隨著越來(lái)越多的企業(yè)將其分支機(jī)構(gòu)的本地工作負(fù)載和應(yīng)用遷移到 SaaS 應(yīng)用，軟件定義的廣域網(wǎng) (SD-WAN) 開始成為一種將流量智能路由到云服務(wù)的流行方法。但是，將分支機(jī)構(gòu)直接連接到云端會(huì)顯著增加安全風(fēng)險(xiǎn)和安全管理成本，因?yàn)檫@些連接不再享受集中式數(shù)據(jù)中心的安全保護(hù)，它們與企業(yè) WAN 被暴露在了復(fù)雜的第五代多向量攻擊之中。
Check Point 產(chǎn)品營(yíng)銷和管理副總裁 Itai Greenberg 表示：“在向 SD-WAN 遷移時(shí)，我們需要集成式安全性來(lái)保護(hù)企業(yè)免遭第五代安全威脅。企業(yè)希望即使在分支機(jī)構(gòu)也能獲得最高級(jí)別的安全性。借助 CloudGuard Connect與CloudGuard Edge，企業(yè)現(xiàn)在可以部署 Check Point 頂級(jí)威脅防御和情報(bào)功能，幫助其分支機(jī)構(gòu)遠(yuǎn)離最新零日威脅和第五代安全攻擊。”
VMware 副總裁兼 VeloCloud™ 總經(jīng)理 Sanjay Uppal 表示：“考慮到當(dāng)前的高級(jí)網(wǎng)絡(luò)威脅形勢(shì)，保護(hù) SD-WAN 與云的連接至關(guān)重要。我們很高興與 Check Point 達(dá)成合作，幫助其分支機(jī)構(gòu)完成上云轉(zhuǎn)型。”
Silver Peak 戰(zhàn)略聯(lián)盟高級(jí)副總裁 Chris Helfer 表示：“在 Silver Peak 的幫助下，Check Point 的 IT 組織可以自信地?fù)肀б栽茷橹行牡陌踩Ｊ剑⑶抑恍椟c(diǎn)擊幾下鼠標(biāo)即可在 WAN 上集中配置和實(shí)施統(tǒng)一安全策略。SilverPeak® UnityEdgeConnect™ SD-WAN 邊緣平臺(tái)通過(guò) Silver Peak Unity Orchestrator™ 進(jìn)行管理，可自動(dòng)將服務(wù)鏈應(yīng)用連接到 Check Point CloudGuard Connect 和 CloudGuard Edge。”
Cloud Guard Connect 與與CloudGuard Edge可提供最高級(jí)別的威脅防御安全性，以防止零日攻擊和第五代攻擊
Check Point 能夠?yàn)楦鞣N規(guī)模的組織提供集成式高級(jí)威脅防護(hù)，從而幫助降低復(fù)雜性和總體擁有成本。CloudGuard Connect 可提供動(dòng)態(tài)可擴(kuò)展性、智能配置功能和一致的控制，能夠保護(hù)分支機(jī)構(gòu)與云的連接免遭復(fù)雜攻擊。與其他的純檢測(cè)類解決方案不同，Check Point 可通過(guò)以下方式阻止威脅：
• 具有 100% 捕獲率的頂級(jí)威脅防護(hù)功能
• 集已獲專利的云托管 CPU 級(jí)檢查功能和操作系統(tǒng)級(jí)沙盒于一體的創(chuàng)新解決方案，可防止感染最危險(xiǎn)的零日威脅和復(fù)雜的第五代攻擊
通過(guò) ThreatCloud 實(shí)時(shí)情報(bào)抵御最新威脅
Check Point CloudGuard Connect與與CloudGuard Edge 威脅防御功能可通過(guò) ThreatCloud 防止最新零日威脅和第五代網(wǎng)絡(luò)攻擊。ThreatCloud 是一個(gè)云驅(qū)動(dòng)型知識(shí)庫(kù)，可提供實(shí)時(shí)動(dòng)態(tài)安全情報(bào)。ThreatClould 每天從 860 億個(gè)安全決策、400 萬(wàn)個(gè)文件模擬和 7,000 個(gè)零日攻擊中收集威脅情報(bào)。
在云端或本地集成領(lǐng)先 SD-WAN 廠商的解決方案，只需幾分鐘即可為分支機(jī)構(gòu)實(shí)施安全保護(hù)
Check Point CloudGuard Connect 能夠跨數(shù)千個(gè)空間有限且沒(méi)有本地 IT 資源的分支機(jī)構(gòu)無(wú)縫實(shí)施安全特性， 從而為 SD-WAN 與云之間的連接提供保護(hù)。如果出于數(shù)據(jù)隱私或數(shù)據(jù)位置的需要而在本地實(shí)施安全特性，企業(yè)可以使用在現(xiàn)有分支機(jī)構(gòu) IT 設(shè)備（包括專用 SD-WAN 或通用客戶端設(shè)備 (uCPE) 設(shè)備）上運(yùn)行的虛擬安全網(wǎng)關(guān)來(lái)部署 CloudGuard Edge。此外，Check Point CloudGuard Connect 還可與領(lǐng)先的 SD-WAN 提供商（包括 VMware 和 Silver Peak）無(wú)縫集成，從而為企業(yè)提供最大的靈活性。
統(tǒng)一安全架構(gòu)可分別將運(yùn)營(yíng)支出和資本支出降低多達(dá) 40% 和 20%
Check Point CloudGuard Connect 和 CloudGuard Edge 均可集成到 Check Point 的 R80 威脅防御和管理平臺(tái)以及 Infinity 架構(gòu)中。這樣無(wú)論企業(yè)選擇使用哪種形式的 CloudGuard 服務(wù)，它都能夠通過(guò)單一控制臺(tái)統(tǒng)一查看其威脅狀況和安全策略，并通過(guò)網(wǎng)絡(luò)攻擊儀表板獲取實(shí)時(shí)更新的安全威脅信息。 統(tǒng)一安全平臺(tái)與 Check Points Infinity 架構(gòu)相集成，這不僅有助于提高安全保護(hù)效率，還可將企業(yè)運(yùn)營(yíng)成本降低多達(dá) 40%。
Check Point CloudGuard Connect與CloudGuard Edge將于2019年10月上市。更多相關(guān)信息請(qǐng)?jiān)L問(wèn)：
https://www.checkpoint.com/products/cloudguard-connect/ https://www.checkpoint.com/products/cloudguard-connectedge/
https://www.checkpoint.com/solutions/sd-wan-security/
