Check Point Cloud Firewall подходит организациям, которые используют AWS, Microsoft Azure, Google Cloud, Oracle Cloud и другие облачные среды, а также компаниям с гибридной инфраструктурой. Система сочетает межсетевой экран, предотвращение вторжений, контроль приложений, фильтрацию интернет-трафика, антивирусную защиту и механизмы обнаружения бот-сетей.
Почему стоит купить Check Point Cloud Firewall
Единая защита нескольких облачных платформ
Решение помогает использовать согласованные политики безопасности для ресурсов, размещенных в разных облаках. Администраторы могут централизованно контролировать правила доступа, события безопасности и состояние защищаемой инфраструктуры.
Защита от современных сетевых угроз
Cloud Firewall сочетает традиционные функции межсетевого экрана с IPS, Application Control, URL Filtering, Antivirus и Anti-Bot. Дополнительные технологии Check Point позволяют выявлять вредоносную активность и блокировать атаки до того, как они достигнут облачных приложений и данных.
Масштабирование вместе с облачной инфраструктурой
Архитектура продукта рассчитана на динамические облачные среды. Защитные шлюзы можно масштабировать в соответствии с изменением нагрузки, что особенно важно для интернет-магазинов, SaaS-платформ, корпоративных сервисов и других систем с переменным объемом трафика.
Автоматизация развертывания
Check Point Cloud Firewall интегрируется с инструментами автоматизации и инфраструктуры как кода. Поддерживаются сценарии с Terraform, Ansible, AWS CloudFormation, Azure Resource Manager и API, что упрощает включение сетевой безопасности в процессы DevOps и CI/CD.
Динамические политики безопасности
Правила могут учитывать облачные объекты, группы, теги и другие параметры инфраструктуры. Это позволяет политике безопасности адаптироваться к изменениям среды без постоянного ручного обновления правил.
Защита гибридных инфраструктур
Решение позволяет использовать согласованный подход к безопасности облачных ресурсов и локальной инфраструктуры. Это особенно полезно при постепенной миграции приложений из собственного дата-центра в облако.
Централизованное управление
Администраторы получают общую систему управления политиками, журналами событий, отчетностью и контролем безопасности, что снижает сложность эксплуатации инфраструктуры с несколькими облачными платформами.
Основной функционал Check Point Cloud Firewall
-
Межсетевой экран нового поколения
-
Контроль входящего и исходящего сетевого трафика
-
Защита трафика между облачными сегментами
-
Intrusion Prevention System для обнаружения и блокирования атак
-
Application Control для контроля использования приложений
-
URL Filtering для ограничения доступа к нежелательным и опасным ресурсам
-
Antivirus для обнаружения вредоносного программного обеспечения
-
Anti-Bot для обнаружения зараженных узлов и взаимодействия с инфраструктурой злоумышленников
-
Проверка SSL/TLS трафика
-
IPsec VPN для безопасного соединения сетей
-
Централизованное управление политиками безопасности
-
Журналирование и мониторинг событий
-
Поддержка автоматического масштабирования
-
Использование динамических облачных объектов и тегов
-
Автоматизация через API
-
Интеграция с Terraform и Ansible
-
Интеграция с процессами CI/CD
-
Поддержка публичных, частных и гибридных облаков
-
Защита трафика типа north-south и east-west
-
Поддержка высокодоступных архитектур
Функциональность Cloud Firewall может зависеть от выбранной лицензии, облачного провайдера и архитектуры развертывания.
Поддерживаемые облачные платформы
Check Point Cloud Firewall может использоваться в инфраструктурах:
-
Amazon Web Services
-
Microsoft Azure
-
Microsoft Azure Stack
-
Google Cloud
-
Oracle Cloud
-
VMware ESXi
-
VMware NSX
-
Cisco ACI
-
OpenStack
-
Alibaba Cloud
-
других совместимых публичных и частных облачных средах
Перечень доступных вариантов развертывания зависит от версии продукта и выбранного облачного провайдера.