Security Gateway Virtual Edition (VE)

Введение в виртуализацию
Виртуализация отделяет физические ресурсы от ОС и приложений
Машины помещаются в файлы

Вызовы безопасности

Вызовы безопасности

Вызовы безопасности

2.1.1.1
2.1.1.3
2.1.1.1
vSwitch
2.1.1.2
2.1.1.5
2.1.1.4
Ext
GW
Шлюз не в курсе трафика внутри vSwitch
Внедрения до интеграции с VMsafe
Pkt

Представляем Check Point
Security Gateway Virtual Edition (VE)

Защита виртуальной инфраструктуры
Hypervisor

Check Point VE
Security Gateway
Internet
vSwitch
Internal
vSwitch
NIC
Teams
VMware
ESX
Database Servers
Application Servers
Web Servers
Internet
Service Console
Production
LAN
Management
LAN
VMware
vCenter
Check Point UTM-1
Security Gateway
Cardholder data
Security Gateway VE и VMsafe

Возможности Virtual Edition
Hypervisor

Возможности Virtual Edition
Проверка трафика между ВМ
Hypervisor

Возможности Virtual Edition
Защита динамических сред

Возможности Virtual Edition

Возможности Virtual Edition
Виртуализация систем управления

Agent
Agent
Agent
Agent
Agent
2.1.1.1
2.1.1.3
2.1.1.3
2.1.1.1
Защищенный поток пакетов на уровне 2
vSwitch
2.1.1.2
2.1.1.5
2.1.1.4
Pkt
Pkt
VE
Security API
ESX Server
Pkt

2.1.1.2
Защита уровня 2 в динамических средах
2.1.1.1
2.1.1.1
Security API
vSwitch
VE
Ext
Security API
vSwitch
VE
Ext
Ext
Ext
Ext
ESX 1
ESX 2
Sync
2.1.1.3
2.1.1.3
2.1.1.2
Pkt
Agent
Agent
Agent
Agent
Pkt

2.1.1.2
Защита уровня 2 в динамических средах
2.1.1.1
2.1.1.1
Security API
vSwitch
Agent
Ext
Security API
vSwitch
Ext
Ext
ESX 1
ESX 2
2.1.1.3
Agent
Sync
2.1.1.3
Agent
Agent
Agent
2.1.1.2
Ext
Ext
SG VE
SG VE

Agent
Защита уровня 2 в динамических средах
Security API
vSwitch
Agent
Security API
vSwitch
Ext
Ext
Ext
Ext
ESX 1
ESX 2
2.1.1.3
Sync
Agent
Pkt
Pkt
Pkt
2.1.1.1
2.1.1.1
2.1.1.2
Pkt
VE
VE
Pkt
Pkt
Pkt

2.1.1.1
2.1.1.3
2.1.1.3
2.1.1.1
Демонстрация Anti-spoofing
Security API
vSwitch
Agent
Agent
Agent
Agent
Agent
2.1.1.2
2.1.1.5
2.1.1.4
VE
2.1.1.1
2.1.1.1

Простое внедрение

Внедрение – режим Layer 2

Автоматизация установки
2.1.1.1
VM 3
VM 1
VM 2
SG VE
Ext
External
Switch
Ext
Service Console
ESX Server

Гибкая защита виртуальных машин

Единое управление настройками защиты

Внедрение событий ESX в Check Point

Pricelist