PracticU

דגמים ומחירים
של צ'ק פוינט
חלק 2

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › דגמים ומחירים של צ'ק פוינט חלק 2
דגמים ומחירים של צ'ק פוינט חלק 2
בחלק השני של ההיכרות עם דגמי Check Point מסתכלים על סוגי המכונות, על החיבורים שלהן, על ההבדל בין מכונות מנוהלות ללא מנוהלות ועל המחירים.
מה משתנה בין דגם לדגם
1. סביבה: יש מכונה תעשייתית (Industrial) לסביבת OT כמו Scada, שמתאימה לארונות תקשורת באבק, לחות ושינויי תנאים. מכונה קטנה יכולה לשרת עד כ-50 אנשים.
2. אלחוט: מכונות עם Wi-Fi מתאימות ללובי של משרד, ולא לחוות שרתים שבה אין משתמשים.
3. פורטים וחיבורים: יש מכונות עם ארבעה פורטים ויש עם עשרות. פורט נחושת הוא כמו במחשב רגיל, ויש גם סיבים אופטיים עם GBICs. בחלק מהדגמים אפשר להוסיף כרטיסים בנפרד (מודולרי), ובחלק הכול מובנה.
4. שרידות: שני ספקי כוח, ושני דיסקים ב-RAID. הסדרה הקטנה היא 1500, 1600, 1700 ו-1800, ואחריה 3000, 6000 ועוד דגמים גדולים. כל דגם מציין בדאטה שיט כמה תעבורה הוא יכול לפלטר, למשל הבדל משמעותי בין תעבורה גולמית לבין תעבורה עם Threat Prevention.
5. Console: למכונה אין מסך, מקלדת או עכבר, ולכן מחברים לפטופ בכבל Console. הוא עובד גם כשהמכונה קרסה בבוט, כל עוד יש חשמל, ומראה על מה היא תקועה.
6. מנוהל או לא: מכונות קטנות ובינוניות כמו 3000 בדרך כלל לא מנוהלות ממכונת ניהול, אלא דרך דפדפן בכתובת של הקופסה. קונים את הניהול רק אם צריך, כי הוא יקר. הגדולות תמיד מנוהלות. הניהול נפרד כדי שה-Firewall, שעסוק בבחינת פקטות, ב-IPS וב-Threat Emulation, לא יתעסק גם בלוגים.
מחירים
- ב-Price list ישן מ-2017 מכונה אחת עלתה כ-15,400 דולר, ודגמים גדולים יותר עד כ-63,000 ועוד. המחירים ישנים והדגמים כבר לא קיימים.
- הנחות יכולות להגיע ל-40%, והמחיר הרשמי כבר לא מתפרסם. בלי הרישיון של Threat Emulation, IPS ואנטי-וירוס מדובר בעיקר ב-"ברזל" שבודק כתובות ופורטים.
- לצפייה במחירים צריך חשבון לקוח, ולרישיון זמני צריך הסמכה של Check Point.
Sandbox
- ארגונים בדרך כלל מריצים Sandbox על קבצים שמגיעים מרשת חיצונית, ולא על קבצים שנוצרו בתוך הארגון, כי הוא לא מכיר אותם וחשוב שיסווג אותם כווירוס.
- אפשר להגדיר אילו סוגי קבצים עולים, וקבצי PDF הם מפיץ וירוסים מרכזי. ב-FortiGate אפשר להגדיר תיקייה ברשת עם Sandbox, ובצ'ק פוינט המרצה לא מכיר פיצ'ר כזה.
אחרי ההרצאה אפשר לקרוא דאטה שיט של דגם, להבין מה משפיע על המחיר ולבחור מכונה בהתאם לסביבה ולצורך.
השיעור הבא בקורס: צ'ק פוינט הרמוני Harmony Checkpoint
מילון מושגים:
Wi-Fi – טכנולוגיה לחיבור מכשירים לרשת ולאינטרנט באופן אלחוטי, בעזרת גלי רדיו.
RAID – שיטה לשילוב כמה דיסקים ליחידה אחת לשם ביצועים, יתירות (הגנה מכשל) או שניהם.
חבילת מידע – יחידת מידע בסיסית שנשלחת ברשת, הכוללת את הנתונים לצד כתובות המקור והיעד.
IPS – מערכת למניעת חדירות שמזהה תעבורה זדונית וחוסמת אותה בזמן אמת.
רישיון – ההיתר החוקי להשתמש בתוכנה, הקובע את תנאי השימוש, מספר ההתקנות וזמן התוקף.
אנטי וירוס – תוכנה שמזהה, חוסמת ומסירה תוכנות זדוניות מהמחשב, ומנטרת פעילות חשודה.
PDF – פורמט קובץ לשמירת מסמכים עם עיצוב קבוע, שנראים זהה בכל מכשיר ותוכנה.
FortiGate – חומת אש ומכשיר אבטחת רשת של חברת Fortinet להגנה על רשתות ארגוניות.

