CloudGuard Network

Những lợi ích và tính năng nổi bật của sản phẩm

Public Cloud Network Security

Bảo mật ngăn chặn mối đe dọa nâng cao
Check Point CloudGuard public cloud network security cung cấp các biện pháp bảo vệ toàn diện tương tự để bảo vệ các mạng dựa trên cơ sở của khách hàng trong một gói được tối ưu hóa cho tính chất năng động và linh hoạt của cơ sở hạ tầng đám mây. Bảo vệ tài sản và dữ liệu của bạn trên đám mây trước cả những mối đe dọa phức tạp nhất với các biện pháp bảo vệ nhiều lớp bao gồm:

• Tường lửa ,  IPS ,  Antivirus  và Anti-Bot bảo vệ các dịch vụ khỏi các cuộc tấn công và truy cập trái phép.
• Kiểm soát ứng dụng  ngăn chặn các cuộc tấn công từ chối dịch vụ lớp ứng dụng và bảo vệ các dịch vụ đám mây của bạn.
• IPsec VPN  cung cấp kết nối an toàn vào tài nguyên đám mây.
• Mobile Access  cho phép người dùng di động kết nối với đám mây bằng kết nối được mã hóa SSL với xác thực hai yếu tố và ghép nối thiết bị.
• Ngăn ngừa mất dữ liệu  bảo vệ dữ liệu nhạy cảm khỏi bị đánh cắp hoặc mất mát ngoài ý muốn.
• SandBlast Zero-Day Protection  cung cấp khả năng bảo vệ toàn diện nhất chống lại phần mềm độc hại và các cuộc tấn công zero-day.

Triển khai nhanh chóng
Check Point CloudGuard có sẵn ở tất cả các thị trường đám mây công cộng hàng đầu và có thể được triển khai trong vài phút, hỗ trợ cả mô hình định giá Trả theo mức sử dụng (PAYG) và Mang theo giấy phép của riêng bạn (BYOL). Chỉ cần chọn gói mong muốn và kích hoạt tất cả các biện pháp bảo vệ an ninh có liên quan để bắt đầu bảo vệ môi trường đám mây công cộng của bạn.

Quản lý tập trung trên cơ sở hạ tầng đám mấy và tại chõ
Check Point CloudGuard được quản lý bằng giải pháp Quản lý bảo mật hợp nhất Check Point tại chỗ của bạn. Chính sách bảo mật nhất quán được thực thi đối với tài sản của công ty trên cả cơ sở hạ tầng đám mây công cộng và tại chỗ của bạn, tất cả từ một bảng điều khiển duy nhất.

Tự động
Check Point CloudGuard tích hợp với tất cả các giải pháp quản lý đám mây công cộng hàng đầu để hấp thụ và tận dụng thông tin theo ngữ cảnh về cơ sở hạ tầng. Các yếu tố do đám mây xác định như thẻ tài sản, đối tượng, nhóm bảo mật, v.v. được cập nhật theo thời gian thực, cho phép CloudGuard tự động điều chỉnh các chính sách bảo mật đối với bất kỳ thay đổi nào trong môi trường đám mây động của bạn.

Nhật ký và báo cáo hợp nhất cho đám mây lai
Bảo mật mạng đám mây công cộng Check Point CloudGuard hợp nhất khả năng hiển thị và thực thi mối đe dọa trên cơ sở hạ tầng đám mây và tại chỗ của bạn. CloudGuard cũng tăng cường phân tích pháp y bằng cách hợp nhất việc ghi nhật ký và báo cáo vào một chế độ xem nhất quán ở cấp độ sự kiện, giúp đơn giản hóa đáng kể việc tuân thủ và kiểm tra.

