Check Point Multi Domain Security Management

Transcrição

1 Check Point Multi Domain Security Management Marcos Vieira Security Engineer

2 Agenda 1 Desafios do Gerenciamento 2 Introduzindo o conceito de Multi-Domain 3 Maximize a segurança com domínios virtuais 4 Melhor segurança com políticas globais 5 Implementação simples 6 Sumário

3 Porquê preciso de Multi Domain? Múltiplos Gateways Múltiplos Sites Múltiplos Administradores Perímetro DMZ Interna Financeiro Data Centers Escritórios 3

4 Maior flexibilidade e controle Segmente sua gerência em domínios virtuais Multi Domains Firewalls de perimetro Firewalls dos escritórios Firewalls Internos Firewalls da DMZ Firewalls do Data center 4

5 Maior flexibilidade e controle Segmente sua gerência em domínios virtuais Multi Domains Firewalls de perimetro Firewalls dos escritórios Firewalls Internos Firewalls da DMZ Firewalls do Data center

6 É fácil criar um ambiente Multi Domain Crie facilmente um ambiente multi-domain adicionando blades a sua gerência (ilimitada) Global Policy Blade Management Security Domain Blades Adicione o conceito de política global e maior granularidade de administração (obrigatória) Segmente seu ambiente em múltiplos domínios virtuais de gerenciamento

7 Global Policy Blade Adiciona o conceito de política Global e aumenta a granularidade na administração Crie uma política comum para toda a organização usando Regras Globais Objetos Globais Configuração Global para a VPN, remoteaccess, IPS Hierarquia avançada e administração dferenciada

8 Global Policy Blade - Licenciamento Global Policy blade SKU: CPSB-GBLP Informações Adicionais A Blade Global Policy blade é necessária para se adicionar novos domínios A Blade Global Policy pode ser instalada somente em um container de gerência ilimitado A Blade Global Policy pode ser instalada somente em modo "standalone" Cada servidor que rode a solução Multi Domain Security Management requer uma Blade Global Policy

9 Política Global Configure facilmente Políticas Globais que se aplicam a diversos domínios simultâneamente

10 Política Global Políticas Globais Compartilhadas Políticas Globais Multi Domain GUI Associe Das políticas Políticas Globais globais ao Domínio Políticas do Domínio - SmartDashboard

11 Criando um ambiente Multi-Domain Passo 1 Passo 2 Passo 3 SmartCenter Ilimitado Ative Blade Global Policy Duas Blades de Domain Ambiente Multi-domain com 3 domínios

12 Licenciamento Domínios de Gerenciamento disponíveis em diferentes tamanhos Description Check Point Virtual Management Domain blade for unlimited GWs Check Point Virtual Management Domain blade for managing up to 10 Gateways Check Point Virtual Management Domain blade for managing up to 2 Gateways Check Point Virtual Management Domain blade for a VSX Virtual System Check Point Virtual Management Domain for Log Server SKU CPSB-DMNU000 CPSB-DMN1000 CPSB-DMN200 CPSB-DMNVSX CPSB-DMNLOGS Informações Adicionais Blades Adicionais (por exemplo SmartProvisioning) se aplicam a todos os Domínios de Gerenciamento Até 250 Domínios são suportados em um único servidor Blades High Availability estão disponíveis (desconto de 20%)

13 1 Licenciamento - Exemplo 2 3 CPSM-PU003 + Agora temos 3 domínios (a Gerência original conta como o primeiro domínio) Temos uma gerência préexistente Adicionamos: Blade Global Policy 2 x Blades de Domínio Agora temos 3 domínios As Blades se aplicam a todos os domínios

14 Opções de implementação Software Blades Appliances Dedicados Maior flexibilidade Pré-configurado Plug-and-play Múltiplas opções de implementação!

15 Appliances Smart-1 Smart-1 50 Smart Storage Management Domains Redundancy Out-of-band Management 4 x 1 TB Up to 50 domains HA, Dual Power Supply, RAID 10 and SAN (optional) Included 4 x 1 TB, up to 12 TB Up to 50 domains HA, Dual Power Supply, RAID 10 and SAN (optional) Included

16 Observações: As Blades SmartEvent, SmartEvent Intro e SmartReport não são suportadas em servidores Multi-Domain. Para rodar estas Blades um container e servidor dedicados são necessários. CPSM-MD Pacote Multi-Domain com 10 Domínios Ilimitatos e 04 Blades (NPM, EPM, LOGS e GBLP) CPSM-MLOGS-10 - Pacote com 10 Domínios de Servidores de Log.

17 Sumário Gerenciamento em Múltiplos Domínios Maximize a segurança dividindo o gerenciamento em Múltiplos Domínios Consiga maior segurança com Políticas Globais Crie múltiplos domínios de maneira simples e rápida

18 Obrigado!!! Marcos Vieira Security Engineer