240 likes | 392 Views
Новый VPN клиент – Discovery. Антон Разумов arazumov@checkpoint.com Консультант по безопасности Check Point Software Technologies. План. 1. 2. 3. 4. 5. Представляем Discovery. Сравнение продуктов. Как это работает. Лицензирование и цены. Требования к внедрению. План. 1. 2. 3.
E N D
Новый VPN клиент – Discovery Антон Разумов arazumov@checkpoint.com Консультант по безопасности CheckPointSoftwareTechnologies
План 1 2 3 4 5 Представляем Discovery Сравнение продуктов Как это работает Лицензирование и цены Требования к внедрению
План 1 2 3 4 5 • Представляем Discovery • Сравнение продуктов • Как это работает • Лицензирование и цены • Требования к внедрению
Зачем менять VPN клиента? • Поддержка SecureClientскоро закончится (06’11) • Требуется поддержка 64bit OS • Развитие решений для удаленного доступа, управляемых централизованно и обеспечивающих расширенные функции безопасности
Вспомним – Безопасное подключение Единая точка подключения Secure Client Secure Access Discovery Security Management VPN Connect Security Gateway Firewall Policy Compliance Secure Client
Вспомним – Безопасное подключение Подключение VPN отдельно от управления Security Management Secure Client Secure Access Discovery Endpoint Security Server Improved VPN Connect Security Gateway Firewall Policy Compliance Secure Access
ПредставляемDiscovery Desktop Firewall & Compliance Check Управляется со SmartCenter/Provider-1 Лучший VPN клиент
“назад, в будущее” Единая точка подключения и улучшенный VPN Secure Client Secure Access Discovery Security Management Improved VPN Connect Security Gateway “Discovery” Firewall Policy Compliance
План 1 2 3 4 5 • Представляем Discovery • Сравнение продуктов • Как это работает • Лицензирование и цены • Требования к внедрению
Расширенныйфункционал VPN Endpoint SecurityR72 Secure Client Discovery Roaming Location awareness MEP Secure Domain Logon Secondary Connect Auto connect & network detection Automatic hotspot detection Yes Yes Partial Yes No Partial No Yes No Yes Yes Yes Yes No YES! YES! YES! YES! YES! YES! YES!
Функции безопасности Endpoint SecurityR72 Secure Client Discovery Firewall rules Desktop Policy Firewall rules Desktop Policy Compliance Check SCV SCV Compliance Check
Поддержка платформ Connect to VSX Vista/ Windows 7 64 bit Vista / Windows 7 32 bit Cellular Modem cards in Win 7 R67+ Yes Yes No No R67+ Yes Yes Yes Secure Access with Endpoint Connect Secure Client Discovery YES! YES! YES!
План 1 2 3 4 5 • Представляем Discovery • Сравнение продуктов • Какэтоработает • Лицензирование и цены • Требования к внедрению
Примеры Desktop Policy New Site creation Connectivity and firewall policy push
Примеры Desktop Policy New Site creation Connectivity and firewall policy push Discovery
Примеры Desktop Policy New Site creation Connectivity and firewall policy push Discovery Discovery Discovery
План 1 2 3 4 5 • Представляем Discovery • Сравнение продуктов • Как это работает • Лицензирование и цены • Требования к внедрению
Discovery как VPN blade ! VPN Firewall and Security Compliance $6 Included! $60 $30 $15 Software blade Price per year $10 Требуется: endpoint container + VPN software blade
Миграция на Software Blades Бесплатный апгрейд на SW blade! Вариант 1 Вариант 2 Оставить «вечные» лицензии SecureClient Обновить на контейнер и VPN software blade После миграции дополнительные блейдывсего за $6/год!
ЧаВо • Использование Discovery обязывает мигрировать на SW Blades ? • Нет, но такая миграция рекомендуется, поскольку обеспечивает более высокую безопасность по более низкой цене. • Какие лицензии допустимы для Discovery? • CPSB-EP-VPN – Endpoint Security VPN software blade • CPVP-VSC - Check Point SecureClient • CPVP-VSI - Check Point Integrity SecureClient • CPEP-SA - Endpoint Security SecureAccess • CPVP-VSIEP - Check Point Integrity SecureClient Suite
План 1 2 3 4 5 • Представляем Discovery • Сравнение продуктов • Как это работает • Лицензирование и цены • Требования к внедрению
Требования к внедрению • Security gateway patch: HFA дляR65. • Security Management patch: не требуется • Client Upgrade: перезагрузка и привилегии администратора не требуются • Существующая политика SecureClientdesktop policy может использоваться • “Discovery” иSecureClientмогут быть установлены совместно
Итоги Desktop Firewall для безопасности Управляется сCheck Point SmartCenter/Provider-1 ЛучшийVPN клиент Endpoint Discovery
Спасибо! Антон Разумов arazumov@checkpoint.com Консультант по безопасности CheckPointSoftwareTechnologies