Новый VPN клиент – Discovery

©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone

Новый VPN клиент – Discovery

Антон Разумов[email protected]Консультант по безопасностиCheck Point Software Technologies

22©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone |

План

1 Представляем Discovery

2

3

4

Сравнение продуктов

Как это работает

5

Лицензирование и цены

Требования к внедрению


План

1 Представляем Discovery

2

3

4



5




Зачем менять VPN клиента?

Поддержка SecureClient скоро закончится (06’11) Требуется поддержка 64bit OS Развитие решений для удаленного доступа,

управляемых централизованно и обеспечивающих расширенные функции безопасности


Вспомним – Безопасное подключение

Secure Client

Secure Access

DiscoverySecure Client

Security Gateway

Security Management

VPN ConnectFirewall Policy

Compliance

Единая точка подключения


Вспомним – Безопасное подключение

Secure Client

Secure Access

Discovery

Security Gateway

Secure Access

Security Management

Improved VPN Connect

Firewall Policy

Endpoint Security Server

Compliance

Подключение VPN отдельно от управления


Представляем Discovery

Desktop Firewall & Compliance Check

Управляется со SmartCenter/Provider-1

Лучший VPN клиент


“назад, в будущее”

Secure Client

Secure Access

Discovery“Discovery”

Security Gateway

Security Management

Improved VPN Connect

Firewall PolicyCompliance

Единая точка подключения и улучшенный VPN


План

1

2

3

4




5




Расширенный функционал VPN

Auto connect & network detection No Yes YES!

Secure Client Endpoint SecurityR72 Discovery

Automatic hotspot detection Partial Yes YES!

Secondary Connect Yes No YES!

Location awareness Partial Yes YES!

Roaming No Yes YES!

MEP Yes Yes YES!

Secure Domain Logon Yes No YES!


Функции безопасности

Firewall rules Desktop Policy Firewall rules Desktop Policy

Secure Client Endpoint SecurityR72 Discovery

Compliance Check SCV Compliance Check SCV


Поддержка платформ

Secure Client Secure Access withEndpoint Connect

Discovery

Cellular Modem cards in Win 7 No Yes YES!

Vista / Windows 7 32 bit Yes Yes YES!

Vista/ Windows 764 bit No Yes YES!

Connect to VSX Yes R67+ R67+


План

1

2

3

4




5




Примеры

Desktop Policy

New Site creation

Connectivity and firewall policy push


Примеры

Desktop Policy

New Site creation


Discovery


Примеры

Desktop Policy

New Site creation


Discovery

Discovery

Discovery


План

1

2

3

4




5




Discovery как VPN blade !

$10

$15

$30

$60

Software blade

VPN

Firewall and Security Compliance

Price per year

$6

Included!

Требуется: endpoint container + VPN software blade


Миграция на Software Blades

Бесплатный апгрейд на SW blade!

Оставить «вечные» лицензии SecureClient

Вариант 1

Обновить на контейнер и VPN software blade

Вариант 2

После миграции дополнительные блейды всего за $6/год!


ЧаВо

Использование Discovery обязывает мигрировать на SW Blades ? Нет, но такая миграция рекомендуется, поскольку обеспечивает

более высокую безопасность по более низкой цене.

Какие лицензии допустимы для Discovery? CPSB-EP-VPN – Endpoint Security VPN software blade CPVP-VSC - Check Point SecureClient CPVP-VSI - Check Point Integrity SecureClient CPEP-SA - Endpoint Security SecureAccess CPVP-VSIEP - Check Point Integrity SecureClient

Suite


План

1

2

3

4




5





Security gateway patch: HFA для R65. Security Management patch: не требуется Client Upgrade: перезагрузка и привилегии

администратора не требуются

Существующая политика SecureClient desktop policy может использоваться

“Discovery” и SecureClient могут быть установлены совместно


Итоги

Desktop Firewall для безопасности

Управляется с Check Point SmartCenter/Provider-1

Лучший VPN клиент

Endpoint Discovery

©2010 Check Point Software Technologies Ltd. | [Unrestricted] For everyone

Антон Разумов[email protected]Консультант по безопасностиCheck Point Software Technologies

Спасибо!

Documents

Новый VPN клиент – Discovery