Характеристики CHECK POINT MAESTRO HYPERSCALE NETWORK SECURITY
Оборудование Check Point Maestro позволяет масштабировать обычные шлюзы безопасности Check Point, а потому не имеет ограничений на количество SGM лезвий. Maestro позволяет объединять несколько таких устройств в единую сетевую систему, что делает его идеальным решением для обеспечения безопасности масштабной сетевой ИТ-инфраструктуры. На данный момент производитель выпускает два вида оркестраторов: MHO-140 и MHO-170.На первый взгляд может показаться, что это обычный коммутатор. На самом же деле это “коммутатор + балансировщик + система управления ресурсами”, то есть все в одной коробке. К этим оркестраторам подключаются шлюзы. В случае если балансировщики в отказоустойчивом исполнении, тогда каждый шлюз подключается к каждому оркестратору. Оркестраторы равномерно распределяют нагрузку, а в основе их лежит операционная система Gaia R80.20 SP. В модели MHO-140 есть физические порты 48х10G и 8х100G, пропускная способность составляет 1 Тбит/с. Вторая модель MHO-170 имеет количество портов 32х100G и пропускную способность – 3,2 Тбит/с.
Преимущества платформы CHECK POINT MAESTRO HYPERSCALE NETWORK SECURITY
- Отсутствие ограниченности в развертывании, можно добавлять до 31 шлюзов в одну группу и 52 шлюзов в систему;
- Возможность добавления шлюзов при необходимости, объединения ресурсов и равномерного распределения нагрузки;
- Скорость предотвращения угроз до 1,5 Тбит/сек;
- Защита пользователей, которые работают онлайн, благодаря удаленному доступу с использованием VPN.
Решение Maestro обеспечивает безопасность гипермасштабируемых сетей и позволяет объединять несколько NGFW (Next Generations Firewall) в единую систему с плавным масштабированием, при этом исполняя все необходимые функции шлюзов нового поколения:
- Защиту организации от целенаправленных атак и угроз последнего поколения: сигнатурный анализ, анализ на базе ML и AI, проверка репутации объектов, проверка в «песочнице» и применение технологии Content Disarm and Reconstruction;
- Предотвращение выполнения эксплойтов;
- Анализ трафика на предмет наличия бот-сетей и бот-активностей;
- Функционал URL-фильтрации и анти-фишинга;
- HTTPS-инспекция и интеграция с MTA;
- Контроль доступа к ресурсам компании (VPN) и ресурсам Internet (контроль приложений и URL-фильтрация).
Имеет в составе специализированные оркестраторы для балансировки нагрузки, что позволяет достигать кластеризации по схеме N+1 на основе технологии Check Point HyperSync.
Возможности решения CHECK POINT MAESTRO:
гипермасштабируемость
- Объединение до 52 шлюзов со скоростью предотвращения угроз до 3Тбит/сек;
гибкость
- Добавление новых шлюзов за несколько минут с линейным приростом производительности;
эффективность на уровне облака
- Полное резервирование типа «активный-активный» с целью полного использования всех ваших аппаратных ресурсов.
У Вас возникли вопросы или нужна консультация по нашим продуктам и решениям?
Заполните форму и мы перезвоним Вам в ближайшее время Поля Имя, Выберите категорию и Телефон или E-mail должны быть заполнены