ИИ выводит трафик центров обработки данных на уровень, к которому не была готова ни одна архитектура безопасности, причем значительная его часть зашифрована.
Сегодня мы представляем Check Point Maestro Hyperscale Orchestrator (MHO) 200 — наш самый мощный оркестратор Maestro на сегодняшний день. Благодаря новым портам 400GbE и четырехкратному увеличению емкости он позволяет организациям защищать трафик ИИ без ущерба для производительности.
Почему трафик ИИ так сложно защитить в центре обработки данных?
Рабочие нагрузки, связанные с обучением, инференсом и агентскими системами, быстро увеличивают как периметральный, так и восточно-западный трафик. Значительная доля этого трафика зашифрована, и весь он требует инспекции, в то время как службы ИИ должны работать круглосуточно.
И дело не только в ИИ. В том же центре обработки данных работают производственные среды и критически важные внутренние приложения, которым требуется такой же уровень защиты.
Из-за этого перед многими организациями встает сложный выбор: отключить расширенную защиту от угроз для сохранения производительности или переплачивать за оборудование, которое простаивает до следующего всплеска нагрузки.
Что такое гипермасштабируемый оркестратор межсетевых экранов?
Гипермасштабируемый оркестратор межсетевых экранов объединяет несколько межсетевых экранов в единую систему, которой организации управляют и которую масштабируют как единое целое. Он:
- Масштабируется и развивается вместе с бизнесом
- Обеспечивает гибкость облачного уровня на локальных площадках (on-premises)
- Максимально эффективно использует аппаратное обеспечение для снижения совокупной стоимости владения (TCO)
- Обеспечивает отказоустойчивость и восстановление на резервных площадках для бесперебойной работы (always-on), сохраняя сеансы активными при сбоях
- Позволяет организациям размещать рабочие нагрузки где угодно, включая многосайтовые и гибридные облачные среды
Check Point Maestro — единственный в отрасли гипермасштабируемый оркестратор межсетевых экранов, который обеспечивает все это без ущерба для расширенной защиты от угроз.
Что нового в Check Point Maestro MHO 200?
MHO 200 — это наш оркестратор Maestro нового поколения. По сравнению с MHO 175 он обеспечивает:
- Четырехкратное увеличение емкости: общая пропускная способность коммутационной матрицы выросла с 3,2 Тбит/с до 12,8 Тбит/с в том же компактном форм-факторе 1RU
- Четырехкратное усиление защиты от угроз: производительность инспекции угроз на систему Maestro выросла с 1,1 Тбит/с до 4,5 Тбит/с
- Более быстрое восстановление и отладку: увеличенный объем дисковой памяти для снимков состояния и журналов — с 120 ГБ до 512 ГБ
- Улучшенное удаленное управление: устранение неполадок и восстановление удаленно с помощью функции Lights-Out Management (LOM), что сокращает время присутствия специалистов на объекте
Управление как единым объектом позволяет командам администрировать всю систему из нескольких межсетевых экранов как одно целое, а «живое» патчирование (live patching) применяет обновления безопасности без перезагрузок и простоев.
Как организации могут защитить трафик ИИ на сетевом межсетевом экране?
С помощью MHO 200 организации могут обнаруживать и защищать любое приложение ИИ, большую языковую модель (LLM), агента и сервер протокола контекста модели (MCP) непосредственно с межсетевого экрана. Это касается не только Maestro: организации могут делать то же самое с любого межсетевого экрана Check Point, поэтому безопасность ИИ следует за их трафиком везде, где бы он ни циркулировал.
Кому необходима гипермасштабируемая безопасность ИИ?
MHO 200 создан для крупных организаций, где 400GbE становится новым стандартом для высокопроизводительных центров обработки данных и фабрик искусственного интеллекта:
- Энтерпрайз-компании, модернизирующие свои центры обработки данных для разработки частного ИИ, могут защитить свои серверы ИИ, модели и производственные приложения, а также наращивать мощности без сбоев.
- Необлака (Neoclouds), являющиеся провайдерами GPU как услуги, могут инспектировать высокоскоростной трафик обучения и инференса, а также масштабировать защиту по мере роста бизнеса.
- Государственные структуры, создающие суверенную инфраструктуру ИИ, могут защищать суверенные модели ИИ и данные в рамках собственной инфраструктуры, в том числе с помощью брандмауэра Check Point AI Factory Firewall, работающего на базе процессоров обработки данных (DPU) NVIDIA BlueField.
- Телекоммуникационные компании и операторы дата-центров могут защищать магистральный и мультиарендный трафик на скоростях 400GbE с сохранением сеансов активными в случае сбоев.
Как организации могут преобразовать сетевую безопасность для эпохи агентов?
С помощью MHO 200 организации могут объединить безопасность ИИ, автоматизацию и гипермасштабируемую производительность. Сетевой межсетевой экран для ИИ защищает трафик, приложения и агентов ИИ на уровне межсетевого экрана. Оркестрация агентской сетевой безопасности автоматизирует настройку политик, мониторинг работоспособности и соблюдение нормативов в масштабах всей сети. Безопасность дата-центров ИИ, включающая сотрудничество с NVIDIA, расширяет защиту на инфраструктуру ИИ. Теперь MHO 200 обеспечивает для всего этого тот масштаб, которого требует ИИ.
Каждый шаг основывается на нашем подходе, в котором на первом месте стоит предотвращение угроз. Компания Check Point была признана рекомендуемым вендором в NSS Labs 2025 Enterprise Firewall Comparative Report, показав уровень блокировки эксплойтов 99,91% и наивысшую общую эффективность безопасности среди всех протестированных вендоров — 99,59%.
Maestro MHO 200 уже доступен во всех регионах. Узнайте больше о гипермасштабируемой безопасности здесь.
