В последнее время мы слышим в новостях, что то одна, то другая страна и её компании встают на путь "отморожения ушей на зло мамке", объявляя России санкции и терпят при этом колоссальные убытки. Но есть и нормальные страны и производственные компании, которые прекрасно осознают, чем реально занимается России в ходе выполнения войсковой операции на Украине и правильно оценивают свои риски и убытки. Одна из таких Компаний - это Check Point Software Technologies, которая присутствует на российском рынке уже более 15 лет, и которая занимается производством средств защиты информации (разрабатывает и производит программные и аппаратные системы, включая межсетевые экраны и средства организации виртуальных частных сетей с удалённым доступом). Решения Check Point защищают пользователей от кибератак с самыми высокими показателями эффективности защиты от вредоносных программ, вирусов-вымогателей и других типов атак и имеют сертификаты ФСТЭК, а некоторые решения, использующие шифрование, имеют Нотификацию ФСБ и позволяют работать с ГОСТовским шифрованием (после дополнительной настройки).
«Чек Пойнт Софтвэр Текнолоджиз (Раша)», входящая в группу Check Point Software Technologies Ltd., на днях распространила заявление, согласно которого которого, на территории РФ поддержка существующих контрактов на тех. сопровождение и другие услуги осуществляется в обычном режиме. Головная компания Check Point Software Technologies Ltd, являющаяся израильской компанией, соблюдает все законы, правила и государственные соглашения. Так же в заявлении говориться, что государство Израиль, на данный момент, не применяло каких-либо санкций или ограничений, ограничивающих работу компании с Россией.
Конечно понятно, что решения CheckPoint недёшевы, а компания берёт деньги за годовые подписки на первую линию поддержки, а так же за годовые лицензии, которые позволяют получать обновления различных программных модулей IPS, AVP и пр. А чистая прибыль от продаж продуктов Check Point в России составила 45% всей прибыли компании по Восточной Европе. Потеря такого рынка была бы для компании весьма болезненной. И в Checkpoint`е это прекрасно понимают.
Комментарии
Короче компания которая занимается шпионскими штучками уходить не собирается. И естественно никто на неё за это штрафные санкции не наложит.
Чекпоиинт - межсетевые экраны. В шпионских штучках не замечены, в отличии от Cisco
Это да. Помимо этого чекпоинты позволяют объединять VPN сети через открытую сеть путём построения IPsec VPN туннелей (есть возможность использовать при этом ГОСТовское шифрование). Есть у них ещё решение EndPoint для защиты конечных точек (рабочих станций) и удалённого подключения их к сети компании с использованием защищённого IPsec VPN туннеля.
Чем то похожий отечественный конкурент - это АПКШ Континент. Но Checkpont всё таки больше упор на межсетевое экранирование делает (функционал больше) - тут вы в самую точку написали про МЭ.
У чекпоинта нет гостовского шифрования. Это только сертифицированный ФСТЭК МСЭ класса А и Д.
Как МЭ они ещё соответствуют 4 классу защиты и могут применяться для защиты промышленных систем.
По шифрованию есть нотификация ФСБ для некоторых продуктов.
А с ГОСТом CP можно легко подружить https://www.anti-malware.ru/practice/methods/Methods-updating-cryptography-on-Check-Point-hardware
Спасибо за ваше замечание, я дополнил статью указанием что требуется долонительная настройка
Я в этих штуках ничего не понимаю. Но в жизни немного. Так вот если кто то говорит что занимается защитой.... значит он имеет возможности раззащитить. Когда надо и кому надо.
А VPN - это главные сборщики инфы.
Информационной безопасности посвящена целая наука, где рассматривается описанная вами возможность и меры борьбы с ней. Разграничение полномочий, контроль действий администраторов... много чего придумано. В том же CheckPoint есть решение, когда для применения изменений в политики межсетевого экранирования, администратору нижнего уровня (например, филиала предприятия) обязательно нужно получить разрешение/одобрение (approve) от администратора высшего уровня (главного "безопасника" головного офиса). А без такого одобрения установку политик просто невозможно запустить.
