Решения Check Point Remote Access (решения для удалённого доступа)
Содержание
- Обеспечение безопасного удалённого доступа.
- Виды решений для удалённого доступа.
- SSL VPN портал для опубликованных бизнес-приложений.
- Layer-3 VPN Tunnel.
- Layer-3 VPN Tunnel, объединённый с Endpoint Securit.y
- Дополнительные решения для удалённого доступа.
- Сводка решений для удалённого доступа.
- Блейд удалённого доступа к VPN (Remote Access VPN Blade) и поддерживаемые ОС.
- Версия VPN Client и версии поддерживаемых шлюзов.
- Версии шлюзов R71, R75, R76 и выше, VSX R67/R68.
- Версии шлюзов R70, VSX R65 и Edge.
- Версии Security Management Server (сервер управления безопасностью) и поддерживаемые версии Remote Access Client (клиент удалённого доступа).
- версии Endpoint Security Server и поддерживаемые версии Endpoint Security Client.
- Связанные решения.
В современной бизнес-среде наличие удаленного доступа к конфиденциальной информации в любом месте и с любого устройства является абсолютно необходимым. Организации должны быть уверены в безопасности удалённого доступа к корпоративной сети и в отсутствии пробелов в IT-безопасности.
- Поможет вам решить, какой клиент/клиенты удаленного доступа лучше всего соответствуют требованиям организации.
- Даст вам информацию о возможностях точек удалённого доступа Check Point.
Все решения удаленного доступа Check Point обеспечивают:
- безопасное подключение к корпоративным ресурсам;
- строгую аутентификацию пользователя;
- точечный контроль доступа.
На что следует обратить внимание при выборе решения удаленного доступа для вашей организации:
- L3 VPN tunnel vs. Secure Business portal: Нужен ли вам полноценный VPN туннель для защиты доступа с любого установленного приложения, или вам достаточно более простого бизнес-портала, который будет обеспечивать простой и безопасный доступ к публичным бизнес-приложениям?
- Client-Based vs. Clientless: Требует ли решение установки на компьютере, либо достаточно будет только веб-браузера (в случае отсутствия клиента)?
- Secure Connectivity vs. Endpoint Security: Действительно ли решение обеспечивает только безопасное подключение, либо также осуществляет дополнительную функциональную защиту конечных точек, когда устройство не подключено к бизнесу через VPN туннель?
- Простое и безопасное использование бизнес-ресурсов с любого ПК, Mac, смартфона и планшета.
- Доступ к таким бизнес-ресурсам, как веб-приложения.
- Два фактора аутентификации пользователя.
- Безопасный доступ к публичным приложениям с любого поддерживаемого интернет-браузера или специализированного смартфона/ планшета.
- Идеально подходит для неуправляемых устройств и «BYOD».
- Требуемая лицензия: Check Point Mobile на шлюзе безопасности. Лицензия позволяет отслеживать количество одновременно подключенных устройств.
- Простое и безопасное использование бизнес-ресурсов с любого ПК, Mac, смартфона и планшета.
- Доступ к таким бизнес-ресурсам, как веб-приложения.
- Два фактора аутентификации пользователя.
- Безопасный доступ к публичным приложениям с любого поддерживаемого интернет-браузера или специализированного смартфона/ планшета.
- Идеально подходит для неуправляемых устройств и «BYOD».
- Требуемая лицензия: Check Point Mobile на шлюзе безопасности. Лицензия позволяет отслеживать количество одновременно подключенных устройств.
- Полная версия Layer-3 VPN туннеля интегрирована с блейдами ПО для обеспечения безопасности конечных точек корпоративного уровня.
- Два фактора аутентификации пользователя.
- Дополнительные функции Endpoint Security — от настольного брандмауэра до программных блейдов ПО для полной безопасности конечных точек — таких, как Disk Encryption , Media Encryption , Anti Malware и др.
- Требуется установка VPN агента / приложения.
- Идеально подходит для управляемых устройств.
- Требуемая лицензия: блейды ПО — Endpoint Security Container и Endpoint Security VPN. Лицензия позволяет отслеживать количество одновременно подключенных устройств.
- SecuRemote является безопасным, но функционально ограниченным клиентом IPsec VPN .
- Два фактора аутентификации пользователя.
Ниже приводится краткое описание каждого средства для удаленного доступа, предлагаемого Check Point. Все они обеспечивают возможность безопасного удаленного доступа к корпоративным ресурсам, но каждый из них имеет особые характеристики и отвечает определённым организационным требованиям.
Какая лицензия требуется для допуска L2TP VPN туннеля?
- Вопрос: Для допуска L2TP VPN (если клиент уже имеет программный блейд для удалённого доступа — Endpoint VPN Remote Access Blade), требуется ли лицензия на Mobile Access Blade? Для L2TP потребуется ли следующие лицензии: Endpoint VPN Client license и Mobile Access License?
- Ответ: Для допуска L2TP VPN, вам достаточно иметь лицензию IPSec VPN на шлюзе безопасности. Нет необходимости в лицензии Mobile Access License.
Поддержка решений Check Point для Windows 7, 8 и 10:
- Обратитесь к разделу пожжержки жизненного цикла Support Life Cycle Policy.
