Устройства Smart-1 представляют собой лидирующие на рынке программные блейды Check Point по управлению безопасностью на аппаратной платформе и разработаны для защиты сетей крупных и средних компаний. Благодаря тому, что устройства созданы на основе гибкой архитектуры Check Point "программные блейды", в Smart-1 компания Check Point впервые в отрасли предлагает высокомасштабируемое решение с единым управлением политиками безопасности сетей, IPS и конечных точек сети.
Ключевые преимущества
Линейка из четырех устройств Smart-1 в состоянии поставки включает комплексный набор программных блейдов по управлению безопасностью
Достижение максимальной эффективности за счет единой консоли управления, как сетями, так и конечными точками сетей
Снижение затрат и используемых ресурсов благодаря встроенной системе хранения до 12 TБ
Обеспечение непрерывности работы даже в самых требовательных сетевых средах
Простое управление политиками безопасности в крупных масштабах в многодоменных средах(Provider-1)
Единое управление политиками безопасности сетей, IPS и конечных точек сети Устройства Smart-1 обеспечивают централизованное управление всеми продуктами Check Point. С помощью консоли SmartDashboard администратор может задавать и менять политики безопасности (для межсетевых экранов, VPN, IPS, конечных точек сети и др.), отслеживать регистрационные записи, вести мониторинг активности в сетях и в отношении безопасности, просматривать отчеты по трендам на основе данной активности, а также централизованно проводить обновления безопасности и ПО.
Встроенная поддержка SAN и до 12 Тб системы хранения RAID Для резервирования системы, восстановления в аварийных ситуациях и соответствия нормативным стандартам, устройства Smart-1 обеспечивают до 12 терабайт интегрированной системы хранения, а также поддержку Storage Area Networks (SAN), включающей высокопроизводительное оптоволоконное соединение.
Управляемость, модульность и удобство обслуживания Устройства Smart-1 поддерживают возможность управления по вспомогательному каналу, благодаря чему пользовтаели могут вести удаленный мониторинг и контроль устройств, в т.ч. их обслуживание и администрирование. Доступны также некоторые дополнительные возможности, среди которых оптоволоконный модуль SAN, блоки питания и жесткие диски, поддерживающие "горячую" замену.
Резервные жесткие диски "горячей" замены
Жидкокристаллический дисплей
USB-порты
Плата LOM (управление по вспомогательному каналу)
Порт консоли
Четыре порта 1 GbE
Плата SAN
Разъем для дополнительных модулей
Гибкое управление множеством доменов безопасности с различными политиками безопасности, администрирование с ролевой организацией (Provider-1) Provider-1 обеспечивает централизованное управление несколькими доменами безопасности и предназначен для соответствия уникальным требованиям сетевых сред крупных компаний и поставщиков услуг. Решение Provider-1 легко масштабируется для поддержки тысяч пользователей, что позволяет снизить затраты на оборудование и повысить эффективность вложений.
Программные блейды Smart-1
Устройства Smart-1
5
25
50
150
Число управляемых шлюзов безопасности
от 5 до 25
от 25 до 50
от 50 до 150
150 и выше (без ограничения)
Число управляемых доменов
1
1
от 1 до 3/5/10
от 3 до 5/10/50
Управление несколькими доменами (Provider-1)
-
-
Network Policy Management
Endpoint Policy Management
Logging and Status
Provisioning
Monitoring
*
User Directory
*
IPS Event Analysis
*
Management Portal
*
*
*
*
Reporting
-
*
*
*
Event Correlation
-
*
*
*
V - Есть * - Опционно
Обратите внимание: Обе версии ПО Check Point R70 и R65 включены в Smart-1
Спецификации Smart-1
Устройства Smart-1
5
25
50
150
Управление для обеспечения высокой доступности
Есть
Есть
Есть
Есть
Регистрационных записей/сек.
7 500
14 000
30 000
30 000
Емкость системы хранения данных
1 x 0,5 Tб
4 x 0,5 Tб
4 x 1 Tб
4 x 1 Tб, до 12 Tб
Система хранения данных
-
RAID 10
RAID 10
RAID 10
Плата SAN
-
-
Опционно
Опционно
Управление по вспомогательному каналу
-
Встроенно
Встроенно
Встроенно
Спецификации устройств Smart-1
Устройства Smart-1
5
25
50
150
Корпус
1U
1U
2U
3U
Встроенные интерфейсы
5 GbE на базе меди
5 GbE на базе меди
4 GbE на базе меди
4 GbE на базе меди
Габаритные размеры (стандартные)
17 x 10,9 x 1,75 дюймов
17 x 21,7 x 1,75 дюймов
22,8 x 17,4 x 3,5 дюймов
24,9 x 17,4 x 5,2 дюймов
Габаритные размеры (метрические)
431 x 277 x 44 мм
431 x 551 x 44 мм
580 x 442 x 88 мм
632 x 442 x 131 мм
Масса
6кг. (13,2фунта)
13кг. (28,7фунта)
23,5кг. (51,8фунта)
29,5кг. (65фунта)
ЖК экран
-
Источник питания
1
2
2
3
Входное питание
100/240В перем.тока, 50/60Гц
100/240В перем.тока, 50/60Гц
100/240В перем.тока, 50/60Гц
100/240В перем.тока, 50/60Гц
Опция ИБП постоянного тока
-
-
-
Энергоснабжение(макс.)