פרקי ההרצאה: דגמים ומחירים של צ'ק פוינט חלק 2

  1. 00:00

    גדלי המכונות

  2. 00:58

    סביבת OT ו-SCADA

  3. 01:36

    מכונות עם אלחוטי

  4. 02:12

    פורטים וסיבים אופטיים

  5. 03:13

    השוואת דגמים

  6. 04:22

    פורטים וקונסול במכונה

  7. 05:19

    כבל קונסול USB

  8. 05:56

    מנוהלות מול לא מנוהלות

תמלול ההרצאה: דגמים ומחירים של צ'ק פוינט חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «דגמים ומחירים של צ'ק פוינט חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    מפינת המכונות, בוא נסתכל, אז הנה רואים את הגדלים, אלה ממש גדולים. אגב, גם הקטנצ'יק הזה פה גם נחשב לענק, יש הרבה יותר קטנים. יש לנו מכונות יותר קטנות, שזה היום, זה כבר יכול להיות גם ל-50 איש המכונה הקטנה הזאת.

  2. 00:22

    יש פה, מי שרואה פה, אינדסטריה. אינדסטריה זה קופסה שהיא מאוד חזקה, אם היא נופלת אז הציוד לא נשבר. היא מיועדת להיות בשטח בארונות תקשורת באמצע שום מקום, על גג של איזה משרד, אטומה למים אם יורד עליה גשם, כמובן שזה בתוך ארון אבל יש לחות ויש אבק.

  3. 00:47

    בקיצור זה הרעיון, קופסה ממש יקרה, כמו שאתם רואים פה כתוב סקאדה, סקאדה זה פרוטוקול, כל מיני מכונות שהם לא ממש מחשבים, משאבות, חיישנים, כל מיני דברים כאלה זה סביבת אותי זה נקרא סביבת אותי צריכה firewall אותי אני מכיר הרבה מקומות שהסביבת אותי שלהם גם עם firewallים רגילים תלוי בארגון תלוי כמה הוא חשוף ללכלוך לאבק וכדומה אבל יש

  4. 01:18

    יש מכונות עם אלחוטי בלי אלחוטי דיברנו על פיצ'רים אז הנה אלחוטי זה פיצ'ר אתה רוצה אלחוטי זה קופסה שתומכת באלחוטי לדוגמה הקופסה הענקית הזאת אין לה אלחוטי למה כי אם זה ארגון אז יש לו חוות שרתים ואם יש לו חוות שרתים יוזרים לא מסתובבים שם ואם היוזרים לא מסתובבים לאף אחד לא תהיה קליטה לאנטנות שישימו פה אבל אם זה סביבה של יוזרים

  5. 01:42

    נגיד השמאל מדיום הזה אז שמים את זה בלובי של המשרד מחברים אותו עם מקבלי רשת זה גם יכול להיות בארון אבל זה לא בחוות שרתים זה בארון במשרד ואז יש קליטה כל מי שמגיע ללובי קולט את האנטנות קולט את הווי פיי של הפייר וול הזה אז יש התאמות, כמובן דיברנו על אנטרפרייד, מכונות מאוד גדולות,

  6. 02:03

    אמרנו ככל שהיא יותר גדולה, יותר חזקה, יש עוד פיצ'רים שלא דיברתי עליהם שעכשיו אני שם לב, זה יותר פורטים, יש סביבות שדורשות המון פורטים, אנחנו פה על ארבעה פורטים, ובקטנה יש סביבות של עשרות פורטים.

  7. 02:19

    דבר נוסף, אם אנחנו רוצים אקסטנשנים של סיבים, סיבים אופטיים, אתם רואים פה את הנחושת, זה פורט נחושת כמו של מחשבים רגילים, אבל יש גם סיבים אופטיים, קוראים לזה ג'יביקים.

  8. 02:32

    אם אנחנו רוצים שני ספקים, דיברנו על שרידות, אז יש גם שרידות בתוך המכונה. יש שרידות של הרדיסקים. אנחנו רוצים שני הרדיסקים ברייד, אז זה גם עוד פיצ'רים.

  9. 02:44

    יש מכונות עם שרידות, יש מכונות בלי שרידות. יש קופסאות שהן מובנות ואי אפשר לפרק מהן שום דבר, ויש קופסאות שהן מודולריות וכל כרטיס כזה, רוכשים אותו בנפרד.

