最近、Check Point Software Technologiesは、安全な境界を離れる場合でも、安全なインターネットブラウジングのためのクラウドサービスを発表しました。 公式には、このサービスは企業セグメントである中小企業向けです。
ただし、現在の形式であっても、一般のユーザーにとっては役立つと思われるため、簡単に説明します。
主なアイデア
- デバイスに小さなアプリケーションをインストールします（Windows、Mac、iOS、Android）
- インターネットトラフィックを傍受し、クラウドでラップして、最も近いサーバーに転送します（現在14か国にあり、ロシアには来年の計画があります）
- トラフィックはクラウドでチェックされます（URLフィルタリング、危険なアプリケーション、ウイルス対策、IPS、アンチボット...）
- 送金済み
現在、出口は別の国（私は通常スウェーデンとスペインを持っています）にあるので、他にどのようなボーナスが得られるかを理解しています。
終了する国を設定します（つまり、「不要な」国を無効にできます）。
私はこれが実際に速度に影響を与えないことを嬉しく思いました。 pingのみがわずかに増加しています。
自宅のWiFiの速度（Vimpelcomの左下隅）：
また、Cloud Connector（現在はスウェーデン専用）を介して：
もちろん、必要に応じて、Cloud Connectorを一時的に無効にすることもできます。 便利なことに、期間を選択できます。 そして、たとえば1時間以内に再アクティブ化を忘れた場合でも、再び保護されます。
安全性
このサービスはセキュリティに関して何を提供しますか？
URLフィルタリング
[ポリシー]タブで| URLフィルタリングでは、詳細モードを選択し、ユーザーごとに異なるカテゴリを指定できます。 お子様の不適切なサイトへのアクセスを制限するのは普通のことです。
または、単純化モードで制限を設定できます（ファミリ全体）：
製品は企業として位置付けられているため、すべての種類のファイルホスティングサービスはデフォルトで禁止されています。 もちろん、家では、このチェックボックスをオフにする必要があります。 まあ、または完全にオフです。
それ以外の場合、次のようになります。
脅威の防止
そして、ここではすべてをオンにしておくことをお勧めします。
アンチウイルスは理解できます。 コンピュータに何かがインストールされている場合でも、別のエンジンによる追加のチェックは問題ありません。
アンチボット -このマック
がコンピューター上で
起動した（または既に存在している）場合でも、ボットネットコマンドセンター（C＆C）との対話はブロックされます。 つまり 問題を時間内に学習するだけでなく、ネットワークボットネットクライアントはコントロールセンターからコマンドを受け取らず、問題を引き起こすこともありません。 一部のCryptolockerでさえ、失敗することはなく、ファイルを暗号化せず、サーバーにキーを送信できないため、ファイルを破棄しません。
脅威のエミュレーション -ダウンロードしたファイル（オフィスドキュメント、PDFなど）は仮想マシン（たとえば、Win7x64 + Office 2010 + Adobe Reader 9）で開かれ、通常のドキュメントを開いた後に突然奇妙なファイルが表示された場合、レジストリキーが変更され、など、ブロックされます。
もちろん、保護を一時的に無効にすることを妨げるものは何もありません。必要に応じてダウンロードすることもできます。
IPS-既知の攻撃の多数のシグネチャを知っており、あらゆる種類のヒューリスティックチェックを実行し、悪意のあるサイトにアクセスしたときの問題から非常によく保護できます。
HTTPS検査
SSLトラフィックを明らかにし、すべてのチェックを実行します。 https経由で悪意のあるファイルをダウンロードする場合でも保護できます。
家庭では、オフにする価値があるかもしれません。 ただし、例外を構成する方が正しいです。 そのため、デフォルトでは、信頼できる金融サイト（PayPalを使用するすべての種類のeBay）からの暗号化されたトラフィックはチェックされません。
インストールおよび構成方法
管理はウェブ経由：
cloud.checkpoint.comただし、独自のアカウントを無料で作成するには、シークレットリンク
cloud.checkpoint.com/index-out.php （アカウントの作成）にアクセスする必要があります。
その後、ダウンロードへのリンクと登録コードが記載された電子メールを受け取ります。
Windows / Macの場合、すべてが明確です-ダウンロード、コードの入力、歓喜。
そして、モバイルデバイスの場合、魔法が始まります。
まあつまり もちろん、到着したリンクにアクセスすることで、適切なアプリケーションを手動でインストールできます（これらのアプリケーションには既に秘密の登録コードが「縫い付けられています」）。
または、QRコードをスキャンするだけです。 リンクをクリックすると、アプリケーションがインストールされます。 そして（すぐに接続しない場合）、アプリケーションからコードを再度スキャンします。 これにより、目的のサーバーに自動的に接続され、登録コードに置き換えられます。
すべてが簡単でシンプルです。
はい、登録と使用は無料です：
私が理解しているように、日付はアメリカ形式です（つまり、2015年4月1日まで、正確に半年間）。
しかし、私が知る限り、単純なまともなVPNサービスでさえ、月に数ドルかかります。 また、同じお金でセキュリティが確保され、速度が実質的に失われない場合（50Mbps以上）でも、一般的に優れています。
それまでの間、この富はすべて完全に無料です。
感想や希望をコメントに書いてください。
PS投稿は広告ではありません。 チェック・ポイントは、国内のロシアのユーザー向けのソリューションをまったく宣伝していません。