Что касается VPN, то и тем же самым молотком можно бить не по гвоздю, а по пальцу. Технология VPN порой очень необходимая вещь, например, чтобы объединить локальные сети филиалов предприятия, находящиеся в разных городах. Или например, чтобы работник из дома смог подключиться к ЛВС предприятия и работать с какой-нибудь 1С или пользоваться файлсервером и при этом получается что работник виртуально как бы находится в ЛВС предприятия (ему присвоен ip адрес из диапазона сети ЛВС). Естественно всё это работает как бы "поверх" Интернета и никто другой подключиться к такому, описанному в примерах, VPN не может (конечно всё можно взломать) https://ru.wikipedia.org/wiki/VPN Это общий принцип VPN. А вот кто и для чего строит VPN - это уже отдельный вопрос.
Вообще-то решения компании направлены на защиту периметра компаний от шпионов. )) Да и сертификаты и нотификации ФСБ как бы намекают.
В Москву уже прибыл премьер Израиля Нафтали Беннет (их ТГ)
вот, видимо, в чем дело
Поделиться опытом "борьбы" с соседями?
Я, конечно не компания, но у меня с 28 февраля не обновляется Нод32 при действующем ключе. К чему бы это?
Черт его знает,пока вроде все норм:
http://images.vfl.ru/ii/1646502579/6545abb9/38340289.png
Буду следить,спасибо,что напомнили.
Один из крупнейших банков страны использует их продукт для организации работы по удалёнке.
Если поискать по объявлениям о вакансиях и по информации по тендерам, можно много где обнаружить Checkpoint. И банковском деле и в нефтяной отрасли и в производственных компаниях.
Но использование конкретных средств защиты информации не афишируют по понятным причинам.
Газпромбанк куда только не затащил этот чекпоинт.
не "раша" - а "руссья"
в остальном гешефт важнее санкций, да
Это официальное наименование компании https://www.rusprofile.ru/id/2910408
Насчёт гешефта понятно. Но ведь и санкции против России давно несправедливо объявляются. Было бы весьма странно, если бы Израиль объявил санкции против денацификации.
в рамках войны, какой бы она не была, понятие справедливости, как число пи.
оно важно для нас, для других - справедливость называется иначе - выгода.
потому санкции - это мелочи. вызвать эмоциональную реакцию и экономический шок, причем в первую очередь в ЕС, чтобы отработать глобально метод "падающего - подтолкни". тогда его можно трепанировать и слегка еще пожить, по стервятнически
На правах шутки.
в Израиле 50% населения это люди из стран СНГ. Из них 25% русских, 25% украинцев. Прими они санкции против укропитеков или РФ, то четверть населения будет недовольна и могут начаться беспорядки среди 50%. Оно им надо?
Израиль один из немногих наших вменяемых союзников - только бизнес, и ничего личного. Тащит в мою контору любую санкционку, которую может достать с 14-го года.
Кто бы сомневался - мотя - мотей, а гешефт врозь.
Вот ещё армянская таможня уже намазал себе всё, что можно в предвкушении бабла.
Немцы тоже обожают гешефт, и не меньше евреев, но больше всего они почему-то любят держать за щекой штатовский член.
Евреи таки что-то знают.
Надеюсь что те кто обязан заниматься этим вопросом профессионально не прибывают в состоянии крайней наивности. Один вопрос, чекпоинт так неуязвим для американских санкций потому что не работает на американском рынке?
Вы думаете США объявят санкции против Израиля при наличии мощного произралевского лобби? А если американцы введёт у себя санкции против СР, то что будут делать американские компании, использующие решения СР?
У СР нет американской альтернативы?
Дело не в альтернативе. А в замене. А это не просто так махнуть одну железку на другую (не говоря уже о стоимости). Это новый проект с новыми требованиями под другое оборудование, новое внедрение с очень большими рисками приостановки бизнес-процессов, обучение администраторов и т.д. На всё это нужны приличные деньги и время и другие ресурсы. А если это крупная компания с филиалами в каждом городе? А представьте если к офисам ещё добавиться сеть заправок (для компаний которые реализуют топливо в розницу). Сколько денег, трудовых ресурсов и времени займёт замена МЭ тогда?
"Мама дарагая, я Вас умоляю!" - "А шо, таки да, тётя Соня мне говорила - Изя будь добрым хорошим мальчиком и к тебе потянутся люди, не лезь в ДРАКУ - лучше иди учи уроки!))"
"Поломать" весь мировой интернет на ЗемШаре - может только идиот - это никому не надо, из адекватных людей.