чекпоинт что это такое
Чекпоинт – это многозначное слово, которое пришло из английского языка (от английского checkpoint). Дословно этот термин переводится как «контрольная точка». На сегодняшний день указанное понятие нашло широкое применение в различных сферах современной жизни. Каждую из них стоит рассмотреть в отдельности, чтобы полнее раскрыть смысл и суть этого понятия.
Возможные трактовки
Существует несколько значений слова «чекпоинт». Но по сути так называется некий момент времени, когда оценивается и фиксируется достижение в том или ином деле, проекте, прогресс его реализации. Исполняется такая фиксация на уровне команды.
Основные значения термина таковы:
Чекпоинт в игровой сфере
При упоминании игровой сферы у большинства людей возникает ассоциация с компьютерными играми. Но это не совсем верно. Опытные спортсмены хорошо знают, что такое чекпоинт (checkpoint) на соревнованиях. Так называют определённый пункт на маршруте, будь то игровая компьютерная трасса или настоящая гонка (автомобильная, велосипедная или любая другая). В этих точках все участники отмечаются, что не даёт им возможности искусственно укоротить свой путь.
Значение checkpoint на спортивных соревнованиях состоит в том, что пока участник не пройдёт одну точку, ему не будет засчитана последующая.
Итак, в дословном варианте » чекпоинт» – это некая контрольная отметка, пункт:
Чекпоинт в рекламной сфере
Рекламщики по-другому трактуют, что значит checkpoint. В эт ом случае за этим термином скрывается разновидность POS-материалов, находящихся в районе входной группы. На конструкцию возлагается сразу несколько функций – она не только скрывает от глаз посетителей установленные при входе в торговую точку охранные системы, но и привлекает покупателей, доносит до них некую информацию.
По сути, это чехол, скрывающий действующие противокражные рамки.
Роль чекпоинта в магазине
Итак, чекпоинт – один из типов рекламной конструкции. Он всегда находится неподалёку от касс на выходе из магазина. Он подойдёт как для крупных торговых точек, так и для мелких пунктов продаж.
Изначально это были исключительно элементы в рамках инновационной системы « антикража ». Позднее маркетологи заметили, что именно на них смотрит каждый покупатель, входя в магазин и покидая его. Поэтому со временем здесь начали размещать рекламную информацию и иные сведения для посетителей.
Предназначение чекпоинта в торговле таково:
Конструктивные особенности чекпоинта в магазинах
Рекламное предназначение рамок чекпоинт
Несмотря на то, что первоначально чехлы или рамки чекпоинт применялись исключительно для того, чтобы скрыть от посторонних глаз размещённые в торговых точках противокражные системы, со временем им нашлось дополнительное применение.
Данные прямоугольные рамки – это первое, что видит любой покупатель, заходя в торговое помещение. Их же он лицезреет и на выходе из него.
Неудивительно, что рекламщики и маркетологи теперь активно используют чекпоинты ещё и в своих целях – с их помощью доносят важную информацию до клиентов, привлекают их посетить магазин.
На сегодняшний день чекпоинт представляет собой одно из наиболее эффективных рекламных средств для крупных и мелких торговых точек среди всевозможных маркетинговых материалов, применяемых во время их оформления. Он широко используется в торговых точках по всему миру, и не имеет значения, насколько велик магазин, где он применяется. Положительный эффект в рекламе ощущается везде.
Межсетевой экран нового поколения (NGFW)
Шлюзы Check Point обеспечивают наилучшую безопасность по сравнению с любыми другими межсетевыми экранами нового поколения (NGFW). Эти шлюзы, лучше всего разработанные для защиты Нулевого дня SandBlast, лучше всего предотвращают кибератаки пятого поколения с помощью более чем 60 инновационных услуг безопасности. Новая линейка Quantum Security Gateway™ из 15 моделей на основе архитектуры Infinity способна обеспечить скорость защиты от угроз до 1,5 Тбит/с и может производить масштабирование по запросу.
