加入RUN!PC粉絲團
 
即時新聞 - 資訊安全
分享到Plurk
分享到FaceBook
 
Check Point推出Software Blade架構
 
【文/倪慈緯】2009/3/11 上午 10:18:15

Check Point仿效伺服器、儲存設備的Blade應用推出Software Blade架構,依循IDC提出的XTM(Extensible threat management,可延伸性的威脅管理平台)概念,使UTM的功能也可以讓企業彈性應用、自由擴充與移除,而新推出的R70平台便是採用這個架構。
Check Point仿效硬體Blade伺服器的概念,推出Software Blade架構,將資安相關應用程式模組化,讓客戶在選購UTM時,不用一次購買所有的功能,而是依照所需,逐步選購企業所要的安全防護工具與處理器,並且可以自由移動與任意插拔所需的資安功能。

不同於以往UTM只能在一個尺寸下,整合所有的功能,在Software Blade的架構下,分為功能與管理平台,目前引進台灣,可以獨立部署、模組化與整合的功能共有七種,包含防火牆、虛擬私有網路(VPN)、入侵防護系統(IPS)、防毒、防垃圾郵件與電子郵件管理、加速與叢集(Acceleration & Clustering)、網頁過濾器(URL Filtering),Check Point技術顧問陳建宏表示,未來還會將功能再往上加,引進更多的功能到台灣。

他也指出,在Software Blade的架構下,台灣預先包裝七個功能模組,其實目前在國外推出的共有十個模組,其他三個(Web Security、VoIP、Advanced Networking)比較特殊,一般企業用不到,所以沒有預先包裝在內,但客戶如果有需要仍可單獨購買。

此外,在管理模組上,也是類似的情形,共有十的模組,台灣預先包裝六個,如Network Policy Management、Endpoint Policy Management、Monitoring、Management Portal與IPS Event Analysis等模組,其他四個則是比較特殊,屬於針對大型企業及ISP的模組。陳建宏說,在Check Point國外官網上看到的產品與功能,在台灣皆可銷售與推廣。

以往的UTM雖然整合了防火牆、防毒、防垃圾郵件、入侵偵測等網路安全的功能,不過一旦開啟,也會造成網路阻塞的問題。因此IDC提出XTM(Extensible threat management,可延伸性的威脅管理平台)概念,認為UTM的功能也該讓客戶彈性應用,與自由擴充與移除,而Check Point則是依循XTM的概念,發展Software Blade架構,而新推出的Check Point Endpoint Security R70便是採用這個架構。

在Software Blade的架構下,企業在選購相關的軟體平台時,也變的比以往還要有彈性,除了企業可從單一核心及單一blade的防火牆系統開始購買,自由增加功能的自助餐外,Check Point也推出多項組合餐,如SG103,就是在一個處理器核心下,再搭配Firewall、IPS、VPN三種安全功能。

雖然Check Point 已經推出R70平台,但目前並未完全搭載在自己的硬體上,如2月中旬新推出針對5-75人中小企業的UTM-1 130上目前仍是搭載沒有Software Blade的R65,未來要從R65升級到R70的企業,除非有買相關的保固服務,不然仍需支付升級費用,陳建宏預估要到年底,所有產品才會全面升級到R70。

此外,去年底Check Point與Nokia簽署協議,收購其資訊安全設備(security appliance)部門後,Check Point要到今年4月份,才會正式推廣相關的產品,並將Software Blade架構,整合在其中,如企業後續可以自由增減網卡及記憶體。

Check Point台灣總經理簡淑真表示,在通路的佈局上,全系列代理商除了以往的精誠與上奇外,Endpoint產品線會再增加湛揚來協助銷售,而從四月份開始,以往銷售Nokia的經銷商安穩特,也會加入成為Check Point的銷售通路。
   
更多新聞
.【資訊安全】 疫情引爆資安 趨勢科技籲警覺
.【資訊安全】 遠端辦公成為資安高風險群
.【資訊安全】 BEC詐騙 台灣受害北亞區居冠
.【資訊安全】 思科助攻 打造遠距體驗
.【資訊安全】 微軟攜手法務部 遏止殭屍網路
.【資訊安全】 防疫當頭 Check Point提供安全技巧
.【資訊安全】 F5亞太報告 關切網路安全
.【資訊安全】 微軟五資安要點 助企業提前部署
.【資訊安全】 區塊科技 推BEC方案
.【資訊安全】 AEGIS CUSTODY攜手中國信託 推帳款資