Appliance 1800 SMB

[mariojorge]

Bom dia pessoal eu quero comprar um appliance SMB 1800 e quero saber se tem essas funcionalidades!? 

• SEM (Sistema de Gestão de Eventos de Segurança)- Sei que aqui terei que comprar uma blade SmartEvent
• Sistema de Gestão de Acessos Privilegiado PAM/IAM
• DLP - sei que aqui terei que comprar um blade DLP

será que o identity awareness toma conta do PAM/IAM? como eu ativo o identity awareness será que devo comprar uma blade ?

[fedefalchi · Accepted solution]

Fala Mario,

SEM - Horizon Events resolve o problema, com suporte para diferentes soluções Check Point.

Para gerenciamento dos gateways tem o Spark Management:

Com relação as duas outras perguntas:

PAM/IAM

Com o Identity Awareness você consegue integrar com base externa (Active Directory, por exemplo) e identificar os usuários para criar regras específicas para cada usuário ou grupo. Veja se isso é o suficiente para você.

DLP

Linha Spark não suporta DLP.

Se precisar de alguma outra informação entre em contato.

Obrigado,

Fernando

[mariojorge]

Muito Obrigado Fedefalchi qual appliance você recomendaria para essas 3 features visto que o 1800 não satisfaz essas 3 necessidades? o identity awareness já vem com o appliance ou tenho que comprar uma blade? tenha em conta o custo beneficio.

[mariojorge]

Tem Algum Site que mostra as Features de cada firewall? com informações mais detalhadas! estou meio perdido. Vi o appliance check point 3600 vi que ele tem DLP no seu Datasheet... e estou meio perdido se posso usar a Blade do SmartEvent, e se tem identity awareness incluído ou se identity awareness tbm é uma blade que terei de comprar?! nesse Caso se eu comprar esse 3600 terei de comprar tambem um SMS, certo?! 

[ic3w4Il · Accepted solution]

Olà Mario Jorge,

A arquitetura do Check Point é formada por 3 componentes principais

- Smart console , máquina utilizada com o software de gerenciamento Check Point para acessar e gerenciar os recursos Check Point. ( Não necessário licença )

- Smart Management Server SMS - Produto Check Point utilizado para gerenciamento dos demais produtos Check Point, também pode ser utilizado para armazenamento de logs e correlacionamento. ( Licenciado de acordo coms a blades e arquitetura utilizada )

- Security Gatway - Equipamento utilizado para executar os controles de segurança tais como Firewall, Appliacation Control, Url Filtering, DLP, IPS, etc... ( Licenciado de acordo coms a blades e arquitetura utilizada )

O Smart Event, é uma blade da torre de gerenciamento podendo ser instalado e ativado com o SMS ( Smart Management Server ). O recomentdado é o Smart Event ser instalado em um servidor separado afim de não concorrer com outras funções do SMS , esta topologia pode variar de acordo com o ambiente a ser implantado.

O SmartEvent tem vários componentes que trabalham juntos para ajudar a rastrear ameaças à segurança e tornar sua rede mais segura:

- Correlation Unit que analisa as entradas de registro nos log servers

- Servidor SmartEvent que contém o banco de dados de eventos

- Cliente SmartEvent que gerencia o SmartEvent

Eles trabalham juntos da seguinte maneira:

A unidade de correlação analisa cada entrada de logs à medida que ela entra em um servidor de logs, procurando padrões de acordo com a política de eventos instalada. Os logs contêm dados de produtos da Check Point e de determinados dispositivos de terceiros. Quando um padrão de ameaça é identificado, a Unidade de Correlação encaminha o que é conhecido como um evento para o servidor SmartEvent.

Quando o servidor SmartEvent recebe eventos de uma Unidade de Correlação, ele atribui um nível de gravidade ao evento, invoca quaisquer reações automáticas definidas e adiciona o evento ao Banco de Dados de Eventos que reside no servidor. O nível de gravidade e a reação automática são baseados na Política de eventos.

O cliente SmartEvent exibe os eventos recebidos e é o local para gerenciar os eventos (como filtrar e fechar eventos) e ajustar e instalar a política de eventos.

O Identity Awareness já é incluso no pacote base dos Produtos Check Point , já o DLP de gateway é disponível em toda Linha de Quantum Security Gateways através de licenciamento para mais informações sobre as razões de comprar um NGFW segue link Next Generation Firewall Buyer's Guide (checkpoint.com)

Entendo que seu ambiente precise de uma avaliação mais detalhada, pois você irá utilizar uma série de recursos que precisam ser bem dimensionados e posicionados em sua estrutura. Sugiro procurar alguns de nossos parceiros através da página

Partner Locator (checkpoint.com) que irão poder prover os direcionamentos corretos e serviços necessários para uma implantação de acordo com sua necessidade, talvez até mesmo sendo necessário algum produto relacionado a Email e Collaboration incluindo DLP.

Obs: Os appliances 1800 estão inclusos na linha Quantum Spark não fazendo parte da linha Quantum Security Gateways.