Шлюзы безопасности CheckPoint

Check Point GAiA является следующим поколением защищенных операционных систем для всех устройств Check Point, открытых серверов и виртуальных шлюзов. GAiA сочетает в себе лучшие черты IPSO и SecurePlatform в единой унифицированной ОС, которая обеспечивает превосходную эффективность и высокую производительность. Обновляя до GAiA, клиенты получают преимущества в виде расширенных возможностей подключения устройства и снижения расходов в эксплуатации. С GAiA, клиенты получают возможность использовать всю широту и мощь программных блейдов Check Point. GAiA обеспечивает безопасность сетей IPv4 и IPv6, использующих технологию Check Point Acceleration & Clustering и защищает более сложные сетевые среды за счет поддержки протоколов динамической маршрутизации, таких как RIP, OSPF, BGP, PIM (разреженных и уплотненный режим) и IGMP. В 64-разрядных ОС, GAiA увеличивает емкость соединений выбранных устройств. Ролевой административный доступ для разделения полномочий в GAiA упрощает управление. Кроме того, GAiA значительно повышает эффективность работы, предлагая автоматическое обновление ПО. Наглядный и многофункциональный web-интерфейс позволяет осуществлять мгновенный поиск любой команды или свойства. GAiA имеет полную совместимость с интерфейсом командной строки IPSO и SecurePlatform, что облегчает переход клиентов Check Point на новую ОС.

До сих пор выбор устройства защиты был основан на выборе конкретных показателей эффективности для каждой функции безопасности, как правило, в лабораторных испытаниях при оптимальных условиях и с использованием политики безопасности, которая содержит одно правило. Сегодня клиенты могут выбрать устройства защиты на основе рейтинга SecurityPower, который рассчитан на реальном трафике пользователя, множестве функций безопасности и типовой политике безопасности. SecurityPower это новый эталонный тест, который измеряет способность и мощность устройства при работе с несколькими дополнительными функциями безопасности (Программными блейдами), такими как IPS, DLP и Application Control, в условиях передачи реального трафика. Это обеспечивает эффективную метрику для более точного прогнозирования текущего и будущего поведения техники при противодействии атакам и в ежедневной работе. Технические требования SecurityPower Unit (SPU), определенные с использованием Check Point Appliance Selection Tool, могут быть сопоставлены с SPU устройств Check Point, что позволяет выбрать подходящее устройства в соответствии с конкретными требованиями заказчика.

Каждое устройство Check Point опирается на концепцию безопасности Check Point 3D Security, которая позволяет объединить в одном устройстве огромное число возможностей за счет использования программных блейдов. Все Check Point Appliance оптимизированы для работы с любым сочетанием следующих программных блейдов: Firewall, VPN, IPS, Application Control, Mobile Access, DLP, URL Filtering, Antivirus, Anti-spam, Identity Awareness и Advanced Networking & Clustering.

Устройства Check Point являются ключевыми компонентами в экосистеме ThreatCloud, обеспечивая превосходную защиту от неизвестных вредоносных кодов, целенаправленных атак и атак нулевого дня. Устройства проверяют и отправляют подозрительные файлы в Службу эмуляции ThreatCloud, которая исполняет их в виртуальной выделенной изолированной среде для обнаружения вредоносного поведения. Выявленное вредоносное ПО не допускается в сеть. Создается сигнатура и отправляется в базу знаний ThreatCloud, которая распространяет информацию о вновь выявленной угрозе для защиты других клиентов Check Point.

Устройством можно управлять как локально, с помощью интегрированного управления безопасностью, так и с единой консоли управления. С использованием локального управления, можно управлять самим устройством и одним соседним устройством в целях обеспечения высокой готовности.

Используя блейд Mobile Access, каждое устройство позволяет получить доступ с мобильной связи для 5 пользователей. Данная лицензия обеспечивает защищенный удаленный доступ к корпоративным ресурсам с широкого спектра устройств, включая смартфоны, планшеты, ПК, Mac и Linux.

Программный блейд Check Point Firewall создан на основе отмеченной наградами технологии, которая впервые была предложена в решении Check Point FireWall-1 для обеспечения наиболее мощного уровня в отрасли для шлюза безопасности и распознавания идентификационной информации. Межсетевым экранам компании Check Point доверяют на 100% компаний из списка Fortune 100. Они развернуты более чем у 170 000 клиентов, продемонстрировали свое лидерство в отрасли и продолжают развиваться с момента выхода на рынок продукта FireWall-1 в 1994 году.

