Új mértékegység a biztonságban

Napjainkban a vállalati gateway-ek többet jelentenek a tűzfalaknál. Gyakran többféle technológia kombinációjával képesek megfelelni az egyre növekvő biztonsági elvárásoknak. A vállalatok nagy részére a mobil eszközök használata, a Web 2.0, a felhőalapú biztonság, a kifinomult internetes fenyegetések és a rosszindulatú programok minden korábbinál nagyobb terhet rónak.

Az informatikai szakemberek számára a biztonsági berendezések (Gbps-ra levetített) teljesítménye nem mindig határozza meg pontosan az adott berendezés viselkedését valós környezetben. E probléma kezelésére a Check Point kidolgozta a SecurityPower technológiát, ami tulajdonképpen egy új mértékegységrendszer. A segítségével megbecsülhető a különböző felhasználói forgatókönyvek esetében szükséges teljesítmény. Például egy 400 Mbps hálózati link esetében a tűzfal és az IPS aktiválásához 265 SecurityPower egységre (SPU-ra) van szükség, miközben egy nagyobb környezet, amelyben 1.000 Mbps-ra lenne szükség a tűzfal, az IPS és az antivírus aktiválásakor, 1.003 SPU-t igényel.

"A Check Point olyan mérőeszközt alkotott, aminek segítségével a vállalatok mérni tudják a biztonsághoz szükséges teljesítményt" - mondta Chris Christiansen, az IDC Research biztonsági termékekért és szolgáltatásokért felelős elnökhelyettese. "A SecurityPower révén a vállalatok a védelmi szükségleteik alapján pontosabban fel tudják mérni, hogy milyen hardveres teljesítményre tartanak számot" - tette hozzá a szakember.

Check Point 21400

A SecurityPower mértékegységrendszerhez kapcsolódóan a Check Point bemutatta új, adatközpontokba szánt berendezését, a Check Point 21400-at, amit a software blade-ek teljes körének optimalizálására tervezett. A megoldás SPU-ja 2.900. Egyik újdonsága egy biztonsági gyorsítókártya, melynek célja, hogy alacsony késleltetési idejű, tranzakcióközpontú környezetek védelmét legyen képes biztosítani, és gyorsan fel tudja emelni a teljesítményt akár 100 Gbps-ra.

"Az internetes fenyegetések elterjedése adta az inspirációt ahhoz, hogy másképp kezdjünk közelíteni a biztonsággal kapcsolatos kérdésekhez. A valódi környezetekben a berendezések azon képessége, hogy különböző, magas szintű biztonsági funkciókat hajtsanak végre ugyanolyan fontos, mint a teljesítményük" - mondta Gil Shwed, a Check Point Software Technologies alapítója és elnök-vezérigazgatója.

Egy terabittel is megbírózik a Check Point 61000

A biztonsági cég bemutatta a 61000 típusjelzésű berendezését, amely egy skálázható rendszer. Maximum 12 gateway modult tartalmazhat több mint 1 Tbps-os összteljesítménnyel. A 61000 áteresztőképessége 200 Gbps lehet egyetlen tűzfalon, emellett 85 Gbps-os IPS-teljesítményt nyújt az átlagos profil, illetve 40 Gbps-ot a javasolt biztonsági profil esetében. A 61000 Appliance segítségével a vállalatok egyetlen megoldásba konszolidálhatják a Software Blade architektúrán elérhető védelmi összetevőket, mint például: tűzfal, VPN, IPS, URL-szűrés, antivírus és alkalmazáskontroll. A Check Point 61000 jelenleg 14.600 SPU teljesítményre képes.

Elkészült a Check Point R75.20

Az új termék valós idejű ellenőrzést biztosít a webes böngészés során és - az alkalmazáskontrollba integráltan - valamennyi webes vizsgálatot egységesen hajt végre. Lehetővé teszi az SSL-titkosított forgalom ellenőrzését az összes elérhető software blade-en. Az R75.20 tovább bővíti a Check Point DLP megoldása által nyújtott szolgáltatásokat, és elérhetővé teszi az ügyfelek számára a belső adatszivárgással szembeni védelmet. Az R75.20 integrálódik a Microsoft Exchange-be, így a vállalatok ellenőrizhetik a szervezeten belül küldött adatokat, és megelőzhetik az egyének, illetve a szervezeti egységek közti adatszivárgásokat.