinnu wọnyi, awọn aṣayan pupọ le ṣee yan. Ati pe ohun gbogbo nilo lati ni idanwo lainidi, laisi igbagbọ awọn ohun elo titaja.

A, leteto, ninu ilana ti awọn nkan pupọ, yoo gbiyanju lati sọ nipa Ṣayẹwo Point, bii o ṣe le gbiyanju rẹ ati kini, ni ipilẹ, o le gbiyanju (fere gbogbo iṣẹ ṣiṣe).

Mẹta Ṣayẹwo Point oro

Nigbati o ba n ṣiṣẹ pẹlu Ojuami Ṣayẹwo, dajudaju iwọ yoo pade awọn paati mẹta ti ọja yii:

1. Ẹnu-ọna Aabo (SG) - ẹnu-ọna aabo funrararẹ, eyiti a fi sori ẹrọ nigbagbogbo lori agbegbe nẹtiwọọki ati ṣe awọn iṣẹ ti ogiriina kan, ọlọjẹ ṣiṣanwọle, antibot, IPS, bbl
2. Olupin Iṣakoso Aabo (SMS) - olupin isakoso ẹnu-ọna. Fere gbogbo awọn eto lori ẹnu-ọna (SG) ni a ṣe ni lilo olupin yii. SMS tun le ṣe bi Olupin Wọle ati ṣe ilana wọn pẹlu itupalẹ iṣẹlẹ ti a ṣe sinu ati eto ibamu - Iṣẹlẹ Smart (bii SIEM fun Ojuami Ṣayẹwo), ṣugbọn diẹ sii lori iyẹn nigbamii. SMS jẹ lilo fun iṣakoso aarin ti ọpọlọpọ awọn ẹnu-ọna (nọmba awọn ẹnu-ọna da lori awoṣe SMS tabi iwe-aṣẹ), ṣugbọn o nilo lati lo paapaa ti o ba ni ẹnu-ọna kan ṣoṣo. O yẹ ki o ṣe akiyesi nibi pe Ṣayẹwo Point jẹ ọkan ninu akọkọ lati lo iru eto iṣakoso aarin, eyiti a ti mọ gẹgẹ bi “boṣewa goolu” ni ibamu si awọn ijabọ Gartner fun ọpọlọpọ ọdun ni ọna kan. Paapaa awada kan wa: “Ti Sisiko ba ni eto iṣakoso deede, lẹhinna Ṣayẹwo Point kii yoo ti han.”
3. Smart console - console alabara fun sisopọ si olupin iṣakoso (SMS). Nigbagbogbo fi sori ẹrọ lori kọnputa alabojuto. Gbogbo awọn ayipada lori olupin iṣakoso ni a ṣe nipasẹ console yii, ati lẹhin eyi o le lo awọn eto si awọn ẹnu-ọna aabo (Afihan Fi sori ẹrọ).

   

Ṣayẹwo Point Awọn ọna System

Nigbati on soro nipa ẹrọ ṣiṣe Ṣayẹwo Point, a le ranti mẹta ni ẹẹkan: IPSO, SPLAT ati GAIA.

1. IPS - ẹrọ ṣiṣe ti Awọn nẹtiwọki Ipsilon, eyiti o jẹ ti Nokia. Ni ọdun 2009, Ṣayẹwo Point ra iṣowo yii. Ko si idagbasoke mọ.
2. SPLAT - Ṣayẹwo idagbasoke ti ara ẹni ti Point, da lori ekuro RedHat. Ko si idagbasoke mọ.
3. Gaia - ẹrọ ṣiṣe lọwọlọwọ lati Ṣayẹwo Point, eyiti o han bi abajade ti iṣopọ ti IPSO ati SPLAT, ti o ṣafikun gbogbo awọn ti o dara julọ. O han ni ọdun 2012 ati pe o tẹsiwaju lati dagbasoke ni itara.

Nigbati on soro nipa Gaia, o yẹ ki o sọ pe ni akoko ti ikede ti o wọpọ julọ jẹ R77.30. Ni ibatan laipẹ, ẹya R80 han, eyiti o yatọ ni pataki lati ti iṣaaju (mejeeji ni awọn ofin ti iṣẹ ṣiṣe ati iṣakoso). A yoo yasọtọ ifiweranṣẹ lọtọ si koko ti awọn iyatọ wọn. Miiran pataki ojuami ni wipe Lọwọlọwọ nikan version R77.10 ni o ni a FSTEC ijẹrisi, ati version R77.30 ti wa ni ifọwọsi.