150Вт
2 x 250Вт
2 x 600Вт
3 x 930Вт
Потребляемая мощность(сред.)
61,7Вт
122Вт
350,8Вт
378,9Вт
Условия окружающей среды
Температура: от 0 до 40°C, влажность: от 5 до 95% без конденсации
Barracuda NG Firewall - это семейство виртальных и апаратных решений созданных для защиты инфраструктуры сети, улучшения взаимодействия между сайтами и упрощения администрирования операций проводимых в сети предприятия.
Barracuda SSL VPN интегрируемое программно-аппаратное решение, которое предоставляет безопасный удалённый доступ без использования клиентов для управления сетью из любого веб-браузера.
Check Point Software Blade Architecture, благодаря Check Point 21400 вы повышаете уровень безопасности, обеспечиваете бесперебойность работы бизнеса, снижаете ваши затраты на ИТ в комплексе, защищает критически важные окружения, такие как дата-центры или управляемые сервисы поставщиков услуг.
Прогаммно-аппаратное решение Check Point 61000 Security System - самое быстрое - это самое быстрое устройство безопасности в своей сфере, поддерживает масштабируемость для любого больших предприятий и корпораций, дата-центров и телекомуникационных компаний.
Устройства Check Point Power-1™ позволяют организациям обеспечивать максимальную безопасность высокопроизводительных сред, таких как крупные кампусные сети или центры обработки данных. Устройства сочетают программные блейды Check Point Firewall, IPsec VPN, Intrusion Prevention и современные технологии ускорения, что обеспечивает высокопроизводительную платформу для защиты многогигабитных сред.
Устройства Check Point UTM-1™ содержат все необходимое для обеспечения безопасности Вашей сети и обеспечивают наиболее комплексную и мощную защиту. Устройства представляют собой универсальные и не требующие сложной настройки решения. В каждое устройство встроено централизованное управление. Предложение Check Point по аппаратному устройству для заказчика включает обновления ПО, гарантию на аппаратное устройство и сервисное обслуживание.
Любому заказчику, использующему собственную сеть, требуется надежная защита. Многофункциональные системы защиты Cisco ASA 5500 Series гарантируют высочайший уровень безопасности с достаточным уровнем гибкости, оптимальный для компании любого масштаба.
Серия устройств Cisco IPS 4300 Series Sensors представляет собой IPS-систему корпоративного уровня с пропускной способностью свыше 1 Гбит/с. Решение поставляется в форм-факторе 1 RU и легко развертывается. За счет модуля проверки угроз на базе аппаратного ускорителя первая в индустрии контекстная IPS-система обеспечивает точность, конфиденциальность, надежность и экономичность.
Серия устройств Cisco IPS 4500, основной компонент архитектуры Cisco SecureX architecture, позволяет выполнить оперативную проверку сети за счет аппаратного ускорителя, обеспечивает производительность в режиме реального времени, высокую плотность портов и энергоэффективное шасси, которое можно легко расширить. Продукт поставляется готовым к работе прямо из коробки, благодаря чему защиту можно развернуть в считанные минуты.
Межсетевой экран (называемый также файрвол или брандмауэр) является важнейшим по значимости средством защиты корпоративной сети от различных угроз. В последние годы файрвол существенно эволюционировал: из специализированного инструмента фильтрации сетевых пакетов он превратился в универсальную систему защиты.
Специалисты «Лаборатории Касперского» cравнили данные, полученные с помощью защитного сервиса Kaspersky DDoS Prevention и собственной системы мониторинга ботнетов во втором полугодии 2012 года и первой половине 2013 года. В результате эксперты выявили две тенденции: усиление мощности атак и увеличение их продолжительности.
Компания F5 Networks, ведущий мировой разработчик оборудования для Application Delivery Networking, с выходом обновленного программного обеспечения для своих решений Big-IP получила сертификат от ICSA Labs.
