नेटवर्क प्रतियोगियों पर चेक प्वाइंट केंद्रीकृत सुरक्षा के लाभ

टिप्पणियों की चर्चा में स्थापना और चेक प्वाइंट आर 75 के प्रारंभिक सेटअप ने मुझे इस लेख को लिखने के लिए प्रेरित किया। चेक प्वाइंट मल्टीफ़ंक्शनल सिक्योरिटी गेटवे अपने प्रसिद्ध प्रतियोगियों सिस्को, जुनिपर, पालोएल्तो, और अन्य को कैसे बेहतर बनाता है?
इस समाधान में कई ताकतें हैं, जिनमें से मुख्य, मेरी राय में, एक एकल व्यवस्थापक कंसोल से एक केंद्रीकृत आईटी सुरक्षा नीति प्रबंधन प्रणाली है:

शुरुआत के लिए, चेक प्वाइंट का त्वरित दौरा।

ऐतिहासिक रूप से, स्टेटफुल इनफेक्शन तकनीक (सत्र राज्य निगरानी) का उपयोग करने वाला यह पहला फ़ायरवॉल है। चेक प्वाइंट ने x86- संगत सर्वर / स्पार्क-सर्वर / नोकिया-प्लेटफॉर्म पर स्थापना के लिए सॉफ्टवेयर उत्पादों की पेशकश की (वास्तव में, यह कंपनी चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज के नाम से परिलक्षित होता है), और 2007 के बाद से, पूर्व-स्थापित ऑपरेटिंग सिस्टम और सुरक्षा लाइन के साथ हार्डवेयर गेटवे लाइन में दिखाई दिए। । SmartCenter नियंत्रण प्रणाली के समान ही भाग्य - यह सॉफ्टवेयर और हार्डवेयर Smart-1 उपकरणों के रूप में उपलब्ध है।

अप्रैल 2012 के बाद से, गैया सभी प्लेटफार्मों पर ऑपरेटिंग सिस्टम रहा है, SPLAT (सिक्योर प्लैटफॉर्म चेक प्वाइंट, आरएचईएल-आधारित) की क्षमताओं और नोकिया-बिजनेस के अपने IPSO- ऑपरेटिंग सिस्टम और IP- उपकरण हार्डवेयर के साथ संयोजन के परिणामस्वरूप।
UTM-1 एज के छोटे कार्यालयों / शाखाओं के लिए उपकरण और सुरक्षित @ कार्यालय अन्य, सरलीकृत, फर्मवेयर और विशेष हार्डवेयर का उपयोग करता है।

सभी जांच बिंदु कार्यक्षमता को सुरक्षा ब्लेड और प्रबंधन ब्लेड के लिए लाइसेंस प्राप्त है; हस्ताक्षर सुरक्षा ब्लेड (IPS, एंटीवायरस, एंटीस्पैम, URL फ़िल्टरिंग, एप्लिकेशन कंट्रोल, DLP) को सदस्यता के वार्षिक नवीकरण की आवश्यकता होती है। एंडपॉइंट सिक्योरिटी (फुल डिस्क एन्क्रिप्शन, पोर्ट प्रोटेक्शन और मीडिया एनक्रिप्शन, एफडब्ल्यू + एवी + आदि) की एक अलग शाखा अभी भी है, लेकिन अब उसके बारे में नहीं।

केंद्रीकृत प्रबंधन और मापनीयता

ग्राहक के नेटवर्क के आकार और शाखा कार्यालयों की संख्या के बावजूद, सभी सुरक्षा द्वार एक बिंदु से प्रबंधित किए जाते हैं - स्मार्टकेंटर सर्वर, जिसका इंटरफ़ेस ऊपर दिया गया है। थ्री-टियर मैनेजमेंट सिस्टम: SmartConsole के साथ एक प्रशासक स्थापित किया गया है जो SmartCenter से जुड़ता है, और SmartCenter गेटवे के लिए नीतियों को वितरित करता है और लॉग एकत्र करता है।
और यहाँ एक हत्यारा सुविधा है: व्यवस्थापक विशिष्ट सुरक्षा द्वार के लिए बाध्य किए बिना एक सुरक्षा नीति निर्धारित करता है!



