Безопасность частного облака CloudGuard — программное обеспечение Check Point

CloudGuard для обеспечения безопасности в частном облаке

Виртуализация центров обработки данных повышает риск горизонтального распространения угроз в пределах сети. Check Point CloudGuard обеспечивает динамичную защиту виртуализированных центров обработки данных используюищих частные облачные среды, предотвращая горизонтальное распространение угроз в сети и консолидируя отслеживание и управление безопасностью в физических и виртуальных сетях.

СМОТРЕТЬ ВИДЕО ЗАПРОСИТЬ ДЕМОНСТРАЦИЮ

Комплексная защита частных виртуальных сред

Многоуровневая архитектура безопасности служит для защиты от самых изощренных атак и предотвращает горизонтальное распространение угроз в виртуальных средах и частных центрах обработки данных.

Автоматизация управления системой безопасности

Интеграция с гипервизорами и частными виртуальными средами от VMware, Cisco, Open Stack, Microsoft и других поставщиков обеспечивает автоматизированное формирование политик безопасности частного облака в виртуальных центрах обработки данных.

Консолидированное управление, отчетность и обзор состояния безопасности

Унифицированная консоль управления обеспечивает согласованную защиту, полное отслеживание и контроль угроз, что значительно упрощает управление политиками в виртуальных и физических сетях.

Безопасность гибридных облачных среди программно определяемых ЦОД

Загрузите доклад и просмотрите запись вебинара, где аналитик Enterprise Strategy Group (ESG) Джон Ольтсик осветил следующие темы:

Проблемы, с которыми сталкиваются организации,перенося активы и данные в облако
Передовые практики защиты облачных сетей
Простая интеграция средств защиты Check Pointв облачных средах

ЗАГРУЗИТЬ

Поддерживаемые конфигурации

* Минимальные требования к аппаратному обеспечению приводятся в примечаниях к версии, включают требования к соответствующему продукту. См.также Перечень совместимости аппаратного обеспечения платформ и Центр поддержки

Технические характеристики

Возможности

Простая интеграция продвинутой защиты

Решение для безопасности виртуальных сред Check Point CloudGuard IaaS разработано с учетом динамичного характера облачных инфраструктур. Оно оптимизировано для защиты частных виртуальных центров обработки данных, но в равной степени обеспечивает и безопасность физических сетей клиента. Предотвратите горизонтальное распространение угроз в программно определяемых центрах обработки данных (SDDC) на нескольких уровнях:

Межсетевой экран, IPS (система предотвращения вторжений), антивирус и защита от ботов предотвращают несанкционированный доступ и атаки злоумышленников.
Программный блейд Application Control предотвращает атаки типа «отказ в обслуживании» на уровне приложений.
Программные блейды IPsec VPN и Mobile Access обеспечивают защищенное подключение к виртуальным ресурсам.
Программный блейд DLP защищает конфиденциальные данные от кражи или случайной потери.
Технология SandBlast для предотвращения угроз нулевого дня обеспечивает максимальную защиту от вредоносных программ и новых атак.

Автоматизированное обеспечение безопасности

Check Point CloudGuard IaaS использует инструменты автоматизации частных облачных инфраструктур для динамического добавления, распределения и организации средств расширенной защиты в частных виртуальных центрах обработки данных. Это увеличивает возможности микросегментации в облаке, что обеспечивает расширенную защиту частных облачных сред, где бы она ни потребовалась. Если атаке подвергнется отдельный узел или сегмент сети, угрозу легко будет остановить и изолировать.

Централизованное автоматизированное управление безопасностью

Управление безопасностью упрощается благодаря централизованной конфигурации и мониторингу всех физических и виртуальных узлов в системе безопасности. Владельцы частных ЦОД часто вынуждены интегрировать различные системы для управления безопасностью. Кроме того, им необходимо автоматизировать повторяющиеся ручные операции, чтобы оптимизировать работу. API управления безопасностью Check Point CloudGuard IaaS обеспечивает контроль на уровне привилегий. Права редактирования можно ограничить отдельным правилом или объектом политики, определяя доступ и способность вносить изменения для скриптов автоматизации. Благодаря возможности устанавливать доверенное подключение отделы ИТ-безопасности могут безбоязненно автоматизировать все процессы управления безопасностью, гарантируя применение требуемого уровня защиты в каждом сегменте сети.

