Check Point安全管理解决方案

《Check Point安全管理解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、CheckPoint安全管理解决方案---更广泛、更安全、更灵活2012年9月安全网关安全管理需要思考的两个问题如何实现高效的安全管理？安全网关安全管理的核心是什么？策略配置日志分析？？？？？？集中管理是必然趋势高效的部署策略、监控、分析、解决问题是安全管理的核心CheckPoint安全管理解决方案策略部署集中管理配置变更运行监控数据分析SmartDashboard图形化集中管理SmartDashboard一键式VPNSmartProvisioning网络配置、备份管理SmartViewMonitor设备运行状

2、态监控SmartViewMonitor网络流量监控SmartViewMonitor流量分析SmartEvent安全状态监控SmartViewTracker日志分析EventiaReporter报表分析EventiaAnalyzer事件收敛分析SmartWorkflow变更流程管理SmartUpdateLicense/升级管理CheckPointSmart-1业界最成熟的集中管理架构UTM-1IPPower-1IPS-1VSX-1EndpointSecurityAbraSmart-1管理平台型号Smart-15S

3、mart-125Smart-150Smart-1150管理防火墙数量5-25*25-5050-150150-U单一界面，集中管理安全策略IPS管理反垃圾邮件防病毒/URL过滤SSLVPN管理VPN管理QOS管理终端安全管理更多…流程管理单一图形界面管理管理所有安全设备拖放式配置图形化拓扑……策略部署了解安全设备运行状态运行状态模块状态CPU状态内存状态存储状态并发连接新建连接双机状态……运行监控分析网络异常流量异常流量来源分析异常服务端口分析网络健康状态分析……运行监控了解网络安全状态—IPS事件可视化实时时间

4、线事件分类挖掘基于用户鉴别客户端状态查询地理信息管理运行监控详细灵活的日志管理所有设备状态监控详细日志记录(150+日志字段)灵活的日志过滤灵活的日志备份…数据分析如何在DHCP环境中对用户网络行为进行审计分析？如何在多用户环境中对用户网络行为进行审计分析？通过防火墙日志如何快速定位事件的责任人和主机？实现上述功能，是否需要复杂的配置和额外的主机？IdentityLogging基于用户的日志审计分析数据分析提供事件依据，掌握企业安全趋势用户带宽和网络连接资源占用报告网络服务带宽占用报告报表自动化数据分析提高安全

5、事件的管理效率报警事件收敛分析报警事件数据挖掘数据分析流程管理-Smartworkflow单一管理控制台提高安全性和效率，同时降低运行费用可见的变更追踪降低人为的策略配置错误风险灵活的授权和已有批准的流程一致综合的审计和报表通过策略变更的追踪加强合规性自动的策略变更管理配置变更SmartWorkflow生命周期配置变更ApproveChangeReviewandApproveChangesChangesHighlightedinSmartDashboard策略变更着重显示，简化批准流程，降低人为错误APPROV

6、ED!添加的对象变更的安全策略配置变更CheckPoint安全管理解决方案策略部署集中管理配置变更运行监控数据分析完善的管理架构成熟的集中管理安全管理全覆盖灵活易扩展细节决定成败精细化的功能提高管理效率降低响应时间分级管理---Provider-1分公司2分公司3分公司1公司总部办事处办事处办事处办事处办事处办事处办事处办事处办事处CMA-CustomerMamangementAdd-on虚拟管理服务器，功能和SmartCenter相同CMA3CMA1CMA2MDSGlobalProvider-1服务器CMA1

7、CMA2CMA3CLM1本地日志存储Q&A