Awọn aṣayan ipaniyan (Ṣayẹwo Ohun elo Ojuami, Ẹrọ foju, OpenServer)

Ko si ohun iyalẹnu nibi, bii ọpọlọpọ awọn olutaja, Ṣayẹwo Point ni awọn aṣayan ọja pupọ:

1. Ohun elo - hardware ati software ẹrọ, i.e. awọn oniwe-ara "nkan ti irin". Ọpọlọpọ awọn awoṣe ti o yatọ ni iṣẹ, iṣẹ ṣiṣe ati apẹrẹ (awọn aṣayan wa fun awọn nẹtiwọọki ile-iṣẹ).

   

2. Ẹrọ Abo - Ṣayẹwo ẹrọ foju foju Point pẹlu Gaia OS. Hypervisors ESXi, Hyper-V, KVM ni atilẹyin. Iwe-aṣẹ nipasẹ nọmba ti awọn ohun kohun ero isise.
3. OpenServer - fifi Gaia taara sori olupin bi ẹrọ iṣẹ akọkọ (eyiti a pe ni “irin agan”). Awọn hardware kan nikan ni atilẹyin. Awọn iṣeduro wa fun ohun elo yii ti o gbọdọ tẹle, bibẹẹkọ awọn iṣoro pẹlu awakọ ati ohun elo imọ-ẹrọ le dide. atilẹyin le kọ lati ṣe iṣẹ fun ọ.

Awọn aṣayan imuṣe (Pinpin tabi Iduroṣinṣin)

Diẹ diẹ ti a ti jiroro tẹlẹ kini ẹnu-ọna (SG) ati olupin iṣakoso (SMS) jẹ. Bayi jẹ ki a jiroro awọn aṣayan fun imuse wọn. Awọn ọna akọkọ meji wa:

1. Iduroṣinṣin (SG+SMS) - aṣayan nigbati ẹnu-ọna mejeeji ati olupin iṣakoso ti fi sori ẹrọ laarin ẹrọ kan (tabi ẹrọ foju).

   
   
   Aṣayan yii dara nigbati o ba ni ẹnu-ọna kan ṣoṣo ti o jẹ ti kojọpọ pẹlu ijabọ olumulo. Aṣayan yii jẹ ọrọ-aje julọ, nitori ... ko si ye lati ra olupin isakoso (SMS). Bibẹẹkọ, ti ẹnu-ọna ba jẹ ẹru nla, o le pari pẹlu eto iṣakoso “lọra”. Nitorinaa, ṣaaju yiyan ojutu Standalone, o dara julọ lati kan si alagbawo tabi paapaa idanwo aṣayan yii.

2. Pinpin - olupin iṣakoso ti fi sori ẹrọ lọtọ lati ẹnu-ọna.

   
   
   Ti o dara ju aṣayan ni awọn ofin ti wewewe ati iṣẹ. Ti a lo nigbati o jẹ dandan lati ṣakoso awọn ẹnu-ọna pupọ ni ẹẹkan, fun apẹẹrẹ aarin ati awọn ẹka. Ni ọran yii, o nilo lati ra olupin iṣakoso (SMS), eyiti o tun le wa ni irisi ohun elo tabi ẹrọ foju kan.

Bi mo ti sọ loke, Ṣayẹwo Point ni eto SIEM tirẹ - Iṣẹlẹ Smart. O le lo nikan ni ọran ti fifi sori ẹrọ pinpin.

