CheckPoint安全管理解决方案.ppt

Check Point安全管理解决方案-更广泛、更安全、更灵活,2012年9月,安全网关安全管理需要思考的两个问题,如何实现高效的安全管理？,安全网关安全管理的核心是什么？,策略配置,日志分析,？,？,？,？,？,？,集中管理是必然趋势,高效的部署策略、监控、分析、解决问题是安全管理的核心,Check Point安全管理解决方案,策略部署,集中管理,配置变更,运行监控,数据分析,Check Point Smart-1,业界最成熟的集中管理架构,UTM-1,IP,Power-1,IPS-1,VSX-1,Abra,Smart-1,单一界面，集中管理,安全策略,IPS管理,反垃圾邮件,防病毒/URL过滤,SSL VPN 管理,VPN 管理,QOS 管理,终端安全管理,更多,流程管理,策略部署,了解安全设备运行状态,运行状态模块状态CPU状态内存状态存储状态并发连接新建连接双机状态,运行监控,分析网络异常流量,异常流量来源分析异常服务端口分析网络健康状态分析,运行监控,了解网络安全状态 IPS 事件可视化,实时时间线 事件分类挖掘 基于用户鉴别客户端状态查询 地理信息管理,运行监控,详细灵活的日志管理,所有设备状态监控 详细日志记录(150+日志字段)灵活的日志过滤 灵活的日志备份,数据分析,如何在DHCP环境中对用户网络行为进行审计分析？如何在多用户环境中对用户网络行为进行审计分析？通过防火墙日志如何快速定位事件的责任人和主机？实现上述功能，是否需要复杂的配置和额外的主机？,Identity Logging,基于用户的日志审计分析,数据分析,提供事件依据，掌握企业安全趋势,用户带宽和网络连接资源占用报告网络服务带宽占用报告报表自动化,数据分析,提高安全事件的管理效率,报警事件收敛分析报警事件数据挖掘,数据分析,流程管理-Smartwork flow,单一管理控制台,提高安全性和效率，同时降低运行费用,可见的变更追踪,降低人为的策略配置错误风险,灵活的授权,和已有批准的流程一致,综合的审计和报表,通过策略变更的追踪加强合规性,自动的策略变更管理,配置变更,SmartWorkflow 生命周期,配置变更,Approve Change,Review and Approve Changes,Changes Highlighted in SmartDashboard,策略变更着重显示，简化批准流程，降低人为错误,APPROVED!,添加的对象,变更的安全策略,配置变更,Check Point安全管理解决方案,策略部署,集中管理,配置变更,运行监控,数据分析,完善的管理架构成熟的集中管理安全管理全覆盖灵活易扩展,细节决定成败精细化的功能提高管理效率降低响应时间,分级管理-Provider-1,CMA-Customer Mamangement Add-on 虚拟管理服务器，功能和SmartCenter相同,Q&A,