यह इस तथ्य के कारण हासिल किया गया है कि स्मार्टकेंटर स्वचालित रूप से प्रत्येक सुरक्षा गेटवे के पीछे इंटरफेस और नेटवर्क टोपोलॉजी के बारे में जानकारी के आधार पर सुरक्षा गेटवे के लिए नीतियों (पॉलिसी पैकेज) को उत्पन्न और वितरित करता है। और टोपोलॉजी को सुरक्षा गेटवे के गुणों में प्रशासक द्वारा निर्धारित किया जाता है:



एंटरप्राइज़ नेटवर्क ऑब्जेक्ट्स (नेटवर्क, नोड्स, ऑब्जेक्ट्स के समूह, LDAP निर्देशिका से उपयोगकर्ता) और एकल समग्र सुरक्षा नीति की एकल डेटाबेस की उपस्थिति नीति की पठनीयता को बढ़ाती है, मानव कारक के कारण होने वाली त्रुटियों को कम करती है। प्रत्येक इंटरफ़ेस पर कमांड लाइन पर सेटिंग्स को कॉन्फ़िगर करने की आवश्यकता के बिना ग्राफिकल इंटरफ़ेस से प्रबंधन परिमाण के एक क्रम से नियमित कार्य की मात्रा को कम करता है।

शाखाओं की संख्या का विस्तार करने के मामले में, स्मार्टसेंटर प्रबंधन सर्वर (नेटवर्क ऑब्जेक्ट बनाना और उनके साथ एक सुरक्षित एसआईसी कनेक्शन स्थापित करना - सुरक्षित आंतरिक संचार) के लिए नए सुरक्षा द्वार को जोड़ना आवश्यक है। फिर आप हमेशा की तरह पॉलिसी सेट कर सकते हैं - सर्वर उनके लिए भी पॉलिसी पैकेज तैयार करेगा।

शाखाओं के बीच साइट-टू-साइट वीपीएन सुरंगों को कॉन्फ़िगर करें

शाखाओं के बीच एक वीपीएन कॉन्फ़िगर करना केंद्रीय रूप से और कुछ ही क्लिकों में होता है:

1. एक विशिष्ट टोपोलॉजी (स्टार या पूरी तरह से जुड़ा हुआ) के साथ एक नया वीपीएन समुदाय बनाएं, इंगित करें कि कौन से गेटवे इस "वीपीएन समुदाय" में शामिल हैं:
   
2. अपने "वीपीएन डोमेन" के गुणों में प्रत्येक गेटवे को परिभाषित करें, अर्थात ऐसे नेटवर्क जिनके ट्रैफ़िक को स्वचालित रूप से एन्क्रिप्ट किया जाना चाहिए। डिफ़ॉल्ट रूप से, ये सभी टोपोलॉजी जानकारी के आधार पर गेटवे के पीछे स्थित सभी नेटवर्क हैं, लेकिन आप इन्हें मैन्युअल रूप से भी निर्दिष्ट कर सकते हैं:
   
3. फ़ायरवॉल नियम ("ट्रैफ़िक-एक्शन के प्रकार से") में, विशिष्ट वीपीएन के साथ ट्रैफ़िक का प्रकार निर्दिष्ट करें:
   
4. नीति स्थापित करें यही है, हमने एक साइट-टू-साइट वीपीएन स्थापित किया है!

इस तरह के सुविधाजनक वीपीएन सेटअप (साथ ही टेम्प्लेट के आधार पर एक ही प्रकार के गेटवे के कई प्रबंधन के लिए स्मार्टप्रोविजन उपकरण) के लिए धन्यवाद, विशेष रूप से बड़ी शाखा नेटवर्क और एटीएम ट्रैफ़िक की सुरक्षा के लिए चेक प्वाइंट समाधान का उपयोग किया जाता है। इसलिए, यूक्रेन में, बैंकों में से एक उपरोक्त केंद्रीकृत प्रबंधन योजना के अनुसार 3000 एटीएम का सफलतापूर्वक संचालन करता है।

