Check Point Maestro Orchestrator 175

Гипермасштабируемое решение Maestro для сетевой безопасности организует работу нескольких межсетевых экранов Quantum как единой системы с бесшовным и практически безграничным изменением масштаба. Эффективная кластеризация N+1 на основе технологии Check Point HyperSync обеспечивает гибкость и эластичность облака в условиях предприятия. Maestro Hyperscale Orchestrator распределяет внутренний и внешний сетевой трафик равномерно между несколькими межсетевыми экранами Quantum, управляемыми как единая группа с общим набором функций и политик безопасности. С помощью Maestro предприятия любого размера могут получить масштабируемость и гибкость облака с отказоустойчивостью центра обработки данных - и все это при максимальной эффективности расходов.

Hyperscale Orchestrator 175 - - модель high-end класса с 32 портами 100 GbE и общей пропускной способностью сети 3,2 Тбит/с.

Группы безопасности

С помощью Maestro вы можете динамически распределять или децентрализовывать вычислительные ресурсы внутри и между группами безопасности в соответствии с вашими потребностями. Группы безопасности - это логические группы устройств, обеспечивающие активный/активный кластер, функционально отделенный от других групп безопасности. Каждая группа безопасности имеет выделенные внутренние и внешние интерфейсы и может иметь различные конфигурации и политики, например, межсетевой экран, защищающий центр обработки данных, или система предотвращения угроз нового поколения, обеспечивающая защиту периметра.

Внешне группа безопасности воспринимается как один шлюз безопасности или объект шлюза VSX в GUI-клиенте управления безопасностью Check Point, SmartConsole. Единый IP-адрес для каждой группы безопасности для связи управления и установки политики упрощает управление службами безопасности. Все конфигурации, например, интерфейсы или IP-адреса и маршруты, зеркально отображаются на шлюзах в группе безопасности. Перед тем, как стать активным членом и начать обрабатывать трафик, каждый новый элемент группы безопасности синхронизирует свой образ, конфигурацию программного обеспечения и политику безопасности с SMO группы безопасности.

Maestro работает под управлением R80 SP, последней версии проверенного и испытанного на практике программного обеспечения, которое было впервые представлено в 2012 году на системах безопасности Check Point, а теперь интегрировано в основной выпуск R80. Набор функций безопасности включает Next Generation Threat Prevention (NGTP) для защиты от известных угроз и SandBlast Zero-day Threat Protection для защиты от неизвестных угроз и угроз нулевого дня. Все устройства безопасности Check Point Quantum в решении Maestro включают подписку сроком на один год.

Подробнее можно ознакомиться с конфигурацией в прикрепленном файле, либо связаться со специалистом компании Софтмарт.