). Начнем мы наш блог с небольшого введения в технологии Check Point.
Мы долго размышляли над тем, стоит ли писать данную статью, т.к. в ней нет ничего нового, чего нельзя было бы найти в сети Интернет. Однако, несмотря на такое обилие информации при работе с клиентами и партнерами мы довольно часто слышим одни и те же вопросы. Поэтому было решено написать некое введение в мир технологий Check Point и раскрыть суть архитектуры их решений. И все это в рамках одного “небольшого” поста, так сказать быстрый экскурс. Причем мы постараемся не вдаваться в маркетинговые войны, т.к. мы не вендор, а просто системный интегратор (хоть мы и очень любим Check Point) и просто рассмотрим основные моменты без их сравнения с другими производителями (таких как Palo Alto, Cisco, Fortinet и т.д.). Статья получилась довольно объемной, зато отсекает большую часть вопросов на этапе ознакомления с Check Point. Если вам это интересно, то добро пожаловать под кат…
UTM/NGFW
Начиная разговор о Check Point первое с чего стоить начать, так это с объяснения, что такое UTM, NGFW и чем они отличаются. Сделаем мы это весьма лаконично, дабы пост не получился слишком большим (возможно в будущем мы рассмотрим этот вопрос немного подробнее)
UTM - Unified Threat Management
Если коротко, то суть UTM - консолидация нескольких средств защиты в одном решении. Т.е. все в одной коробке или некий all inclusive. Что понимается под “несколько средств защиты”? Самый распространенный вариант это: Межсетевой экран, IPS, Proxy (URL фильтрация), потоковый Antivirus, Anti-Spam, VPN и так далее. Все это объединяется в рамках одного UTM решения, что проще с точки зрения интеграции, настройки, администрирования и мониторинга, а это в свою очередь положительно сказывается на общей защищенности сети. Когда UTM решения только появились, то их рассматривали исключительно для небольших компаний, т.к. UTM не справлялись с большими объемами трафика. Это было по двум причинам:
- Способ обработки пакетов. Первые версии UTM решений обрабатывали пакеты последовательно, каждым “модулем”. Пример: сначала пакет обрабатывается межсетевым экраном, затем IPS, потом его проверяет Антивирус и так далее. Естественно такой механизм вносил серьезные задержки в трафик и сильно расходовал ресурсы системы (процессор, память).
- Слабое “железо”. Как было сказано выше, последовательная обработка пакетов сильно отъедала ресурсы и “железо” тех времен (1995-2005) просто не справлялось с большим трафиком.
Ниже представлен знаменитый магический квадрант Гартнера для UTM решений за август 2016 года:
Не буду сильно комментировать данную картинку, просто скажу, что в верхнем правом углу находятся лидеры.
NGFW - Next Generation Firewall
Название говорит само за себя - межсетевой экран следующего поколения. Данный концепт появился значительно позже, чем UTM. Главная идея NGFW - глубокий анализ пакетов (DPI) c помощью встроенного IPS и разграничение доступа на уровне приложений (Application Control). В данном случае IPS как раз и нужен, чтобы в потоке пакетов выявлять то или иное приложение, что позволяет разрешить, либо запретить его. Пример: Мы можем разрешить работу Skype, но запретить передачу файлов. Можем запретить использовать Torrent или RDP. Также поддерживаются веб-приложения: Можно разрешить доступ к VK.com, но запретить игры, сообщения или просмотр видео. По сути, качество NGFW зависит от количества приложений, которые он может определять. Многие считают, что появление понятия NGFW было обычным маркетинговым ходом на фоне которого начала свой бурный рост компания Palo Alto.
Магический квадрант Гартнера для NGFW за май 2016:
UTM vs NGFW
Очень частый вопрос, что же лучше? Однозначного ответа тут нет и быть не может. Особенно если учитывать тот факт, что почти все современные UTM решения содержат функционал NGFW и большинство NGFW содержат функции присущие UTM (Antivirus, VPN, Anti-Bot и т.д.). Как всегда “дьявол кроется в мелочах”, поэтому в первую очередь нужно решить, что нужно конкретно Вам, определиться с бюджетом. На основе этих решений можно выбрать несколько вариантов. И все нужно однозначно тестировать, не веря маркетинговым материалам.
Мы в свою очередь в рамках нескольких статей попытаемся рассказать про Check Point, как его можно попробовать и что в принципе можно попробовать (практически весь функционал).
Три сущности Check Point
При работе с Check Point вы обязательно столкнетесь с тремя составляющими этого продукта:
Операционная система Check Point
Говоря об операционной системе Check Point можно вспомнить сразу три: IPSO, SPLAT и GAIA.
- IPSO - операционная система компании Ipsilon Networks, которая принадлежала компании Nokia. В 2009 года Check Point купила этот бизнес. Больше не развивается.
- SPLAT - собственная разработка Check Point, основана на ядре RedHat. Больше не развивается.
- Gaia - актуальная операционная система от Check Point, которая появилась в результате слияния IPSO и SPLAT, вобрав в себя все самое лучшее. Появилась в 2012 году и продолжает активно развиваться.
Варианты исполнения (Check Point Appliance, Virtual machine, OpenSerever)
Здесь нет ничего удивительного, как и многие вендоры Check Point имеет несколько вариантов продукта:
Варианты внедрения (Distributed или Standalone)
Чуть выше мы уже обсудили что такое шлюз (SG) и сервер управления (SMS). Теперь обсудим варианты их внедрения. Есть два основных способа:
Как я уже говорил чуть выше, у Check Point есть собственная SIEM система - Smart Event. Использовать ее вы сможете только в случае Distributed установки.
