Високий рівень безпеки має на увазі обмеження і відстеження доступу до конфіденційних даних і ресурсів. Завдяки брандмауера нового покоління ваші адміністратори зможуть збирати детальну інформацію про користувачів, групи, додатках, комп'ютерах і типах підключення у вашій мережі і привласнювати права доступу користувачам або пристроям. Застосування політики безпеки для детального контролю стане простіше і зажадає менше витрат, а рівень захисту на шлюзі безпеки максимально підвищиться.

Зручна інтеграція з Active Directory без агента забезпечує повну ідентифікацію користувача і просте визначення політик безпеки на основі додатків для кожного користувача або групи безпосередньо в брандмауері. Для ідентифікації користувача застосовується один з трьох простих методів:

• Запит через Active Directory
• портал авторизації
• Установка агента для разового використання на стороні тонкого клієнта

Співробітники компаній використовують все більше різних додатків. Всі вони потребують захисту, незалежно від того, з якими саме програмами працюють. Брандмауер нового покоління Check Point підтримує більше 6600 додатків і 260 000 віджетів соціальних мереж - це найбільший охоплення в галузі. Ви можете створити політики безпеки на рівні користувачів або груп, щоб відстежувати, блокувати або обмежувати використання веб-додатків і віджетів: месенджерів, соціальних мереж, сервісів потокової передачі відео, IP-телефонії, ігор тощо

Ведення журналу і аналіз стану

Щоб ви могли отримати користь з цих подій безпеки, ми додали в брандмауер сучасний інструмент аналізу журналів, SmartLog , Який за частки секунди знаходить потрібні дані в мільярдах записів за різні періоди і в різних доменах.

Комплексне управління безпекою

Уніфікована система спрощує складну задачу управління середовищем безпеки. Ви зможете відстежити і проконтролювати загрози, пристрої та користувачів за допомогою зрозумілого графічного інтерфейсу з ракурсами для перегляду даних і звітів про стан безпеки. Централізоване управління усіма шлюзами і програмними Блейд Check Point здійснюється через єдину панель.

запобігання вторгнень

До складу брандмауера нового покоління входить програмний блейд Check Point IPS , Який забезпечує безпеку мережі завдяки перевірці пакетів, що проходять через шлюз. Це комплексний інструмент для запобігання вторгнень з функцією геозащіти і регулярним автоматизованим оновленням визначень загроз. Блейд IPS входить в комплексну архітектуру програмних Блейд, тому вам будуть доступні всі можливості розширення і централізованого управління.

У міру зростання потреби в безпеці ви зможете легко додавати нові функції і програмні блейд для профілактики втрати даних , емуляції загроз , усунення загроз та ін.