Программный блейд Check Point VPN IPsec обеспечивает безопасное подключение к корпоративным сетям для удаленных и мобильных пользователей, филиалов и деловых партнеров. Программный блейд объединяет средства управления доступом, аутентификации и шифрования для обеспечения безопасности сетевых соединений в сети Интернет.

Программный блейд Check Point Mobile Access обеспечивает простой и безопасный удаленный доступ к корпоративным приложениям через Интернет, с помощью смартфонов, планшетов и ноутбуков. Решение обеспечивает удаленный доступ через SSL VPN корпоративного уровня для простого, безопасного и надежного подключения к электронной почте, календарям, контактам и корпоративным приложениям.

Программный блейд Check Point Intrusion Prevention System (IPS) сочетает лидирующую в отрасли защиту IPS с рекордной производительностью по более низкой цене, чем традиционные, автономные решения IPS. Программный блейд IPS обеспечивает полное и проактивное предотвращение вторжений — все преимущества развертывания и управления единого и расширяемого межсетевого экрана следующего поколения.

Программный блейд Check Point Application Control обеспечивает наиболее мощные в отрасли защиту приложений и контроль идентификационных данных для организаций любого размера. Это позволяет IT-специалистам с легкостью создавать детализированные политики на основе пользователей и групп, определять, блокировать или ограничивать использование более 240 000 приложений Web 2.0 и виджетов.

Программный блейд Check Point Identity Awareness обеспечивает детальное отслеживание пользователей, групп и компьютеров, обеспечивая непревзойденный контроль приложений и контроль доступа путем создания точных политик на основе идентификации. Централизованное управление и мониторинг позволяет управлять политиками из единой, унифицированной консоли.

Программный блейд Check Point DLP сочетает в себе технологии и процессы, чтобы реконструировать систему предотвращения потери данных (DLP), помогая компаниям построить упреждающую защиту конфиденциальной информации от непреднамеренных потерь, обучая пользователей политикам обращения с данными и расширяя их возможности по преодолению последствий инцидентов, все это в режиме реального времени.

Программный блейд Check Point URL Filtering интегрируется с Application Control, предоставляя возможности унифицированного применения политик и управления всеми аспектами веб-безопасности. URL Filtering обеспечивает полностью интегрированную в шлюз оптимизированную веб-безопасность, предотвращая возможность обхода через внешние прокси-серверы; интеграцию использования политик с Application Control для абсолютной защищенности Web и Web 2.0; и UserCheck, расширяющий возможности и обучающий пользователей политике использования Интернет в режиме реального времени.

Программный блейд Check Point Anti-Bot обнаруживает машины, инфицированные ботами, предотвращает повреждения, наносимые ботами путем блокирования связи ботов с серверами управления, а также постоянно обновляется из ThreatCloud™, первой совместной сети для борьбы с киберпреступностью.

Блейд Check Point Threat Emulation предотвращает атаки нулевого дня и неисследованные угрозы. Технология защищает от уязвимостей и вредоносных разновидностей вложений электронной почты и загрузки файлов, вредоносная активность обнаруживается путем использования современных методик анализа поведения угроз в виртуальных средах.

Усовершенствованный программный блейд Check Point Antivirus задерживает поступающие вредоносные файлы. Используя в режиме реального времени вирусные сигнатуры и основанную на аномалиях защиту от ThreatCloud™, первой совместной сети для борьбы с киберпреступностью, программный блейд Antivirus обнаруживает и блокирует вредоносное ПО на шлюзе, прежде чем пострадает пользователь.

Программный блейд Check Point Anti-Spam and Email Security обеспечивает комплексную защиту инфраструктуры обмена сообщениями организации. Многомерный подход защищает почтовую инфраструктуру, обеспечивает высокую точность защиты от спама, и защищает организаций от широкого спектра вирусов и вредоносных программ доставляемых посредством электронной почты. Постоянное обновление гарантирует, что все угрозы перехватываются до того как смогут распространиться.

Программный блейд Check Point Advanced Networking and Clustering упрощает развертывание сетевой безопасности и средств управления в сложных и интенсивно используемых сетях, при максимальной производительности и безопасности сети в мультигигабитных средах. Этот блейд представляет собой сочетание программных блейдов Check Point Acceleration and Clustering и Advanced Networking, которые идеально подходят для режима работы предприятий высокого уровня и центров обработки данных, где производительность и доступность являются критически важными элементами.