チェック・ポイント・セキュリティ製品

世界が認めた最強ファイアーウォール
チェック・ポイント・セキュリティ製品
2200 Appliance
デスクトップ型の支社・支店環境および
小規模組織向けソリューション
4000 Appliance
コンパクトな 1U サイズでハイ・パフォーマンスを
実現するエンタープライズ・レベルのアプライアンス
Check Point 2200
概要
Check Point 2200 Appliance は、デスクトップ型のコンパクトな筐体で、マルチ
コア技術が活用されています。オンボードの 1 Gbps RJ-45 Ethernet ポートを 6 個
搭載し、高いネットワーク・スループットを実現します。小型であるにもかか
わらず、114 SPU、ファイアウォール・スループット 3 Gbps、IPS スループット
で 2 Gbps 超という優れたパフォーマンスを実現しており、小規模企業や支社・
支店環境に効果的かつ経済的なオールインワン・セキュリティ・ソリューション
を提供します。2200 Appliance は、すばやく導入して容易に稼働を開始できる
よう、Firewall や IPsec VPN、Mobile Access など、5、7、10 種の Software Blade
があらかじめ導入されています。
Software Blade は後から追加することができるため、必要に応じてセキュリティ
機能を強化、カスタマイズすることができます。また、ローカル管理機能が付属
しており、使いやすいウィザードを使用して容易に初期設定を行い、スタンドア
ロンで管理することが可能です。ローカル管理では、そのアプライアンス自体と、
連携するハイ・アベイラビリティ構成のアプライアンス 1 台を管理できます。
Check Point 4200
Check Point 4600
Check Point 4400
Check Point 4800
概要
Check Point 4000 Appliance は、高度なマルチコア技術と高いネットワーク・
スループットを兼ね備えており、パフォーマンスに影響を及ぼすことなく広範な
ネットワーク・セキュリティ・オプションを提供します。
4000 Appliance は、最大 623 SPU、最大ファイアウォール・スループット 11 Gbps、
IPS スループット 6 Gbps の優れたパフォーマンスに加え、最大 16 の 1 Gbps Ethernet
・ポート、冗長電源、LOM カードなどのオプション実装が可能で環境に応じた
システム拡張を提供します。単一のアプライアンスに複数の Software Blade を
統合できるため、統合セキュリティ・ソリューションを実現することが可能です。
特徴
■ 114 ∼ 623 SPU
■ 複数の Software Blade を実行しても高いパフォーマンスを
発揮できるよう最適化
■ Software Blade(7、8、10)が同梱
■ 柔軟な Software Blade アーキテクチャによる保護機能の強化
■ 最大 623 SPU を実現する業界トップレベルの価格性能比
■ 付属のローカル管理機能により迅速かつ容易な導入が可能
特徴
■ 114 SPU
■ デスクトップ型のコンパクトな筐体
■ 1 Gigabit Ethernet ポートを 6 基搭載
■ Fortune 100 社のすべての企業で採用されている信頼の
セキュリティ
■ 業界トップレベルの価格性能比を実現するオールインワン・
セキュリティ・アプライアンス
■ 容易な導入
■ 付属のローカル管理機能により容易な設定と管理を実現
■ 拡張性の高い Software Blade アーキテクチャとの統合
4200 Appliance:エンタープライズ・クラスのセキュリティを実現するエントリー・
レベルのセキュリティ・アプライアンス(114 SPU / 3 Gbps)
4400 Appliance:幅広い接続オプションを備えたエンタープライズ・レベルの
セキュリティ・アプライアンス(223 SPU / 5 Gbps)
4600 Appliance:優れたパフォーマンスと幅広い接続オプションを備えたエンター
プライズ・レベルのセキュリティ・アプライアンス(374 SPU / 9 Gbps)
4800 Appliance:10Gb Fiber 接続オプションを特徴とするエンタープライズ・レベル
のセキュリティ・アプライアンス( 623 SPU / 11 Gbps)、冗長電源、
LOM カードのオプション実装が可能
Security Gateway Virtual Edition
仮想マシンと仮想アプリケーション向けのセキュリティを提供
概要
Security Gateway Virtual Edition™(VE)は、VMware 仮想プラットフォーム上で動作し、仮想プラットフォーム内部と外部双方の