  10. 02:56

    בוא נראה קצת דגמים. בואו נלך לגוגל, הוא יביא אותנו, צ'ק פוינט 1500. אני יודע ש-1500 זה הסדרה הקטנה. יש גם 1600, 1700, 1800, ועל אלה הקופסאות. אפשר לקרוא על כל אחד, לעשות עליה מחקר, להעלות את זה על אקסל.

  11. 03:17

    אז הנה אנחנו רואים דוגמה של השוואה בין דגמים. כל מכונה מציינים מה היכולות שלה, כמה תעבורה היא תוכל לפלטר, לבחון, ככל שאנחנו רוצים יותר ויותר תעבורה אז אנחנו צריכים לבחון את הדאטה שיט הזה ולראות מה היכולות שלו.

  12. 03:37

    פה אנחנו רואים מה המפרט שלו, יש פה מיליון פרמטרים אבל אלה מכונות לארגונים הקטנים. בוא נחפש צ'ק פוינט נגיד ששת אלפים אלה מכונות בואו לפני הששת אלפים בוא נלך לשלושת אלפים.

  13. 03:58

    עם הזמן לומדים, פוגשים מקומות עם אלף, פוגשים עם שלושת אלפים, עם ששת אלפים, יש גם עשרים ושלוש אלף, עשרים ושמונה אלף, מלא מלא דגמים.

  14. 04:09

    אז הנה, זה השלושת אלפים, היום השלושת אלפים הזה כבר נהיה מכונה לכל דבר, רים קלאסטר, עם שני ספקים, מצאו דרך להכניס פה שני ספקים, כמו שלטלפונים יש חיבור כזה קטן, מעין ג'ולה, מחברים אותה והספק הוא חיצוני.

  15. 04:25

    אז אפשר להזמין אותו גם עם שני ספקים. אנחנו רואים פה פורטים, חמישה פורטים, רואים פורט מנג'מנט, קונסול. שימו לב, המכונה היא כמו מחשב, אבל אין לה מסך, אין לה מקלדת, אין לה עכבר.

  16. 04:38

    אז משתמשים בקונסול, מחברים את הלפטופ או את המחשב עם כבל קונסול, והמחשב הוא המקלדת והעכבר והמסך של המכונה הזאת.

  17. 04:48

    הקונסול זה כבל תקשורת פשוט של פעם, נקרא סיריאל כבל, הוא לא כבל רשת, והיתרון העל שלו זה שאם יש, אם המכונה עוברת בוט, קורסת, הקונסול תמיד עובד, אלא אם כן אין חשמל.

  18. 05:03

    אם המכונה קרה לה משהו והיא עוד לא, היא לא במצב שהיא עלתה, תחשבו על Windows שנתקע באמצע בבלו סקרין, אותו דבר גם הצ'קפוינט, זה יכול לקרות לו, הוא תקע לה בדיסק, לא יודע מה, נכנס לאיזה לופ, תקוע, הקונסול יראה לנו על מה הוא תקוע ונוכל לחפש פתרון בספורט של צ'קפוינט.

  19. 05:23

    יש גם כבל קונסול שהוא USB מיני מיני כזה Type-C כמו של הטלפונים ממש יש כבל ייעודי שמגיע עם המכונה הזאת גם בדגמים הגדולים בכולם יש קונסולים גם קטן גם סיריאל פשוט הנה החיבורים של הספקים יש שני שני ספקים זה עדיין קופסה אחת אבל יש לה שרידות פנימית לא יודע אם יש לה נגיד ssd יכול להיות שיש לה ssd דיברנו על port management

  20. 05:53

    ההבדל המרכזי בין הקופסאות הקטנות לגדולות חוץ מהביצועים שדיברנו והפיצ'רים וזה, ההבדל הכי מרכזי זה האם הן מנוהלות או לא מנוהלות. בדרך כלל הקופסאות הקטנות גם השלושת אלפים לא מנוהלות.

  21. 06:09

    בדרך כלל היום יש כבר אופציה לקנות את הניהול אף אחד לא קונה את הניהול אם הוא לא צריך זה מלא כסף. תכף נראה מחירים תקנה מידה של המחירים ונבין מה זה מלא כסף.

  22. 06:22

    כן, כל אחד והמלא כסף שלו. אבל בדרך כלל חוסכים את הכסף על הניהול ומנהלים את זה בצורה ידנית, עם דפדפן, רושמים פה את הכתובת של הקופסה ויש ממשק וויבינג.

  23. 06:34

    הקופסאות הגדולות לא יכולות להתנהל לבד, הן תמיד מנוהלות. תמיד הן יבואו, או שנשים מכונת ניהול פנימית

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: דגמים ומחירים - של צ'ק פוינט - חלק 1

ההרצאה הבאה: צ'ק פוינט הרמוני - Harmony Checkpoint

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate