Checkpoint firewall CPAP-MHO-140 – Thiết bị tường lửa

MÔ TẢ Checkpoint Point firewall CPAP-MHO-140

Checkpoint Point firewall CPAP-MHO-140 là giải pháp bảo mật mạng quy mô lớn, cho phép phối hợp nhiều tường lửa Quantum thành một hệ thống thống nhất, giúp mở rộng quy mô gần như vô hạn. Giải pháp này mang lại khả năng linh hoạt và đàn hồi như đám mây ngay tại cơ sở của doanh nghiệp với công nghệ N+1 clustering hiệu quả, dựa trên công nghệ Check Point HyperSync.

Các Orchestrator phân phối lưu lượng mạng nội bộ và bên ngoài đồng đều qua nhiều tường lửa Quantum, được quản lý như một nhóm thống nhất với các tính năng bảo mật và chính sách chung. Với Maestro, doanh nghiệp mọi quy mô có thể tận dụng sự linh hoạt của đám mây kết hợp với độ bền vững của trung tâm dữ liệu, đồng thời tối ưu hóa chi phí.

Maestro Hyperscale Orchestrator.

Maestro Hyperscale Orchestrator 140 là phiên bản tầm trung, trang bị 48 cổng 10GbE và 8 cổng 100GbE với tổng băng thông đạt 1,28 Tbps. Phiên bản Orchestrator 140 cao cấp hơn với 32 cổng 100GbE, cung cấp băng thông lên đến 3,2 Tbps. Để đảm bảo độ tin cậy, có thể triển khai hai Orchestrator cùng model để hoạt động đồng bộ. Các thành viên của Security Group kết nối với Orchestrator thông qua cáp đồng Direct Attached Copper (DAC), với tốc độ 10, 40 hoặc 100 GbE tùy vào cổng kết nối. Độ trễ chỉ 300 nanosecond từ cổng đến cổng đảm bảo hiệu suất cao, không mất gói dữ liệu ở mọi kích thước.

Tính năng sản phẩm

CPAP-MHO-140 được trang bị các tính năng tiên tiến dưới đây:

Quản lý nhóm bảo mật (Security Groups)

Maestro cho phép phân bổ và điều chỉnh tài nguyên tính toán giữa các nhóm bảo mật (Security Groups) theo nhu cầu. Security Groups là các nhóm thiết bị hoạt động theo cụm active/active và được tách biệt với nhau. Mỗi Security Group có giao diện nội bộ và bên ngoài riêng, có thể cấu hình và chính sách khác nhau, chẳng hạn như tường lửa bảo vệ trung tâm dữ liệu hoặc bảo vệ chu vi bằng các công nghệ phòng chống mối đe dọa.

Đối tượng quản lý đơn lẻ (Single Management Object – SMO)

Ngoài ra, mỗi Security Group được hiển thị dưới dạng một đối tượng gateway bảo mật duy nhất trên giao diện quản lý SmartConsole của Check Point. Một địa chỉ IP duy nhất cho mỗi Security Group giúp đơn giản hóa việc quản lý, trong khi mọi cấu hình như địa chỉ IP và các tuyến đường đều được đồng bộ hóa trên tất cả các gateway trong nhóm. Trước khi chính thức hoạt động, các thành viên mới sẽ đồng bộ hóa với SMO để nhận các bản cập nhật cấu hình và chính sách bảo mật.

Phần mềm bảo mật

Các thành viên Maestro chạy trên nền tảng R81 SP, phiên bản phần mềm mới nhất của Check Point, cung cấp bộ tính năng bảo mật tiên tiến như Next Generation Threat Prevention (NGTP) bảo vệ trước các mối đe dọa đã biết và SandBlast Zero-day bảo vệ trước các mối đe dọa chưa được phát hiện. Tất cả các thiết bị bảo mật Quantum của Check Point trong giải pháp Maestro đều bao gồm bảo vệ trước các mối đe dọa trong vòng một năm.

Hệ thống bảo mật quy mô lớn

Maestro cho phép khởi đầu với hai gateway và mở rộng đến 52 gateway. Ví dụ, bạn có thể bắt đầu với tốc độ 35,2 Gbps và tăng lên đến 850 Gbps, hỗ trợ hơn 500 triệu kết nối đồng thời.

Phân phối lưu lượng Maestro

HyperSync giúp theo dõi trạng thái Active/Standby/Backup của các thành viên trong nhóm bảo mật, đảm bảo chỉ có các thành viên Active và Standby xử lý kết nối, giúp tối ưu hiệu quả.

Triển khai tiết kiệm chi phí với clustering N+1

Giải pháp clustering N+1 giúp các doanh nghiệp tận hưởng độ tin cậy như đám mây và công nghệ tiêu chuẩn viễn thông với chi phí hợp lý, phù hợp cho mọi quy mô doanh nghiệp.

Specification

Tài liệu Datasheet 

Trên đây là giới thiệu về thiết bị tường lửa CPAP-MHO-140 của hãng Checkpoint. Nếu Quý Khách có thắc mắc hoặc muốn tìm hiểu chi tiết về thiết bị thì Quý Khách vui lòng liên hệ bộ phận kỹ thuật để được tư vấn, hỗ trợ và giải đáp một cách tốt nhất.