彌補分支機構安全漏洞防止 Gen V 攻擊

　　網(wǎng)絡(luò )罪犯越來(lái)越狡猾，不斷利用高度復雜的攻擊手段并調整戰術(shù)，為實(shí)現最終目標，在利用弱點(diǎn)上不遺余力。在專(zhuān)業(yè)人員戰斗力遠不及總部 IT 或安全專(zhuān)家的情況下，該如何確保遠程位置分支機構的安全？

　　大型企業(yè)需要一套經(jīng)濟、敏捷且可大規模管理的分支機構安全解決方案，以彌補分支機構的安全漏洞。

　　CloudGuard Edge 是一款虛擬安全網(wǎng)關(guān)，幾分鐘內即可集中化部署和管理，以極少的占用空間實(shí)現高級威脅防護，是分支機構理想的安全解決方案。CloudGuard Edge 能夠與業(yè)界領(lǐng)先的分支機構網(wǎng)絡(luò )供應商產(chǎn)品相集成，為軟件定義的 WAN （SD-WAN） 和 uCPE 部署提供全面的威脅防護安全保護、零日保護、敏捷交付、管理和自動(dòng)化功能。

　　擁有大量遠程分支機構的公司，既可以得到業(yè)界領(lǐng)先的安全保護，還能加快新服務(wù)交付速度，并降低運營(yíng)和資本支出成本。客戶(hù)能夠全面控制安全策略和數據，滿(mǎn)足隱私和法規要求。

　　CloudGuard Edge 是 Check Point 分支機構安全網(wǎng)關(guān)的輕量級虛擬映像。占用空間極少，只需 1 GB 內存、1 GB 磁盤(pán)存儲空間和 1 個(gè) CPU 內核。打開(kāi)虛擬安全網(wǎng)關(guān)，只需一分鐘的時(shí)間，即可為您的分支機構提供全面保護。

　　Check Point 為各類(lèi)規模的企業(yè)提供集成式高級威脅防護，降低復雜性并減少總擁有成本。借助動(dòng)態(tài)可擴展性、智能配置功能及貫穿物理和虛擬網(wǎng)絡(luò )的一致控制，Check Point 安全產(chǎn)品可為 SaaS、IaaS 和現在的分支機構防御最復雜的威脅。

　　與其他的解決方案只能檢測威脅不同，Check Point 還可以防御威脅。Check Point SandBlast 零日保護是一種云托管沙盒技術(shù)，可以快速隔離并檢查文件，并在虛擬沙盒中運行，提前發(fā)現企圖侵入網(wǎng)絡(luò )的惡意行為。在惡意軟件攻擊階段，甚至在黑客有機會(huì )運用躲避技術(shù)試圖繞過(guò)沙盒之前，就可以檢測出來(lái)。

　　這種創(chuàng )新解決方案可結合云托管 CPU 級檢測和操作系統級沙盒，防御最危險的漏洞攻擊感染，以及零日和目標性攻擊。

　　Check Point 解決方案還包括應用程序控制和 URL 過(guò)濾功能，實(shí)施網(wǎng)頁(yè)的使用安全。IPS、防僵尸網(wǎng)絡(luò )和防病毒軟件能夠防御已知威脅。HTTPS 檢查可抵御試圖隱藏在加密 HTTPS 通道內的威脅。此外，Check Point 是一套完全整合式的互聯(lián)網(wǎng)絡(luò )安全架構，可保護本地、云和分支機構網(wǎng)絡(luò )以及終端和移動(dòng)設備免受高級持續性威脅。設備上識別出的威脅自動(dòng)以 IoC（入侵威脅指標）的形式傳播，從而保護分支機構、移動(dòng)和云托管資產(chǎn)免受同一個(gè)零日威脅的影響。

　　客戶(hù)還有兩套集中管理方案可供選擇：云托管安全管理門(mén)戶(hù) （SMP） 和 R80 安全管理。云托管安全管理門(mén)戶(hù) （SMP） 簡(jiǎn)化了配置、維護和安全策略以及數以萬(wàn)計設備的事件管理。固件更新和備份實(shí)現了自動(dòng)化，并且能夠為常見(jiàn)的 CloudGuard Edge 虛擬安全網(wǎng)關(guān)群組設置安全策略計劃，大幅簡(jiǎn)化了安全管理。CloudGuard Edge 會(huì )將安全日志發(fā)送到 SMP 的中央日志存儲庫。通過(guò)預先定義的集中報告，客戶(hù)可以輕松了解受感染的主機、已阻止的攻擊、檢測到的攻擊和攻擊趨勢。

　　另一項管理方案是 Check Point 企業(yè) R80 安全管理產(chǎn)品，與在總部本地及公有云和私有云中管理 Check Point 集成式下一代威脅防護安全保護網(wǎng)關(guān)屬同款產(chǎn)品。該方案充分利用現有的安全管理基礎設施，并提供更加精細化的安全策略控制。將 CloudGuard Edge 安全日志以及來(lái)自其他 Check Point 安全網(wǎng)關(guān)、終端和移動(dòng)設備的安全事件引入 Check Point SmartEvent，大幅簡(jiǎn)化了威脅管理。預先定義的視圖和報告能夠突出顯示最重要的事件，縮短響應時(shí)間。

　　CloudGuard Edge 安全網(wǎng)關(guān)通過(guò) SD-WAN 管理控制臺進(jìn)行部署。這種緊密集成的特性減少了部署時(shí)間、工作量和成本。將 CloudGuard Edge 部署到 SD-WAN 或 uCPE 設備上后，CloudGuard Edge 虛擬安全網(wǎng)關(guān)即可進(jìn)行配置、自動(dòng)連接并準備就緒，可通過(guò)客戶(hù)在云托管 SMP 或總部 R80 安全管理中的域進(jìn)行集中管理和監控。

　　CloudGuard Edge 已通過(guò)全面測試，并集成業(yè)界領(lǐng)先的 SD-WAN 和 uCPE 設備供應商產(chǎn)品，以及運營(yíng)商和托管安全服務(wù)提供商提供的云托管服務(wù)。與需要逐臺設備管理的分支機構防火墻安全模式不同，該產(chǎn)品的應用程序安全策略只需一次定義，即可編程到所有站點(diǎn)。集中化管理不僅減少了部署時(shí)間和 IT 資源成本，還提供更一致的策略，降低整個(gè)企業(yè)的風(fēng)險。