脅威に対し動的な仮想化環境と物理ネットワークを保護します。チェック・ポイントの実績あるセキュリティ技術と Software Blade
アーキテクチャをベースとしており、仮想化環境における仮想マシン間のトラフィックを検査することができます。
特徴
■ 動的な仮想化環境向けのセキュリティを提供
・ネットワーク・トポロジを変更せずに、プラグ・アンド・プレイで仮想マシン向けのセキュリティを導入
・仮想マシンのライブ・マイグレーション時にも、最少のダウンタイムでセキュリティを維持
・セキュリティ・ポリシーの自動実施機能により、新たに追加された仮想マシンも確実に保護
■ Software Blade アーキテクチャが提供する包括的なセキュリティで仮想
マシン間のトラフィックを保護
・きめ細かい設定が可能なファイアウォール・ポリシーで内部と外部双方の脅威に対処
・統合された侵入防御機能により、不正なネットワーク活動や好ましくないネットワーク活動から企業を保護
・ホストの仮想マシンに加え、物理的なネットワークおよびシステムも保護
■ 物理環境と仮想化環境を集中管理
・物理環境と仮想化環境を統一して管理できるため、セキュリティ管理の簡素化が実現
・仮想化環境管理者とセキュリティ管理者の作業を明確に分離
・仮想インフラストラクチャ向けに最適化されたレポーティング機能により、監査作業が効率化
され確実な法令遵守が可能
Software Blade
仮想マシンを直接保護
( ハイパーバイザ・モード )
オフィス全体を保護
( ネットワーク・モード )
チェック・ポイントの SmartDashboard:物理ゲートウェイと仮想ゲートウェイを統一して管理
企業におけるセキュリティ・ゲートウェイの集約
( ネットワーク・モード )
12000 Appliance
高可用性と保守性を実現した
データセンター規模のアプライアンス
21400 Appliance
高いパフォーマンスおよび高ポート密度を
特徴とするセキュリティ・ゲートウェイ
Check Point 12200
Check Point 21400
Check Point 12400
Check Point 12600
概要
Check Point 12000 Appliance は、チェック・ポイントの SoftwareBlade による
高機能なセキュリティ実施のパフォーマンス向上を目指して設計された次世代
セキュリティ・ゲートウェイです。マルチコア・セキュリティ技術、高ポート
密度、ハイ・アベイラビリティ機能を備えた 12000 Appliance は、大規模企業
やデータセンターの大規模ネットワークやミッション・クリティカルなネット
ワーク・セグメントを最新の脅威から保護する最適かつ包括的なセキュリティを
実現します。最大 1,861 SPU、最大ファイアウォール・スループット 30 Gbps、
最大 IPS スループット 17 Gbps という優れたパフォーマンスを発揮し、複数の
Software Blade を使用した高いレベルのセキュリティを実施する大規模環境の
要件に対応します。
特徴
■ 738 ∼ 1,861 SPU
■ 大規模ネットワークやミッション・クリティカルな
ネットワークを保護する優れたパフォーマンス
■ 複数のセキュリティ機能を単一アプライアンスに統合
■ ハイ・アベイラビリティ機能により高レベルの業務継続性を確保
■ ネットワーク、電源、ストレージおよび LOM カードによる
リモート・メンテナンスなど厳しい運用環境に対応する拡張性
12200 Appliance:冗長機能の追加に対応したデータセンター規模のセキュリティ・
アプライアンス(738 SPU / 15 Gbps)
12400 Appliance:優れたネットワーク・パフォーマンスを誇るデータセンター規模
のセキュリティ・アプライアンス(1,046 SPU / 25 Gbps)
12600 Appliance:複数の Software Blade を高速実行できるデータセンター規模の
セキュリティ・アプライアンス(1,861 SPU / 30 Gbps)
Check Point GAiA
最先端のセキュア・オペレーティング・システム
概要
Check Point GAiAは、チェック・ポイントのすべてのアプライアンス製品、
オープン・サーバ、仮想ゲートウェイに対応した次世代セキュリティ強化
オペレーティング・システムです。現在および将来にわたるセキュリティ要件、
性能要件、操作性を含む運用要件に対応します。
特徴
■ IPSO と SecurePlatform の長所を統合
■ IPSO および SecurePlatform からの容易なアップグレード
■ 64 ビット OS により、最大の同時接続数 1,000 万、61000
Security System では 7,000 万の優れた接続キャパシティを実現
■ IPv4 および IPv6 デュアル・スタック
