Acest prim “episod” va fi dedicat soluţiei de firewall/vpn a companiei Check Point. Agenda, pe scurt, cuprinde o prezentare succintă a companiei Check Point Software Technologies şi a tehnologiilor oferite de aceasta, împreună cu o scurtă introducere în procesul de instalare şi configurare iniţială a soluţiei de firewall şi VPN Check Point, versiunea R65.

Dacă doriţi să faceţi o evaluare în propriul vostru mediu de producţie, vă rugăm să ne contactaţi.

© Ionut Boldizsar for New Tech Consulting, 2009. | Permalink | One comment | Add to del.icio.us
Post tags: Check Point, firewall, vpn, webinars

• Perimetru: tehnologii axate în principal pe firewalling şi VPN
• Zona internă: tehnologii de intrusion detection, endpoint control, NAC
• Web: web application firewall, intrusion prevention

© News for New Tech Consulting, 2008. | Permalink | No comment | Add to del.icio.us
Post tags: Check Point, firewall, vpn, vpn-1 power, vpn-1 utm

Ce este un firewall şi un VPN?

În rezumat, un firewall este o aplicaţie software sau un appliance hardware care filtrează traficul dinspre/înspre reţeaua dumneavoastră, luând decizii de a permite sau nu conexiunile în baza unui set de reguli administrabil. VPN (Virtual Private Network) este un mod de a “transporta” reţeaua (şi resursele din ea) peste o conexiune considerată ca nesigură (internet-ul, sau reţeaua ISP-ului, de exemplu).

Firewall-ul, ca tehnologie, a trecut printr-un proces evolutiv consistent de-a lungul timpului. Prima generaţie, cunoscută ca “packet filters firewalls”, era capabilă să inspecteze traficul pe baza a patru puncte de referinţă: IP sursă, port sursă, IP destinaţie, port destinaţie. Odată cu elevarea tipurilor de atacuri la nivelul reţelelor, a apărut cea de-a doua generaţie: “stateful inspection firewalls”, generaţie capabilă să analizeze starea efectivă a comunicaţiilor şi interfeţele asociate pachetelor. Cea de-a treia generaţie, numită “application firewalls”, împingea nivelul de inspecţie până la layerele superioare din modelul OSI, fiind capabile să inspecteze comportamentul aplicaţiilor şi protocoalelor.

Ce beneficii îmi poate aduce această tehnologie?

Atât firewall-ul, cât şi VPN-ul, fac parte din prima linie de apărare împotriva atacurilor la adresa reţelelor dumneavoastră. Beneficiile importante pe care le obţineţi implementând tehnologiile aceastea sunt:

✔ degrevarea reţelei de traficul zgomotos şi inutil
✔ eliminarea atacurilor triviale la adresa reţelei
✔ abilitatea de a controla categoriile de trafic permise şi interzise
✔ abilitatea de a vă conecta în mod securizat de oriunde din internet la resursele din reţeaua companiei

Care sunt vendorii importanţi?

New Tech Consulting a încheiat acorduri de parteneriat cu cei mai importanţi vendori din domeniu, certificând în acelaşi timp echipa tehnică pentru a putea oferi soluţii complete. Vendorii de tehnologie firewall/vpn din portofoliul New Tech Consulting sunt:

■ Check Point
■ Juniper
■ Cisco
■ Fortinet

Pentru mai multe informaţii, vă rugăm să ne contactaţi.

© News for New Tech Consulting, 2008. | Permalink | No comment | Add to del.icio.us
Post tags: Check Point, firewall, Fortinet, Juniper, vpn

Security Infrastructure

New Tech Consulting şi-a selectat tehnologiile de securitate oferite plecând de la principiul “defense in depth”, ilustrat în imaginea alăturată, şi le-a defalcat în categoriile descrise mai jos.

Firewall/VPN : Firewall-ul este considerat, în general, prima barieră împotriva atacurilor dinspre exterior către reţeaua dumneavoastră. Rolul său primar este degrevarea reţelei de atacurile adresate nivelului de networking, stabilind în esenţă ce fel de comunicaţii sunt permise. Completat de abilitatea de a realiza reţele virtuale private (VPN), este o tehnologie capabilă să protejeze perimetrul reţelei dumneavoastră, chiar în contextul extinderii sale dincolo de “graniţele” companiei.
Vizitaţi pagina dedicată tehnologiei…

Intrusion Prevention: O mare parte a atacurilor informatice de azi adresează layere superioare ale modelului OSI, încercând de multe ori să adreseze breşe de securitate ale protocoalelor şi aplicaţiilor. Intrusion Prevention vine să completeze nivelul de firewalling, aducând elemente de protecţie care ţin de înţelegerea comportamentului normal al aplicaţiilor dumneavoastră.
Vizitaţi pagina dedicată tehnologiei…

Unified Threat Management: Tehnologiile UTM aduc integrarea a multiple nivele de apărare în acelaşi appliance fizic. Avantajele principale oferite sunt simplificarea managementului soluţiei, şi agregarea într-un punct unic a tuturor evenimentelor ce ţin de securitatea perimetrului: firewall, VPN, IPS, antivirus/antispam, URL filtering.
Vizitaţi pagina dedicată tehnologiei…

Content Security: Riscurile aduse de viruşii informatici, spam, spyware şi alte tipuri de malware nu trebuiesc neglijate. Ele în general pot aduce costuri mari organizaţiei dumneavoastră. Tot în categoria Content Security intră şi tehnologiile de eficientizare a productivităţii angajaţilor dumneavoastră, şi cele de protejare a datelor importante pentru organizaţie.
Vizitaţi pagina dedicată tehnologiei…

Authentication, authorization & access control: Nu este de ignorat faptul că, potrivit unor statistici, 80 % dintre atacurile informatie provin din interiorul organizaţiei. Este înţelept, în aceste condiţii, să putem determina dacă persoanele care accesează resursele noastre informatice sunt cine susţin că sunt, şi mai mult decât atât, că au privilegiile necesare pentru a accesa anumite categorii de date.
Vizitaţi pagina dedicată tehnologiei…

Networking & Operations Infrastructure

În afara tehnologiilor destinate securizării infrastructurilor informatice, New Tech Consulting a selectat o serie de patru categorii de tehnologii destinate părţilor operaţionale şi de networking.

Routing/switching: Sunt componente care stau la baza oricăror reţele. De fapt, nu se poate vorbi despre o reţea fără a lua în calcul arhitectura de routing/switching asociată ei.
Vizitaţi pagina dedicată tehnologiei…

Virtualization: Consolidare. Virtualizare. Agregare. Sunt cuvinte cheie în multe circumstanţe.
Vizitaţi pagina dedicată tehnologiei…

Storage: Odată cu dezvoltarea afacerii dumneavoastră, apare şi nevoie de a procesa mai multe date, în condiţii de maximă siguranţă şi disponibilitate a acestor. Tehnologiile de storage sunt concepute pentru a adresa această nevoie.
Vizitaţi pagina dedicată tehnologiei…

VoIP: O altă componentă importantă a infrastructurii IT a organizaţiei. Tehnologiile VoIP vin în întâmpinarea nevoilor dumneavoastră de comunicaţie integrată.
Vizitaţi pagina dedicată tehnologiei…

© News for New Tech Consulting, 2008. | Permalink | No comment | Add to del.icio.us
Post tags: access control, Aladdin, antivirus, authentication, authorization, Check Point, Cisco, Cyber-Ark, firewall, Fortinet, ids, Imprivata, Juniper, McAfee, routing, RSA, storage, switching, Symatec, TrendMicro, virtualization, VMware, vpn, Websense