Check Point Next Generation Firewall - межсетевые экраны Check Point нового поколения
Ваша сеть постоянно подвергается угрозам. Для ее защиты нужен самый современный брандмауэр. Check Point предлагает брандмауэр нового поколения для отслеживания и контроля приложений пользователя и сканирования контента. С ним безопасность вашей сети гарантирована
Преимущества
- Отслеживание и контроль использования приложений
- Отслеживание, разрешение, блокировка или ограничение использования приложений и отдельных функций
- Безопасная работа в Интернете и защита от угроз и вредоносных программ
- Крупнейшая в мире библиотека из более чем 6600 приложений Web 2.0
- Усовершенствованное распознавание личных данных и простое применение политик
- Детальные определения политик на уровне пользователя и группы
- Простая интеграция с Active Directory
- Защита сред с социальными сетями и веб-приложениями
- Надежный шлюз безопасности в одном специализированном устройстве
- Круглосуточная расширенная защита
- Контроль на уровне приложений и защита от вторжений (IPS), а также возможность добавления новых функций безопасности
- Простой анализ событий безопасности благодаря комплексному централизованному управлению
- 170 000 пользователей, включая компании из списка Fortune 100
Характеристики
Распознавание личных данных
Высокий уровень безопасности подразумевает ограничение и отслеживание доступа к конфиденциальным данным и ресурсам. Благодаря брандмауэру нового поколения ваши администраторы смогут собирать подробную информацию о пользователях, группах, приложениях, компьютерах и типах подключения в вашей сети и присваивать права доступа пользователям и устройствам. Применение политики безопасности для детального контроля станет проще и потребует меньше затрат, а уровень защиты на шлюзе безопасности максимально повысится.
Удобная интеграция с Active Directory без агента обеспечивает полную идентификацию пользователя и простое определение политик безопасности на основе приложений для каждого пользователя или группы непосредственно в брандмауэре. Для идентификации пользователя применяется один из трех простых методов:
- Запрос через Active Directory
- Портал авторизации
- Установка агента для разового использования на стороне тонкого клиента
Контроль на уровне приложений
Сотрудники компаний используют все больше разных приложений. Все они нуждаются в защите, независимо от того, с какими именно программами работают. Брандмауэр нового поколения Check Point поддерживает более 6600 приложений и 260 000 виджетов социальных сетей — это самый большой охват в отрасли. Вы можете создать политики безопасности на уровне пользователей или групп, чтобы отслеживать, блокировать или ограничивать использование веб-приложений и виджетов: мессенджеров, социальных сетей, сервисов потоковой передачи видео, IP-телефонии, игр и т.д.
Ведение журнала и анализ состояния
Чтобы вы могли извлечь пользу из данных событий безопасности, мы добавили в брандмауэр современный инструмент анализа журналов, SmartLog, который за доли секунды находит нужные данные в миллиардах записей за различные периоды и в различных доменах.
Комплексное управление безопасностью
Унифицированная система упрощает сложную задачу управления средой безопасности. Вы сможете отследить и проконтролировать угрозы, устройства и пользователей с помощью понятного графического интерфейса с ракурсами для просмотра данных и отчетов о состоянии безопасности. Централизованное управление всеми шлюзами и программными блейдами Check Point осуществляется через единую панель.
Предотвращение вторжений
В состав брандмауэра нового поколения входит программный блейд Check Point IPS, который обеспечивает безопасность сети благодаря проверке пакетов, проходящих через шлюз. Это комплексный инструмент для предотвращения вторжений с функцией геозащиты и регулярным автоматизированным обновлением определений угроз. Блейд IPS входит в комплексную архитектуру программных блейдов, поэтому вам будут доступны все возможности расширения и централизованного управления.
Расширяемость
По мере роста потребности в безопасности вы сможете легко добавлять новые функции и программные блейды для профилактики потери данных, эмуляции угроз, устранения угроз и др.
