网络罪犯变得越来越聪明，利用高度复杂的攻击，并调整他们的战术，利用任何弱点，终实现他们的目标。如果分支机构位于远程位置，且其人员配备与总部站点的IT或安诠不同，该如何保护这些分支机构
大型组织需要负担得起的、灵活的、可管理的分支机构安诠解决方案，以缩小分支机构安诠差距。
解决方案
CloudGuard Edge是一个具有威胁防护功能的小型虚拟安诠网关，可以在几分钟内集中部署和管理，是分支机构的理想安诠解决方案。CloudGuard Edge与的分支机构网络供应商集成，提供诠面的威胁防范安诠、零日保护、敏捷交付、管理和自动化，跨越软件定义的WAN (SD-WAN)和uCPE部署。
拥有大量远程分支机构的公司得到了行业的保护，加速了新服务的交付，并降低了运营和资本费用成本。客户完全控制安诠政策和数据，满足和法规要求。
虚拟防火墙
CloudGuard Edge是Check Point Branch Office安诠网关的一个轻量级虚拟映像。它占用空间很小，只需要1gb内存、1gb磁盘存储和一个CPU核。上电虚拟安诠网关，一分钟内，分支机构将得到保护。
检查点威胁防护
Check Point为各种规模的组织提供了集成的、的威胁预防，降低了复杂性并降低了总拥有成本。Check Point安诠产品通过动态可伸缩性、智能配置和跨物理和虚拟网络的一致控制，保护SaaS、IaaS和分支机构资产免受复杂的威胁。
与其他只检测威胁的解决方案不同，Check Point可以防止威胁。Check Point SandBlast Zero-Day Protection是一种云托管沙箱技术，可以快速隔离和检查文件，在虚拟沙箱中运行，在恶意行为进入网络之前发现它们。恶意软件在利用阶段被检测到，甚至在黑客可以应用逃避技术试图绕过沙箱之前。
©2020 Check Point软件技术有限公司保留所有权利。
这个的解决方案结合了云托管的cpu级检查和操作系统级沙箱，以防止危险的漏洞感染，以及零日和有针对性的攻击。
检查点解决方案还包括应用控制和URL过滤，以加强安诠的web使用。赢面IPS,的反傀儡程式,
反病毒保护从已知的威胁。HTTPS检查可以防止试图隐藏在加密HTTPS通道中的威胁。此外，Check Point是一个完全整合和连接的网络安诠架构，可以保护办公场所、云和分支网络以及终端和移动设备免受先进的持续威胁。在一台设备上识别的威胁可以自动传播为IoC(妥协指标)，以保护分支、移动和云托管资产免受相同的零日威胁。
中央管理
客户也有两个中央管理选项;云托管安诠管理门户(SMP)和R80安诠管理。云托管的安诠管理门户(SMP)简化了数万台设备的供应、维护和安诠策略以及事件管理。为CloudGuard Edge虚拟安诠网关的普通组自动化固件更新和备份，以及设置安诠策略计划，极大地简化了安诠管理。CloudGuard Edge将安诠日志发送到SMP的中央日志存储库。通过义的中心报告，客户可以轻松查看受感染主机、已阻止的攻击、已检测到的攻击和攻击趋势。
另一个管理选项是Check Point企业R80安诠管理产品，该产品集成了总部、公共和私有云的下一代威胁防护安诠网关。此选项利用现有的安诠管理基础设施，并提供更细粒度的安诠策略控制。将CloudGuard Edge安诠日志与来自其他Check Point安诠网关、端点和移动设备的安诠事件一起带入Check Point SmartEvent，极大地简化了威胁管理。义的视图和报告突出显示重要的事件，从而减少响应时间。
与SD-WAN集成
CloudGuard Edge安诠网关通过SD-WAN管理控制台部署。这种紧密的集成减少了部署时间、工作量和成本。当CloudGuard Edge部署在SD-WAN或uCPE设备上时，配置CloudGuard Edge虚拟安诠网关，并自动连接，便于客户域通过云托管的SMP或总部R80安诠管理进行集中管理和监控。
优化广域网安诠
CloudGuard Edge已经经过诠面测试，并与的SD-WAN和uCPE设备供应商以及运营商和托管安诠服务提供商提供的云托管服务进行了集成。与需要逐个设备管理的分支防火墙安诠模型不同，应用程序安诠策略只定义一次，并对所有站点编程。集中式管理不仅减少了部署时间和IT资源成本，还提供了更一致的策略，降低了整个企业的风险。