Awọn ipo ṣiṣiṣẹ (Afara, Ti a ti ipa-ọna)
Ẹnu-ọna Aabo (SG) le ṣiṣẹ ni awọn ipo akọkọ meji:

• Yipada - aṣayan ti o wọpọ julọ. Ni idi eyi, ẹnu-ọna ti lo bi ẹrọ L3 ati awọn ọna gbigbe nipasẹ ara rẹ, i.e. Ṣayẹwo Point jẹ ẹnu-ọna aiyipada fun nẹtiwọki to ni idaabobo.
• Bridge - sihin mode. Ni idi eyi, ẹnu-ọna ti fi sori ẹrọ bi "afara" deede ati ki o kọja nipasẹ ijabọ ni ipele keji (OSI). Aṣayan yii ni a maa n lo nigbati ko ba ṣeeṣe (tabi ifẹ) lati yi awọn amayederun ti o wa tẹlẹ pada. O ni iṣe ko ni lati yi topology nẹtiwọki pada ati pe ko ni lati ronu nipa yiyipada adirẹsi IP.

Emi yoo fẹ lati ṣe akiyesi pe ni ipo Afara diẹ ninu awọn idiwọn wa ni awọn ofin ti iṣẹ ṣiṣe, nitorinaa a, bi oluṣeto, ni imọran gbogbo awọn alabara wa lati lo ipo Routed, dajudaju, ti o ba ṣeeṣe.

Ṣayẹwo Point Software Blades

A ti fẹrẹ de koko pataki julọ ti Ṣayẹwo Point, eyiti o gbe awọn ibeere pupọ julọ laarin awọn alabara. Kini awọn “awọn abẹfẹlẹ sọfitiwia”? Awọn abẹfẹlẹ tọka si awọn iṣẹ Ṣayẹwo Point kan.

Awọn iṣẹ wọnyi le wa ni titan tabi pa da lori awọn iwulo rẹ. Ni akoko kanna, awọn abẹfẹlẹ wa ti o ṣiṣẹ ni iyasọtọ lori ẹnu-ọna (Aabo Nẹtiwọọki) ati lori olupin iṣakoso nikan. Awọn aworan ti o wa ni isalẹ fihan awọn apẹẹrẹ fun awọn ọran mejeeji:

1) Fun Aabo Nẹtiwọọki (iṣẹ-ọna ẹnu-ọna)

Jẹ ki a ṣe apejuwe rẹ ni ṣoki, nitori... kọọkan abẹfẹlẹ balau awọn oniwe-ara article.

• Ogiriina - iṣẹ-ṣiṣe ogiriina;
• IPSec VPN - kikọ awọn nẹtiwọọki foju ikọkọ;
• Wiwọle alagbeka - iraye si latọna jijin lati awọn ẹrọ alagbeka;
• IPS - eto idena ifọle;
• Anti-Bot - Idaabobo lodi si awọn nẹtiwọki botnet;
• AntiVirus - Antivirus sisanwọle;
• AntiSpam & Aabo Imeeli - aabo ti imeeli ajọ;
• Imọye Idanimọ - iṣọpọ pẹlu iṣẹ Itọsọna Active;
• Abojuto - ibojuwo ti gbogbo awọn aye-ọna ẹnu-ọna (ẹru, bandiwidi, ipo VPN, ati bẹbẹ lọ)
• Iṣakoso ohun elo - ogiriina ipele ohun elo (iṣẹ NGFW);
• Sisẹ URL - Aabo oju opo wẹẹbu (+ iṣẹ aṣoju);
• Idena Ipadanu data - aabo lodi si awọn jijo alaye (DLP);
• Irokeke Emulation - ọna ẹrọ iyanrin (SandBox);
• Irokeke Irokeke - imọ-ẹrọ mimọ faili;
• QoS - ijabọ ayo.

Ni awọn nkan diẹ diẹ a yoo wo alaye ni kikun ni Irokeke Emulation ati Irokeke Awọn abẹfẹlẹ Irokeke, Mo ni idaniloju pe yoo jẹ iyanilenu.

2) Fun Isakoso (iṣẹ iṣakoso olupin)

• Isakoso Ilana Nẹtiwọọki - iṣakoso eto imulo aarin;
• Iṣakoso Ilana Ipari - iṣakoso aarin ti awọn aṣoju Ṣayẹwo Point (bẹẹni, Ṣayẹwo Point ṣe agbejade awọn solusan kii ṣe fun aabo nẹtiwọọki nikan, ṣugbọn tun fun aabo awọn ibi iṣẹ (awọn PC) ati awọn fonutologbolori);
• Wọle & Ipo - ikojọpọ aarin ati sisẹ awọn akọọlẹ;
• Portal Iṣakoso - iṣakoso aabo lati ẹrọ aṣawakiri;
• Ṣiṣan iṣẹ - iṣakoso lori awọn iyipada eto imulo, iṣayẹwo awọn ayipada, ati bẹbẹ lọ;
• Itọsọna olumulo - isọpọ pẹlu LDAP;
• Ipese - adaṣiṣẹ ti iṣakoso ẹnu-ọna;
• Onirohin Smart - eto iroyin;
• Iṣẹlẹ Smart - itupalẹ ati ibamu ti awọn iṣẹlẹ (SIEM);
• Ibamu - ṣayẹwo awọn eto laifọwọyi ati ṣe awọn iṣeduro.