■ 運用効率を向上させる操作性に優れた Web ベースの管理インタフェース
■ 11 種類のダイナミック・ルーティングおよびマルチキャスト・
プロトコルのサポート、ポリシーベースのルーティング、
リンク・アグリゲーションなど幅広いネットワーク要件に対応
概要
Check Point 21400 Appliance は、SecurityPower Units が最大 2,900、ファイア
ウォール・スループットが最大 50 Gbps(オプションのアクセラレーション・
カード使用時で 100 Gbps)、IPS スループットが最大 21 Gbps という優れたパフォ
ーマンスを備えており、ビジネス上重要なアプリケーションの可用性を最大限に
保護します。21400 Appliance は、優れた処理能力をもたらす CoreXL 技術や
SecureXL 技術、高性能ハードウェアを活用することにより、複数の Software
Blade を実行しても最大限のパフォーマンスを発揮できるよう最適化されています。
このため、パフォーマンスの低下を心配することなく新しいセキュリティ機能を
追加し、重要なビジネス資産を保護する包括的な統合セキュリティを実現できます。
また、21400 Appliance はホットスワップ対応の冗長電源およびハードディスク・
ドライブを装備しており、キャリアなどでの運用に求められる高い保守性と冗長性
を備えています。
特徴
■ 2,003 ∼ 2,900 SPU
■ データセンター規模のハイスピード・セキュリティ・パフォーマンス
■ 複雑なネットワーキング環境にも対応するモジュール型で
保守性の高いプラットフォーム
■ 優れた可用性と冗長コンポーネントによりダウンタイムを低減
■ 統合セキュリティ管理コンソールによる集中管理と LOM による管理
■トランザクションの遅延を抑える必要がある環境に最適
■ 容易な導入と管理
■ Software Blade アーキテクチャに最適化
Security Acceleration Module
セキュリティ処理性能を拡張する高速化モジュール
概要
独自のハードウェア・アクセラレーション技術をベースに専用開発された
Security Acceleration Module は、優れたパフォーマンスが求められるネット
ワーク環境のセキュリティ処理を高速化します。先進技術 SecurityCore™により、
ファイアウォール・スループットが 110 Gbps、遅延時間が 5 マイクロ秒 ( 5 μs)
以下という非常に優れたパフォーマンスを実現しており、遅延を最小限に抑える
必要があるネットワークやアプリケーションの保護に大きな効果を発揮します。
特徴
■ 21400 Appliance のパフォーマンスを強化
■ アプライアンスの処理負荷を 108 個のセキュリティ・コア
で並列処理しシステム全体高速化
■ 性能要件の高いデータセンター、金融取引や VoIP など低遅延
が要求される環境に最適
■ 同時接続数は、従来比 3 倍の毎秒最大 30 万、転送速度は、
従来比 9 倍の毎秒最大 6,000 万パケット
Security Acceleration Module
アプライアンス各製品仕様
製品名
2200
適応アプリケーション
小規模オフィス
4200
4400
4600
4800
12200
12400
エンタープライズ規模
12600
21400
データセンター規模
ハイエンド
SecurityPower
114
114
223
374
623
738
1046
1861
ファイアウォール・スループット
3 Gbps
3 Gbps
5 Gbps
11 Gbps
15 Gbps
25 Gbps
30 Gbps
50/100Gbps
VPNスループット
400 Mbps
400 Mbps
1.2 Gbps
1.5 Gbps
2 Gbps
2.5 Gbps
3.5 Gbps
7 Gbps
7 Gbps
2 Gbps
2 Gbps
3.5 Gbps
4 Gbps
6 Gbps
8 Gbps
12 Gbps
17 Gbps
21 Gbps
毎秒あたりの接続数
25000
25000
4万
5万
7万
9万
11万
13万
13万/40万
同時接続数
120万
120万
120万
120万
350万2
350万2
350万2
350万2
1,000万2
標準メモリ/最大メモリにおける
最大バーチャル・システム数
3/3
3/3
10/10
10/10
20/25
20/25
25/75
75/150
125/250
IPSスループット
(ディフォルト・プロファイル)
2003/2900
機 器 仕 様
10/100/1000Base-T
最大ポート数
6/6
4/8
8/12
8/12
8/16
8/16
10/26
14/26
13/37
1000Base-F SFP
最大ポート数
-
4
4
4
4
4
12
12
36
12
