2020 年,Check Point 推出了首個(gè)自主威脅防御管理平臺(tái) — R81。R81 支持快速的自驅(qū)式策略創(chuàng)建和一鍵式安全安裝,能夠保持安全策略時(shí)刻處于最新狀態(tài),幫助企業(yè)抵御最新勒索軟件和零日威脅。用戶只需點(diǎn)擊一下即可進(jìn)行安全策略升級(jí),并在幾分鐘內(nèi)實(shí)現(xiàn)網(wǎng)關(guān)同步升級(jí),極大地提高了安全管理效率。
近期,Check Point R81平臺(tái)迎來(lái)重要更新,Check Point R81.10 增強(qiáng)了安全管理的可靠性、性能和可擴(kuò)展性,顯著提高了運(yùn)營(yíng)安全效率。API、高可用性同步和登錄等關(guān)鍵操作變得比以往更可靠、更快速。此外,SmartConsole 可自動(dòng)更新最新補(bǔ)丁和改進(jìn)特性。R81.10 增加了新型動(dòng)態(tài)日志分布功能,允許按需添加日志服務(wù)器容量。作為可擴(kuò)展平臺(tái)的一部分,R81.10 具有獨(dú)特的混搭能力,支持在單個(gè) Quantum Maestro 安全群組中利用不同的 Quantum 安全網(wǎng)關(guān)。
隨著 Check Point R81.10 的最新發(fā)布,Check Point 擴(kuò)展了 Quantum 混合數(shù)據(jù)中心安全解決方案的功能,能夠?yàn)椴捎妹艚葸\(yùn)營(yíng)和超可擴(kuò)展平臺(tái)的復(fù)雜混合數(shù)據(jù)中心提供最先進(jìn)的安全防護(hù)。
隨著云落地速度的加快,業(yè)務(wù)應(yīng)用遍布數(shù)據(jù)中心和多個(gè)云環(huán)境。全球82%的企業(yè)采用了混合云戰(zhàn)略,這為他們的本地環(huán)境帶來(lái)了云的敏捷性和可擴(kuò)展性。然而,考慮到最近勒索軟件、供應(yīng)鏈和零日攻擊洶涌而來(lái),安全性逐漸成為了部署混合數(shù)據(jù)中心的企業(yè)的頭號(hào)挑戰(zhàn)。
工作負(fù)載在不同云和遠(yuǎn)程環(huán)境之間的遷移導(dǎo)致威脅形勢(shì)進(jìn)一步加劇。網(wǎng)絡(luò)犯罪分子加大攻勢(shì),更頻繁地發(fā)起復(fù)雜的網(wǎng)絡(luò)攻擊。這些攻擊包括擊垮 18,000 個(gè)數(shù)據(jù)中心的 Sunburst 供應(yīng)鏈攻擊,以及影響關(guān)鍵基礎(chǔ)設(shè)施、醫(yī)療和運(yùn)輸系統(tǒng)并造成 440 萬(wàn)美元損失的勒索軟件攻擊。
隨著安全威脅數(shù)量和復(fù)雜程度的增加,使用現(xiàn)有解決方案保護(hù)現(xiàn)代數(shù)據(jù)中心也變得日趨復(fù)雜。如何集中管理分布在本地和云系統(tǒng)中的應(yīng)用的安全性是企業(yè)面臨的一大挑戰(zhàn)。擴(kuò)展的邊界更是讓問(wèn)題雪上加霜,它需要支持用戶隨時(shí)隨地安全訪問(wèn)數(shù)據(jù)中心資源和云應(yīng)用。如果部署不同的安全解決方案,企業(yè)可能無(wú)法快速交付服務(wù)和應(yīng)用,也無(wú)法兼顧安全性和性能。隨著數(shù)據(jù)中心和云之間的流量不斷增加,如何在按需擴(kuò)展本地安全性的同時(shí)保障云彈性又成為了新的問(wèn)題。
Check Point 全面的混合數(shù)據(jù)中心安全產(chǎn)品組合可提供:
- 最高級(jí)別的數(shù)據(jù)中心威脅防御:除了提供統(tǒng)一的 Kubernetes 安全(容器安全)和面向 Web 和 API 安全的新一代 WAF 之外,還提供面向混合數(shù)據(jù)中心的 60 多個(gè)人工智能和機(jī)器學(xué)習(xí)威脅防御引擎,支持高級(jí)威脅防御,阻止數(shù)據(jù)中心攻擊
- 自動(dòng)化和可擴(kuò)展的數(shù)據(jù)中心運(yùn)營(yíng):Check Point Maestro 是全球首屈一指的超大規(guī)模安全解決方案。它不僅能夠按需集成 52 個(gè)網(wǎng)關(guān)的性能,提供高達(dá) 1.5 Tbps 的威脅防御性能,而且還可以根據(jù)流量特性自動(dòng)進(jìn)行資源負(fù)載均衡,從而最大限度地提高彈性。統(tǒng)一的網(wǎng)絡(luò)安全平臺(tái)能夠通過(guò)靈活的專用策略層進(jìn)行微分段,從而實(shí)現(xiàn)更嚴(yán)格的威脅隔離。
- 整合的安全管理與合規(guī)性:所有接入點(diǎn)都在一個(gè)位置進(jìn)行集中控制,從而通過(guò)一個(gè)界面管理整個(gè)數(shù)據(jù)中心的安全堆棧。敏捷的亞秒級(jí)自適應(yīng)策略可實(shí)時(shí)自動(dòng)進(jìn)行所有變更,為數(shù)據(jù)中心提供出色的安全防護(hù)。通過(guò)獨(dú)特的功能允許多個(gè)管理員同時(shí)無(wú)沖突地開展工作,從而降低運(yùn)營(yíng)成本,提高安全團(tuán)隊(duì)的工作效率。
- 面向多云和遠(yuǎn)程用戶的安全性:為數(shù)據(jù)中心和云實(shí)施統(tǒng)一的訪問(wèn)策略和威脅防御,同時(shí)保持云原生安全性。支持無(wú)客戶端零信任訪問(wèn)托管或非托管設(shè)備的企業(yè)應(yīng)用,簡(jiǎn)化了用戶訪問(wèn)數(shù)據(jù)中心的方式。使用 Web 瀏覽器快速、直接、安全地訪問(wèn)任何應(yīng)用。
Check Point 正在改變企業(yè)保護(hù)其混合數(shù)據(jù)中心的方式。企業(yè)現(xiàn)在有了更大的靈活性,能夠按需在數(shù)據(jù)中心和云之間安全地移動(dòng)工作負(fù)載,并以更短的響應(yīng)時(shí)間、更低的成本和更快的上市速度在邊緣交付應(yīng)用和工作負(fù)載。
現(xiàn)代數(shù)據(jù)中心和網(wǎng)絡(luò)需要混合云安全架構(gòu)的靈活性,該架構(gòu)通過(guò)簡(jiǎn)化的統(tǒng)一管理系統(tǒng),使用自動(dòng)化技術(shù)和 AI 按需擴(kuò)展本地和云端威脅防護(hù)性能。Check Point 混合數(shù)據(jù)中心安全解決方案能夠提高性能和可擴(kuò)展性,且不增加任何復(fù)雜性。Quantum 系列產(chǎn)品可防范復(fù)雜的東西向攻擊、通過(guò)零信任微分段隔離威脅、按需提供超大規(guī)模性能,并支持全自動(dòng)操作、統(tǒng)一的動(dòng)態(tài)策略管理以及云和遠(yuǎn)程用戶安全連接。