Características de Check Point CloudGuard Network Security

Gestión (3)

Operaciones (3)

Gobernanza: Permite a los usuarios crear, editar y renunciar a los privilegios de acceso de los usuarios.
Registro e informes: Proporciona los informes necesarios para administrar el negocio. Proporciona un registro adecuado para solucionar problemas y admitir la auditoría.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Controles de seguridad (4)

Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Auditoría de seguridad: Analiza los datos asociados con las configuraciones de seguridad y la infraestructura para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Análisis de brechas en la nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.

Gestión de redes (8)

Segmentación de red: Permite el control administrativo sobre los componentes de red, el mapeo y la segmentación.
Mapeo de red: Permite la visualización visual de los componentes segmentados de las redes y sus recursos conectados.
Análisis de seguridad: Utiliza el análisis de comportamiento para mejorar los procedimientos de seguridad y la documentación.
API/Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Mapeo de red: Proporciona pantallas visuales de conexiones de red, servicios y extremos.
conformidad: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.
Informes: Documenta actividades sospechosas dentro de una red y proporciona análisis de posibles amenazas o vulnerabilidades.
Consola: Proporciona una consola centralizada para tareas de administración y control unificado.

Seguridad (8)

Automatización de la seguridad: Permite el control administrativo sobre las tareas de seguridad automatizadas.
Seguridad de las aplicaciones: Protege el acceso y los datos de las aplicaciones. Solicita autenticación adicional para usuarios sospechosos.
Protección de la carga de trabajo: Protege los recursos informáticos en toda una red. Solicita autenticación adicional para usuarios sospechosos.
Protección de datos: Protege la información almacenada en las instalaciones y en la nube. Solicita autenticación adicional para usuarios sospechosos.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Análisis de Brecha de Nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.

Gestión de identidades (3)

Mantenimiento de la red (3)

Monitoreo de red (3)

Monitoreo de red: Documenta las acciones de los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.
Gestión de cambios: Herramientas para realizar un seguimiento e implementar los cambios necesarios en las políticas de red.

conformidad (3)

Administración (13)

Aplicación de políticas: Permite a los administradores establecer políticas de seguridad y gobierno de datos.
Auditoría: Analiza los datos asociados con el tráfico web y el rendimiento del sitio para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Gestión del flujo de trabajo: Crea flujos de trabajo nuevos u optimiza los existentes para manejar mejor los tickets y el servicio de soporte de TI.
Auditoría: Documenta el acceso y las alteraciones de la base de datos para análisis e informes.
Descubrimiento de datos: Revela datos conectados a la infraestructura y las aplicaciones utilizadas para ayudar a administrar y mantener el cumplimiento dentro de sistemas de TI complejos.
Control de acceso: Admite el protocolo LDAP para habilitar el control de acceso y la gobernanza.
Gestión de políticas: Proporciona características de seguridad de red para personalizar las reglas de acceso a la red, los flujos de trabajo y los requisitos de cumplimiento.
Registro e informes: Captura registros para todas las funciones del firewall, almacenando información, incidentes y actividad para referencia y análisis del usuario.
Application Gateway: Proxy de nivel de aplicación que aplica mecanismos de seguridad para conectar clientes a aplicaciones mientras oculta la red y los equipos del cliente.
Sesiones simultáneas: Determina el número de conexiones que un firewall puede rastrear y facilitar de forma segura.
Aplicación de políticas: Permite a los administradores establecer directivas de seguridad y gobernanza.
Asignación de dependencias: Facilita el descubrimiento, la asignación y el mapeo de dependencias de aplicaciones entre servidores, redes y entornos de nube.
Mapeo de red: Permite la visualización visual de los componentes segmentados de las redes y sus recursos conectados.

Protección de datos (5)

Enmascaramiento de datos: Protege los datos confidenciales disfrazando o cifrando los datos, manteniéndolos utilizables por la organización y las partes aprobadas.
Cifrado/Seguridad de datos: Administra las directivas para el acceso a los datos de usuario y el cifrado de datos.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Cumplimiento de datos confidenciales: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.

Análisis (3)

Análisis de brechas en la nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Análisis de usuarios: Permite la generación de informes y la documentación del comportamiento y los privilegios de los usuarios individuales.

Monitoreo (4)

Equilibrio de carga: Supervisa el tráfico y distribuye los recursos y escala las cargas de trabajo de infraestructura para que coincidan con el tráfico.
Análisis continuo: Monitorea constantemente el tráfico y la actividad. Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Prevención de intrusiones: Aplica parámetros de seguridad para evitar el acceso no autorizado.
Detección de intrusos: Detecta el acceso no autorizado y el uso de sistemas privilegiados.

Funcionalidad (4)

Red privada virtual (VPN): Proporciona una red virtualizada para que la red del cliente enmascare la identidad, la ubicación y otra información confidencial.
Antivirus: Proporciona capacidades de protección contra malware además de la tecnología tradicional de barrera de firewall.
Filtrado de URL: Proporciona herramientas de control de acceso para categorizar y bloquear el tráfico y hacer coincidir el tráfico con las directivas de firewall.
Disponibilidad: Implementa firewalls configurados en sincronización para evitar fallas en la red y proporcionar continuidad empresarial.

Aplicación (5)

Gestión de Políticas Basadas en Identidad: Acelera los flujos de trabajo de cambio de políticas mediante atributos de identidad para administrar políticas de microsegmentación.
Automatización del flujo de trabajo: Automatiza completamente los flujos de trabajo de aplicación de políticas de extremo a extremo en entornos híbridos y multinube.
Segmentación de red: Permite el control administrativo sobre los componentes de red, el mapeo y la segmentación.
Segmentación inteligente: Automatiza la segmentación y proporciona sugerencias de mejora basadas en IA.
Protección de la carga de trabajo: Protege los recursos informáticos en toda una red. Solicita autenticación adicional para usuarios sospechosos.

Visibilidad (3)

Detección de brechas: Proporciona alertas de incidentes para fugas o infracciones y proporciona capacidades para informar a los administradores de los ataques.
Observancia: Genere información en todos los sistemas de TI utilizando métricas de eventos, registros, seguimientos y metadatos.
Descubrimiento de aplicaciones: Detecte nuevos activos y aplicaciones a medida que ingresan a entornos y redes en la nube para agregarlos al inventario de activos.