Check Point - Актуальные задачи сетевой безопасности

Editor's Notes

• #5: Политика – SC, Provider-1 Обновления – Service Blades (SD, IPS, AV, URLF…), SmartUpdate Управление устройствами – Provisioning Мониторинг состояния – Monitoring, SmartEvent Пользователями – User Directory/LDAP
• #6: Первейшая задача, которая встает перед большинством заказчиков – это защита периметра. Здесь идет речь и просто о подключении к Интернету, и о подключении филиалов, удаленных офисов, сетей партнеров. Причем VPN может строиться и через Интернет, и через MPLS. Неважно какие каналы связи, защита нужна в любом случае. А кроме того, встает задача автоматического переключения и, возможно даже балансировки нагрузки при построении VPN через различных провайдеров. Т.е. типовое решение предусматривает использование в центре мощного устройства типа Power-1. !!1!! В филиале – устройство среднего уровня типа UTM-1 !!1!! А в удаленном офисе – !!1!! что-то небольшое, может быть даже безвентиляторное типа Edge или SG80. Ну а если нужен ГОСТ, то смело используйте UTM-1 130. В любом случае вы получите единое централизованное управление всей этой инфраструктурой !!1!!.
• #8: Анонимайзеры позволяют «обойти» корпоративную политику и получить доступ к запрещенным ресурсам P2P – файлообменные сети (торрент и т.п.) RAT – Remote Admin Tool (удаленный доступ к компьютеру)
• #15: 8 new models
• #17: Lets see how the Security Checkup assessment works. The assessment includes four main steps: First step is to setup a Check Point Security Gateway on which the assessment will be conduced with. All relevant Check Point Software blades are being activated and configured (Application Control, URL Filtering, IPS, Anti-Bot, Anti-Virus, Threat Emulation, DLP, Identity Awareness if required, SmartEvent etc…) Then, arriving on-site and plugging the device into the organization's network to inspect network traffic, we will further discuss how it is different from standard inline PoC in one of the following slides. It is recommended to leave the unit to inspect traffic for at least a week to so enough traffic is monitored but a few days can be enough in some instances. The longer the time period, the better. The assessment can be conducted to either existing Check Point customer but also to non existing customers. The next step is to the remove the device from the network, analyze the results, and generate the Security Checkup report using the Security Checkup tool which is a special enhancement to SmartEvent. We recommend that after removing the device from the network to show the initial findings to the customer directly from SmartEvent (customers usually find it very interesting and they fall in love with SmartEvent). The final step is to present the findings to the customers and have an open discussion about it, about security technologies and about security solution to protect their network and address the weak point detected in the report. [Note to presenter: at this point it is recommended to show a short demo of generation a report in SmartEvent GUI demo mode. Customize the report template in advance: rebrand it for example according to your target audience (you can add their logo etc…), remove some of the queries to shorten the time it will take to generate the report]