Политики безопасности на основе контекста

Обмен контекстной информацией между Check Point CloudGuard IaaS и распространенными контроллерами программно определяемых сетей (SDN) способствует тому, что группы безопасности, группы рабочих станций и идентификаторы виртуальных машин легче импортировать и использовать в политиках безопасности Check Point. Время на создание политики безопасности сокращается с нескольких минут до нескольких секунд. Более того, обмен данной информацией позволяет автоматически регистрировать любые изменения в виртуальной инфраструктуре в Check Point CloudGuard. Благодаря этому возможно применять инструменты защиты частных облачных сред к виртуальным приложениям независимо от того, где они были созданы или расположены.

Объединенные журналы и отчеты для гибридных облачных сред

Трафик в виртуальных сетях регистрируется в журналах, которые легко можно просмотреть на той же панели, где находятся журналы физических сетей. Можно сгенерировать отчеты о безопасности относительно трафика в виртуальных сетях, и провести комплексный анализ угроз, чтобы отследить соответствие требованиям во всей корпоративной сети – от физических и виртуальных до гибридных облачных сред.

Cisco ACI

Check Point CloudGuard для Cisco ACI поддерживает быстрое и надежное развертывание приложений в центрах обработки данных нового поколения. Сочетая комплексные средства защиты с функциями отслеживания и контроля угроз в физических и виртуальных средах, решение CloudGuard снижает затраты и упрощает обеспечение безопасности частных виртуальных сред.

КРАТКОЕ ОПИСАНИЕ РЕШЕНИЯ | ЭТАЛОННАЯ АРХИТЕКТУРА | ИНТЕГРАЦИЯ SMARTCONSOLE С CISCO ACI

ВВОДНЫЙ ВЕБИНАР | ВЕБИНАР ПО РАЗВЕРТЫВАНИЮ | СВЯЗАТЬСЯ С ОТДЕЛОМ ПРОДАЖ

VMware NSX

Check Point CloudGuard для VMware NSX обеспечивает многуровневую защиту внутреннего трафика в центрах обработки данных на платформе VMware. Прозрачная защита применяется на уровне гипервизора и между виртуальными машинами, при этом зараженные машины автоматически помещаются в карантин для восстановления. Кроме того обеспечивается комплексное отслеживание угроз и тенденций трафика в виртуальных сетях.

БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ | СВЯЖИТЕСЬ С ОТДЕЛОМ ПРОДАЖ | РЕШЕНИЕ КРАТКОЕ ОПИСАНИЕ | NSX-T v2.4 | РЕШЕНИЕ ДЛЯ ПОДДЕРЖКИ

VMWORLD 2019 США ВИДЕО | ИСТОРИЯ КЛИЕНТА | ХАРАКТЕРИСТИКИ ПРОИЗВОДИТЕЛЬНОСТИ

OpenStack

CloudGuard от Check Point предлагает автоматизированную гибкую защиту облачных сред OpenStack. С возможностью управления в один клик и поддержкой метаданных для контекстного управления политиками безопасности делает CloudGuard лучшим в своем классе решением для управления и защиты частных облачных сред, благодаря чему ваша организация может без опасений строить динамические облачные среды.

ОБЗОР РЕШЕНИЯ | СООБЩЕСТВО OPENSTACK | РУКОВОДСТВО ПО БЕЗОПАСНОСТИ R80.10 | СВЯЗАТЬСЯ С ОТДЕЛОМ ПРОДАЖ

Nutanix

Check Point CloudGuard Network Security обеспечивает автоматизированное и гибкое предотвращение угроз для гиперконвергентной инфраструктуры Nutanix (HCI), обеспечивая при этом полную видимость угроз в физических центрах обработки данных, применяя контекстуальные политики безопасности и предоставляя наиболее комплексное решение безопасности для сред Nutanix HCI.

