OK
но -НА была у более старых моделей. Некоторые уже могут быть End of Sale
Size: a a a
2020 September 22
DN
Коллеги, а есть какие-то реальные кейсы по использованию Check Point DLP в России? Сравнения с отечественными вендорами, результаты тестов... ЕМНИП у Check Point блейд DLP довольно "лайтовый" или я не прав? Конкретно - интересует DLP проверка SMTP трафика
АБ
Коллеги, а есть какие-то реальные кейсы по использованию Check Point DLP в России? Сравнения с отечественными вендорами, результаты тестов... ЕМНИП у Check Point блейд DLP довольно "лайтовый" или я не прав? Конкретно - интересует DLP проверка SMTP трафика
Хороший вопрос. +1
EP
3 часа время жизни соединения в stateful connection таблице. Было создано в 12.32
EP
noob Shell
Возможно у вас есть кастомные группы. Дефолтные группы и кастомные не могут быть в одном правиле. Попадает под правило any.
sk114268
sk114268
АД
У вас был опыт? Не совсем понятно, как в каталоге выбрать только НА.
EO
какая модель?
EO
EO
Коллеги, а есть какие-то реальные кейсы по использованию Check Point DLP в России? Сравнения с отечественными вендорами, результаты тестов... ЕМНИП у Check Point блейд DLP довольно "лайтовый" или я не прав? Конкретно - интересует DLP проверка SMTP трафика
Нормальный DLP это агентский, т.е. с софтом для эндпоинтов. Если в качестве почтовика используется Exchange, то у чека есть специальный агент для него. Если у вас не Exchange, то проверка почты будет болью. В целом, базовый функционал работает, но в сравнении с почти любым DLP решением чек проиграет. Но надо понимать, что и ценник у чекпоинта выходит значительно ниже. В общем от задачи зависит.
АД
какая модель?
5200 hpp
IC
Алексей Дагиль
5200 hpp
CPAP-SG5200-NGTP-HPP-HA
IC
SKU туда вставляйте
АД
Супер! Спасибо большое!
2020 September 23
A
Пользователь Nyles Bradley был забанен по подозрению в спаме.
nS
Evgenii Puzakov
Возможно у вас есть кастомные группы. Дефолтные группы и кастомные не могут быть в одном правиле. Попадает под правило any.
sk114268
sk114268
Скорее всего вы правы, как проверю отпишу.
AK
Коллеги, а почему для 6200 нет дополнительного PSU
AK
Хотя в конфигурации Plus есть
DN
Нормальный DLP это агентский, т.е. с софтом для эндпоинтов. Если в качестве почтовика используется Exchange, то у чека есть специальный агент для него. Если у вас не Exchange, то проверка почты будет болью. В целом, базовый функционал работает, но в сравнении с почти любым DLP решением чек проиграет. Но надо понимать, что и ценник у чекпоинта выходит значительно ниже. В общем от задачи зависит.
У нас задача нетиповая - нужно проверять SMTP трафик между двумя почтовыми серверами. Там некуда агенты ставить, т.к. трафик - не юзерский.
AR
Апдейт по странице https://www.checkpoint.com/architecture/security-best-practices/
Новые материалы:
Check Point Cloud Native Security
Check Point SASE Reference Architecture
Новые материалы:
Check Point Cloud Native Security
Check Point SASE Reference Architecture