Режимы работы (Bridge, Routed)
Шлюз безопасности (SG) может работать в двух основных режимах:
- Routed - самый распространенный вариант. В этом случае шлюз используется как L3 устройство и маршрутизирует трафик через себя, т.е. Check Point является шлюзом по умолчанию для защищаемой сети.
- Bridge - прозрачный режим. В этом случае шлюз устанавливается как обычный “мост” и пропускает через себя трафик на втором уровне (OSI). Такой вариант обычно применяется, когда нет возможности (или желания) изменить уже существующую инфраструктуру. Вам практически не придется менять топологию сети и не надо задумываться о смене IP - адресации.
Программные блейды (Check Point Software Blades)
Мы добрались чуть ли не до самой главной темы Check Point, которая вызывает больше всего вопросов у клиентов. Что такое эти “программные блейды”? Под блейдами подразумеваются определенные функции Check Point.
Данные функции могут включаться или выключаться в зависимости от нужд. При этом есть блейды которые активируются исключительно на шлюзе (Network Security) и только на сервере управления (Management). На картинках ниже приведены примеры для обоих случаев:
1) Для Network Security (функционал шлюза)
Опишем вкратце, т.к. каждый блейд заслуживает отдельной статьи.
- Firewall - функционал межсетевого экрана;
- IPSec VPN - построение частные виртуальных сетей;
- Mobile Access - удаленный доступ с мобильных устройств;
- IPS - система предотвращения вторжений;
- Anti-Bot - защита от ботнет сетей;
- AntiVirus - потоковый антивирус;
- AntiSpam & Email Security - защита корпоративной почты;
- Identity Awareness - интеграция со службой Active Directory;
- Monitoring - мониторинг практически всех параметров шлюза (load, bandwidth, VPN статус и т.д.)
- Application Control - межсетевой экран уровня приложений (функционал NGFW);
- URL Filtering - безопасность Web (+функционал proxy);
- Data Loss Prevention - защита от утечек информации (DLP);
- Threat Emulation - технология песочниц (SandBox);
- Threat Extraction - технология очистки файлов;
- QoS - приоритезация трафика.
2) Для Management (функционал сервера управления)
- Network Policy Management - централизованное управление политиками;
- Endpoint Policy Management - централизованное управление агентами Check Point (да, Check Point производит решения не только для сетевой защиты, но и для защиты рабочих станций (ПК) и смартфонов);
- Logging & Status - централизованный сбор и обработка логов;
- Management Portal - управление безопасностью из браузера;
- Workflow - контроль над изменением политик, аудит изменений и т.д.;
- User Directory - интеграция с LDAP;
- Provisioning - автоматизация управления шлюзами;
- Smart Reporter - система отчетности;
- Smart Event - анализ и корреляция событий (SIEM);
- Compliance - автоматическая проверка настроек и выдача рекомендаций.
Архитектура блейдов позволяет использовать только действительно нужные функции, что сказывается на бюджете решения и общей производительности устройства. Логично, что чем больше блейдов вы активируете, тем меньше трафика можно “прогнать”. Именно поэтому к каждой модели Check Point прилагается следующая таблица производительности (для примера взяли характеристики модели 5400):
Как видите здесь приводятся две категории тестов: на синтетическом трафике и на реальном - смешанном. Вообще говоря, Check Point просто вынужден публиковать синтетические тесты, т.к. некоторые вендоры используют подобные тесты как эталонные, не исследуя производительность своих решений на реальном трафике (либо намеренно скрывают подобные данные ввиду их неудовлетворительности).
В каждом типе теста можно заметить несколько вариантов:
- тест только для Firewall;
- тест Firewall+IPS;
- тест Firewall+IPS+NGFW (Application control);
- тест Firewall+Application Control+URL Filtering+IPS+Antivirus+Anti-Bot+SandBlast (песочница)
Думаю на этом можно закончить вводную статью, посвященную технологиям Check Point. Далее мы рассмотрим, как можно протестировать Check Point и как бороться с современными угрозами информационной безопасности (вирусы, фишинг, шифровальщики, zero-day).
P.S. Важный момент. Несмотря на зарубежное (израильское) происхождение, решение имеет сертификацию в РФ в надзорных органах, что автоматом легализует их наличие в гос.учреждениях (комментарий by
Давайте узнаем об этом месте поподробнее. Занимая более 500 кв м, антикафе «Чекпоинт» является самым большим не только в России, но и в мире. Как минимум, по этому показателю у них нет равных. Здесь вас встретят 16 современных залов, оформленных в уникальном стиле. Каждый из них имеет свое предназначение и сможет угодить гостям с абсолютно разными вкусами. «Чекпоинт» по праву можно назвать интернациональным антикафе и коворкингом.
Идея создания антикафе «Чекпоинт»
Основателям «Чекпоинта» хотелось реализовать творческие идеи, сделать что-то для души. В итоге, появилось антикафе, понравившиеся не только им, но и многим другим. У большинства антикафе домашний дизайн, интерьер выполнен в стиле квартиры и мало места. Создатели «Чекпоинта» хотели яркости и стильного оформления, где можно встретиться с друзьями поиграть в настольные игры и просто пообщаться, а то и вовсе обрести новых друзей. У них это получилось и даже больше.