ОБЗОР | РЕШЕНИЕ КРАТКОЕ | КОНТАКТЫ ОТДЕЛ ПРОДАЖ

Виртуальные шлюзы безопасности

Виртуальные шлюзы безопасности Check Point CloudGuard Virtual Edition (VE) защищают динамические виртуальные среды от внешних и внутренних угроз, обеспечивая безопасность виртуальных машин и приложений благодаря лучшей в отрасли технологии предотвращения сложных атак. CloudGuard VE легко интегрируется с распространенными гипервизорами, такими как VMware ESX, Microsoft Hyper-V и KVM.

ОБЗОР РЕШЕНИЯ | ИСТОРИИ КЛИЕНТОВ | ПАСПОРТ ТЕХНИЧЕСКИХ ХАРАКТЕРИСТИК VMWARE ESXI | СВЯЗАТЬСЯ С ОТДЕЛОМ ПРОДАЖ

Защита виртуальных сред

Просмотрите запись нашего вебинара, в котором освещены следующие темы (доступно по запросу):

Существующие проблемы и риски в облачных средах
Анатомия атак в облаке и способы их предотвращения
Обзор решения Check Point CloudGuard (ранее vSEC), примеры использования и истории успеха от клиентов

ПОСМОТРЕТЬ

Клиенты

\ Страховая компания Helvetia
\ «Мы годами следуем видению \
\ автоматизации. Check Point CloudGuard идеально подходит для этой цели.»](https://www.checkpoint.com/customer-stories/helvetia/)

\ Global Asset Management Company
\ «Check Point CloudGuard для NSX позволяет нам проводить микосегментацию ЦОД и защищать трафик на самом детальном уровне.»](https://www.checkpoint.com/customer-stories/global-asset-management-company/)

\ Getronics
\ «Check Point предоставляет нам технологии для решения совершенно новых задач безопасности. Мы не просто покупаем решение, мы получаем знания и опыт».](https://www.checkpoint.com/customer-stories/getronics/)

Наши клиенты нас любят

Однородная безопасность в облаке как локальная

Облачное решение интегрируется однородным образом с текущей инфраструктурой и централизованно управляется в текущей среде. подробнее >

Дэвид М
★★★★★

Check Point CloudGuard – спасатель для компаний, которым требуется надежная защита и доступ

Быстрое развертывание, масштабируемость и полнофункциональный брандмауэр, доступный в облаке. Мы смогли масштабировать наши системы так, как было необходимо, исходя из загрузки и производительности. В условиях пандемии COVID-19 наши пользователи, в том числе агенты Центра обслуживания клиентов, работают полностью удаленно и используют Check Point CloudGuard даже для ответов на звонки, чтобы эффективно обслуживать наших клиентов. подробнее >

Раджив Т
★★★★★

Брандмауэр для общедоступных облаков

Поскольку у меня был опыт работы с Check Point Next Generation Firewall раньше, мне было легко адаптировать CloudGuard. По сути, это решение обладает такой же архитектурой и компонентами, что и межсетевой экран нового поколения, поэтому при развертывании его в облаке создается впечатление, что вы управляете еще одним дата-центром своей компании. У него также большая выборка поддерживаемых поставщиков облака, но пока что мы используем ее только на платформе Google Cloud Platform. подробнее >

Олег П
★★★★★

ПРОЧИТАЙТЕ НАШИ ОТЗЫВЫ

Отчет о кибербезопасности за 2021 год

Узнайте о последних угрозах в сети, в облаках и в мобильных устройствах

СКАЧАТЬ ПОЛНЫЙ ОТЧЕТ

Дополнительные ресурсы