Check Point 推出統(tǒng)一安全平臺

鄧曉蕾

就最近大規(guī)模爆發(fā)的WannaCry 勒索軟件攻擊事件，讓我們真切地認(rèn)識到網(wǎng)絡(luò)里威脅攻擊無處不在，遠(yuǎn)比我們所見的更為復(fù)雜。隨著企業(yè)步入數(shù)字化轉(zhuǎn)型新時代，連接到云端的萬事萬物都更容易遭受攻擊，攻擊方式也更加復(fù)雜。面對這些攻擊，我們可能無法有的放矢。

近日，專注于安全的解決方案提供商Check Point以色列捷邦安全軟件科技有限公司推出了面向未來的網(wǎng)絡(luò)安全架構(gòu)Check Point Infinity，這一革命性網(wǎng)絡(luò)安全架構(gòu)旨在滿足企業(yè)組織的關(guān)鍵性需求。

為什么稱之為革命性的呢？

Check Point北亞洲區(qū)總裁羅杉在采訪時表示：“Check Point Infinity是業(yè)內(nèi)首個跨網(wǎng)絡(luò)、云端和移動設(shè)備的統(tǒng)一安全平臺，是可以提供最高等級威脅防護(hù)的統(tǒng)一安全機(jī)制，可保護(hù)客戶免遭日益增加的網(wǎng)絡(luò)攻擊威脅?！?/p>

當(dāng)前，許多企業(yè)采用多個系統(tǒng)、各自獨(dú)立的管理控制平臺來提高威脅防護(hù)，但這將導(dǎo)致企業(yè)花費(fèi)龐大且缺乏效率。統(tǒng)一的安全平臺可以在降低企業(yè)費(fèi)用的同時，提高威脅防護(hù)的效率。另外，從架構(gòu)上來講，Check Point Infinity滿足了我們對安全架構(gòu)的總體設(shè)想，完全可以勝任幫助企業(yè)做好萬全之策，來應(yīng)對未來 IT復(fù)雜多變的動態(tài)格局。

羅杉介紹，Check Point Infinity 通過將三個關(guān)鍵要素進(jìn)行組合來實(shí)現(xiàn)這一設(shè)想：一是統(tǒng)一安全平臺，利用通用平臺、威脅情報共享和開放式基礎(chǔ)設(shè)施，跨所有網(wǎng)絡(luò)、云端和移動設(shè)備提供無與倫比的安全性；二是先發(fā)制人的威脅防護(hù)，注重預(yù)防，以便在最復(fù)雜的已知和未知攻擊發(fā)生之前進(jìn)行攔截；三是統(tǒng)一整合的系統(tǒng)，通過單一控制臺進(jìn)行單獨(dú)管理、模塊化策略管理與威脅可見性集成，從而有效實(shí)現(xiàn)安全集中化。

“Check Point Infinity的原理非常簡單——統(tǒng)一安全架構(gòu)將會借助提供更有效、更實(shí)用的 IT 運(yùn)營，保證各種環(huán)境中的企業(yè)安全?！绷_杉認(rèn)為，Check Point Infinity 使企業(yè)能夠掌控自身安全性，并將其整體 IT 運(yùn)營作為單一內(nèi)聚架構(gòu)進(jìn)行保護(hù)和管理，從而為企業(yè)自己的業(yè)務(wù)運(yùn)營及客戶帶來益處。

技術(shù)的進(jìn)步推動組織在運(yùn)營方式上做出無數(shù)改進(jìn)，而這些進(jìn)步也已改變企業(yè)所應(yīng)采取的安全方法。Check Point Infinity 滿足了對前瞻性架構(gòu)的這種需求，此外還引入了新功能。

在安全管理方面，新發(fā)布的R80.10 具備數(shù)十種新型功能和增強(qiáng)功能，其中包括獨(dú)特的策略層、多區(qū)安全保護(hù)和增強(qiáng)性性能，是整合了網(wǎng)絡(luò)、云端和移動設(shè)備的未來的安全平臺，可以為企業(yè)提供下一代管理策略，能夠高效、自行執(zhí)行保護(hù)，以及整合式的威脅管理，無懼任何威脅。R80.10威脅防護(hù)性能最高可提升37%，達(dá)到3.95Gbps。

在云端方面，實(shí)現(xiàn)了私有云、公有云和混合云之間最廣泛的平臺支持，包括亞馬遜AWS、思科、微軟智能云Azure、OpenStack、阿里云等，確保云環(huán)境受到保護(hù)。

在移動設(shè)備方面，全新 SandBlast Mobile是業(yè)界唯一的統(tǒng)一性跨平臺解決方案，能夠保護(hù)企業(yè)免受針對移動設(shè)備的漏洞攻擊。SandBlast Mobile 檢測和攔截已知與未知惡意軟件，并將中毒的 Wi-Fi 網(wǎng)絡(luò)、中間人攻擊，以及 SMS 釣魚詐騙拒之門外。

在威脅防御方面，最新推出的 Check Point 反勒索軟件技術(shù)能夠保護(hù)企業(yè)遠(yuǎn)離網(wǎng)絡(luò)勒索，即使面對最復(fù)雜的勒索軟件也能提供完善保護(hù)。

在安全設(shè)備方面，Check Point 宣布推出全新的超高端44000 和64000 安全網(wǎng)關(guān)，它擁有世界上速度最快的威脅防護(hù)平臺，具有42Gbps 的真實(shí)產(chǎn)品威脅防護(hù)吞吐量和636Gbps的真實(shí)產(chǎn)品防火墻吞吐量。

羅杉強(qiáng)調(diào)，SandBlast代理的行為分析能夠提取若干勒索軟件操作，包括陰影復(fù)制刪除和進(jìn)行系統(tǒng)性文件加密的企圖，從而迅速將其歸類為惡意軟件。WannaCry感染基于SandBlast代理的取證分析而被完全自動隔離?？蓪⒓用芪募詣踊謴?fù)到遭受攻擊控制前的原始狀態(tài)。

另外，Check Point還提供硬件產(chǎn)品。羅杉介紹，在安全設(shè)備方面，Check Point推出了擁有業(yè)內(nèi)速度最快的威脅防護(hù)平臺的64000 和44000安全網(wǎng)關(guān)。這是先進(jìn)的威脅防護(hù)、是可調(diào)式的系統(tǒng)，以及靈活的網(wǎng)絡(luò)整合。其中，還設(shè)計了多刀片機(jī)架，用來支持不斷增長的網(wǎng)絡(luò)動態(tài)需求，同時提供未來網(wǎng)絡(luò)安全所需的最高可靠性和性能。

“Check Point Infinity 將為客戶開啟一扇門，通過為所有的平臺，也就是網(wǎng)絡(luò)、云端和移動設(shè)備，提供具有業(yè)內(nèi)較高水平的安全防護(hù)的統(tǒng)一架構(gòu)，使客戶的業(yè)務(wù)安全性隨著技術(shù)的發(fā)展而得到提升?！绷_杉總結(jié)道。