Преобразуйте свой центр обработки данных с помощью квантовой сетевой безопасности WATCH СЕЙЧАС
Бескомпромиссная
безопасность
Обеспечивает высочайшее степень защиты от угроз благодаря удостоенной наград защите SandBlast Zero Day
из коробки
Безопасность в
гипермасштабе
Гипермасштабируемое предотвращение угроз по требованию, обеспечивающее расширение на облачном уровне для предприятий и локальную устойчивость
Унифицированная
безопасность
Унифицированный контроль управления безопасностью R81 в сетях, облаках и Интернете вещей повышает эффективность, сокращая операции по обеспечению безопасности до 80%
Испытайте межсетевые экраны нового поколения
Наши шлюзы безопасности с функциями унифицированного управления и самых продвинутых технологий предотвращения угроз обеспечивают защиту от любых кибератак, позволяют упростить инфраструктуру безопасности и снизить затраты.
Гипермасштабируемая сетевая
безопасность
Maestro Orchestrator для центра данных нового поколения. Простота масштабируемости — увеличивайте масштаб существующих шлюзов безопасности Check Point по требованию.
Центры обработки данных и большие корпорации
Quantum Security Gateways — самая комплексная защита благодаря аппаратному обеспечению центра данных для максимального увеличения периода работоспособности и производительности.
Крупные предприятия
Quantum Security Gateways обеспечивает комплексную защиту в масштабируемой и удобной в управлении конфигурации, которую предпочитают крупные предприятия.
Предприятия среднего бизнеса
Quantum Security Gateways — это вся сила Gen V в едином шлюзе обеспечения безопасности, разработанном для удовлетворения ваших бизнес-потребностей сейчас и в будущем.
Филиалы
Quantum Security Gateways обеспечивает безопасность корпоративного уровня в небольшом форм-факторе — это идеальное решение для филиалов компаний и небольших офисов.
Малый бизнес
Quantum Spark™ — это самая полная безопасность корпоративного уровня для вашего бизнеса с интуитивно понятным и простым управлением и отчетностью с помощью WebUI
Удаленный доступ через VPN
Quantum VPN предоставляет компаниям любого размера оптимальную в своем классе возможность взаимодействия и безопасность, сохраняя производительность вашего персонала.
Высокопроизводительные и масштабируемые платформы
Quantum Scalable Chassis — это корпусная масштабируемость мультиблейдовой системы защиты отвечает потребностям постоянно растущих сетей и при этом обладает надежностью и производительностью.
Промышленные устройства
1570R проводные, беспроводные модели
Quantum Rugged обеспечивает наивысший уровень предотвращения угроз для защиты промышленных систем управления для сфер производства, энергетики, инженерных сетей и транспорта.
Специальное предложение на один год
Получите защиту нулевого дня SandBlast из коробки
Со всеми вариантами Quantum Security Gateways™ теперь предлагается годовая лицензия на SandBlast Zero Day Protection для обеспечения высочайшего уровня защиты и эффективности.
Maestro Orchestrator
Первое в отрасли решение для гипермасштабируемой сетевой безопасности
Позволяет расширяться от одного шлюза до конвергентной емкости до 52 шлюзов и достигать скорости предотвращения угроз до 1,5 Тбит/с. Новые передовые модели предлагают энергоэффективный форм-фактор 1U, разработанный специально для инфраструктуры гипермасштабируемых вычислений.
Высочайший уровень безопасности благодаря
автономному предотвращению угроз
Распаковка шлюзов безопасности Quantum
Виртуальный
шлюз безопасности филиалов
Защитите облачные соединения SD-WAN своего филиала от кибератак На предприятиях, которым требуется локальная защита филиалов для обеспечения конфиденциальности данных, соответствия требованиям или местоположения, Quantum Edge может работать как виртуальная машина (ВМ) на SD-WAN или универсальном абонентском оконечном оборудовании (uCPE).
Безопасный удаленный доступ
Предоставьте пользователям простой и защищенный удаленный доступ к корпоративным сетям и ресурсам во время командировок или удаленной работы. Многофакторная аутентификация, проверка рабочих станций на соответствие требованиям и шифрование всех передаваемых данных гарантируют безопасность и целостность конфиденциальной информации.
Клиенты о Network Security
Banregio
«Мы решили установить этот вариант управления защитой главным образом для того, чтобы наша стратегия стала централизованной, более простой и позволяла принимать более эффективные решения. Check Point R80 значительно улучшило работу с информацией».
