Check Point представила новые устройства по управлению безопасностью Smart-1

Check Point представила новые устройства по управлению безопасностью Smart-1

Компания Check Point Software Technologies анонсировала новую линейку устройств по управлению безопасностью Check Point Smart-1. В составе линейки — четыре аппаратных устройства, основанных на архитектуре «программные блейды», которые обеспечивают до 12 терабайт интегрированной системы хранения. В целом применение устройств Smart-1 позволит повысить эффективность администрирования и уровень защиты систем заказчика, говорится в сообщении Check Point.

 

Управление политиками безопасности IPS, сетей и конечных точек сетей в новых устройствах осуществляется с помощью единой консоли. При этом архитектура «программные блейды» позволяет расширить основные возможности устройств Smart-1 с добавлением блейдов в случае необходимости. Всего компанией представлено десять программных блейдов, в том числе: Network Policy Management, Endpoint Policy Management, Logging & Status, Monitoring, Management Portal, User Directory, IPS Event Analysis, Provisioning, Reporting и Event Correlation.

Устройства Smart-1 ускоряют управление защитой благодаря интегрированному хранению данных регистрационных журналов со всех устройств компании, утверждают разработчики. Это позволяет компаниям отвечать нормативным требованиям и проводить тщательный анализ журналов регистрации, отметили в Check Point.

По информации компании, до 12 ТБ интегрированной системы хранения RAID позволяют обеспечить запись и хранение почти трех лет регистрационных данных. Производительность системы составляет до 30 тыс. записей в секунду для высокопропускной обработки данных. Со встроенной поддержкой Storage Area Networks (SAN), включающей высокопроизводительное оптоволоконное соединение, устройства Smart-1, по данным разработчиков, позволяют снизить затраты на приобретение, развертывание и поддержание распределенной системы хранения с подключением к серверу.

В целом линейка Smart-1 включает: Smart-1 150, предназначенное для крупных предприятий и провайдеров услуг, обеспечивающее управление защитой 150 и больше шлюзов безопасности и содержащее до 12 ТБ интегрированной системы хранения; Smart-1 50, предназначенное для компаний и провайдеров услуг с числом шлюзом от 50 до 150 и содержащее до 4 ТБ интегрированной системы хранения; Smart-1 25, предназначенное для компаний и провайдеров услуг с числом шлюзом от 25 до 50 и содержащее до 2 ТБ интегрированной системы хранения; Smart-1 5, предназначенное для компаний и провайдеров услуг с числом шлюзом от 5 до 25 и содержащее до 4500 ГБ интегрированной системы хранения. При этом в устройствах Smart-1 50 и Smart-1 150 добавлен функционал Check Point Provider-1, который позволяет управлять мультидоменной средой благодаря объединению данных с различных серверов управления.

«Поскольку на российском рынке есть спрос на аппаратные устройства управления безопасностью, сегодня мы предлагаем заказчикам новое интегрированное решение Smart-1, которое обеспечивает непрерывность работы даже в самых требовательных средах», - заявила Юлия Грекова, глава представительства Check Point в России и СНГ.

 

Источник 

Little Snitch пришёл на Linux на фоне нового интереса к контролю трафика

Знаменитый сетевой инструмент Little Snitch, который много лет ассоциировался только с macOS, теперь добрался и до Linux. Разработчик объясняет это шаг тем, что в мире, где всё больше спорят о доверии к софту, обновлениям и контролю над устройствами, идея открытой и менее централизованной платформы начинает выглядеть для многих заметно привлекательнее.

На этом фоне он решил попробовать пожить с Linux как с основной системой и быстро упёрся в знакомую проблему: без Little Snitch там не хватает удобной, наглядной прозрачности по сетевой активности приложений.

По сути, Little Snitch для Linux делает то, за что его любят на macOS: показывает, какие процессы выходят в Сеть, и позволяет это оперативно ограничивать. Но технически новая версия устроена уже по-другому.

 

Инструмент использует eBPF для работы на уровне ядра, написан на Rust, а интерфейс выполнен в виде веб-приложения. Такой подход позволяет, например, наблюдать за удалённым Linux-сервером с другого устройства, не городя отдельную тяжёлую схему управления.

При этом разработчик отдельно подчёркивает, что это не «абсолютный щит» от всего на свете, а скорее инструмент видимости и контроля.

Часть проекта уже открыта: разработчик вынес в open source, в частности, eBPF-компонент и интерфейс. А вот бэкенд, который отвечает за правила и анализ соединений, пока остаётся закрытым. Это, судя по описанию, сознательное решение: именно там сосредоточена значительная часть накопленной за годы логики Little Snitch.

RSS: Новости на портале Anti-Malware.ru