Check Point представляет новый модуль Security Acceleration

Check Point представляет новый модуль Security Acceleration

Check Point объявила сегодня о выпуске нового модуля Security Acceleration, который разработан с учетом специальных требований, предъявляемых высокопроизводительными средами, критичными к задержкам. Благодаря созданной компанией Check Point передовой технологии SecurityCore™, модуль Security Acceleration позволяет достигать пропускной способности межсетевого экрана до 110 Гбит/с, а латентность при этом составляет не более 5 микросекунд. Межсетевой экран высотой в 2U (rack-unit — стеллажные единицы) обеспечивает самую высокую производительность в отрасли.


Для многих высокопроизводительных приложений и дата-центров низкая сетевая латентность является ключевым условием успеха. Финансовые торговые и инвестиционные компании, например, нуждаются в быстром выполнении транзакций, поскольку потенциальные сделки возникают и исчезают за мельчайшие доли секунды. В таких чувствительных к производительности средах модуль Security Acceleration обеспечивает беспрецедентное сочетание безопасности и эффективности.

В основе модуля Security Acceleration лежит инновационная аппаратная технология SecurityCore™, которая использует возможности параллельных вычислений для ускорения операций по обеспечению безопасности. Благодаря 108 ядрам, можно разгрузить центральный процессор, передав многие операции, связанные с обеспечением безопасности, под контроль модуля Security Acceleration, что позволяет реализовать в сетевых средах больше защитных функций.

«Многие компании, использующие высокопроизводительные сетевые приложения, сталкиваются с очень высокими требованиями к обеспечению безопасности без ущерба для скорости работы системы, — говорит Дорит Дор (DoritDor), вице-президент по продуктам компании Check Point Software Technologies. — Предлагая инновационные технологии и доступ к большему количеству ядер безопасности, модуль Security Acceleration позволяет достичь производительности, соответствующей высокотехнологичным средам передачи данных. Нашим клиентам не придется выбирать между скоростью и эффективностью».

Модуль Security Acceleration — оптимальное решений для компаний, работающих на финансовых рынках, поставщиков услуг и дата-центров, где сетевая латентность оказывает ключевое влияние на успех бизнеса. Новый модуль Security Acceleration предоставляет беспрецедентные возможности аппаратного ускорения, существенно повышая производительность и поддерживая до 300000 одновременных соединений в секунду; скорость обслуживания пакетов при этом достигает 60 миллионов в секунду, а латентность составляет всего лишь несколько микросекунд. Это обеспечивает безопасность для приложений, предъявляющих самые высокие требования к производительности, и позволяет поддерживать непрерывное функционирование бизнеса.

Microsoft ускорила BitLocker: шифрование больше не грузит процессор

Microsoft решила одну из самых болезненных проблем BitLocker, с которой особенно часто сталкивались владельцы быстрых NVMe-накопителей. Компания анонсировала крупное обновление механизма шифрования, которое переводит BitLocker на аппаратное ускорение и заметно снижает нагрузку на процессор.

До сих пор шифрование в BitLocker в основном выполнялось программно, и на современных SSD это стало узким местом.

Пользователи замечали рост загрузки CPU, падение скорости диска и повышенное энергопотребление, особенно на ноутбуках. Теперь Microsoft решила переложить основную тяжёлую работу на «железо».

Главное изменение — поддержка crypto offloading. BitLocker может передавать операции шифрования на выделенный криптографический модуль внутри SoC, вместо того чтобы постоянно нагружать центральный процессор. В результате система работает более отзывчиво, потребляет меньше энергии, а ноутбуки дольше работают от батареи.

 

Ещё одно важное новшество касается защиты ключей шифрования. При поддержке со стороны платформы BitLocker начинает использовать аппаратно защищённые ключи, которые не обрабатываются напрямую CPU и не хранятся в оперативной памяти. Это снижает риск атак на уровне процессора и памяти и логично дополняет существующие механизмы защиты на базе TPM.

По внутренним тестам Microsoft, эффект от изменений весьма заметен. В сценариях с активным вводом-выводом обновлённый BitLocker показывает более высокую скорость чтения и записи, а загрузка CPU снижается до 70% по сравнению с полностью программным шифрованием. В ряде случаев производительность почти не отличается от работы без включённого BitLocker.

На старте обновление будет доступно на системах с Intel vPro и процессорами Intel Core Ultra Series 3 под управлением Windows 11 версии 24H2 и новее. Используется шифрование XTS-AES-256, которое включено по умолчанию. Вероятно, поддержка других платформ появится позже.

В целом обновление хорошо вписывается в текущий курс Microsoft: компания постепенно подтягивает безопасность Windows к уровню современного «железа», параллельно развивая и другие направления — от ИИ-функций до системной оптимизации.

Напомним, энтузиасты уже нашли способ включить в Windows 11 нативную NVMe-поддержку вручную — через правку реестра.

RSS: Новости на портале Anti-Malware.ru