Новый vpn клиент – discovery
DESCRIPTION
Новый VPN клиент – Discovery. Антон Разумов [email protected] Консультант по безопасности Check Point Software Technologies. План. 1. 2. 3. 4. 5. Представляем Discovery. Сравнение продуктов. Как это работает. Лицензирование и цены. Требования к внедрению. План. 1. 2. 3. - PowerPoint PPT PresentationTRANSCRIPT
![Page 1: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/1.jpg)
©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone
Новый VPN клиент – Discovery
Антон Разумов[email protected]Консультант по безопасностиCheck Point Software Technologies
![Page 2: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/2.jpg)
22©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
План
1 Представляем Discovery
2
3
4
Сравнение продуктов
Как это работает
5
Лицензирование и цены
Требования к внедрению
![Page 3: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/3.jpg)
33©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
План
1 Представляем Discovery
2
3
4
Сравнение продуктов
Как это работает
5
Лицензирование и цены
Требования к внедрению
![Page 4: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/4.jpg)
44©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Зачем менять VPN клиента?
Поддержка SecureClient скоро закончится (06’11) Требуется поддержка 64bit OS Развитие решений для удаленного доступа,
управляемых централизованно и обеспечивающих расширенные функции безопасности
![Page 5: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/5.jpg)
55©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Вспомним – Безопасное подключение
Secure Client
Secure Access
DiscoverySecure Client
Security Gateway
Security Management
VPN ConnectFirewall Policy
Compliance
Единая точка подключения
![Page 6: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/6.jpg)
66©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Вспомним – Безопасное подключение
Secure Client
Secure Access
Discovery
Security Gateway
Secure Access
Security Management
Improved VPN Connect
Firewall Policy
Endpoint Security Server
Compliance
Подключение VPN отдельно от управления
![Page 7: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/7.jpg)
77©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Представляем Discovery
Desktop Firewall & Compliance Check
Управляется со SmartCenter/Provider-1
Лучший VPN клиент
![Page 8: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/8.jpg)
88©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
“назад, в будущее”
Secure Client
Secure Access
Discovery“Discovery”
Security Gateway
Security Management
Improved VPN Connect
Firewall PolicyCompliance
Единая точка подключения и улучшенный VPN
![Page 9: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/9.jpg)
99©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
План
1
2
3
4
Представляем Discovery
Сравнение продуктов
Как это работает
5
Лицензирование и цены
Требования к внедрению
![Page 10: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/10.jpg)
1010©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Расширенный функционал VPN
Auto connect & network detection No Yes YES!
Secure Client Endpoint SecurityR72 Discovery
Automatic hotspot detection Partial Yes YES!
Secondary Connect Yes No YES!
Location awareness Partial Yes YES!
Roaming No Yes YES!
MEP Yes Yes YES!
Secure Domain Logon Yes No YES!
![Page 11: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/11.jpg)
1111©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Функции безопасности
Firewall rules Desktop Policy Firewall rules Desktop Policy
Secure Client Endpoint SecurityR72 Discovery
Compliance Check SCV Compliance Check SCV
![Page 12: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/12.jpg)
1212©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Поддержка платформ
Secure Client Secure Access withEndpoint Connect
Discovery
Cellular Modem cards in Win 7 No Yes YES!
Vista / Windows 7 32 bit Yes Yes YES!
Vista/ Windows 764 bit No Yes YES!
Connect to VSX Yes R67+ R67+
![Page 13: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/13.jpg)
1313©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
План
1
2
3
4
Представляем Discovery
Сравнение продуктов
Как это работает
5
Лицензирование и цены
Требования к внедрению
![Page 14: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/14.jpg)
1414©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Примеры
Desktop Policy
New Site creation
Connectivity and firewall policy push
![Page 15: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/15.jpg)
1515©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Примеры
Desktop Policy
New Site creation
Connectivity and firewall policy push
Discovery
![Page 16: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/16.jpg)
1616©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Примеры
Desktop Policy
New Site creation
Connectivity and firewall policy push
Discovery
Discovery
Discovery
![Page 17: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/17.jpg)
1717©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
План
1
2
3
4
Представляем Discovery
Сравнение продуктов
Как это работает
5
Лицензирование и цены
Требования к внедрению
![Page 18: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/18.jpg)
1818©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Discovery как VPN blade !
$10
$15
$30
$60
Software blade
VPN
Firewall and Security Compliance
Price per year
$6
Included!
Требуется: endpoint container + VPN software blade
![Page 19: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/19.jpg)
2020©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Миграция на Software Blades
Бесплатный апгрейд на SW blade!
Оставить «вечные» лицензии SecureClient
Вариант 1
Обновить на контейнер и VPN software blade
Вариант 2
После миграции дополнительные блейды всего за $6/год!
![Page 20: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/20.jpg)
2121©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
ЧаВо
Использование Discovery обязывает мигрировать на SW Blades ? Нет, но такая миграция рекомендуется, поскольку обеспечивает
более высокую безопасность по более низкой цене.
Какие лицензии допустимы для Discovery? CPSB-EP-VPN – Endpoint Security VPN software blade CPVP-VSC - Check Point SecureClient CPVP-VSI - Check Point Integrity SecureClient CPEP-SA - Endpoint Security SecureAccess CPVP-VSIEP - Check Point Integrity SecureClient
Suite
![Page 21: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/21.jpg)
2222©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
План
1
2
3
4
Представляем Discovery
Сравнение продуктов
Как это работает
5
Лицензирование и цены
Требования к внедрению
![Page 22: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/22.jpg)
2323©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Требования к внедрению
Security gateway patch: HFA для R65. Security Management patch: не требуется Client Upgrade: перезагрузка и привилегии
администратора не требуются
Существующая политика SecureClient desktop policy может использоваться
“Discovery” и SecureClient могут быть установлены совместно
![Page 23: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/23.jpg)
2424©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |
Итоги
Desktop Firewall для безопасности
Управляется с Check Point SmartCenter/Provider-1
Лучший VPN клиент
Endpoint Discovery
![Page 24: Новый VPN клиент – Discovery](https://reader035.vdocuments.site/reader035/viewer/2022081503/5681637c550346895dd45b55/html5/thumbnails/24.jpg)
©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone
Антон Разумов[email protected]Консультант по безопасностиCheck Point Software Technologies
Спасибо!