Check Point 3D Security report, как инструмент выявления и ликвидации угроз в сети

©2013 Check Point Software Technologies Ltd. | [Protected] For public distribution
Check Point 3D Security report, как
инструмент выявления и ликвидации
угроз в сети
Дмитрий Захаренко
zakharenko_d@rrc.ru
Менеджер по продуктам Check Point
RRC
–Дмитрий Захаренко, Менеджер по продуктам Check Point

Содержание
 Отчет о ИБ от Check Point за 2013
 3D Security Report
 Hi-End Appliance для защиты ЦОД

–[Restricted] ONLY for designated groups and individuals

Итого:
888 компаний
1,494 шлюзов
120,000 часов мониторинга
112,000,000 событий безопасности

Три класса проблем
Вредоносное
ПО
Использование
небезопасных
сервисов
Утечка
данных

Большинство компаний инфицированы!
63%
организаций
инфицировано
вредоносным
ПО (ботнеты…)

Использование анонимайзеров
43%
использовали
анонимайзеры
(И в 86% случаях об этом
не было известно
администраторам
безопасности)

Как часто это происходи?
54%
пострадали от
утечки данных

Что же мы нашли?

Filesharing сервисы
80%
использовали
сервисы внешнего
хранения файлов

Мы нашли:
70
51
25
22
13
10
Dropbox
Windows Live
Curl
YouSendIt
Sugarsync
PutLocker

3D Security Report

3D Security Analysis Report tool

3D Security Tool
 Отображает события безопасности и предлагает шаги для
исправления
 Использует Mirror Port или подключение inline
 Поддерживается анализ журналов событий в режиме offline
 Out-of-the-box и настраиваемые отчеты
 Инсталляция на устройство или рабочую станцию
 Обрабатывается реальный трафик
Автоматически генерирует многоуровневые отчеты по
событиям безопасности на реальном трафике

Пример отчета
Наглядное
отображение
выводов

Выводы по
наиболее
популярным
событиям

Проблемы в
безопасности

Рекомендации по устранению
–Пример отчета

Как получить этот инструмент
1. Обратиться к любому авторизованному
партнеру Check Point
2. Обратиться в представительство Check
Point в России
3. Отправить запрос дистрибьютору RRC на
security@rrc.ru

Новинка: Check Point 21700
Консолидация
множества функций
безопасности

Больше безопасности
DLP
Software Blade
Application
Control
Software Blade
–IPS
Software Blade
FW & VPN
Software Blades
URL Filtering
Software Blade
Antivirus
Software Blade
Identity
Awareness
Software Blade
–Anti-Bot
–Software Blade
–Желаемая безопасность
–Достаточная производительность

Высочайшая производительность
2U Chassis
–* With Security Acceleration Module
–21400 Appliance –21600 Appliance –21700 Appliance
Security Power 2003/2900* 2501/3300*
Firewall Throughput
(Production Performance / 1518 byte UDP)
17/50 Gbps 21/75 Gbps
VPN Throughput 7 Gbps 8.5 Gbps
IPS Throughput
(Production Performance / Recommended profile)
2.7/6.0 Gbps 3.5/6.8 Gbps
Packet Forwarding 7 Mpps 15 Mpps
Session Rate 130,000 140,000
Concurrent Connections 10M 13M
2922/3551*
25/78 Gbps
11 Gbps
4.1/8.0 Gbps
18 Mpps
170,000
13M
–21%
–20%
–18%
–30%
–20%
–17%

Security Acceleration Module
Минимальные задержки для 2U
 Sub 5 µs Firewall latency
 110 Gbps Firewall throughput
 50 Gbps VPN throughput
 60 Million Packets per Second
 300,000 Connections per Second

Full-Fledged Scalable Platform
 Copper & fiber 1 GbE & fiber 10 GbE
 Up to 37x1GbE, 13x10GbE
 Network expansion (warm-swap)
–Wide-Spectrum of Network Interfaces
 Hot-swap redundant
hard drives & fans
 Hot-swap redundant
power supply
 10GbE Sync port
–Integrated Redundancy and Serviceability
 Out-of-band management
(LOM)
 Graphic LCD display and LEDs
 Console, management and
USB ports
–High Manageability
–Унификация
–Со всеми 21000 Appliances

И КОЕ-ЧТО ЕЩЕ…

Еще более
быструю защиту
для ЦОД
Готово к Терабитным скоростям !
Представляем…

Product Datasheet
 32 10/1GbE ports (SFP+/SFP)
 4 40GbE ports
 Отказоустойчивость между двумя шасси в
рамках одного устройства, и внутри шасси
 Нет единой точки отказа для аппаратных или
программных компонентов
 200Gbps пропускная способность
 600,000 подключений в секунду
 70M одновременных подключений
 Решение операторского класса
 Поддержка архитектуры Check Point Software
Blades
Платформа
Параметры
производительности
Сетевое
подключение
Высокая
доступность/
Полная
отказоустойчивость

Product Datasheet—cont.
 Межсетевой экран нового поколения
 Расширенная защита, включая поддержку
программных блейдов IPS, Antivirus, URL
Filtering, Identity Awareness и Application
Control
 Простой процесс инсталляции
 Управляется Check Point SmartCenter
 Расширенное конфигурирование и
отслеживание состояний шасси и всех его
компонентов
 SNMP-отслеживание, включая данные об
устройстве и его производительности
 Ролевое администрирование
 Динамическая маршрутизация
(unicast, multicast и source-based)
 IPv4 и IPv6
Безопасность
Управление и
обслуживание
Сетевые
возможности

Спасибо
–[Restricted] ONLY for designated groups and
individuals
Дмитрий Захаренко
zakharenko_d@rrc.ru
Менеджер по продуктам Check Point
RRC

Check Point 3D Security report, как инструмент выявления и ликвидации угроз в сети

More Related Content

Viewers also liked

Similar to Check Point 3D Security report, как инструмент выявления и ликвидации угроз в сети

More from Expolink

Check Point 3D Security report, как инструмент выявления и ликвидации угроз в сети

Editor's Notes