Check point. Актуальные задачи сетевой безопасности

Актуальные задачи
сетевой безопасности
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved.
Сергей Чекрыгин
schekrygin@checkpoint.com
Check Point Software Technologies
[Restricted] ONLY for designated groups and individuals
#CODEIB

©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. | 2
Check Point
► $1.39 миллиард (Оборот)
По итогам 2013 года, 15.17% CAGR 2006-2013
Ежегодный двухзначный рост в России
► 100% Безопасность
Фокус только на безопасности
В заказчиках все компании из мирового списка Fortune 500
► Лидер в сетевой безопасности
Первая компания, создавшая файервол нового поколения
Лидер в сегменте файерволов по мнению NSS Labs,
Gartner, SC Magazine
Сертификация ФСТЭК и ФСБ
#CODEIB

 Межсетевой экран
 Объединение офисов в единую сеть (VPN Сеть)
 IPS защита (защищённого сегмента)
 Web Proxy, Замена MS TMGISA
 Контроль трафика, запрет внешних почтовиков
 Защита мобильных пользователей и данных
 Предотвращение непредумышленных утечек данных
 Защита ЦОД
 Защита от DDoS атак
 Защита АСУТП
Задачи
#CODEIB

Выгода МЭ Check Point
SmartEvent
Network Policy Management
Endpoint Policy Management
Logging & Status
Monitoring
Multi-Domain
Management Portal
User Directory
SmartProvisioning
IPS Event Analysis
Security
Management
Blades
SmartWorkflow
SmartReporting
Event Correlation
Сертификат
ФСТЭК на
МЭ3
Отсутствие
НДВ 4 уровня
в 2014

Объединение офисов в единую сеть
Сертифицировано ФСБ: ГОСТ IPsec VPN
ГОСТ SSL VPN как СКЗИ КС1, КС2 в 2015
Центральный офис
Филиал
Удаленный офис
Internet
11xx,
22xx
4xxx
12xxx,
21xxx
#CODEIB

Обеспечение защиты при атаках
 ФЗ 210 "Об организации предоставления
государственных и муниципальных услуг" требует
защиты среды передачи данных.
 Сертификат ФСТЭК на соответствие профилям
защиты систем предотвращения вторжений (4 класс) в
начале 2015. Завершение испытаний в 2014.
Best IPS/IDS
Product
Reader Trust
Award
2013
IPS Earns
“Recommend”
Rating from NSS
2012
#CODEIB

Web Proxy, замена MS TMGISA
 Transparent Proxy, Non-Transparent Proxy,
 Router, Bridge
 Статическая и динамическая маршрутизация, NAT,
публикация приложений
 Все виды кластеризации
 Антивирус, антибот

Контроль трафика, запрет внешних
почтовиков
Сертификат ФСТЭК на соответствие
профилям антивирусной защиты (4 класс) в 2015
 Фильтрация URL: онлайн база URL,
Application control
IPS
appwiki.checkpoint.com
 Контроль социальные сети, категории сайтов,
приложения
 Гранулированный доступ к ресурсам
– Отдельные политики для HR, Маркетинга, руководства…
 Блокировка опасные приложения
– Анонимайзеры, P2P, RAT, Team Viewer
 Блокировка вредоносные файлы
Application control
URL filtering
Identity Awareness
Antivirus & anti-malware
Anti-Bot
Threat Emulation

Защита мобильных пользователей и
данных
• Безопасный доступ к ресурсам организации
• Контроль трафика
• Защита почты на мобильных устройствах
• Защита документов
• Поддержка
Windows, Mac, iOS,
Android
• Сертификат ФСБ
ГОСТ SSL VPN в
2015 году

Консолидация ресурсов и защита ЦОД
 Консолидация ИТ ресурсов в одном департаменте
 Сегментация сети
 Предоставление и разграничение прав доступа
 Одновременная работа нескольких администраторов
безопасности для определения политик доступа к
каждому сегменту
 Защита виртуальных серверов. Проверка трафика
между ВМ внутри виртуальной среды.
#CODEIB

Предотвращение непредумышленных
утечек данных
Коррелирует данные из
нескольких источников (CPcode)
MultiSpect™
Detection Engine
Распознает и выделяет текст из
600+ форматов файлов
Свыше 300 предопределенных
типов данных
Определяет и распознает ваши
специфически формы и отчеты
• Легкое и быстрое
внедрение
• Защита от 90%
утечек данных
• Разумная стоимость
#CODEIB

Защита от DDoS атак
 Защита информационных ресурсов от
целенаправленных атак
#CODEIB
 Обеспечение бесперебойной работы web ресурсов
 Сокращение простоя во время атак
 Защита от атак из других стран
 Работа с несколькими провайдерами

Защита АСУТП
 Система отчетности для реализации
административной защиты
 Высокопроизводительные межсетевые экраны, IPS,
VPN
 Поддержка протоколов SCADA
 Защита специфических уязвимостей PLC контроллеров
Siemens
 Устройства в промышленном исполнении
#CODEIB

Больше безопасности в одном
устройстве
Межсетевой экран & VPN
IPS
Контроль приложений
Фильтрация по URL
Интеграция с AD
Антивирус
Антибот
Анти спам
Предотвращение утечек данных
Эмуляция угроз
#CODEIB

Модели
Check Point 2200 Appliance
Check Point 4000 Appliances
(4 Models)
Check Point 12000 Appliances
(3 Models)
The Small Office – Desktop Model
 3 Gbps firewall throughput
 Менее $4,000
Enterprise Grade
 3 to 11 Gbps firewall throughput
 2 to 6 Gbps IPS throughput
Data Center Grade
 15 to 30 Gbps firewall throughput
 Hot-swap power supply and HDD
Ultra Data Center Protection
 50 to 110 Gbps firewall throughput*
 High availability and serviceability
 Optional acceleration with low latency
* With optional acceleration card
Check Point 21000 Appliance
(3 Models)

Демонстрация и пилотирование
#CODEIB
Отчет Security Checkup – проверка трафика в сети
заказчика, бесплатно и конфиденциально.
 Выявляение опасных приложений,
 доступ к опасным сайтам,
 IPS атаки,
 вирусные атаки,
 коммуникации бот-сетей,
 утечка данных,
 объяснение выявленных угроз,
 рекомендации по устранению
Обратить к сотрудникам партнеров для заказа услуги

Почему Check Point?
 Мировой лидер по сетевой безопасности
 Лучшее соотношение Цена-Производительность
 Единая консоль управления всей инфраструктурой
безопасности
 Все защиты в одном устройстве
 Заказчики знают Check Point как профессиональное
решение
#CODEIB

Check point. Актуальные задачи сетевой безопасности

More Related Content

What's hot

Viewers also liked

Similar to Check point. Актуальные задачи сетевой безопасности

More from Expolink

Check point. Актуальные задачи сетевой безопасности