你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

使用 Check Point Harmony Connect 保护虚拟中心的安全

注意

Check Point NVA 与虚拟 WAN 的集成相比,此产品/服务提供有限的功能。 强烈建议使用此 NVA 集成来保护网络流量。

Check Point Harmony Connect 是 Azure 防火墙管理器中信任的安全合作伙伴。 它使用高级威胁防护来保护从全球分布的分支机构到 Internet (B2I) 的连接或从虚拟网络到 Internet (V2I) 的连接。

使用 Azure 防火墙管理器中的简单配置,可以通过 Harmony Connect 安全即服务 (SECaaS) 将分支中心连接和虚拟网络连接路由到 Internet。 在 IPsec VPN 隧道中,流量在从中心传输到 Check Point 云服务时受到保护。

在 Check Point 门户中启用自动同步时,任何在 Azure 门户中标记为“受保护”的资源都会自动受到保护。 你无需两次管理资产。 只需选择在 Azure 门户中保护它们一次即可。

Check Point 将多个安全服务统一在一起。 集成的安全流量会被解密一次,并在单次传递中受到检查。 应用程序控制、URL 筛选和内容感知 (DLP) 强制实施安全的 Web 使用并保护你的数据。 IPS 和防病毒功能保护用户免受已知的网络攻击。 Anti-Bot 阻止与命令和控制服务器的连接,并在主机被感染时向你发出警报。

威胁模拟(沙盒)保护用户免受未知威胁和零日威胁。 Check Point SandBlast 零日防护是一种云托管的沙盒技术,可以快速隔离和检查文件。 它在虚拟沙盒中运行,在恶意行为进入网络之前发现恶意行为。 它在破坏发生之前阻止威胁,以节省员工响应威胁的宝贵时间。

部署示例

观看以下视频,了解如何将 Check Point Harmony Connect 部署为受信任的 Azure 安全合作伙伴。

后续步骤