Appliances. Kátia Cruz Security Systems Engineer / katia.cruz@westcon.com.br

Transcrição

1 Appliances Kátia Cruz Security Systems Engineer / katia.cruz@westcon.com.br

2 Appliances para todas necessidades UTM-1 appliances Power -1 appliances IP appliances UTM-1 appliances: total threat management Power-1 appliances: high security for high performance environments IP appliances: modularity & scalability for complex networks ADP

3 Appliances UTM-1 Linha UTM-1 possui Gerência Embutida (que só pode ser executada dentro do appliance) UTM-1 é o único modelo de appliance que possui licença HA (não disponível para IP Appliances e Power-1) UTM /1078 UTM /2078 UTM /3078 UTM-1 574/578 UTM-1 132/134/138 UTM-1 272/274/278 FW Blade VPN Blade IA Blade APCL Blade IPS Blade URL Filtering Blade Anti virus & anti malware Blade Anti spam & messaging security Blade

4 IP Appliances (antigos Nokia) IP152 IP697 IP2457 IP397 IP282 IP297 IP567 IP1287 Solução modular e escalável Aceleração em Hardware com módulos ADP Interfaces de Fibra FW Blade VPN Blade IA Blade APCL Blade IPS Blade Advanced Networking Blade Acceleration & Clustering Blade

5 Appliances Power-1 Mais alta performance da linha de appliances Power-1 Serie (11067, e 11087) Power Power FW VPN IPS IA Blade APCL Blade ADN ACCL

6 SG82 e SG86-10 interfaces de 1Giga - Relação custo/benefício interessante em alguns casos - Não é SPLAT Não roda todas as Blades - Ver restrições no Release Notes SG82/86 FW VPN IPS ASPM AV URLF

7 Appliances Smart-1 Gerência em appliance CheckPoint Smart-1 50 CPAP-SM5007-DC ou CPAP-SM5007 Smart-1 5 CPAP-SM504 Smart-1 25 CPAP-SM2507 NPM EPM LOGS MNTR EVIN PRVS UDIR NPM EPM LOGS MNTR EVIN PRVS UDIR NPM EPM LOGS PRVS

8 Demanda por Appliance Parametros precisos de performance Gateway» Throughput UDP» Connection Rate» Sessões Simultaneas Gerencia» Eventos por segundo Hardware e Software do mesmo fabricante Alta densidade de portas Diferentes tipos de interface de rede

9 Demanda por Appliance Solução integrada e testada pela Check Point Pré-instalado de fábrica RMA atendido pelo contrato de suporte Aspectos operacionais Acesso a interfaces pela parte frontal Display com indicações de status Console serial para acesso a linha de comando Hardware otimizado

10 Demanda por Software/Openserver Relacionamento com fornecedor do Hardware Custo pode ser atrativo SLA diferenciado Flexibilidade para mover a licença entre hardwares distintos Recomenda-se sempre utilizar um servidor homologado pela CheckPoint HCL = Hardware Compatibility List

11 Demanda por Software/Openserver Parâmetros de performance não precisos Parâmetros de referência apenas Check Point testa e homologa o hardware Aspectos operacionais normalmente menos flexiveis Acesso às interfaces pela parte traseira Sem interface via console (porta serial)

12 ATENÇÃO!!! A única plataforma a suportar todas as Blades é o SPLAT* O Sistema Operacional do IP-Appliance, chamado IPSO*, tem restrições em relação as Blades que pode rodar. O SG82/SG86 não roda nem SPLAT e nem IPSO. Atenção a suas limitações. Power-1 e IP appliance não tem gerência inclusa. Devemos cotar à parte. Power-1 e IP appliance não permitem part number de HA. Bundles (Pacotes) não podem ser quebrados. As licenças de um pacote tem que ser utilizadas em conjunto no mesmo Gateway/Gerência. Um appliance é considerado um pacote, o que significa dizer que as Blades que vem no mesmo estão atreladas ao HW. * A CheckPoint está desenvolvendo um novo SO que irá substituir o IPSO e o SPLAT

13 FERRAMENTAS ÚTEIS Lista de preços na web: Detalhes sobre a composição dos part numbers e informações sobre licenciamento, tais como restrições, licenças adicionais inclusas ou necessárias. Informações sobre os appliances: Detalhes sobre os appliances, tais como número de interfaces, tipo, throughput (FW, VPN e IPS), conexões simultâneas, etc. nchoice_brochure.pdf iance-comparison-chart.pdf

14 FERRAMENTAS ÚTEIS Questionário de firewall Formulário para facilitar a coleta de informações com a finalidade de dimensionar uma solução de firewall para clientes pequenos e médios Arquivo Questionário_Firewall_2010.doc Check Point Appliance Support Timeline Status dos appliances e informações sobre suporte

15 FERRAMENTAS ÚTEIS Informações sobre appliances / Edge Documentação, demonstração, Live Help, entre outros.

16