Identity Awareness

Средство идентификации (Identity Awareness) Check Point обеспечивает подробную видимость пользователей, групп пользователей и устройств, обеспечивая непревзойденный контроль приложений и доступа посредством создания точных политик на основе идентификационных данных.Централизованное управление и мониторинг позволяют управлять политиками с одной унифицированной консоли.

ПОЛУЧИТЬ БЕСПЛАТНУЮ ПРОБНУЮ ВЕРСИЮ

Видимость

Повышение видимости действий пользователей с помощью динамической политики, ориентированной на пользователей

Контроль

Предотвращает несанкционированный доступ, при этом позволяя пользователям работать удаленно

Легкое развертывание

Активируйте на любом шлюзе Check Point и интегрируйте с ведущими поставщиками идентификационной информации

Внедрение модели безопасности «нулевое доверие»

Очевидно, что имя пользователя и пароль больше не подтверждают личность пользователя. Необходимо усилить контроль доступа к вашим ценным ресурсам. Check Point Identity Awareness гарантирует предоставление доступа к вашим данным только авторизованным пользователям и только после строгой аутентификации их личностей; с использованием единого входа, многофакторной аутентификации, контекстно-зависимых политик и обнаружения аномалий.

¹ Отчет об исследовании нарушений безопасности данных Verizon за 2017 год

Наш брандмауэр нового поколения - это
больше, чем просто брандмауэр

Инфографика: больше чем просто межсетевой экран

Используйте контекстно-зависимую авторизацию для
защиты от похитителей личных данных

Технические характеристики

ТЕХНИЧЕСКОЕ ОПИСАНИЕ

Снимок экрана с динамической политикой, ориентированной на пользователя Identity Awareness

Динамическая политика, ориентированная на пользователей

С легкостью добавляйте данные о пользователях, группах пользователей и устройствах в свои средства защиты. Identity Awareness отслеживает трафик, предоставляя вам сведения о пользователях и компьютерах. Это позволяет вам обеспечить доступ и проверять данные на основе идентификаторов.

Встроенная экосистема

Identity Awareness отображает идентификационные данные пользователей и компьютеров, позволяя разрешать или запрещать доступ в зависимости от этих данных. Агент Check Point Identity Collector, установленный на Windows-хосте, собирает идентификационные данные из разных источников, включая контроллеры домена Active Directory Microsoft и Cisco Identity Services Engine (ISE).

Схема нескольких соединителей идентификационных данных Identity Awareness

Несколько соединителей идентификационных данных

Получайте идентификационные данные посредством:

AD Query
Identity Collector
Identity Agents
RADIUS Accounting
Identity Web API
Remote Access Clients
Аутентификации в браузере

Check Point Infinity – консолидированная архитектура безопасности

Часть архитектуры Check Point Infinity

Identity Awareness интегрирован в архитектуру Check Point Infinity. Его можно легко и быстро развернуть на существующих шлюзах безопасности Check Point для эффективной интеграции с несколькими источниками идентификационной информации.

ПРОСМОТРЕТЬ ШЛЮЗЫ БЕЗОПАСНОСТИ CHECK POINT

Механизмы против ИЗВЕСТНЫХ угроз

Предотвращение угроз, защита от ботов, защита от вирусов, фильтрация URL-адресов, учет репутации URL-, IP-адресов и доменов, защита от фишинга, Identity Awareness, защита от DDoS-атак

Механизмы против НЕИЗВЕСТНЫХ угроз

CPU-level Inspection, Malware DNA, Threat Emulation, Threat Extraction (CDR), Campaign Hunting (AI), Context Aware Detection (AI), Huntress (AI), Zero-phishing, Anti-ransomware, Account Takeover, Malware Evasion Resistance