VPN-1 Edge Appliances

Technologia wirtualnych sieci prywatnych (VPN) staje się coraz częstrzym rozwiązaniem wykorzystywanym do bezpiecznego łączenia rozproszonych lokalizacji w sieci rozległej. Przy niskich kosztach rozwiązania VPN (w porównaniu do kosztów utrzymania dedykowanej sieci rozległej) dużego znaczenia nabiera obniżenie kosztów utrzymania punktów końcowych VPN. Biorąc pod uwagę, że w typowej lokalizacji zdalnej takiej jak niewielkie biuro terenowe lub oddział nie jest dostępny odpowiednio wykwalifikowany personel IT wielkiego znaczenia nabiera możliwość efektywnej zcentralizowanej instalacji i zarządzania zdalnymi pomostami VPN - niezależnie od tego czy będzie ich kilka, kilkanascie, kilkadziesiąt czy też kilka tysięcy.

Rozwiązanie VPN firmy CheckPoint

Urządzenie Check Point VPN-1® Edge™ zapewnia bezpieczne połączenie odległych ośrodków, oddziałów firmy i firm partnerskich dzięki integracji wiodącej na rynku technologii VPN-1/Firewall-1® z obsługą wysokiej dostępności oraz właściwościami sieciowymi w wydajnym i niedrogim urządzeniu, idealnym do zastosowania w instalacjach VPN dużej skali. VPN-1 Edge jest zarządzane z centralnego systemu zarządzającego Check Point SmartCenter, co umożliwia błyskawiczną instalację i zarządzanie tysiącami punktów. Dzięki swojej cenie (od $399) możemy zastąpić drogie rozwiązania frame-relay i łącza dzierżawione bezpiecznymi i niezawodnymi szerokopasmowymi połączeniami VPN, realizowanymi na bazie VPN-1 Edge.

Podstawowe cechy produktu

• Ochrona zasobów sieciowych oraz komunikacji typu sieć-sieć i klient-sieć
• Integracja z centralnymi systemami zarządzania i rejestrowania zdarzeń
• Możliwość bezpiecznego połączenia ośrodków w kilka minut za pomocą łatwej procedury instalacyjnej
• Połączenie i zabezpieczenie bez przerw

Doskonała ochrona

VPN-1 Edge zaprojektowano zgodnie z potrzebami odległych lokalizacji firm. Dzięki integracji w jednym, łatwym w obsłudze urządzeniu usług kontroli dostępu, uwierzytelniania użytkowników i szyfrowania, Check Point VPN-1® Edge™ chroni zasoby firmy, a jednocześnie zapewnia prywatność i integralność transmisji danych.

Firewall z opatentowaną technologią Stateful Inspection

W urządzeniu VPN-1 Edge wykorzystano opatentowaną technologię firmy Check Point — Stateful Inspection, która zapewnia najbezpieczniejsze w branży zabezpieczenie sieci podłączonych do Internetu. Jedynie technologia Stateful Inspection umożliwia śledzenie zarówno stanu jak kontekstu komunikacji sieciowych, zapewniając kompletną ochronę sieci.

Obsługa aplikacji w szerokim zakresie

VPN-1 Edge obsługuje ponad 150 predefiniowanych aplikacji, usług i protokołów, z włączeniem forsujących systemów komunikacyjnych, aplikacji punkt-punkt, , aplikacji bazodanowych oraz usług wykorzystujących protokół H.323 jak np. telefonia IP oraz Microsoft NetMeeting
 

Błyskawiczna instalacja i proste zarządzanie

Urządzenia VPN-1 Edge instaluje się w ciągu kilku minut. Można nimi centralnie zarządzać razem z innymi modułami Check Point za pomocą narzędzi scentralizowanego zarządzania. Przykładem takich narzędzi są SmartCenter Pro™ oraz Provider-1®. Systemy te (sprzedawane osobno) pozwalają na centralne definiowanie polityki bezpieczeństwa, zarządzanie i monitorowanie wielu pomostów Check Point z pojedynczej konsoli.

Urządzenie Plug and Play

VPN-1 Edge są wyposażone w narzędzie instalacyjne z interfejsem WWW w formie kreatora, które pozwala na błyskawiczną konfigurację przez personel odległego ośrodka bez specjalnego przygotowania technicznego. Firma Check Point oferuje prekonfigurację urządzeń VPN-1 Edge zgodnie ze specyfikacją użytkownika, co jeszcze bardziej ułatwia wykonywanie instalacji na dużą skalę. Wszystko to zapewnia bezpieczne połączenie w rzeczywistym trybie „włącz-i-pracuj".

Instalacja w środowisku One-Click VPN

Scentralizowane narzędzia zarządzania Check Point pozwalają uprościć konfigurację bram dzięki zastosowaniu tzw. środowisk One-Click VPN. Dzięki nim, wystarczy przeciągnąć ikonę reprezentującą urządzenie VPN-1 Edge i upuścić ją na środowisku VPN w taki sam sposób, w jaki przeciągamy pliki do folderów na pulpicie. Urządzenie VPN-1 Edge automatycznie odziedziczy parametry zabezpieczeń środowiska, otrzyma certyfikat cyfrowy z wewnętrznego Urzędu Certyfikatów Check Point (będącego częścią narzędzi centralnego zarządzania Check Point), po czym może natychmiast ustanowić bezpieczne sesje IPSec z pozostałą częścią środowiska VPN.

Wydajne zarządzanie na dużą skalę

System SmartCenter Pro zawiera podsystem Smart Large Scale Manager (SmartLSM) pozwalający na szybką konfigurację i obsługę wielu setek bram. Dzięki operowaniu na szablonach do definiowania profili, w systemie SmartLSM można w łatwy sposób zastosować parametry zabezpieczeń oraz politykę bezpieczeństwa VPN do wielu bram. W przypadku bardzo dużych instalacji można opcjonalnie zastosować moduł SMP (Security Management Portal), który pozwala na zarządzanie z wykorzystaniem profili wieloma tysiącami bram. Dzięki zastosowaniu modułów SmartLSM i SMP wszystkie bramy, łącznie z tymi, w których zastosowano dynamiczny przydział adresów IP, mają możliwość automatycznego pobrania polityki zabezpieczeń z serwera zarządzania.

Zawsze aktualne zabezpieczenia

W celu zapewnienia wydajnej ochrony przed zmieniającymi się zagrożeniami, oprogramowanie bezpieczeństwa musi być zawsze aktualne. System SmartCenter Pro zawiera moduł SmartUpdate, umożliwiający centralną instalację i aktualizację zarówno systemu operacyjnego jak oprogramowania zabezpieczeń. System SmartUpdate pozwala na automatyczne rozprowadzanie uaktualnień oprogramowania, co eliminuje koszty i czas związane z ręcznym trybem pracy, a jednocześnie zapewnia spójność i aktualność systemu bezpieczeństwa w całej sieci.