CheckPoint 600 – zabezpečenie siete vo firme

Zariadenie CheckPoint 600 je určené na zabezpečenie sieťovej prevádzky v malých a stredne veľkých firmách. Jeho podstata je v tom, aby sa firemná sieť dala ľahko konfigurovať a manažovať. Pripojiť ho môžete k už existujúcemu routeru, no odporúčame samostatné pripojenie ako prvotnú líniu ochrany pred hrozbami zvonka.

CheckPoint 600 vo forme ADSL modemu, routera, bridgeu, systému IPS a s ďalšou funkcionalitou

Ideálne je teda zapojenie priamo na kábel WAN alebo ADSL2/ADSL2+ poskytovateľa internetu. Podporovaný je aj 3G internet cez modem USB napríklad od operátora. Na pripojenie zariadení k LAN je tu spolu 8 gigabitových portov, jeden špeciálny na používanie demilitarizovanej zóny, dva porty USB a, samozrejme, nechýba možnosť využívať zariadenie aj na bezdrôtové prenosy. Ďalej tu je okrem stavových diód pre všetky pripojenia aj slot na kartu SD a PCI Express. Sieť Wi-Fi pracuje v režimoch 802.11 b/g/n a podporuje všetky aktuálne zabezpečovacie protokoly.

Porty a výbava zariadenia

Možnosti ochrany

Pri prvotnom nastavení prebieha aktivácia zariadenia a získavanie aktualizácií nielen pre firewall a antivírus, ale aj ďalšie komponenty. Služba funguje na báze predplatného na vybrané obdobie a všetky aktualizácie si zariadenie sťahuje automaticky. V režime, keď je všetko nastavené, vidieť hneď na hlavnej obrazovke rozloženie štatistík na tzv. Security Dashboard. Vedú sa samostatné prehľady najrizikovejších používateľov a aplikácií v čase. Zistíte, ktoré počítače najviac vyťažujú sieť. 3D Monitoring sme ocenili najmä v spojitosti so sledovaním samostatných protokolov, napríklad spojenia SSL pri e-mailovej komunikácii, ale aj klasického surfovania na internete. Aplikácia rozlišuje aj prístup na on-line služby, takže sa dá monitorovať využívanie Gmailu či sociálnych sietí. Skrátka administrátor má všetko pod kontrolou a vie optimalizovať politiku využívania internetu tak, aby neboli obmedzení používatelia, no aby zároveň bola zabezpečená čo najväčšia priepustnosť siete v pracovnom čase.

Komponenty

Samostatné komponenty tvoria firewall, filtrovanie používania aplikácií a URL, QoS, detekcia prienikov, antivírus, antispam, vzdialený prístup a VPN. Vzdialený prístup cez cloud umožňuje spravovať CheckPoint mimo vlastnej siete, takisto aj zbierať reporty, sledovať logy a vykonávať aktualizácie. Za veľkú výhodu považujeme komunikáciu s administrátorom cez rozhranie klientskej aplikácie CheckPoint, dá tak sa operatívne povoliť na vymedzený čas konkrétny protokol, port alebo služba po udaní dôvodu. IPS má v sebe stovky profilov, niekoľko úrovní detekcie tzv. false-positive detekcií a navyše aj možnosť vypínania podľa vyťaženia zariadenia. Z bezpečnostných dôvodov sa dá firma kedykoľvek odstaviť od internetu alebo operatívne zakázať hostiteľské Wi-Fi access pointy, prípadne kompletne vypnúť bezdrôtový prístup.

Prečo kúpiť:

Cena: 399 EUR
Zapožičal: ASBIS SK

Verdikt PC REVUE

CheckPoint 600 je extrémne užitočné zariadenie na ochranu firemnej siete, monitorovanie využívania internetu a prevádzky LAN s možnosťou absolútne detailnej kontroly nad sieťou a zariadením. CheckPoint rozhodne odporúčame do každej kancelárie, zariadenie je určené najmä do segmentu SOHO.