Identity Awareness

Check Point Identity Awareness bietet eine granulare Sichtbarkeit von Benutzern, Gruppen und Rechnern und ermöglicht durch die Erstellung präziser, identitätsbasierter Richtlinien eine unübertroffene Anwendungs- und Zugriffskontrolle. Die zentralisierte Verwaltung und Überwachung ermöglichen es, Richtlinien von einer zentralen Konsole aus zu verwalten.

KOSTENLOSE TESTVERSION ANFORDERN

Bedrohungsübersicht

Erhöhen Sie die Sichtbarkeit von Benutzeraktivitäten mit einer dynamischen, benutzerbasierten Richtlinie

Kontrolle

Verhindert unautorisierten Zugriff und ermöglicht es Benutzern dennoch, aus der Ferne zu arbeiten

Einfache Implementierung

Aktivierung an jedem Check Point Gateway und Integration mit führenden Identitätsanbietern

Implementierung von Zero Trust Sicherheit

Es liegt auf der Hand, dass Benutzername und Passwörter nicht mehr die Identität eines Benutzers beweisen. Die Zugangskontrolle zu Ihren wertvollen Informationen muss verstärkt werden. Check Point Identity Awareness stellt sicher, dass der Zugriff auf Ihre Daten nur autorisierten Benutzern und nur nach strikter Authentifizierung ihrer jeweiligen Identität gewährt wird. Dabei kommen Verfahren wie Single Sign-On, Multi-Factor-Authentifizierung, kontextbezogene Richtlinien und Anomalieerkennung zur Anwendung.

¹ 2017 Verizon DBIR

Unsere Next Generation Firewall ist mehr
als nur eine Firewall

Mehr als nur eine Firewall – Infografik

Verwenden Sie die kontextbezogene Autorisierung zum
Schutz vor Identitätsdieben

Produktspezifikationen

DATENBLATT ANZEIGEN

Dynamische, benutzerbasierte Richtlinie

Fügen Sie auf einfache Weise die Angaben zur Benutzer-, Benutzergruppen- und Rechneridentität zu Ihrer Sicherheitsabwehr hinzu. Identity Awareness überwacht den Datenverkehr und gewährt Ihnen zugleich Einblicke in die Identitäten von Benutzern und Computern. Auf diese Weise können Sie Zugriffs- und Prüfdaten auf der Grundlage der Identität durchsetzen.

Integriertes Ökosystem

Identity Awareness bildet Benutzer- und Computeridentitäten ab und ermöglicht es, den Zugriff auf der Grundlage der Identität zu gewähren oder zu verweigern. Der Check Point Identity Collector-Agent, der auf einem Windows-Host installiert ist, erfasst Identitäten aus Quellen wie Microsoft Active Directory Domain Controllern und der Cisco Identity Services Engine (ISE).

Identity Awareness, Connctors für mehrere Identitäten – Diagramm

Mehrere Identitätskonnektoren

Identität beziehen von:

AD-Abfrage
Identity Collector
Identity Agents
RADIUS Accounting
Identity Web API
Remote Access Clients
Browserbasierte Authentifizierung

: Check Point Infinity – eine konsolidierte Sicherheitsarchitektur

Teil der Check Point Infinity-Architektur

Identity Awareness ist in die Check Point Infinity-Architektur integriert. Lässt sich problemlos auf vorhandenen Check Point Security Gateways einsetzen, um nahtlos in mehrere Identitätsquellen integriert zu werden.

ANSICHT DER CHECK POINT SECURITY GATEWAYS

Engines für BEKANNTE Bedrohungen

Intrusion Prevention, Anti-bot, Anti-Virus, URL Filtering, URL Reputation, IP Reputation, Domain Reputation, Anti-Phishing, Identity Awareness, DDoS

Engines für UNBEKANNTE Bedrohungen

CPU-level Inspection, Malware DNA, Threat Emulation, Threat Extraction (CDR), Campaign Hunting (AI), Context Aware Detection (AI), Huntress (AI), Zero-Phishing, Anti-Ransomware, Account Takeover, Malware Evasion Resistance