隨著越來越多的企業(yè)將其分支機(jī)構(gòu)的本地工作負(fù)載和應(yīng)用遷移到 SaaS 應(yīng)用，軟件定義的廣域網(wǎng) (SD-WAN) 開始成為一種將流量智能路由到云服務(wù)的流行方法。但是，將分支機(jī)構(gòu)直接連接到云端會顯著增加安全風(fēng)險和安全管理成本，因為這些連接不再享受集中式數(shù)據(jù)中心的安全保護(hù)，它們與企業(yè) WAN 被暴露在了復(fù)雜的第五代多向量攻擊之中。
Check Point 產(chǎn)品營銷和管理副總裁 Itai Greenberg 表示：“在向 SD-WAN 遷移時，我們需要集成式安全性來保護(hù)企業(yè)免遭第五代安全威脅。企業(yè)希望即使在分支機(jī)構(gòu)也能獲得最高級別的安全性。借助 CloudGuard Connect與CloudGuard Edge，企業(yè)現(xiàn)在可以部署 Check Point 頂級威脅防御和情報功能，幫助其分支機(jī)構(gòu)遠(yuǎn)離最新零日威脅和第五代安全攻擊。”
VMware 副總裁兼 VeloCloud™ 總經(jīng)理 Sanjay Uppal 表示：“考慮到當(dāng)前的高級網(wǎng)絡(luò)威脅形勢，保護(hù) SD-WAN 與云的連接至關(guān)重要。我們很高興與 Check Point 達(dá)成合作，幫助其分支機(jī)構(gòu)完成上云轉(zhuǎn)型。”
Silver Peak 戰(zhàn)略聯(lián)盟高級副總裁 Chris Helfer 表示：“在 Silver Peak 的幫助下，Check Point 的 IT 組織可以自信地?fù)肀б栽茷橹行牡陌踩Ｊ剑⑶抑恍椟c(diǎn)擊幾下鼠標(biāo)即可在 WAN 上集中配置和實(shí)施統(tǒng)一安全策略。SilverPeak® UnityEdgeConnect™ SD-WAN 邊緣平臺通過 Silver Peak Unity Orchestrator™ 進(jìn)行管理，可自動將服務(wù)鏈應(yīng)用連接到 Check Point CloudGuard Connect 和 CloudGuard Edge。”
Cloud Guard Connect 與與CloudGuard Edge可提供最高級別的威脅防御安全性，以防止零日攻擊和第五代攻擊
Check Point 能夠為各種規(guī)模的組織提供集成式高級威脅防護(hù)，從而幫助降低復(fù)雜性和總體擁有成本。CloudGuard Connect 可提供動態(tài)可擴(kuò)展性、智能配置功能和一致的控制，能夠保護(hù)分支機(jī)構(gòu)與云的連接免遭復(fù)雜攻擊。與其他的純檢測類解決方案不同，Check Point 可通過以下方式阻止威脅：
• 具有 100% 捕獲率的頂級威脅防護(hù)功能
• 集已獲專利的云托管 CPU 級檢查功能和操作系統(tǒng)級沙盒于一體的創(chuàng)新解決方案，可防止感染最危險的零日威脅和復(fù)雜的第五代攻擊
通過 ThreatCloud 實(shí)時情報抵御最新威脅
Check Point CloudGuard Connect與與CloudGuard Edge 威脅防御功能可通過 ThreatCloud 防止最新零日威脅和第五代網(wǎng)絡(luò)攻擊。ThreatCloud 是一個云驅(qū)動型知識庫，可提供實(shí)時動態(tài)安全情報。ThreatClould 每天從 860 億個安全決策、400 萬個文件模擬和 7,000 個零日攻擊中收集威脅情報。
在云端或本地集成領(lǐng)先 SD-WAN 廠商的解決方案，只需幾分鐘即可為分支機(jī)構(gòu)實(shí)施安全保護(hù)
Check Point CloudGuard Connect 能夠跨數(shù)千個空間有限且沒有本地 IT 資源的分支機(jī)構(gòu)無縫實(shí)施安全特性， 從而為 SD-WAN 與云之間的連接提供保護(hù)。如果出于數(shù)據(jù)隱私或數(shù)據(jù)位置的需要而在本地實(shí)施安全特性，企業(yè)可以使用在現(xiàn)有分支機(jī)構(gòu) IT 設(shè)備（包括專用 SD-WAN 或通用客戶端設(shè)備 (uCPE) 設(shè)備）上運(yùn)行的虛擬安全網(wǎng)關(guān)來部署 CloudGuard Edge。此外，Check Point CloudGuard Connect 還可與領(lǐng)先的 SD-WAN 提供商（包括 VMware 和 Silver Peak）無縫集成，從而為企業(yè)提供最大的靈活性。
統(tǒng)一安全架構(gòu)可分別將運(yùn)營支出和資本支出降低多達(dá) 40% 和 20%
Check Point CloudGuard Connect 和 CloudGuard Edge 均可集成到 Check Point 的 R80 威脅防御和管理平臺以及 Infinity 架構(gòu)中。這樣無論企業(yè)選擇使用哪種形式的 CloudGuard 服務(wù)，它都能夠通過單一控制臺統(tǒng)一查看其威脅狀況和安全策略，并通過網(wǎng)絡(luò)攻擊儀表板獲取實(shí)時更新的安全威脅信息。 統(tǒng)一安全平臺與 Check Points Infinity 架構(gòu)相集成，這不僅有助于提高安全保護(hù)效率，還可將企業(yè)運(yùn)營成本降低多達(dá) 40%。
Check Point CloudGuard Connect與CloudGuard Edge將于2019年10月上市。更多相關(guān)信息請訪問：
https://www.checkpoint.com/products/cloudguard-connect/ https://www.checkpoint.com/products/cloudguard-connectedge/
https://www.checkpoint.com/solutions/sd-wan-security/