Eurowind
«Модель Check Point Infinity Total Protection охватывает все текущие угрозы. Мне не нужно выбирать разных поставщиков для решения конкретных задач или проблем. Все включено».
ENT Credit Union
«С Check Point мы спокойны, так как знаем, что информация наших пользователей остается в безопасности и сохранности. Это спокойствие бесценно».
Рекомендуемые ресурсы
Наши клиенты нас любят
CheckPoint Next Gen FW, лучший способ защитить корпорацию от новейших угроз
Наш опыт работы с CheckPoint был очень удовлетворительным для расширенного подхода к безопасности, будучи в состоянии предоставить нашей корпорации механизмы безопасности последнего поколения и имея возможность иметь максимальный контроль и видимость нашей безопасности периметра. подробнее >
Apple в мире брандмауэров
Брандмауэр Check Point Next Generation Firewall похож на Apple в мире Firewall and Security. Это давнее, но при этом актуальное и конкурентоспособное решение, и компания Check Point всегда в авангарде технологий в области обеспечения безопасности. подробнее >
Отчет о кибербезопасности за 2021 год
Узнайте о последних угрозах в сети, в облаках и в мобильных устройствах
Check Point. Что это, с чем его едят или коротко о главном
Категории
Свежие записи
Наши услуги
Мы долго размышляли над тем, стоит ли писать данную статью, т.к. в ней нет ничего нового, чего нельзя было бы найти в сети Интернет. Однако, несмотря на такое обилие информации при работе с клиентами и партнерами мы довольно часто слышим одни и те же вопросы. Поэтому было решено написать некое введение в мир технологий Check Point и раскрыть суть архитектуры их решений. И все это в рамках одного “небольшого” поста, так сказать быстрый экскурс. Причем мы постараемся не вдаваться в маркетинговые войны, т.к. мы не вендор, а просто системный интегратор (хоть мы и очень любим Check Point) и просто рассмотрим основные моменты без их сравнения с другими производителями (таких как Palo Alto, Cisco, Fortinet и т.д.). Статья получилась довольно объемной, зато отсекает большую часть вопросов на этапе ознакомления с Check Point. Если вам это интересно, то добро пожаловать под кат…
UTM/NGFW
Начиная разговор о Check Point первое с чего стоить начать, так это с объяснения, что такое UTM, NGFW и чем они отличаются. Сделаем мы это весьма лаконично, дабы пост не получился слишком большим (возможно в будущем мы рассмотрим этот вопрос немного подробнее)
UTM — Unified Threat Management
Если коротко, то суть UTM — консолидация нескольких средств защиты в одном решении. Т.е. все в одной коробке или некий all inclusive. Что понимается под “несколько средств защиты”? Самый распространенный вариант это: Межсетевой экран, IPS, Proxy (URL фильтрация), потоковый Antivirus, Anti-Spam, VPN и так далее. Все это объединяется в рамках одного UTM решения, что проще с точки зрения интеграции, настройки, администрирования и мониторинга, а это в свою очередь положительно сказывается на общей защищенности сети. Когда UTM решения только появились, то их рассматривали исключительно для небольших компаний, т.к. UTM не справлялись с большими объемами трафика. Это было по двум причинам:
Но прогресс не стоит на месте. С тех пор значительно увеличились аппаратные мощности, а обработка пакетов изменилась (надо признать, что далеко не у всех вендоров) и стала позволять практически одновременный анализ сразу в нескольких модулях (МЭ, IPS, AntiVirus и т.д.). Современные UTM решения могут “переваривать” десятки и даже сотни гигабит в режиме глубокого анализа, что дает возможность использовать их в сегменте крупного бизнеса или даже датацентов.
Ниже представлен знаменитый магический квадрант Гартнера для UTM решений за август 2016 года:
Не буду сильно комментировать данную картинку, просто скажу, что в верхнем правом углу находятся лидеры.
