Check Point меняет архитектуру своего ПО безопасности
Во вторник на международной конференции заказчиков Check Point в Париже компания анонсировала архитектуру «блейд-ПО», которая позволит устанавливать необходимый набор приложений безопасности на одну многоядерную машину и выделять приложениям отдельные ядра процессоров, гарантируя нужную производительность.
Первым шагом стала новая версия системы программного обеспечения Check Point R70, в которой разные приложения – межсетевой экран, VPN, Web-фильтр, системы обнаружения/предотвращения вторжений (IDS/IPS) – разделены на модули, предоставляемые заказчикам отдельно или в составе готовых комплектов. Теперь Check Point работает над возможностью выделять обрабатывающую мощность многоядерных процессоров каждому приложению, начав с платформы IDS/IPS. Со временем такая возможность будет распространена на другие платформы ПО безопасности компании.
Check Point запатентовала эту технологию, которую называет Core XL. В ранних версиях приложений компании все они были связаны в единый комплекс ПО защиты от угроз (unified threat management - UTM), куда вошли межсетевой экран, IPS, антивирусная и антишпионская защита, антиспам, межсетевой экран для Web-приложений, средства защиты VoIP, блокировщик систем немедленного обмена сообщениями и пиринговых приложений, а также Web-фильтр.
При новой архитектуре заказчики смогут купить только то, что им нужно, и создавать свои собственные версии UTM или добавлять новые приложения к уже имеющимся у них комплексам. Check Point называет такие индивидуальные UTM XTM-комплектами, что подчеркивает возможность расширения UTM с добавлением новых функций.
Исполняя несколько приложений на одной многоядерной машине, компании смогут консолидировать свое оборудование, сохраняя неизменной производительность. Свои пакеты блейд-приложений безопасности Check Point продает со скидкой к общей цене составляющих их приложений. Например, пакет SG207 за $11 тыс. включает межсетевой экран, VPN, IPS, антиспам, защиту e-mail, фильтр URL, антиврус, защиту от вредоносного ПО, а также средства ускорения и кластеринга. Все эти приложения в сумме обошлись бы в $17 тыс.
R70, модуль IPS Core XL и модуль VoIP Provisioning поступят в продажу в марте. Во втором квартале планируется выпустить модуль управления изменениями, а во втором полугодии - модуль предотвращения потери данных.