近些年來，隨著金融機構不斷通過云端遷移提升整體架構的靈活性，其面臨的安全挑戰也隨之變得復雜、嚴峻。其中就包括將分支機構直接連接到云端帶來的惡意文件、惡意軟件、零日攻擊、Bot、病毒、APT 等威脅風險。為了降低這些風險，許多金融機構正在逐步通過 SD-WAN 將分支機構連接到互聯網和云端，以確保增強安全性。近日，全球領先的網絡安全解決方案提供商Check Point公司分享一家位于歐洲的投資公司客戶的真實案例、以及他們所面臨的挑戰及其為克服挑戰和增強安全性所采用的解決方案。
客戶案例：一家歐洲投資公司在不影響安全性的情況下使用 SD-WAN 連接數十家分支機構
這家歐洲投資公司選擇了在 VeloCloud 設備上部署 Quantum Edge —Check Point 的高性能和隱私保護本地虛擬安全網關。借助此解決方案，該公司通過執行便捷的部署并輔以簡化的日常管理，為其聯網設施提供了先進的威脅防御能力。
在 VeloCloud 上部署的虛擬安全網關
通過Check Point Quantum Edge 解決方案，該用戶可以使用Velocloud SD-WAN 輕松實現高可用性部署，并且能夠通過云管理平臺（Smart-1）實施統一管理。在這套安全解決方案投入使用后，Check Point不僅為該用戶提供了高達1Gbps 的威脅防御吞吐量，并且提供了防火墻、URL 過濾、IPS、防 Bot 程序、殺毒軟件、威脅模擬功能保護出入站連接等業內先進的威脅防御能力。此外，由于Check Point解決方案的出色兼容性與靈活性，用戶可以在幾分鐘內完成思科、Velocloud、Versa、Aryaka、Oracle、Citrix 等主流SD-WAN方案的部署。
為進一步增強金融行業分支機構的安全能力，Check Point的安全專家同時建議用戶可以采用 Check Point Harmony Connect 防火墻即服務 (FWaaS) 解決方案增強對 SD-WAN 連接的保護。該解決方案為金融用戶提供經過全面測試、業內領先 SD-WAN 產品的集成能力，能夠保護從分支機構到互聯網的連接，在支持快速設置的同時，確保總部與分支機構一致的安全性。
防火墻即服務 (FWaaS)
Check Point 公司安全解決方案可確保與互聯網和云的安全 SD-WAN 連接，保護銀行的遠程分支機構免遭各種威脅。Check Point Quantum Edge 能夠為本地的金融企業互聯設施提供先進的威脅防御能力。Check Point Harmony Connect 支持企業通過由 Check Point 部署和管理的強大云服務，輕松集成任何 SD-WAN 平臺，保護連接的安全性。
在今年下半年，Check Point Quantum 安全網關將再次進行擴展，以提供更加完善的 SD-WAN 安全功能，其中包括：
豐富的 SD-WAN 功能 — 通過不斷自動將流量引導到最佳路徑來優化企業的 WAN 性能；
毫不折衷的安全性和性能 —安全性是任何 SD-WAN 部署的必備條件，因此Check Point將為企業的 WAN 基礎設施提供非凡的威脅防御功能以及出色的性能；
無與倫比的簡單性和管理，幫助用戶輕松進行大規模配置和部署。
Check Point 支持金融機構通過 Check Point Quantum、CloudGuard、Harmony 及 Infinity 產品為其用戶提供安全的信息化服務，并為其網絡、云端、用戶及訪問提供最高級別的安全保護。通過采用基于 Check Point Infinity 架構和服務的綜合安全方法，金融機構可實現針對第五代復雜攻擊的前瞻性防護，同時將運營效率提高 50%并將安全成本降低 20%。Check Point 廣泛的網絡安全解決方案和服務產品正助力全球 6,500 家金融機構輕松應對當今最嚴峻的挑戰。
