Cómo utilizan los clientes los cortafuegos de Check Point en todo el mundo
¿Alguna vez has querido saber cómo se utilizan los cortafuegos de Check Point en todo el mundo? Con Indeni Insights, puedes acceder a esos datos las 24 horas del día, los 7 días de la semana. Descubre cómo.
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.El artículo presenta hallazgos iniciales de Indeni Insight sobre tendencias de Check Point, usando datos agregados para ayudar a ingenieros de redes y seguridad a comparar su entorno con terceros y adoptar mejores prácticas ITIL. Describe las principales plataformas de software usadas por clientes de Indeni (Gaia, IPSO y Secure Platform) y enumera problemas comunes de rendimiento y configuración que afectan a cortafuegos Check Point, como alto uso de CPU, límites de tabla de firewall, VPN inactiva y discrepancias en clúster. El objetivo operativo es permitir decisiones informadas sobre actualizaciones, compras y resolución proactiva de incidencias, invitando a probar Indeni y activar Indeni Insight para evaluar el rendimiento de la red.
¿Qué plataformas de software de Check Point son más comunes entre los clientes de Indeni según el informe?
Según los datos recogidos por Indeni Insight en este avance, la mayoría de los clientes usan Gaia (76,47 %). Las otras plataformas detectadas con menor adopción son IPSO (11,76 %) y Secure Platform (11,76 %). Estos porcentajes permiten a los ingenieros entender la presencia relativa de cada plataforma en el conjunto de datos de terceros y orientar comparativas de configuración, soporte y decisiones de actualización basadas en la prevalencia de cada plataforma en entornos reales.
¿Qué problemas de rendimiento recurrentes identifica Indeni Insight en entornos Check Point?
El informe lista varios problemas de rendimiento recurrentes observados en dispositivos Check Point: alto uso de la CPU por núcleo(s); interfaces que se acercan al rendimiento máximo de transmisión (Tx); alcanzar el límite de la tabla del núcleo del cortafuegos; tiempo de respuesta del servidor DNS lento; túneles VPN inactivos; envejecimiento agresivo activado; interfaces requeridas inactivas; siguiente salto (enrutador) inaccesible; intentos repetidos de inicio de sesión fallidos; y la presencia de archivos de volcado de memoria. Estos hallazgos apuntan a áreas críticas para monitoreo y optimización operativa.
¿Qué discrepancias de configuración entre miembros de clúster resalta el artículo y por qué son importantes?
El artículo destaca varias incoherencias de configuración entre miembros de clúster que pueden causar fallos operativos: incoherencia en archivos de configuración críticos entre miembros; la tabla de enrutamiento estática no coincide entre miembros; el modo dúplex de la interfaz de red no coincide; la configuración ha cambiado pero no se ha guardado; la licencia está a punto de caducar; y certificados o autoridad de certificación inaccesibles o caducados. Estas discrepancias pueden provocar pérdida de conectividad, comportamiento inesperado del tráfico y problemas durante conmutaciones por error, por lo que son primordiales para la gestión de la disponibilidad y la continuidad del servicio.
Para mantener tu negocio en línea y garantizar que los dispositivos críticos, como los cortafuegos de Check Point, cumplan con los estándares de excelencia operativa, resulta útil comparar tu entorno con un conjunto de datos de terceros. Como parte de la plataforma de automatización de Indeni, los clientes tienen acceso a Indeni Insight, que evalúa la adopción de las capacidades de Check Point y el comportamiento de los usuarios para cumplir con las mejores prácticas de ITIL. Contar con un conjunto de datos de terceros resulta extremadamente útil para que los ingenieros de redes y seguridad respondan a preguntas como:
- ¿Debería plantearme actualizar a la última versión?
- ¿Es este un problema habitual en otros entornos o solo me pasa a mí?
- Información útil para futuras compras de dispositivos y software
Recientemente hemos publicado un informe sobre las tendencias de automatización de Palo Alto Networks, y también estamos recibiendo datos sobre Check Point. A continuación, te ofrecemos algunas de las primeras conclusiones. Por favor, deja tus comentarios a continuación con cualquier pregunta que tengas sobre Check Point, como por ejemplo: «¿Debería actualizar a la versión R80.10? ». ¡Tus comentarios nos ayudarán a dar forma al informe final!
Avance: Tendencias de Check Point para 2018
Principales plataformas de software utilizadas por los clientes de Indeni Check Point:
- Gaia – 76,47 %
- IPSO – 11,76 %
- Secure Platform – 11,76 %
Principales problemas detectados desde el punto de vista del rendimiento y la configuración:
Problemas relacionados con el rendimiento y de carácter recurrente:
- Alto uso de la CPU por núcleo(s)
- La interfaz se está acercando al rendimiento máximo de transmisión (Tx)
- Se está alcanzando el límite de la tabla del núcleo del cortafuegos
- Tiempo de respuesta del servidor DNS lento
- Túnel(es) VPN inactivo(s)
- Envejecimiento agresivo activado
- Interfaz(es) requerida(s) inactiva(s)
- Siguiente salto (enrutador) inaccesible
- Intentos repetidos de inicio de sesión fallidos por parte de un usuario
- Se han encontrado archivos de volcado de memoria
Problemas relacionados con la configuración:
- Algunas máquinas virtuales (VS) presentan un elevado uso de la CPU
- En CoreXL, un único núcleo no debería gestionar tanto las interrupciones de interfaz como el trabajador fw
- Incoherencia en los archivos de configuración críticos entre los miembros del clúster
- Se acerca el fin del soporte técnico del software
- La tabla de enrutamiento estática no coincide entre los miembros del clúster
- La licencia está a punto de caducar
- El modo dúplex de la interfaz de red no coincide entre los miembros del clúster
- La configuración ha cambiado, pero no se ha guardado
- No se puede acceder a la autoridad de certificación
- El certificado o certificados han caducado
Consulta los posibles problemas que podrían surgir en entornos de Check Point GAiA, GAiA Embedded, IPSO y Secure Platform en la página de soluciones de Indeni para Check Point.
¿Listo para evaluar el rendimiento de tu red? Prueba Indeni hoy mismo y activa Indeni Insight durante la configuración.