NGFW — Next Generation Firewall
Название говорит само за себя — межсетевой экран следующего поколения. Данный концепт появился значительно позже, чем UTM. Главная идея NGFW — глубокий анализ пакетов (DPI) c помощью встроенного IPS и разграничение доступа на уровне приложений (Application Control). В данном случае IPS как раз и нужен, чтобы в потоке пакетов выявлять то или иное приложение, что позволяет разрешить, либо запретить его. Пример: Мы можем разрешить работу Skype, но запретить передачу файлов. Можем запретить использовать Torrent или RDP. Также поддерживаются веб-приложения: Можно разрешить доступ к VK.com, но запретить игры, сообщения или просмотр видео. По сути, качество NGFW зависит от количества приложений, которые он может определять. Многие считают, что появление понятия NGFW было обычным маркетинговым ходом на фоне которого начала свой бурный рост компания Palo Alto.
Магический квадрант Гартнера для NGFW за май 2016:
Очень частый вопрос, что же лучше? Однозначного ответа тут нет и быть не может. Особенно если учитывать тот факт, что почти все современные UTM решения содержат функционал NGFW и большинство NGFW содержат функции присущие UTM (Antivirus, VPN, Anti-Bot и т.д.). Как всегда “дьявол кроется в мелочах”, поэтому в первую очередь нужно решить, что нужно конкретно Вам, определиться с бюджетом. На основе этих решений можно выбрать несколько вариантов. И все нужно однозначно тестировать, не веря маркетинговым материалам.
Мы в свою очередь в рамках нескольких статей попытаемся рассказать про Check Point, как его можно попробовать и что в принципе можно попробовать (практически весь функционал).
Три сущности Check Point
При работе с Check Point вы обязательно столкнетесь с тремя составляющими этого продукта:
Операционная система Check Point
Говоря об операционной системе Check Point можно вспомнить сразу три: IPSO, SPLAT и GAIA.
Говоря о Gaia следует сказать, что на текущий момент самая распространенная версия это R77.30. Относительно недавно появилась версия R80, которая существенно отличается от предыдущей (как в плане функциональности, так и управления). Теме их отличий мы посвятим отдельный пост. Еще один важный момент — на текущий момент сертификат ФСТЭК имеет только версия R77.10 и идет сертификация версии R77.30.
Варианты исполнения (Check Point Appliance, Virtual machine, OpenSerever)
Здесь нет ничего удивительного, как и многие вендоры Check Point имеет несколько вариантов продукта:
Варианты внедрения (Distributed или Standalone)
Чуть выше мы уже обсудили что такое шлюз (SG) и сервер управления (SMS). Теперь обсудим варианты их внедрения. Есть два основных способа:
Такой вариант подходит когда у вас всего один шлюз, который слабо нагружен пользовательским трафиком. Этот вариант наиболее экономичен, т.к. нет необходимости покупать сервер управления (SMS). Однако при серьезной нагрузке шлюза вы можете получить “тормозящую” систему управления. Поэтому перед выбором Standalone решения лучше всего проконсультироваться или даже протестировать данный вариант.
Оптимальный вариант в плане удобства и производительности. Используется когда необходимо управлять сразу несколькими шлюзами, например центральным и филиальными. В этом случае требуется покупка сервера управления (SMS), который также может быть в виде appliance (железки) или виртуальной машины.
Как я уже говорил чуть выше, у Check Point есть собственная SIEM система — Smart Event. Использовать ее вы сможете только в случае Distributed установки.
Режимы работы (Bridge, Routed)
Шлюз безопасности (SG) может работать в двух основных режимах:
Хотелось бы отметить, что в Bridge режиме есть некоторые ограничения по функционалу, поэтому мы как интегратор советуем всем своим клиентам использовать именно Routed режим, конечно если это возможно.
Программные блейды (Check Point Software Blades)
Мы добрались чуть ли не до самой главной темы Check Point, которая вызывает больше всего вопросов у клиентов. Что такое эти “программные блейды”? Под блейдами подразумеваются определенные функции Check Point.
Данные функции могут включаться или выключаться в зависимости от нужд. При этом есть блейды которые активируются исключительно на шлюзе (Network Security) и только на сервере управления (Management). На картинках ниже приведены примеры для обоих случаев:
1) Для Network Security (функционал шлюза)
Опишем вкратце, т.к. каждый блейд заслуживает отдельной статьи.
Буквально через несколько статей мы подробно рассмотрим блейды Threat Emulation и Threat Extraction, уверен что будет интересно.
