Защита конечных точек

Облачные сервисы оптимизируют бизнес-процессы, но ежедневно подвергаются атакам. Check Point CloudGuard SaaS — единственное решение для обеспечения безопасности, которое предотвращает атаки на облачные приложения.

Предотвращение перехвата учетных записей сотрудников в облачных приложениях

Устраните крупнейшую угрозу при использовании облачных приложений.

89% атак на облачные приложения связаны с несанкционированным доступом

50% атак — с перехватом учетных записей

Предотвращение атак на облачные приложения, блокировка фишинговых писем в Office365 и Gmail.

Блокировка доступа для неавторизованных пользователей и со взломанных устройств с помощью технологии ID-Guard.

Блокировка передачи конфиденциальных данных, таких как файлы и сообщения электронной почты, а также обнаружение и контроль теневых ИТ-ресурсов внутри организации.

CloudGuard SaaS использует уникальную технологию ID-Guard TM для отслеживания несанкционированных действий и блокировки доступа неавторизованных пользователей к облачному приложению на мобильном устройстве или компьютере.

CloudGuard SaaS регулирует и согласует единые политики безопасности на мобильных устройствах, компьютерах и даже в шлюзах, а также обеспечивает универсальный мониторинг безопасности всего предприятия. Решение CloudGuard SaaS на платформе Check Point Infinity защищает облачные приложения от угроз пятого поколения при работе на любом устройстве с централизованным управлением.

Check Point CloudGuard обеспечивает гибкую автоматизированную защиту ваших активов и данных в облаке и в то же время динамично приспосабливается к изменениям в публичных облачных средах.

- CloudGuard IaaS идеально подходит для динамичных многооблачных и гибридных сред;

- Check Point облегчает управление безопасностью в многооблачных средах;

- Check Point предлагает надежное масштабируемое решение для защиты облачных сред, которое не требует повторной настройки политики для всех облачных ресурсов предприятия.

Поддержка различных облачных инфраструктур: AWS, Microsoft Azure, Azure Stack, Google Cloud Platform, VMware Cloud on AWS и др.

Автоматическое выделение ресурсов, масштабирование и обновление политики обеспечивают адаптацию защиты к любым изменениям в облаке.

Единая консоль поддерживает отслеживание угроз, управление политиками, ведение журналов и отчетности и мониторинг во всех облачных средах и сетях.

Check Point CloudGuard разработан с учетом динамики облачных инфраструктур. Продукт оптимизирован для защиты общедоступных облачных сред, но в равной степени обеспечивает и безопасность локальных сетей клиента. 

Защитите свои активы и данные в облаке от самых сложных атак при помощи многоуровневой защиты, такой как:

- программные блейды Firewall, IPS, Antivirus и Anti-Bot предотвращают несанкционированный доступ и атаки злоумышленников;

- программный блейд Application Control предотвращает атаки типа «отказ в обслуживании» на уровне приложений;

- программный блейд IPsec VPN обеспечивает защищенное подключение к облачным ресурсам;

- программный блейд Mobile Access позволяет мобильным пользователям работать в облаке, используя зашифрованное SSL-соединение с двухэтапной аутентификацией и сопряжением устройств;

- программный блейд DLP защищает конфиденциальные данные от кражи или случайной потери.

Технология Sand.

Решение Check Point CloudGuard доступно во всех магазинах облачных приложений. Вы можете быстро внедрить его в свою ИТ-инфраструктуру, используя одну из моделей оплаты: по мере использования (PAYG) или с использованием собственной лицензии (BYOL). Просто выберите нужный пакет и включите в него все необходимые средства для защиты вашей облачной среды.

Для контроля Check Point CloudGuard используется локальное устройство Check Point для централизованного управления безопасностью. Благодаря единой консоли, к корпоративным активам как в общедоступной облачной, так и в локальной инфраструктуре применяется согласованная политика безопасности.

Check Point CloudGuard интегрируется со всеми известными решениями для управления облачными инфраструктурами, чтобы получать и использовать информацию о контексте безопасности. В реальном времени обновляются элементы облачной инфраструктуры: метки активов, объекты, группы безопасности и др. Это позволяет CloudGuard автоматически корректировать политику безопасности в соответствии со всеми изменениями в динамической облачной среде.