A kii yoo ṣe akiyesi awọn ọran iwe-aṣẹ ni awọn alaye ni bayi, nitorinaa ki o ma ṣe fọ nkan naa ati ki o maṣe dapo oluka naa. O ṣeese julọ a yoo firanṣẹ eyi ni ifiweranṣẹ lọtọ.

Awọn faaji ti awọn abẹfẹlẹ gba ọ laaye lati lo awọn iṣẹ ti o nilo gaan, eyiti o ni ipa lori isuna ti ojutu ati iṣẹ gbogbogbo ti ẹrọ naa. O jẹ ohun ọgbọn pe diẹ sii awọn abẹfẹlẹ ti o mu ṣiṣẹ, ijabọ kekere ti o le “wakọ nipasẹ”. Ti o ni idi ti tabili iṣẹ ṣiṣe atẹle ti wa ni asopọ si awoṣe Ṣayẹwo Point kọọkan (a mu awọn abuda ti awoṣe 5400 gẹgẹbi apẹẹrẹ):

Bii o ti le rii, awọn ẹka meji ti awọn idanwo wa nibi: lori ijabọ sintetiki ati lori ijabọ gidi - adalu. Ni gbogbogbo, Ṣayẹwo Point jẹ fi agbara mu lati ṣe atẹjade awọn idanwo sintetiki, nitori… diẹ ninu awọn olutaja lo iru awọn idanwo bi awọn ipilẹ, laisi ayẹwo iṣẹ ti awọn ojutu wọn lori ijabọ gidi (tabi mọọmọ tọju iru data nitori iseda aiṣedeede wọn).

Ninu iru idanwo kọọkan, o le ṣe akiyesi awọn aṣayan pupọ:

1. idanwo nikan fun ogiriina;
2. Ogiriina + IPS idanwo;
3. Ogiriina + IPS + NGFW (Iṣakoso ohun elo) idanwo;
4. idanwo ogiriina+Iṣakoso ohun elo+URL Filtering+IPS+Antivirus+Anti-Bot+SandBlast (apoti iyanrin)

Wo ni pẹkipẹki ni awọn paramita wọnyi nigbati o ba yan ojutu rẹ, tabi kan si ijumọsọrọ.

Mo ro pe eyi ni ibiti a ti le pari nkan iforo lori awọn imọ-ẹrọ Ṣayẹwo Point. Nigbamii, a yoo wo bii o ṣe le ṣe idanwo Ojuami Ṣayẹwo ati bii o ṣe le koju awọn irokeke aabo alaye ode oni (awọn ọlọjẹ, aṣiri-ararẹ, ransomware, ọjọ-odo).

PS Ohun pataki ojuami. Pelu ipilẹṣẹ ajeji (Israeli) rẹ, ojutu naa jẹ ifọwọsi ni Russian Federation nipasẹ awọn alaṣẹ ilana, eyiti o fi ofin si wiwa rẹ laifọwọyi ni awọn ile-iṣẹ ijọba (ọrọ asọye nipasẹ Denyemall).

Awọn olumulo ti o forukọsilẹ nikan le kopa ninu iwadi naa. wọle, Jowo.

Awọn irinṣẹ UTM/NGFW wo ni o lo?

• Ṣayẹwo Point

• Cisco Firepower

• Fortinet

• Palo Alto

• Sophos

• Dell SonicWALL

• Huawei

• WatchGuard

• juniper

• UserGate

• Oluyewo ijabọ

• Rubicon

• Ideco

• Ojutu OpenSource

• Omiiran

134 olumulo dibo. 78 olumulo abstained.

orisun: www.habr.com