- Программный блейд Remote Access VPN Blade не поддерживает ОС Windows Server.
Ниже приведены две таблицы:
- для версий шлюзов R71, R75 , R76 и выше , VSX R67 / R68;
- для версий шлюзов R65, R70, VSX R65 и Edge.
Версии VPN Client и поддерживаемые версии шлюзов безопасности
Версии VPN Client и поддерживаемые версии шлюзов безопасности
Capsule Cloud
Your employees expect to do their work whenever and wherever it’s convenient, but their use of laptops and online behaviors can put your corporate network at risk. Check Point Capsule Cloud solves this security dilemma by using a cloud based mobile security container to enforce your in-network security policy on laptops used outside of the corporate network.
Benefits
Extends corporate security policy to laptops
- Enforces a single security policy to both on- and off-premises laptops
- Protects users outside the enterprise security perimeter
- Protects Windows and Mac laptops
Prevents risk from viruses, bots, and malicious files and websites
- Delivers the protection of Check Point Software Blades using a cloud-based service
- Leverages real-time protection against threats with ThreatCloud
Features
With Check Point Capsule’s cloud based mobile security container, you will easily enforce your internal security policies on laptops and remote offices, wherever they are. Policy management couldn’t be easier: simply add a network object for the cloud to the relevant policy rule. Once the policy is implemented, it will automatically propagate to all on-premises gateways and to the cloud.
- Ensures every network user and device is in compliance
Prevent access to malicious files, websites and bot damages
With Check Point Capsule, you will leverage protections from all your Check Point Software Blades as a cloud-based service, meaning you can protect more users with your existing security investments. Remote offices can connect their local appliance to the cloud, extending corporate security without the need to deploy additional hardware.
- Prevents malicious downloads, restricts access to high-risk websites and freezes out damaging bot communications using up-to-date threat protection
- Propagates new threat signatures across all Check Point connected gateways using Check Point ThreatCloud
Let your employees do the work they want to do, wherever they go.
- Protects laptops whether they run on Windows or Mac
- Scans both inbound and outbound traffic to ensure it is safe for use
Maintain full visibility with a single, integrated management platform
With Check Point Security Management built in, you will have an easy-to-use management interface that integrates seamlessly with your other Check Point deployments. And you can use it anywhere.
- Uses an intuitive web user interface; use from any browser, without extra licensing or installation hassles
- Consolidates all logs for full, centralized visibility and management
Checkpoint VPN
Checkpoint VPN – один их тех «прогрессивных», модных и немного футуристичных ВПН-клиентов, о которых не все наслышаны. С такими профессиональными сервисами очень интересно взаимодействовать – они не просты в настройке (потому вряд ли подойдут новичкам), но многофункциональны и универсальны. Чем так примечателен данный инструмент в функциональном плане – разбираем сегодня в новом информационном обзоре.
По традиции начнем с характеристик и преимуществ софта. Создан он для обеспечения безопасности удаленных подключений к корпоративным ресурсам (с вашего электронного девайса, например, компьютера). При этом сведения передаются по особому защищенному каналу (туннелю), а потому абсолютно недоступны окружающим. Поясним этот момент.
Если вы часто ведете переговоры по Скайпу, пользуетесь другими VoIP-приложениями для ведения бизнеса – вам знакомы ситуации, когда каждое произнесенное слово либо переданный документ должны попасть к адресату по назначению, минуя конкурентов и коммерческих шпионов. Как этого достичь? – Скачать Check point VPN и обязательно использовать его в офисе.
Возможности Check point VPN
В целом, система Check Point Endpoint Security является единственным программным ресурсом, содержащим множество компонентов (блейдов) для абсолютной безопасности ПК ∕ ноутбука: Compliance (компонент соответствия), защита от вредоносного ПО, шифрование носителей (+ Port Protection), сетевой экран и управление, полное шифрование диска, компонент WebCheck и наконец виртуальная частная сеть удаленного доступа (Remote Access VPN), о которой говорим сегодня.
Настройка VPN на Виндоус в нашем случае не совсем стандартна – ведь в этом софте предусмотрен другой порядок. Основная пользовательская задача – провести спецконфигурацию соединения между девайсом и шлюзом, а затем можно познакомиться детальнее с опциями блейда (интерфейс, к сожалению, англоязычен).
В окне системы доступны:
- Основною меню (кнопки «Статус подключения», «Длительность», «IP адрес шлюза»).
- Вкладка с инструментами (команды «Сканировать сейчас», «Обновить» (компоненты защиты), «Подключиться» (к ВПН по умолчанию или на выбор), «Посмотреть политику безопасности» и др.).
- Расширенные параметры — вкладка Advanced (просмотр информации о сервере, журнал регистрации событий, сбор данных для техподдержки и т.д.)
Приложение не является простым в плане работы – вы наверняка успели это отметить. Оно требует особых знаний, специальной настройки и понимания процессов связи в корпоративной сети. С другой стороны, софт дает уникальную возможность защитить эту самую сеть от различных вторжений и кибер-атак, что немаловажно в реалиях 21 века.
Скачать Check Point Capsule VPN для Windows и других систем можно на нашем портале по прямым ссылкам – переходите, тестируйте, оставляйте свои комментарии.