Check Point
Детальніше: https://www.checkpoint.com
Опис технології
SANDBLAST - рішення для виявлення шкідливого програмного забезпечення без використання відомих сигнатур. Складається з двох ключових компонентів: ThreatEmulation, що аналізує файли в хмарі або локально на спеціалізованому пристрої для виявлення небезпечної поведінки (несанкціоновані підключення, зміни системних файлів чи реєстру, завантаження коду з інтернету), та ThreatExtraction, який миттєво очищує файли від потенційних загроз і відправляє безпечну версію користувачу, поки оригінал проходить глибокий аналіз. Додатково рішення включає IPS, Anti-Virus, Anti-Bot та Zero-Phishing для комплексного захисту користувачів.
Cloud Security - Cloud Security Posture Management
CLOUDGUARD POSTURE MANAGEMENT - рішення для керування безпекою хмарної інфраструктури, яке є частиною платформи CloudGuard Cloud Native Security. Воно автоматизує управління багатохмарними ресурсами та сервісами, включно з візуалізацією і оцінкою безпеки. Рішення виявляє помилки конфігурації та забезпечує дотримання стандартів відповідності.
Cloud Security - Cloud-Native Protection Platform
CLOUD-NATIVE APPLICATION PROTECTION PLATFORM - хмарно-орієнтована платформа безпеки, яка поєднує функціонал CSPM (Cloud Security Posture Management), CSNS (Cloud Service Network Security) та CWPP (Cloud Workload Protection Platform) в єдину систему. Це забезпечує цілісний підхід до захисту хмарних додатків та інфраструктури.
Cloud Security - Security Service Edge
HARMONY CONNECT - рішення класу Security Service Edge (SSE), яке реалізує принципи Zero Trust Network Access (ZTNA) для безпечного підключення користувачів до хмарної інфраструктури. Використовуючи хмарний інтернет-шлюз, Harmony Connect забезпечує IPS, контроль доступу, DLP та інші функції для захисту працівників за межами корпоративної мережі. Рішення підтримує як пряме, так і API-базоване підключення.
HARMONY ENDPOINT - комплексне рішення для захисту кінцевих пристроїв (робочих станцій, ноутбуків і мобільних телефонів), інтегроване з мережевою безпекою Check Point. Воно забезпечує зниження ризику компрометації корпоративних пристроїв навіть під час віддаленої роботи чи недбалих дій співробітників. Рішення також підтримує шифрування документів MS Office, аналіз файлів у «пісочниці» та антифішингові механізми.
QUANTUM SECURITY GATEWAY - міжмережевий екран нового покоління, що забезпечує контроль додатків (P2P, Tor, Gmail, Facebook), ідентифікацію користувачів через Active Directory та інші системи автентифікації, систему запобігання вторгненням (IPS), захист від інтернет-атак та перевірку SSL/TLS-зашифрованого трафіку на віруси та вторгнення.
MOBILE SECURITY - забезпечує всебічний захист мобільних пристроїв, запобігаючи шкідливому програмному забезпеченню, фішингу та атакам через мережу. Рішення впроваджує політики безпеки, контролює відповідність пристроїв вимогам та захищає конфіденційні дані на платформах iOS та Android. Воно також інтегрується з корпоративними системами управління, забезпечуючи централізовану видимість, автоматизовану реакцію на загрози та контекстну аналітику, що гарантує безпечну роботу мобільних пристроїв у межах організації.
QUANTUM IOT PROTECT - рішення для захисту SCADA та OT-середовищ, яке здійснює виявлення аномалій у промислових мережах за допомогою поведінкового аналізу та пошуку шаблонів шкідливої активності. Система автоматично виявляє активи, візуалізує шляхи комунікацій до рівнів OT-мереж, де контролюються технологічні процеси. Це пасивне рішення, що не потребує активного сканування чи встановлення програмного забезпечення на кінцевих пристроях, а попередження надсилаються в SOC через SYSLOG.
REMOTE ACCESS VPN / SITE-TO-SITE VPN - забезпечує безпечне віддалене та site-to-site підключення шляхом шифрування трафіку та автентифікації користувачів. Гарантує конфіденційність, цілісність і доступність даних у публічних та приватних мережах. Інтегрований із системами управління ідентифікацією та політиками безпеки, він впроваджує контроль доступу, моніторинг сесій і захищає конфіденційні корпоративні ресурси від несанкціонованого використання.
CLOUDGUARD - віртуальне рішення для захисту хмарних і віртуалізованих середовищ, яке забезпечує захист віртуальних машин, недоступний для фізичних пристроїв безпеки. Воно також контролює внутрішню взаємодію між віртуальними машинами та виконує перевірку трафіку між ними, забезпечуючи функціональність NGFW та інтеграцію з такими платформами віртуалізації, як VMware NSX.