Основателям очень нравится идея мирового гражданства, заложенная в основу антикафе «Чекпоинт». Приходя сюда, вы автоматически становитесь гражданином мира и всегда будете желанным гостем. Здесь все пропитано духом путешествий. Переходя из одного зала в другой, вы словно попадаете в другое государство.
Как появилось название антикафе «Чекпоинт»
Название «CheckPoint» появилось не сразу. Сначала основатели антикафе продумали концепцию заведения – уникальный дизайн каждого зала и привязка к определенному городу. Поэтому первое, что пришло в голову в качестве наименования – «Большие города». Это показалось не интересным и скучным. Потом придумали «Check-in», как в известной соц сети FourSquare, но при быстром выговаривании получалась курица (chiken).
После очередного мозгового штурма появилось интересное название «Чекпоинт», как в аэропорту. Это своего рода контрольная точка, где посетитель попадает в другой мир и отправляется в путешествие. В итоге, было создано 16 уникальных залов со своей атмосферой.
Ресепшн и кухня
Первое, что видят гости, это ресепшн и кухню. Раньше это был отдельный зал и назывался «Москвой». Почему такое наименование? Здесь почти все красное: пол, коммунистические плакаты и подсветка. На плакате особо отмечается, что здесь не курят и не пьют и что заведение образцовое.
Еще одна причина такого названия – это постоянное наличие еды. Всевозможные сладости, горячий шоколад, более 7 видов кофе и более 20 видов чая, который заваривают в специальных чугунных чайничках. Согласно правилам чайной церемонии, именно в такой посуде необходимо заваривать этот напиток. Традиция зародилась в древнем Китае.
Пришедшие с 8:00 до 12:00 смогут позавтракать кашей с медом или вареньем. Кроме обычных сладостей в вашем распоряжении разные полуфабрикаты, мороженое и газировка, но это за отдельную плату. Цены соответствуют магазинным. Также можете взять еду с собой или заказать доставку прямо в антикафе.
Имейте в виду, что алкоголь, кальян и подобные вещи здесь категорически запрещены, поэтому смело можете приходить сюда с детьми, праздновать дни рождения, работать и просто приятно проводить время. Исключение составляет, когда арендуют все антикафе «Чекпоинт».
Перед ресепшн находится маленькое помещение, где продают здоровое питание. Здесь представлены разные продукты питания, без содержания сахара и каких-либо вредных примесей.
Безопасность и забота о гостях
Администрация антикафе действительно заботится о своих гостях и делает все возможное, чтобы создать атмосферу комфорта и уюта. Если вам чего-то не хватает, то обратитесь к администратору и вам помогут. К примеру, одни гости посетовали на отсутствие экрана и проектора, и через пару дней оборудование было закуплено и установлено.
Здесь всерьез позаботились о безопасности посетителей. В антикафе «Чекпоинт» установлено около 35 видеокамер наблюдения, тревожная кнопка и охрана во дворе дома. Двор перед входом в антикафе также оборудован 25 видеокамерами.
Залы антикафе «Чекпоинт» и не только
Перед путешествием обратите внимание на вывеску над дверью. На ней указаны все комнаты антикафе «Чекпоинт», а также количество шагов до каждого из них. Количество шагов измеряли несколько раз, в итоге, получилась своего рода мини карта.
«Чекпоинт» является единственным лингво-кафе в России, где проводят постоянные мастер-классы, курсы, открытые уроки по английскому, французскому, испанскому, китайскому и другим языкам. Интерьер и расположение в центре как нельзя кстати способствует развитию иностранных клубов по интересам, а 16 полноценных залов смогут вместить почти любую группу желающих.
«Кембридж»
Немного странно, но в «Кембридже» гости играют в приставку (Х-боксы). Перед тем как дать такое название были проведены некоторые исследования. Оказывается, что первая игра в крестики нолики на компьютере была разработана в Кембридже аж в 1952 году. Вторая причина более прозаичная – просто здорово, что посетители антикафе играют в библиотеке Кембриджа. На стенах разместили электронные книги в виде QR-кодов и любой желающий может закачать их в телефон или планшет.
«Париж»
В антикафе «Чекпоинт» не обошлось без романтики. Париж ассоциируется со встречей влюбленных, местом, где только два человека, а это создает определенную атмосферу и, конечно же, приглушенный свет. Поэтому стены зала покрашены в черный цвет с неярким освещением. Со временем «Париж» примкнул к «Кембриджу» и стал частью игровой зоны.
Кстати, оформлением «Парижа» занимался друг основателей антикафе «Чекпоинт» – дизайнер из Санкт-Петербурга, которому было очень интересно творить вместе с другими и создавать это уютное место.
«Монте-Карло»
С площадью более 50 кв м это помещение является самым большим в антикафе «Чекпоинт». Здесь вас встретит около 50 настольных игр, немного книг и импровизированная сцена. Зал назвали в честь одного из самых известных игровых городов. Известность во многом получена благодаря фильмам про Джеймс Бонда, где он часто бывает в казино.
По центру комнаты находится «доска общения». Здесь гости оставляют абсолютно разное: пожелания администрации, отзывы об антикафе, номер телефона для знакомств. Это своего рода «чат» для посетителей антикафе «Чекпоинт».
Также здесь можно найти местную библиотеку: книги, которые приносят гости заведения. Тематика книг начинается с программирования и заканчивается бульварными романами. Вы можете взять любую из них с собой, но желательно принести ее обратно или другую.