Private Cloud Network Security

Bảo mật nâng cao được cung cấp liền mạch
Bảo mật đám mây riêng IaaS của Check Point CloudGuard cung cấp cùng một biện pháp bảo vệ khỏi mối đe dọa hàng đầu trong ngành để bảo vệ mạng vật lý của khách hàng trong một gói được tối ưu hóa cho tính chất động và tự động của trung tâm dữ liệu đám mây riêng. Dễ dàng ngăn chặn sự lây lan ngang của các mối đe dọa trong trung tâm dữ liệu do phần mềm xác định (SDDC) với các biện pháp bảo vệ nhiều lớp bao gồm:

• Tường lửa , IPS , Antivirus và Anti-Bot bảo vệ các dịch vụ khỏi các cuộc tấn công và truy cập trái phép.
• Kiểm soát ứng dụng ngăn chặn các cuộc tấn công từ chối dịch vụ lớp ứng dụng và bảo vệ các dịch vụ đám mây của bạn.
• IPsec VPN và Mobile Access cung cấp kết nối an toàn vào tài nguyên đám mây.
• Ngăn ngừa mất dữ liệu bảo vệ dữ liệu nhạy cảm khỏi bị đánh cắp hoặc mất mát ngoài ý muốn.
• SandBlast Zero-Day Protection cung cấp khả năng bảo vệ toàn diện nhất chống lại phần mềm độc hại và các cuộc tấn công zero-day.

Tự động
Check Point CloudGuard IaaS tận dụng khung tự động hóa của các giải pháp đám mây riêng để chèn động, phân phối và điều phối bảo mật nâng cao trong các trung tâm dữ liệu đám mây riêng. Điều này nâng cao khả năng phân đoạn vi mô gốc để cung cấp các dịch vụ bảo mật đám mây riêng tiên tiến ở bất cứ đâu cần thiết. Trong trường hợp vi phạm một nút hoặc một đoạn mạng, mối đe dọa sẽ dễ dàng được ngăn chặn và cô lập.

Quản lý an ninh tập trung và tự động
Quản lý bảo mật được đơn giản hóa với cấu hình tập trung và giám sát tất cả các phiên bản bảo mật vật lý và ảo. Trong các trung tâm dữ liệu đám mây riêng, thường có nhu cầu tích hợp các hệ thống khác nhau để quản lý quy trình bảo mật. Ngoài ra, các tác vụ thủ công lặp đi lặp lại giờ đây phải được tự động hóa để hợp lý hóa các hoạt động bảo mật. API quản lý bảo mật IaaS của Check Point CloudGuard cho phép kiểm soát đặc quyền chi tiết, do đó, các đặc quyền chỉnh sửa có thể được giảm xuống theo một quy tắc hoặc đối tượng cụ thể trong chính sách, hạn chế những gì tác vụ hoặc tích hợp tự động có thể truy cập và thay đổi. Khả năng thực hiện các kết nối đáng tin cậy này mang đến cho các nhóm bảo mật đám mây riêng sự tự tin để tự động hóa toàn bộ quy trình bảo mật và đảm bảo mức độ bảo vệ phù hợp được áp dụng trên từng phân đoạn mạng.

Chính sách bảo mật
Chia sẻ bối cảnh giữa Check Point CloudGuard IaaS và các giải pháp bộ điều khiển SDN hàng đầu đảm bảo rằng các nhóm bảo mật, nhóm điểm cuối, danh tính VM, v.v. dễ dàng được nhập và sử dụng lại trong các chính sách bảo mật của Check Point. Điều này làm giảm thời gian tạo chính sách bảo mật từ vài phút xuống vài giây. Hơn nữa, khả năng nhận biết ngữ cảnh được duy trì để mọi thay đổi hoặc bổ sung mới cho cơ sở hạ tầng ảo đều được Check Point CloudGuard tự động hấp thụ. Điều này giúp các biện pháp bảo vệ an ninh đám mây riêng có thể được thực thi trên các ứng dụng ảo bất kể chúng được tạo hoặc đặt ở đâu.

Nhật ký và báo cáo hợp nhất cho đám mây lai
Chia sẻ bối cảnh giữa Check Point CloudGuard IaaS và các giải pháp bộ điều khiển SDN hàng đầu đảm bảo rằng các nhóm bảo mật, nhóm điểm cuối, danh tính VM, v.v. dễ dàng được nhập và sử dụng lại trong các chính sách bảo mật của Check Point. Điều này làm giảm thời gian tạo chính sách bảo mật từ vài phút xuống vài giây. Hơn nữa, khả năng nhận biết ngữ cảnh được duy trì để mọi thay đổi hoặc bổ sung mới cho cơ sở hạ tầng ảo đều được Check Point CloudGuard tự động hấp thụ. Điều này giúp các biện pháp bảo vệ an ninh đám mây riêng có thể được thực thi trên các ứng dụng ảo bất kể chúng được tạo hoặc đặt ở đâu.