Check Point CloudGuard для общедоступных облачных инфраструктур объединяет функции отслеживания угроз и применения политик в облачных и локальных инфраструктурах. CloudGuard также расширяет возможности анализа угроз, объединяя журналы и отчеты в единый ракурс событий, что значительно упрощает соблюдение требований и проведение проверок.

Виртуализация центров обработки данных повышает риск горизонтального распространения угроз в пределах сети. Check Point CloudGuard обеспечивает гибкую защиту виртуальных центров обработки данных, предотвращая горизонтальное распространение угроз в сети и консолидируя отслеживание и управление безопасностью в физических и виртуальных сетях.

Многоуровневая архитектура безопасности служит для защиты от самых изощренных атак и предотвращает горизонтальное распространение угроз в виртуальных средах и частных центрах обработки данных.

Интеграция с гипервизорами и частными виртуальными средами от VMware, Cisco, Open Stack, Microsoft и других поставщиков обеспечивает автоматизированное формирование политик безопасности в виртуальных центрах обработки данных.

Унифицированная консоль управления обеспечивает согласованную защиту, полное отслеживание и контроль угроз, что значительно упрощает управление политиками в виртуальных и физических сетях.

Решение для безопасности виртуальных сред Check Point CloudGuard IaaS разработано с учетом динамичного характера облачных инфраструктур. Оно оптимизировано для защиты частных виртуальных центров обработки данных, но в равной степени обеспечивает и безопасность физических сетей клиента. 

- межсетевой экран и программные блейды для защиты от вторжений (IPS), вирусов и ботов предотвращают несанкционированный доступ и атаки злоумышленников;

- программный блейд Application Control обеспечивает отражение атак на приложения и защищает виртуальные сервисы;

- программные блейды IPsec VPN и Mobile Access обеспечивают защищенное подключение к виртуальным ресурсам;

- программный блейд Data Loss Prevention защищает конфиденциальные данные от утечек или случайной потери;

- технология SandBlast Zero-Day Protection обеспечивает максимальную защиту от неизвестных вредоносных программ и новых атак.

Check Point CloudGuard IaaS использует инструменты автоматизации частных облачных инфраструктур для динамического добавления, распределения и организации средств расширенной защиты в частных виртуальных центрах обработки данных. Это улучшает возможности микросегментации, что обеспечивает продвинутую защиту любых активов. Если атаке подвергнется отдельный узел или сегмент сети, угрозу легко будет остановить и изолировать.

Управление безопасностью упрощается благодаря централизованной конфигурации и мониторингу всех физических и виртуальных узлов в системе безопасности. Владельцы частных ЦОД часто вынуждены интегрировать различные системы для управления безопасностью. 

Кроме того, им необходимо автоматизировать повторяющиеся ручные операции, чтобы оптимизировать работу. API управления безопасностью Check Point CloudGuard IaaS обеспечивает контроль на уровне привилегий. Права редактирования можно ограничить отдельным правилом или объектом политики, определяя доступ и способность вносить изменения для скриптов автоматизации. 

Благодаря возможности устанавливать доверенное подключение отделы ИТ-безопасности могут надежно автоматизировать все процессы управления безопасностью, гарантируя применение требуемого уровня защиты в каждом сегменте сети.

Обмен контекстной информацией между Check Point CloudGuard IaaS и распространенными контроллерами программно определяемых сетей (SDN) способствует тому, что группы безопасности, группы рабочих станций и идентификаторы виртуальных машин легче импортировать и использовать в политиках безопасности Check Point. Время на создание политики безопасности сокращается с нескольких минут до нескольких секунд. 

Более того, обмен данной информацией позволяет автоматически регистрировать любые изменения в виртуальной инфраструктуре в Check Point CloudGuard. Благодаря этому возможно применять инструменты защиты виртуальных приложений независимо от того, где они были созданы или расположены.

Трафик в виртуальных сетях регистрируется в журналах, которые легко можно просмотреть на той же панели, где находятся журналы физических сетей. Можно сгенерировать отчеты о безопасности, связанные с трафиком в виртуальных сетях, и провести комплексный анализ угроз, чтобы отследить соответствие нормативным требованиям во всей корпоративной сети — от физических и виртуальных сред до гибридных облачных инфраструктур.