Удивительное, а может и нет, дело, но «Лондоном» в антикафе назвали туалет. Изначально планировалось выполнить злачное место в виде древнего города Мохенджо-Даро. Основатели были уверены, что это название одного из городов Майя, но позже выяснилось – это в Пакистане и Майя здесь не причем.
После этого дизайнер предложил оформить местечко в виде красных будок в стиле Лондона. Ассоциация следующая: в столице туманного Альбиона всегда сыро и влажно… прям как… ну вы поняли. В общем, получился «Лондон» и, надо сказать, довольно стильно. Внесу ремарку – владельцы антикафе «Чекпоинт» ни в коем случае не хотели подшутить над зарубежными товарищами. Так получилось.
«Голливуд»
Голливуд ассоциируется с фильмами, синематографом и кинотеатром. Все правильно – здесь находится кинотеатр. Кроме этого, здесь проводят семинары, мастер-классы и презентации. Не обошлось без игровых приставок – Х-бокс.
«Лас-Вегас»
Это вторая игровая комната и назвали ее соответственно. На стенах американский флаг, вывеска Лас-Вегаса и знаменитый Большой каньон. Здесь установили магнитную доску, на которую все желающие прикрепляют магнитики, привезенные из разных уголков планеты. Магнитики часто бьются, поэтому, если захотите прикрепить свой, то лучше выбирайте резиновый.
«Пекин»
«Пекин» в «Чекпоинт» получился случайно. Изначально хотели назвать Гонконг, но дизайнер оформил все в коммунистических цветах, поэтому имя дали в честь столицы наших китайских соседей, где труд стоит на первом месте. А это уже не случайно – здесь как веселятся, так и работают: раньше комната полностью использовалась в качестве коворкинга.
«Амстердам»
Нет, здесь вы не найдете «интересные» пирожные или «красную» улицу. Зато в вашем распоряжении яркая, стильная комната с диванчиками, где можно подключить проектор и посмотреть фильм или сыграть в «Мафию» (игры проводят каждую пятницу).
Трансильвания – родина Дракулы. Единственная комната, кроме «МКС», где отсутствуют окна. Интерьер выполнен в черно-красных цветах, на стенах развешаны, соответствующие тематике, вещи. Зачастую сюда люди приходят поработать, но здесь довольно специфичная атмосфера. Место идеально подходит для игры в мафию.
«Барселона»
«Барселона» выполнена в ярких, сочных цветах и больше напоминает мозайку. Именно из порта Барселоны шоколад начал свое победоносное шествие по Европе и всему миру, когда Картес привез неизвестный, но очень вкусный напиток.
«Бродвей»
Возможно, название дали потому, что зал очень похож на самую длинную улицу Нью-Йорка – бродвей. Фактически, это своего рода коридор с столами, стульями и диваном. Здесь вы сможете сыграть в настольные игры и на гитаре (по субботам). Благодаря плотным шторам есть возможность закрыться от посторонних глаз.
«Рио-де-Жанейро»
Карнавал, бразильские танцы и доброжелательные люди – первое, что приходит в голову, когда слышишь Рио-де-Жанейро. Казалось бы, причем здесь антикафе? Но в «Чекпоинте» есть зал с таким названием. Оформлен также в красочных тонах.
«Венеция»
«Венецией» назвали то же, что и «Лондоном» – туалет. Название подбирали по принципу «какие города подвергнуты затоплению» и первое, что пришло на ум это «Венеция». Внесу ремарку – никакого издевательства над одноименным городом, просто так получилось. Получилось также стильно, как и с «Лондоном».
«Нью-Йорк»
Один из крупнейших залов антикафе «Чекпоинт», который вмещает до 50 человек. На стенах тематические фотографии и рисунки. В «Нью-Йорке» часто проводят корпоративные встречи, семинары, мастер-классы и другие мероприятия. В этом вам помогут флипчарты, проектор и просторное помещение.
«МКС»
Едва ли это можно назвать залом, скорее местом для двоих, ровно столько человек сможет здесь разместиться. «МКС» идеально подходит для просмотра фильмов вдвоем. Можно заказать еды, поставить ее на столик, обнять свою вторую половинку и насладиться шедеврами кинематографа. На стене разместили фото космической станции.
«Дания», «Швеция», «Норвегия»
Три небольших комнаты отданы под коворкинг. Все выполнено в минималистичном стиле: столы, стулья, освещение и флаги на стенах. Здесь вы сможете спокойно поработать, не отвлекаясь ни на что.
Приложение антикафе «Чекпоинт»
У «Чекпоинта» есть свое приложение для телефонов. Оно дает возможность получать подарки и скидки от антикафе, высказывать предложения о проводимых мероприятиях, оставлять отзывы. Чтобы не пропустить ничего интересного вы можете подписаться на рассылку и всегда быть в курсе всех событий, проходящих в антикафе.
Цены и комплектация в антикафе «Чекпоинт»
Стоимость одной минуты (за первый час пребывания) в антикафе составляет 2,99 р., все последующие – по 2 р. Дети до 3-х лет пребывают в антикафе бесплатно. Бронирование Х-бокс или караоке – 100 р. (на 3 часа). Бронирование столика – 50 р/чел. (оплачивается отдельно).
Общая площадь и вместимость
- площадь помещения – 500 кв м;
- количество залов – 16;
- общая вместимость – до 140 человек;
- посадочных мест – 80.
