安全防护日志

【产品干货】传说与现实只差一个vSEC的距离

如果你看了1月13日otpub的线上直播，一定对vSEC不陌生如果你没有看，那么恭喜你打开了这篇文章！此篇文...

如果你看了1月13日otpub的线上直播，一定对vSEC不陌生；如果你没有看，那么恭喜你打开了这篇文章！

此篇文章适合人群：

看过直播但是想温故而知新的朋友们

没看直播的所有IT朋友们~~

Check Point vSEC

for Azure

Microsoft Azure是由微软公司经营的安全、专用公共云计算服务。该服为 IT 提供一个公共云平台，支持以无缝的方式将当前自有应用，第三方应用程序和新开发应用从企业数据中心扩展到云端。

越来越多的企业将自己的数据中心向云迁移，以实现商业敏捷、提高流程效率、强化竟争优势及降低IT成本。在企业数据向云迁移的过程中，如何为云提供安全有效的防护手段成为了热点话题，网络安全是否能用在混合云架构成为了一个“传说”。

传说一

网络安全解决方案不能适应公共/混合云架构

传说二

高级安全模块不能在公有/混合云上使用

Check Point vSEC for Azure

让“传说”不攻自破！

Check Point vSEC 为 Azure 云环境提供高级、多层安全性，保护云端资产免遭攻击，同时确保从企业网络到 Azure 云（混合网络）的安全连接。vSEC 为满足云端部署的动态安全需求而设计，提供高级威胁防护，可检测出入 VNET 私有子网的流量。集成的安全功能包括：防火墙、IPS、应用控制、IPsec VPN、反病毒和反僵尸。vSEC 提供一致的安全策略管理、执行和报告，便于向 Azure 云端迁移。

vSEC针对 Azure的高级威胁防御

Azure化全面可视化和控制

vSEC for Azure为企业提供将其数据中心资源和业务应用安全地扩展到公共云的安全保障，为客户提供切实的益处，包括：

A. 防御公共云中可能造成私有云/数据中心突破的安全漏洞和恶意软件

B. 私有和公共云网络上的统一安全管理、可视化和报告

C. 自动化工作流程与编排，以尽可能减少配置错误

D. 消除因业务中断和宕机造成的成本和声誉损失

E. 安全可信地将敏感工作负荷、应用程序和数据迁移到公共云

综合安全防护

vSEC for Azure提供行业领先的威胁防御安全性，可保护Azure公共云网络免遭最高级攻击。完全集成的安全防护包括：

A. （防火墙、入侵防御系统（IPS ）、反病毒和反僵尸技术保护云端服务免遭非授权访问，并阻止攻击

B. IPSec VPN允许通过Azure虚拟网络(VNET)和企业网络间的专用加密隧道安全地连接

C.远程访问允许远程用户通过双重身份认证和设备配对的SSL加密连接连接到Azure云

D.防数据丢失保护敏感数据免遭窃取或意外丢失

E. SandBlast 零日防护沙盒技术对恶意软件和零日攻击提供了最高级防护

本地和公共云理设施集中管理

通过单一控制台对云和本地安全进行集中配置与监控，简化了策略管理。确保了在混合云和物理网络中一致地使用适当水平的防护。记录混合云工作负荷流量，并可像其它日志那样在同一仪表板内查看。通过 Azure Stack 在本地部署 Azure 基础设施服务，在创建一个 Azure 混合云的私有和公共云基础设施内实现管理一致性与工作负荷兼容性。

日志和报告合并

vSEC for Azure 为组织提供对混合云基础设施的全面威胁可视化和执行。Check Point SmartEvents 软件合并云和本地网络的监控、日志记录和报告。SmartEvent 日志可报告给第三方SIEM 平台。可针对云工作负荷流量生成具体安全报告，以跟踪混合云网络的安全符合性，简化报告和审计，便于展示与行业法规的符合性。由于各方面安全管理都集中到一个控制台上，如策略管理、日志记录、监控、事件分析和报告，安全管理员可全面了解其整个企业的安全态势。

快速而灵活的部署

利用vSEC网关的一键快速部署，方便地将安全性扩展到你的Azure云，且成本低廉，vSEC网关可通过自带许可证(BYOL)选项从Azure市场获得。通过Check Point软件刀片技术，根据你的具体业务需求，定制安全防护。利用Azure资源管理器模板，快速部署和提供vSEC。