सुरक्षा घटनाओं का सहसंबंध (अंतर्निहित सह-सिस्टम स्मार्टइवेंट) और देखने के लॉग

केंद्रीकृत प्रबंधन की उपस्थिति का एक और फायदा है - सभी सुरक्षा घटनाओं (लॉग) को एकत्र किया जाता है और केंद्र में संसाधित किया जाता है। व्यवस्थापक के पास लॉग के साथ काम करने के लिए 3 उपकरण हैं:

1. तालिका के रूप में सभी घटनाओं के क्लासिक प्रदर्शन के लिए स्मार्टव्यू ट्रैकर, साथ ही साथ स्रोत ब्लेड के फ़िल्टर द्वारा जो लॉग उत्पन्न करता है (यह फ़ायरवॉल, एंटीवायरस या हमले के आईपीएस प्रतिबिंब से पहले हो)।
   
   
   
   
2. ब्याज के फिल्टर द्वारा त्वरित चयन के लिए स्मार्टलॉग, लॉग डेटाबेस के अनुक्रमण का लाभ उठाते हुए - परिणाम लगभग तुरंत आउटपुट होते हैं।
   
   
   
   
3. एक ही समय पर सभी ब्लेड से सुरक्षा घटनाओं के सहसंबंध (समूहीकरण) के लिए स्मार्टईवेंट। यह उपकरण आपको जटिल हमलों और रुझानों को ट्रैक करने की अनुमति देता है, इसे उचित रूप से एक सुरक्षा गार्ड का प्रेषण बिंदु माना जा सकता है - आप तुरंत खतरे (घटनाओं के महत्व की डिग्री) और वर्तमान उल्लंघनों की तीव्रता (प्रतिक्रियाओं की संख्या) को देख सकते हैं। ड्रिल डाउन तंत्र भी सुविधाजनक है - व्यवस्थापक सामान्य जानकारी (उदाहरण के लिए, 5 सुरक्षा ईवेंट) से निजी (3 IPS ईवेंट, 1 ​​DLP ईवेंट और 1 एंटीवायरस ईवेंट) पर जाता है, और फिर एक विस्तृत एक - जिसके अनुसार IPS हस्ताक्षर ट्रिगर हुआ हस्ताक्षर और हमले का तंत्र क्या है।
   
   
   
   और ऊपरी पंक्ति में 8 घटनाओं के समूह पर एक डबल क्लिक के साथ हमें एक विस्तृत विवरण मिलता है:
   
   
   

विपणन तर्क

चेक प्वाइंट रहा है और एक विक्रेता बना हुआ है, आईटी सुरक्षा पर 100% केंद्रित है। वर्तमान में, सभी 500 फॉर्च्यून 500 कंपनियां अपने उत्पादों का उपयोग करती हैं।
वार्षिक गार्टनर क्वाड्रंट विश्लेषणात्मक समीक्षा भी एंटरप्राइज़ नेटवर्क फ़ायरवॉल (दिसंबर 2011) और एकीकृत खतरा प्रबंधन (मार्च 2012) के लिए बाजार में अग्रणी पदों की पुष्टि करती है:

निष्कर्ष में

बेशक, आईटी सुरक्षा के लिए आदर्श दृष्टिकोण मौजूद नहीं है। यह लेख "जो बेहतर है" होलीवर को शुरू करने का लक्ष्य नहीं रखता है, इसका उद्देश्य चेक प्वाइंट समाधानों की ताकत का संकेत देना है, शायद कुछ के लिए वे नेटवर्क परिधि संरक्षण गेटवे चुनते समय निर्णायक होंगे।

नियंत्रण प्रणाली इंटरफ़ेस का PS स्क्रीनशॉट डेमो डेटा (नेटवर्क ऑब्जेक्ट, नियम, लॉग) के आधार पर बनाया गया है। आप अपने दम पर परिचित हो सकते हैं - इसके लिए आपको पूर्ण स्मार्टकोनसोल प्रबंधन कंसोल ( दर्पण , ऑफसाइट ) डाउनलोड करने की आवश्यकता है, इसे स्थापित करें और इसे "डेमो" मोड में चलाएं।

---

एमयूके-सेवा - सभी प्रकार की आईटी मरम्मत: वारंटी, गैर-वारंटी मरम्मत, स्पेयर पार्ट्स की बिक्री, अनुबंध सेवा