Абонементы
- 8 000 р – месячный (действителен 1 месяц);
- 3 000 р – недельный (действителен 1 неделю);
- 500 р – дневной (действителен 1 день, по будням, с 9:00 до 19:00);
- 600 р – ночной (действителен 1 ночь, с 23:00 до 9:00).
Для развлечений
- 120 настольных игр;
- библиотека;
- 6 приставок (х-бокс);
- 1 кинект;
- 3 телевизора;
- синтезатор;
- акустическая гитара;
- караоке (2 микрофона, акустическая система).
Для работы
- 5 компьютеров;
- 5 флипчартов;
- wi-fi;
- 3 проектора;
- канцелярия.
Для желудка
- 20 видов листового чая;
- кофе зерновой, 2 кофе-машины (латте, горячий шоколад, черный кофе);
- 7 видов печенья;
- кулер;
- холодильник;
- полуфабрикаты, мороженное, газировка (за отдельную плату);
- каша с 8:00 до 12:00.
К оплате принимаются
- банковские карты;
- электронные деньги;
- наличные.
Мероприятия
В «Чекпоинте» почти каждый день проходят разные события и мероприятия. Мы отобрали парочку из них.
Испанский клуб
). Начнем мы наш блог с небольшого введения в технологии Check Point.
Мы долго размышляли над тем, стоит ли писать данную статью, т.к. в ней нет ничего нового, чего нельзя было бы найти в сети Интернет. Однако, несмотря на такое обилие информации при работе с клиентами и партнерами мы довольно часто слышим одни и те же вопросы. Поэтому было решено написать некое введение в мир технологий Check Point и раскрыть суть архитектуры их решений. И все это в рамках одного “небольшого” поста, так сказать быстрый экскурс. Причем мы постараемся не вдаваться в маркетинговые войны, т.к. мы не вендор, а просто системный интегратор (хоть мы и очень любим Check Point) и просто рассмотрим основные моменты без их сравнения с другими производителями (таких как Palo Alto, Cisco, Fortinet и т.д.). Статья получилась довольно объемной, зато отсекает большую часть вопросов на этапе ознакомления с Check Point. Если вам это интересно, то добро пожаловать под кат…
UTM/NGFW
Начиная разговор о Check Point первое с чего стоить начать, так это с объяснения, что такое UTM, NGFW и чем они отличаются. Сделаем мы это весьма лаконично, дабы пост не получился слишком большим (возможно в будущем мы рассмотрим этот вопрос немного подробнее)
UTM - Unified Threat Management
Если коротко, то суть UTM - консолидация нескольких средств защиты в одном решении. Т.е. все в одной коробке или некий all inclusive. Что понимается под “несколько средств защиты”? Самый распространенный вариант это: Межсетевой экран, IPS, Proxy (URL фильтрация), потоковый Antivirus, Anti-Spam, VPN и так далее. Все это объединяется в рамках одного UTM решения, что проще с точки зрения интеграции, настройки, администрирования и мониторинга, а это в свою очередь положительно сказывается на общей защищенности сети. Когда UTM решения только появились, то их рассматривали исключительно для небольших компаний, т.к. UTM не справлялись с большими объемами трафика. Это было по двум причинам:
Но прогресс не стоит на месте. С тех пор значительно увеличились аппаратные мощности, а обработка пакетов изменилась (надо признать, что далеко не у всех вендоров) и стала позволять практически одновременный анализ сразу в нескольких модулях (МЭ, IPS, AntiVirus и т.д.). Современные UTM решения могут “переваривать” десятки и даже сотни гигабит в режиме глубокого анализа, что дает возможность использовать их в сегменте крупного бизнеса или даже датацентов.
Ниже представлен знаменитый магический квадрант Гартнера для UTM решений за август 2016 года:
Не буду сильно комментировать данную картинку, просто скажу, что в верхнем правом углу находятся лидеры.
NGFW - Next Generation Firewall
Название говорит само за себя - межсетевой экран следующего поколения. Данный концепт появился значительно позже, чем UTM. Главная идея NGFW - глубокий анализ пакетов (DPI) c помощью встроенного IPS и разграничение доступа на уровне приложений (Application Control). В данном случае IPS как раз и нужен, чтобы в потоке пакетов выявлять то или иное приложение, что позволяет разрешить, либо запретить его. Пример: Мы можем разрешить работу Skype, но запретить передачу файлов. Можем запретить использовать Torrent или RDP. Также поддерживаются веб-приложения: Можно разрешить доступ к VK.com, но запретить игры, сообщения или просмотр видео. По сути, качество NGFW зависит от количества приложений, которые он может определять. Многие считают, что появление понятия NGFW было обычным маркетинговым ходом на фоне которого начала свой бурный рост компания Palo Alto.
Магический квадрант Гартнера для NGFW за май 2016:
UTM vs NGFW
Очень частый вопрос, что же лучше? Однозначного ответа тут нет и быть не может. Особенно если учитывать тот факт, что почти все современные UTM решения содержат функционал NGFW и большинство NGFW содержат функции присущие UTM (Antivirus, VPN, Anti-Bot и т.д.). Как всегда “дьявол кроется в мелочах”, поэтому в первую очередь нужно решить, что нужно конкретно Вам, определиться с бюджетом. На основе этих решений можно выбрать несколько вариантов. И все нужно однозначно тестировать, не веря маркетинговым материалам.
Мы в свою очередь в рамках нескольких статей попытаемся рассказать про Check Point, как его можно попробовать и что в принципе можно попробовать (практически весь функционал).