2) Для Management (функционал сервера управления)
Мы не будем сейчас подробно рассматривать вопросы лицензирования, дабы не раздувать статью и не запутать читателя. Скорее всего мы вынесем это в отдельный пост.
Архитектура блейдов позволяет использовать только действительно нужные функции, что сказывается на бюджете решения и общей производительности устройства. Логично, что чем больше блейдов вы активируете, тем меньше трафика можно “прогнать”. Именно поэтому к каждой модели Check Point прилагается следующая таблица производительности (для примера взяли характеристики модели 5400):
Как видите здесь приводятся две категории тестов: на синтетическом трафике и на реальном — смешанном. Вообще говоря, Check Point просто вынужден публиковать синтетические тесты, т.к. некоторые вендоры используют подобные тесты как эталонные, не исследуя производительность своих решений на реальном трафике (либо намеренно скрывают подобные данные ввиду их неудовлетворительности).
В каждом типе теста можно заметить несколько вариантов:
Думаю на этом можно закончить вводную статью, посвященную технологиям Check Point. Далее мы рассмотрим, как можно протестировать Check Point и как бороться с современными угрозами информационной безопасности (вирусы, фишинг, шифровальщики, zero-day).
P.S. Важный момент. Несмотря на зарубежное (израильское) происхождение, решение имеет сертификацию в РФ в надзорных органах, что автоматом легализует их наличие в гос.учреждениях (комментарий by Denyemall ).
Обзор продуктов Check Point NGFW, современных средств сетевой защиты
В статье рассматривается история развития сетевых устройств защиты и рассказывается о переходе от отдельных специализированных устройств к комплексным решениям для обеспечения безопасности сетей. Также проводится обзор продуктовой линейки Check Point Next Generation Firewalls, входящих в нее устройств и функций, которые они выполняют.
Введение
Средства защиты сети всегда применялись при построении систем безопасности. В начале эры информатизации под сетевой защитой подразумевались простые пакетные фильтры и аппаратные маршрутизаторы. Росло количество различных угроз, направленных на сетевую инфраструктуру, и производители наращивали функциональность своих решений. Впервые термин Next Generation Firewall (NGFW) был введен аналитической компанией Gartner в исследовании Defining the Next-Generation Firewall, опубликованном в конце 2009 года. К этому моменту многие производители уже объединяли в своих продуктах различные функции, которые Gartner относит к NGFW, а исследование просто классифицировало требования к таким устройствам и определило сам термин, который в данный момент является самостоятельным и общепринятым.
Основное отличие сетевых устройств следующего поколения, по версии Gartner, это возможность работы с сетевым трафиком на разных уровнях модели OSI, включая 7 уровень — приложения. Классические сетевые устройства работают с более низкими уровнями OSI, предоставляя возможность фильтрации сетевого трафика на уровне портов и протоколов, но не обладая возможностью разбора трафика отдельных приложений. Кроме того, к NGFW Gartner вводит следующие дополнительные требования:
Далеко не все производители сетевых устройств выпускают продукты, соответствующие требованиям Gartner. Кроме того, некоторые производители заявляют свои устройства как NGFW, фактически не выполняя все необходимые условия. В исследовании Gartner специально указывает, какие устройства не являются NGFW, в этот список попали многофункциональные сетевые экраны для малого и среднего бизнеса, UTM-устройства, средства защиты от утечек, защищенные веб-шлюзы и другие устройства.
Линейка продуктов Check Point Next Generation Firewalls по праву носит в своем названии NGFW — данные устройства полностью соответствуют понятию NGFW и не просто выполняют все требуемые функции, перечисленные Gartner, но и обладают гораздо более широким функционалом.
Линейка продуктов Check Point Next Generation Firewalls
Линейка продуктов Check Point Next Generation Firewalls разделяется на две основных группы — корпоративные решения и продукты для малого бизнеса и удаленных офисов. Функциональные возможности обеих групп в целом совпадают, основное отличие заключается в скоростных характеристиках устройств. К тому же, решения для малого бизнеса отличаются более низкой стоимостью и свойствами, достаточными для небольших сетей.
