Toute l’équipe d’iGtech, filiale du groupe EI Technologies, vous présente ses meilleurs voeux de bonheur, santé et prospérité pour l’année 2011.

Check Point a été désigné comme un acteur leader dans le domaine des UTM (Unified Threat Management) par l’influent Gartner. Rappelons qu’un UTM est un boitier censé regrouper une grande partie des éléments de sécurité (firewall, anti-virus, IPS,…) en une seule entité. Étant polyvalent et relativement peu cher, ce type de matériel vise particulièrement le marché des petites et moyennes entreprises.

Vous pouvez retrouver l’intégralité du rapport sur le site de Check Point :
http://www.checkpoint.com/products/promo/gartner-utm/index.html.

(Lire la suite…)

Depuis peu, Check Point a lancé sa blade Mobile Access, qui regroupe des technologies déjà connues dans l’univers de l’éditeur (SSL Network Extender, Portail VPN SSL, secureClient Mobile), mais aussi des outils tels que Check Point Mobile. Ce dernier est disponible sur diverses plateformes mobiles, comme l’Apple Store pour iPhone et iPad, ou encore pour Symbian et Windows Mobile via le client SecureClient Mobile. L’outil sera bientôt disponible sur l’Androïd Market pour Androïd.

Cette protection des mobiles a valu à Check Point une place de choix sur le Magic Quadrant du Gartner

(Lire la suite…)

En attendant la sortie imminente de Check Point R75, l’éditeur propose au téléchargement depuis peu le HFA R71.20. Au programme de cette mise à jour mineure :

• Gestion centralisée des nouvelles gateways SG 80
• Possibilité d’installer le Management Server sur Windows 7
• Management centralisé des boîtiers UTM-1 Edge N
• Possibilité de provisionner les boîtiers IPSO 6.2 grâce au logiciel SmartProvisionning
• Amélioration des outils vsx_util dans le cadre de l’utilisation du produit de virtualisation VSX

Rendez-vous sur le site de Check Point rubrique « Support » pour télécharger ce Hotfix.

Le client VPN historique de Check Point SecuRemote/SecureClient est en fin de vie. Pour le remplacer, Check Point a sorti le client nommé Endpoint Security VPN R75. Ce client remplace à la fois SecureClient et Endpoint Connect.

Il dispose des mêmes fonctionnalités que les clients qu’il remplace, dont la possibilité d’avoir un firewall sur les postes clients géré en central par le Smart Dashboard. Il est disponible pour les clients Windows, dont Windows 7 en 32 et 64 bits.

Endpoint Security VPN R75 est utilisable avec les versions R65.70 et R70.40 moyennant l’installation de patchs. Pour R71, il faudra attendre la sortie de la R71.30 qui ne devrait plus tarder.

Comme son nom l’indique, Check Point Software est une entreprise de logiciel. A ce titre, sa solution est virtualisable comme nous l’avons présenté dans le chapitre solutions de virtualisation. Cependant, jusqu’à présent la virtualisation Check Point sous VMware (appelée Check Point VE) n’était supportée que jusqu’à la version NGX R65. A présent, « Virtual Edition » est disponible et surtout supporté pour les versions R71+, et pourra s’installer sur VMware vSphere.

Check Point est une entreprise connue pour son implantation dans le monde des grandes entreprises. En sortant son boitier SG 80, l’éditeur souhaite gagner des parts de marché dans le monde de la PME. En effet, ce matériel entrée de gamme sera vendu 2500$ prix public, ce qui reste cher mais accessible à bon nombre de petites et moyennes entreprises. L’intérêt de ce boîtier réside dans le fait qu’il embarque un système Secure PLATform et se gère entièrement comme les autres firewalls UTM-1 et power-1 de la gamme. Il peut donc accueillir une version R71 et fonctionne sous format de licensing Software Blades. Plus d’infos sur le site Web de Check Point : http://www.checkpoint.com/products/series-80-appliance/

Les 21 et 22 septembre 2010, Check Point organisait son évènement annuel : les universités Check Point. A cette occasion, l’équipe d’iGtech s’est rendue sur place afin de découvrir les nouveautés techniques proposées par l’éditeur.
Au programme de ces universités :

(Lire la suite…)

A l’heure actuelle, le filtrage des firewalls par adressage IP source et destination devient de moins en moins pertinent compte tenu de la diversité croissante des usages des systèmes d’information. Plutôt que de connaitre l’adresse IP d’un utilisateur, il serait encore plus intéressant de savoir qui est cette personne, à quel service de l’entreprise elle appartient, et à partir de quelle machine du réseau elle se connecte.

Avec Identity Access, il est possible de faire un filtrage non seulement sur les adresses IP source et destination, mais aussi sur les utilisateurs, groupes d’utilisateurs et groupes de machines du domaine Active Directory. Couplé à la brique « Application Control », vous aurez un contrôle complet de votre filtrage. Qui, quel groupe d’utilisateur, quel groupe de machine, a le droit d’utiliser quelle application.

Identity Access nécessite l’installation d’un composant « Identity Server » qui sera en charge de communiquer avec l’Active Directory. Ce composant peut être installé de manière indépendante ou sur le firewall directement. Il fournit ensuite les informations utiles au firewall, qui décidera de laisser passer le paquet ou non.

Identity Access est actuellement en disponibilité limitée pour les clients disposant d’une version R70.10 au maximum. Il sera complètement intégré au produit et disponible avec la sortie de la version R75 de Check Point, prévue pour la fin d’année 2010.

Check Point vient de rendre disponible ses cours R71 pour les niveaux 1 (CCSA R71) et 2 (CCSE R71). Nous avons ainsi le plaisir de vous informer qu’à compter d’octobre, iGtech basculera l’intégralité de son offre de formation dans cette nouvelle version.