Три сущности Check Point
При работе с Check Point вы обязательно столкнетесь с тремя составляющими этого продукта:
Операционная система Check Point
Говоря об операционной системе Check Point можно вспомнить сразу три: IPSO, SPLAT и GAIA.
Говоря о Gaia следует сказать, что на текущий момент самая распространенная версия это R77.30. Относительно недавно появилась версия R80, которая существенно отличается от предыдущей (как в плане функциональности, так и управления). Теме их отличий мы посвятим отдельный пост. Еще один важный момент - на текущий момент сертификат ФСТЭК имеет только версия R77.10 и идет сертификация версии R77.30.
Варианты исполнения (Check Point Appliance, Virtual machine, OpenSerever)
Здесь нет ничего удивительного, как и многие вендоры Check Point имеет несколько вариантов продукта:
Варианты внедрения (Distributed или Standalone)
Чуть выше мы уже обсудили что такое шлюз (SG) и сервер управления (SMS). Теперь обсудим варианты их внедрения. Есть два основных способа:
Такой вариант подходит когда у вас всего один шлюз, который слабо нагружен пользовательским трафиком. Этот вариант наиболее экономичен, т.к. нет необходимости покупать сервер управления (SMS). Однако при серьезной нагрузке шлюза вы можете получить “тормозящую” систему управления. Поэтому перед выбором Standalone решения лучше всего проконсультироваться или даже протестировать данный вариант.
Оптимальный вариант в плане удобства и производительности. Используется когда необходимо управлять сразу несколькими шлюзами, например центральным и филиальными. В этом случае требуется покупка сервера управления (SMS), который также может быть в виде appliance (железки) или виртуальной машины.
Как я уже говорил чуть выше, у Check Point есть собственная SIEM система - Smart Event. Использовать ее вы сможете только в случае Distributed установки.
Режимы работы (Bridge, Routed)
Шлюз безопасности (SG) может работать в двух основных режимах:
- Routed - самый распространенный вариант. В этом случае шлюз используется как L3 устройство и маршрутизирует трафик через себя, т.е. Check Point является шлюзом по умолчанию для защищаемой сети.
- Bridge - прозрачный режим. В этом случае шлюз устанавливается как обычный “мост” и пропускает через себя трафик на втором уровне (OSI). Такой вариант обычно применяется, когда нет возможности (или желания) изменить уже существующую инфраструктуру. Вам практически не придется менять топологию сети и не надо задумываться о смене IP - адресации.
Программные блейды (Check Point Software Blades)
Мы добрались чуть ли не до самой главной темы Check Point, которая вызывает больше всего вопросов у клиентов. Что такое эти “программные блейды”? Под блейдами подразумеваются определенные функции Check Point.
Данные функции могут включаться или выключаться в зависимости от нужд. При этом есть блейды которые активируются исключительно на шлюзе (Network Security) и только на сервере управления (Management). На картинках ниже приведены примеры для обоих случаев:
1) Для Network Security
(функционал шлюза)
Опишем вкратце, т.к. каждый блейд заслуживает отдельной статьи.
- Firewall - функционал межсетевого экрана;
- IPSec VPN - построение частные виртуальных сетей;
- Mobile Access - удаленный доступ с мобильных устройств;
- IPS - система предотвращения вторжений;
- Anti-Bot - защита от ботнет сетей;
- AntiVirus - потоковый антивирус;
- AntiSpam & Email Security - защита корпоративной почты;
- Identity Awareness - интеграция со службой Active Directory;
- Monitoring - мониторинг практически всех параметров шлюза (load, bandwidth, VPN статус и т.д.)
- Application Control - межсетевой экран уровня приложений (функционал NGFW);
- URL Filtering - безопасность Web (+функционал proxy);
- Data Loss Prevention - защита от утечек информации (DLP);
- Threat Emulation - технология песочниц (SandBox);
- Threat Extraction - технология очистки файлов;
- QoS - приоритезация трафика.
2) Для Management
(функционал сервера управления)
- Network Policy Management - централизованное управление политиками;
- Endpoint Policy Management - централизованное управление агентами Check Point (да, Check Point производит решения не только для сетевой защиты, но и для защиты рабочих станций (ПК) и смартфонов);
- Logging & Status - централизованный сбор и обработка логов;
- Management Portal - управление безопасностью из браузера;
- Workflow - контроль над изменением политик, аудит изменений и т.д.;
- User Directory - интеграция с LDAP;
- Provisioning - автоматизация управления шлюзами;
- Smart Reporter - система отчетности;
- Smart Event - анализ и корреляция событий (SIEM);
- Compliance - автоматическая проверка настроек и выдача рекомендаций.
Архитектура блейдов позволяет использовать только действительно нужные функции, что сказывается на бюджете решения и общей производительности устройства. Логично, что чем больше блейдов вы активируете, тем меньше трафика можно “прогнать”. Именно поэтому к каждой модели Check Point прилагается следующая таблица производительности (для примера взяли характеристики модели 5400):
Как видите здесь приводятся две категории тестов: на синтетическом трафике и на реальном - смешанном. Вообще говоря, Check Point просто вынужден публиковать синтетические тесты, т.к. некоторые вендоры используют подобные тесты как эталонные, не исследуя производительность своих решений на реальном трафике (либо намеренно скрывают подобные данные ввиду их неудовлетворительности).
В каждом типе теста можно заметить несколько вариантов:
Внимательно смотрите на эти параметры при выборе своего решения, либо обратитесь за .