10GBase-F SFP+
最大ポート数
-
-
-
-
2
4
12
12
拡張スロット
0
1
1
1
1
1
3
3
3
ディスク容量
250GB
250GB
250GB
250GB
250GB
500GB x2 RAID 1
500GB x2 RAID 1
寸法 W x D x H(mm)
210 x 209.5x 42
439 x 319 x 44
438 x 320 x 44
439 x 320 x 44
重量
2kg
4kg
7.5kg
7.5kg
AC入力電圧
500GB x1
500GB x1
(オプション追加可能)
(オプション追加可能)
438 x 410 x 44
438 x 410 x 44
438 x 562 x 88
438 x 562 x 88
431 x 710 x 88
7.6kg
7.6kg
23.4kg
23.4kg
26kg
121W
132W
220W
449W
100∼240VAC, 47∼63HZ
消費電力(最大)
35W
57W
90W
90W
140W
2013 年 2 月 NSS Labs テストで最高スコアで 3 つの” Recommend(推奨)” 評価を獲得
: Recommend(推奨)」
次世代ファイアウォール - NSS Labs の評価 「
・セキュリティの有効性と管理機能の総合成績で最高スコアを記録
・100%のファイアウォール・セキュリティ
・100%のアプリケーション制御とアイデンティティ認識
・100%の安定性と信頼性
・次世代ファイアウォールの Security Value Map™(SVM)においてリーダー企業に位置づけ
・3 年連続で「Recommend(推奨)」の評価
: Recommend(推奨)」
ネットワーク・ファイアウォール - NSS Labs の評価 「
・100%のセキュリティ有効性
・100%のファイアウォール・セキュリティ
・100%の安定性と信頼性
・100%の管理コンプライアンス
・ファイアウォールの SVM においてのリーダー企業に位置づけ
・2 年連続で「Recommend(推奨)」の評価
: Recommend(推奨)」
IPS - NSS Labs の評価 「
次世代ファイアウォール
98.5%
阻止率及び管理機能
IPS
ファイアウォール
総合防御
阻止率および管理機能
2013 NGFW Group Test
Product Analysis Report
2013 Firewall Group Test
99.0%
100%
次世代ファイアウォール・テストで最高評価
98.5% 総合スコアで最高
99.2% サーバ・アプリケーションに対する 攻撃阻止率
97.7% クライアント・アプリケーションに対する攻撃阻止率
・99%の総合的な保護
・100%の IPS 回避に対する阻止
・高い安定性と信頼性
・高機能で使いやすい管理システム
チェック・ポイント、16 年連続で
「Enterprise Network Firewall Magic Quadrant」においてリーダーとしての評価を獲得
Magic Quadrant For Enterprise Network Firewall
challengers
leaders
ability to execute
Chech Point Software Technologies
Fortinet
Cisco
Juniper Networks
Palo Alto Networks
MaAfee
Dell SonicWALL
WatchGuard
Sophos
Huawei
Barracuda Networks
Netasq
チェック・ポイントは、2013 年発行のガートナー社最新「Magic Quadrant For Enterprise Network Firewall」
において、リーダー・ポジションとして位置づけされました。これにより、Enterprise Network Firewall Magic Quadrant におけるリーダーとしての位置づけを 16 年継続したことになります。
チェック・ポイントは、堅牢なファイアウォール技術を提供する市場のリーダーです。
ファイアウォール市場は、統合された IPS や他の次世代ファイアウォール機能を含め進化しています。
チェック・ポイントは、リーダーシップを維持するために、ファイアウォールの更なる機能拡張を継続しています。
また、次世代ファイアウォール・セキュリティ技術に対するビジョンを持つだけでなく、最も先進のファイアウォールを
実現し提供する能力においてもリードしています。
HP
niche players
visionaries
completeness of vision
As of February 2013
Source:Gartner
※記載された製品仕様は予告無く変更される場合があります。最新の仕様については、弊社までお問い合わせ下さい。
2013/4