CheckPoint安全管理解决方案.pptVIP

* * ?2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone | ?2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone Check Point安全管理解决方案---更广泛、更安全、更灵活 2012年9月 安全网关安全管理需要思考的两个问题 如何实现高 效的安全管理？ 安全网关安全管理的核心是什么？ 策略配置 日志分析 ？ ？ ？ ？ ？ ？ 集中管理是必然趋势 高效的部署策略、监控、分析、解决问题是安全管理的核心 Check Point安全管理解决方案 策略部署 集中管理 配置变更 运行监控 数据分析 SmartDashboard 图形化集中管理 SmartDashboard 一键式VPN SmartProvisioning 网络配置、备份管理 SmartViewMonitor 设备运行状态监控 SmartViewMonitor 网络流量监控 SmartViewMonitor 流量分析 SmartEvent 安全状态监控 SmartView Tracker 日志分析 Eventia Reporter 报表分析 Eventia Analyzer 事件收敛分析 SmartWorkflow 变更流程管理 SmartUpdate License/升级管理 Check Point Smart-1 业界最成熟的集中管理架构 UTM-1 IP Power-1 IPS-1 VSX-1 Endpoint Security Abra Smart-1 管理平台型号 Smart-1 5 Smart-1 25 Smart-1 50 Smart-1 150 管理防火墙数量 5 -25* 25-50 50-150 150-U 单一界面，集中管理 安全策略 IPS管理 反垃圾邮件 防病毒/URL过滤 SSL VPN 管理 VPN 管理 QOS 管理 终端安全管理 更多… 流程管理 单一图形界面管理 管理所有安全设备 拖放式配置 图形化拓扑 …… 策略部署 了解安全设备运行状态 运行状态 模块状态 CPU状态 内存状态 存储状态 并发连接 新建连接 双机状态 …… 运行监控 分析网络异常流量 异常流量来源分析 异常服务端口分析 网络健康状态分析 …… 运行监控 了解网络安全状态 —IPS 事件可视化 实时时间线 事件分类挖掘 基于用户鉴别 客户端状态查询 地理信息管理 运行监控 详细灵活的日志管理 所有设备状态监控 详细日志记录(150+日志字段) 灵活的日志过滤 灵活的日志备份 … 数据分析 如何在DHCP环境中对用户网络行为进行审计分析？ 如何在多用户环境中对用户网络行为进行审计分析？ 通过防火墙日志如何快速定位事件的责任人和主机？ 实现上述功能，是否需要复杂的配置和额外的主机？ Identity Logging 基于用户的日志审计分析 数据分析 提供事件依据，掌握企业安全趋势 用户带宽和网络连接资源占用报告 网络服务带宽占用报告 报表自动化 数据分析 提高安全事件的管理效率 报警事件收敛分析 报警事件数据挖掘 数据分析 流程管理-Smartwork flow 单一管理控制台 提高安全性和效率，同时 降低运行费用 可见的变更追踪 降低人为的策略配置错误风险 灵活的授权 和已有批准的流程一致 综合的审计和报表 通过策略变更的追踪加强合规性 自动的策略变更管理 配置变更 SmartWorkflow 生命周期 配置变更 Approve Change Review and Approve Changes Changes Highlighted in SmartDashboard 策略变更着重显示，简化批准流程，降低人为错误 APPROVED! 添加的 对象 变更的 安全策略 配置变更 Check Point安全管理解决方案 策略部署 集中管理 配置变更 运行监控 数据分析 完善的管理架构 成熟的集中管理 安全管理全覆盖 灵活易扩展 细节决定成败 精细化的功能 提高管理效率 降低响应时间 分级管理---Provider-1 分公司2 分公司3 分公司1 公司总部 办事处 办事处 办事处 办事处 办事处 办事处 办事处 办事处 办事处 CMA- Customer Mamangement Add-on 虚拟管理服务器，功能和SmartCenter相同 CMA3 CMA1 CMA2