Продукты для малого бизнеса в линейке Check Point Next Generation Firewalls
Устройства для малого бизнеса отличаются компактными разделами и настольным исполнением, не требующим наличия стоек для оборудования. В эту линейку входят две серии простых устройств, а также одно устройство начального уровня из корпоративной линейки. Рассмотрим подробнее эти продукты:
Рисунок 1. Устройство серии CheckPoint 600
Рисунок 2. Устройство серии CheckPoint 1100
Рисунок 3. Устройство CheckPoint 2200
Продукты корпоративной линейки Check Point Next Generation Firewalls
В линейке корпоративных продуктов и решений для дата-центров предлагаются самые разные по стоимости и характеристикам устройства, младшим устройством в линейке является одновременно старшее для малого бизнеса устройство Check Point 2200, о котором сказано выше. Характеристики остальных устройств возрастают в соответствии с индексами. Во всех продуктах корпоративной линейки используется технология программных блейдов, а продукты отличаются количеством одновременно работающих комплексов защиты.
Продукты корпоративной линейки Check Point Next Generation Firewalls включают в себя следующие серии устройств:
Рисунок 4. Устройство серии CheckPoint 4000
Рисунок 5. Устройство серии CheckPoint 12000
Рисунок 6. Устройство серии CheckPoint 13000
Рисунок 7. Устройство серии CheckPoint 21000
Функциональные возможности и лицензирование
Функциональность всех продуктов Check Point, за исключением двух младших продуктов в линейке для малого бизнеса, строится на технологии программных блейдов. Программные блейды — виртуальные комплексы программного обеспечения, устанавливаемые на аппаратные решения Check Point. Программные блейды делятся на две категории —обеспечивающие защитные механизмы и предоставляющие функции по управлению. Защитные блейды в свою очередь делятся на отдельно лицензируемые подгруппы. Полный список доступных для установки защитных блейдов Next Generation Firewall включает в себя следующие:
В характеристиках устройств, описанных в предыдущих разделах статьи, указано количество программных блейдов, доступных для одновременной работы на каждой из моделей. Заполняя свободные виртуальные ячейки программными блейдами, можно реализовать индивидуальную систему защиты, которая требуется для конкретной инфраструктуры. Установка и настройка программных блейдов делается из общей для всех продуктов Check Point программы управления SmartDashboard. При этом в процессе работы возможно изменение набора блейдов — в любой момент можно удалить один из защитных механизмов и заменить его другим.
Лицензионная политика Check Point предлагает гибкие возможности по выбору и приобретению продуктов. Аппаратные устройства могут быть приобретены как по отдельности, так и в составе одного из решений, в стоимость которых входит одноименная группа программных блейдов. Программные блейды для устройств, купленных отдельно, могут быть приобретены также в виде наборов или по отдельности. Стоимость программных блейдов зависит от серии оборудования, на которое будет производиться установка. Расчет стоимости решения доступен в каталоге продуктов на сайте Check Point после регистрации.
Выводы
Сетевые устройства развиваются и эволюционируют вслед за растущими угрозами информационной безопасности, постоянно появляются новые технологии атак и защиты на сетевом уровне. Новые функциональные возможности требуют классификации и группировки, поэтому компания Gartner, являющаяся лидером в анализе рынка информационной безопасности, взяла на себя роль формализации новых классов продуктов. Так появился класс сетевых экранов нового поколения и требования к продуктам данного класса. Компания Check Point стала одной из первых предлагать продукты Next Generation Firewall и полностью выполняет те требования, которые закладывали для этого класса специалисты из Gartner. При этом Check Point отличается от других производителей не только высоким уровнем защитных механизмов, но и широкой линейкой как аппаратной, так и программной части продуктов.
Check Point Next Generation Firewall — это более 15 устройств для различных бюджетов и задач. Кроме того, большинство устройств имеет множество вариантов компоновки модулей и набора аппаратного обеспечения, что позволяет точно подобрать характеристики устройств для решения конкретных задач.
Программные комплексы защиты, предлагаемые Check Point, позволяют создать оптимальный набор защитных механизмов, требуемых в той или иной ситуации. Благодаря технологии программных блейдов применение защитных механизмов становится легкой и простой задачей, требующей установки всего пары переключателей в общем интерфейсе управления. Продукты и технологии Check Point позволяют гибко изменять и масштабировать защищенность сети, на лету добавлять или убирать защитные механизмы и распределять защитные функции по разным устройствам.