Думаю на этом можно закончить вводную статью, посвященную технологиям Check Point. Далее мы рассмотрим, как можно протестировать Check Point и как бороться с современными угрозами информационной безопасности (вирусы, фишинг, шифровальщики, zero-day).
А какие UTM/NGFW средства используете вы?
Check Point | |
Cisco Firepower | |
Fortinet | |
Palo Alto | |
Sophos | |
Dell SonicWALL | |
Huawei | |
WatchGuard | |
Juniper | |
UserGate | |
Traffic inspector | |
Рубикон | |
Ideco | |
OpenSource решение | |
Другое |
Только зарегистрированные пользователи могут участвовать в опросе. , пожалуйста.
). Начнем мы наш блог с небольшого введения в технологии Check Point.
Мы долго размышляли над тем, стоит ли писать данную статью, т.к. в ней нет ничего нового, чего нельзя было бы найти в сети Интернет. Однако, несмотря на такое обилие информации при работе с клиентами и партнерами мы довольно часто слышим одни и те же вопросы. Поэтому было решено написать некое введение в мир технологий Check Point и раскрыть суть архитектуры их решений. И все это в рамках одного “небольшого” поста, так сказать быстрый экскурс. Причем мы постараемся не вдаваться в маркетинговые войны, т.к. мы не вендор, а просто системный интегратор (хоть мы и очень любим Check Point) и просто рассмотрим основные моменты без их сравнения с другими производителями (таких как Palo Alto, Cisco, Fortinet и т.д.). Статья получилась довольно объемной, зато отсекает большую часть вопросов на этапе ознакомления с Check Point. Если вам это интересно, то добро пожаловать под кат…
UTM/NGFW
Начиная разговор о Check Point первое с чего стоить начать, так это с объяснения, что такое UTM, NGFW и чем они отличаются. Сделаем мы это весьма лаконично, дабы пост не получился слишком большим (возможно в будущем мы рассмотрим этот вопрос немного подробнее)
UTM - Unified Threat Management
Если коротко, то суть UTM - консолидация нескольких средств защиты в одном решении. Т.е. все в одной коробке или некий all inclusive. Что понимается под “несколько средств защиты”? Самый распространенный вариант это: Межсетевой экран, IPS, Proxy (URL фильтрация), потоковый Antivirus, Anti-Spam, VPN и так далее. Все это объединяется в рамках одного UTM решения, что проще с точки зрения интеграции, настройки, администрирования и мониторинга, а это в свою очередь положительно сказывается на общей защищенности сети. Когда UTM решения только появились, то их рассматривали исключительно для небольших компаний, т.к. UTM не справлялись с большими объемами трафика. Это было по двум причинам:
- Способ обработки пакетов. Первые версии UTM решений обрабатывали пакеты последовательно, каждым “модулем”. Пример: сначала пакет обрабатывается межсетевым экраном, затем IPS, потом его проверяет Антивирус и так далее. Естественно такой механизм вносил серьезные задержки в трафик и сильно расходовал ресурсы системы (процессор, память).
- Слабое “железо”. Как было сказано выше, последовательная обработка пакетов сильно отъедала ресурсы и “железо” тех времен (1995-2005) просто не справлялось с большим трафиком.
Ниже представлен знаменитый магический квадрант Гартнера для UTM решений за август 2016 года:
Не буду сильно комментировать данную картинку, просто скажу, что в верхнем правом углу находятся лидеры.
NGFW - Next Generation Firewall
Название говорит само за себя - межсетевой экран следующего поколения. Данный концепт появился значительно позже, чем UTM. Главная идея NGFW - глубокий анализ пакетов (DPI) c помощью встроенного IPS и разграничение доступа на уровне приложений (Application Control). В данном случае IPS как раз и нужен, чтобы в потоке пакетов выявлять то или иное приложение, что позволяет разрешить, либо запретить его. Пример: Мы можем разрешить работу Skype, но запретить передачу файлов. Можем запретить использовать Torrent или RDP. Также поддерживаются веб-приложения: Можно разрешить доступ к VK.com, но запретить игры, сообщения или просмотр видео. По сути, качество NGFW зависит от количества приложений, которые он может определять. Многие считают, что появление понятия NGFW было обычным маркетинговым ходом на фоне которого начала свой бурный рост компания Palo Alto.
Магический квадрант Гартнера для NGFW за май 2016:
UTM vs NGFW
Очень частый вопрос, что же лучше? Однозначного ответа тут нет и быть не может. Особенно если учитывать тот факт, что почти все современные UTM решения содержат функционал NGFW и большинство NGFW содержат функции присущие UTM (Antivirus, VPN, Anti-Bot и т.д.). Как всегда “дьявол кроется в мелочах”, поэтому в первую очередь нужно решить, что нужно конкретно Вам, определиться с бюджетом. На основе этих решений можно выбрать несколько вариантов. И все нужно однозначно тестировать, не веря маркетинговым материалам.
Мы в свою очередь в рамках нескольких статей попытаемся рассказать про Check Point, как его можно попробовать и что в принципе можно попробовать (практически весь функционал).
Три сущности Check Point
При работе с Check Point вы обязательно столкнетесь с тремя составляющими этого продукта:
Операционная система Check Point
Говоря об операционной системе Check Point можно вспомнить сразу три: IPSO, SPLAT и GAIA.
- IPSO - операционная система компании Ipsilon Networks, которая принадлежала компании Nokia. В 2009 года Check Point купила этот бизнес. Больше не развивается.
- SPLAT - собственная разработка Check Point, основана на ядре RedHat. Больше не развивается.
- Gaia - актуальная операционная система от Check Point, которая появилась в результате слияния IPSO и SPLAT, вобрав в себя все самое лучшее. Появилась в 2012 году и продолжает активно развиваться.
Варианты исполнения (Check Point Appliance, Virtual machine, OpenSerever)
Здесь нет ничего удивительного, как и многие вендоры Check Point имеет несколько вариантов продукта:
Варианты внедрения (Distributed или Standalone)
Чуть выше мы уже обсудили что такое шлюз (SG) и сервер управления (SMS). Теперь обсудим варианты их внедрения. Есть два основных способа:
Как я уже говорил чуть выше, у Check Point есть собственная SIEM система - Smart Event. Использовать ее вы сможете только в случае Distributed установки.
Режимы работы (Bridge, Routed)
Шлюз безопасности (SG) может работать в двух основных режимах:
- Routed - самый распространенный вариант. В этом случае шлюз используется как L3 устройство и маршрутизирует трафик через себя, т.е. Check Point является шлюзом по умолчанию для защищаемой сети.
- Bridge - прозрачный режим. В этом случае шлюз устанавливается как обычный “мост” и пропускает через себя трафик на втором уровне (OSI). Такой вариант обычно применяется, когда нет возможности (или желания) изменить уже существующую инфраструктуру. Вам практически не придется менять топологию сети и не надо задумываться о смене IP - адресации.
Программные блейды (Check Point Software Blades)
Мы добрались чуть ли не до самой главной темы Check Point, которая вызывает больше всего вопросов у клиентов. Что такое эти “программные блейды”? Под блейдами подразумеваются определенные функции Check Point.
Данные функции могут включаться или выключаться в зависимости от нужд. При этом есть блейды которые активируются исключительно на шлюзе (Network Security) и только на сервере управления (Management). На картинках ниже приведены примеры для обоих случаев:
1) Для Network Security (функционал шлюза)
Опишем вкратце, т.к. каждый блейд заслуживает отдельной статьи.
- Firewall - функционал межсетевого экрана;
- IPSec VPN - построение частные виртуальных сетей;
- Mobile Access - удаленный доступ с мобильных устройств;
- IPS - система предотвращения вторжений;
- Anti-Bot - защита от ботнет сетей;
- AntiVirus - потоковый антивирус;
- AntiSpam & Email Security - защита корпоративной почты;
- Identity Awareness - интеграция со службой Active Directory;
- Monitoring - мониторинг практически всех параметров шлюза (load, bandwidth, VPN статус и т.д.)
- Application Control - межсетевой экран уровня приложений (функционал NGFW);
- URL Filtering - безопасность Web (+функционал proxy);
- Data Loss Prevention - защита от утечек информации (DLP);
- Threat Emulation - технология песочниц (SandBox);
- Threat Extraction - технология очистки файлов;
- QoS - приоритезация трафика.
2) Для Management (функционал сервера управления)
- Network Policy Management - централизованное управление политиками;
- Endpoint Policy Management - централизованное управление агентами Check Point (да, Check Point производит решения не только для сетевой защиты, но и для защиты рабочих станций (ПК) и смартфонов);
- Logging & Status - централизованный сбор и обработка логов;
- Management Portal - управление безопасностью из браузера;
- Workflow - контроль над изменением политик, аудит изменений и т.д.;
- User Directory - интеграция с LDAP;
- Provisioning - автоматизация управления шлюзами;
- Smart Reporter - система отчетности;
- Smart Event - анализ и корреляция событий (SIEM);
- Compliance - автоматическая проверка настроек и выдача рекомендаций.
Архитектура блейдов позволяет использовать только действительно нужные функции, что сказывается на бюджете решения и общей производительности устройства. Логично, что чем больше блейдов вы активируете, тем меньше трафика можно “прогнать”. Именно поэтому к каждой модели Check Point прилагается следующая таблица производительности (для примера взяли характеристики модели 5400):
Как видите здесь приводятся две категории тестов: на синтетическом трафике и на реальном - смешанном. Вообще говоря, Check Point просто вынужден публиковать синтетические тесты, т.к. некоторые вендоры используют подобные тесты как эталонные, не исследуя производительность своих решений на реальном трафике (либо намеренно скрывают подобные данные ввиду их неудовлетворительности).
В каждом типе теста можно заметить несколько вариантов:
- тест только для Firewall;
- тест Firewall+IPS;
- тест Firewall+IPS+NGFW (Application control);
- тест Firewall+Application Control+URL Filtering+IPS+Antivirus+Anti-Bot+SandBlast (песочница)
Думаю на этом можно закончить вводную статью, посвященную технологиям Check Point. Далее мы рассмотрим, как можно протестировать Check Point и как бороться с современными угрозами информационной безопасности (вирусы, фишинг, шифровальщики, zero-day).
P.S. Важный момент. Несмотря на зарубежное (израильское) происхождение, решение имеет сертификацию в РФ в надзорных органах, что автоматом легализует их наличие в гос.учреждениях (комментарий by ).
Геодезист. Кто такой геодезист? Описание профессии. Профессия геодезист Геодезист обучение
Магеллановы облака: кто они?
Перечный соус для стейка Сливочный перечный соус
Как составить грамотное портфолио дизайнеру
Если приснилось сгорел дом – толкование сна по соннику