Check Point 23800アプライアンス ¦ データシート CHECK POINT 23800 アプライアンス データセンター・グレードのセキュリティ、 パフォーマンス、信頼性を実現 CHECK POINT 23800 アプライアンス 概要 データセンター・グレードの ター・グレードのハードウェアを組み合わせてアップタイムとパフォーマンスを最大限に高 セキュリティ、パフォーマンス、信頼性 めることにより、大規模なエンタープライズ・ネットワークやデータセンター・ネットワーク Check Point 23800アプライアンスは、包括的なセキュリティ保護機能とデータセン のセキュリティを確保します。23800 は、高ポート容量を実現するI/O 拡張スロット5 個、 冗長電源、冗長ファン、1TB RAID1 ディスク・アレイ2 台、リモート管理を可能にする 製品のメリット • 最新かつ高度化する脅威を 阻止するセキュリティ機能 • パフォーマンスを妥協することなく SSL 暗号化トラフィックを 全面的に検査 • 将来を見据えたテクノロジーが 今後起こりうるリスクに対応 LOM( Lights-Out-Management )機能を搭載した 2Uアプライアンスです。 包括的な脅威対策 マルウェアの急増、攻撃者の手口の高度化、新しい未知のゼロデイ脅威の台頭に対処する には、これまでとは異なるアプローチでエンタープライズ・ネットワークとデータの安全を 確保することが必要です。チェック・ポイントが提供する、包括的な脅威対策ソリューション である Threat Prevention ソリューションは、Firewall、IPS、Anti-Bot、Antivirus、 • 集中管理とLOMによる 保守性の向上 Application Control、URL Filtering などの強力なセキュリティ機能に加え、第三者機 • ハイ・パフォーマンス・パッケージが プラットフォーム・パフォーマンスを 最適化 により、最新の高度な脅威やゼロデイの脆弱性悪用に対抗する完全な防御機能です。 関によって高く評価された SandBlast™ Threat Emulation および Threat Extraction 実運用環境におけるパフォーマンス 1 SecurityPower™ Units( SPU ) • 柔軟なI/Oオプションを備えた、 モジュラー形式の拡張可能シャーシ 製品の特長 • 6,200SPU ( SecurityPower™ Unit ) 43 Gbps IPS スループット 12 Gbps NGFW スループット( Firewall、Application Control、IPS ) 7.2 Gbps Threat Prevention スループット 2 3.6 Gbps 理想的なテスト環境におけるパフォーマンス( RFC 3511、2544、2647、1242 ) ファイアウォール・スループット( 1518 バイトUDP ) • シンプルな導入と管理 • 「 バーチャル・システム 」により、 1 台のデバイスに複数のセキュリ ティ・ゲートウェイを統合可能 128 Gbps 接続数 / 秒 200,000 同時接続数 1,280 万∼ 5,120 万 3 VPN スループット( AES-128 ) • 40GbE オプションによる 高密度ポート • 電源、ファン、ハードディスク・ ドライブの冗長化によって 単一障害点を排除 6,200 SPU ファイアウォール・スループット 1 26 Gbps IPS スループット 30 Gbps NGFW スループット( Firewall、Application Control、IPS ) 27 Gbps パフォーマンスの測定は、 実運用環境のトラフィック構成、 一般的なルールベース、 NAT、 ログ機能の有効化、 最新の推奨 シグネチャをオンにし、 セキュリティ ・レベルの高い脅威対策機能に基づいて行われています。 2 Firewall、 IPS、 Application Control、 Antivirus、 Anti-Bot、 URL Filtering 3 パフォーマンスの測定は、 最大メモリに基づいて行われています。 1 Check Point 23800アプライアンス ¦ データシート フル装備のセキュリティ・ソリューション 包括的なハイ・パフォーマンス・パッケージ Check Point 23800アプライアンスは、必要な機能を完備した 大容量の接続機能を要件とする環境には、事前構成されたハイ・ 統合型のセキュリティ・ソリューションを次の 2 種類のフル・ パフォーマンス・パッケージ( HPP )を手頃な価格で導入する パッケージで提供します。 ことができます。このパッケージは、標準のアプライアンス構成 • • NGTP:IPS、Application Control、Antivirus、 に加え、4 ポートの 10Gb SFP+ インターフェイス・カード2 枚、 Anti-Bot、URL Filtering、Email Security の各機能 トランシーバ、大容量の接続機能を可能にする64GBのメモリが で高度なサイバー脅威を阻止 含まれています。 NGTX:Threat EmulationとThreat Extraction で 基本 HPP 最大 1GbEポート (Copper) 10 10 42 10GbEポート(光ファイバ) 2 10 20 トランシーバ( SR ) 2 10 20 40 GbE ポート(光ファイバ) 0 0 4 RAM 32GB 64GB 128GB HDD 2 2 2 電源 2 2 2 LOM 装備 装備 装備 構成されるSandBlast Zero-Day Protection を NGTP に追加 既知およびゼロデイの脅威を阻止 23800アプライアンスは、Antivirus、Anti-Bot、SandBlast Threat Emulation( サンドボックス )、SandBlast Threat Extraction の各技術によって、既知と未知の両方の脅威から 組織を保護します。 Check Point SandBlast Zero-Day Protectionソリューション の一つである、クラウドベースの Threat Emulation エンジンは、 ハッカーが検知に対する回避手法を用いてサンドボックスの回避 を試みる前のエクスプロイト・フェーズでマルウェアを検出します。 ファイルをすばやく隔離し、仮想サンドボックス内で実行して検査 することにより、悪意のある挙動をネットワーク侵入前に検出する ことが可能です。この革新的なソリューションでは、CPUレベルの 検査技術とOSレベルのサンドボックス技術を組み合わせることに よって、危険性の高い攻撃コードやゼロデイ攻撃、標的型攻撃に 信頼性と保守性に優れたプラットフォーム Check Point 23800アプライアンスは、ホットスワップに対応 した冗長電源と冗長ハードディスク・ドライブ( RAID )、冗長 ファン、アウトオブバンド管理に対応した先進的な LOMカード などの機能を搭載しています。これらの機能を組み合わせること によって、導入環境におけるビジネス継続性とアプライアンスの 保守性を向上させることができます。 よる感染を防ぎます。 さらに、SandBlast Threat Extraction は、攻撃に利用され リモート管理および監視 やすいコンテンツ(アクティブ・コンテンツや組み込みオブジェクト LOM( Lights-Out-Management )カードを使用したアウトオブ など) を削除して、潜在的な脅威が排除されたコンテンツのみで バンド・リモート管理機能により、アプライアンスの診断、起動、 再構成し、無害化されたファイルをすみやかにユーザに提供する 再起動、管理をリモートから行うことができます。管理者は、 ことによって、ビジネス・フローを維持します。 LOM Web インターフェイスを使用して、ISOファイルからOS イメージをリモート・インストールすることもできます。 NGTP NGTX 既知の脅威を阻止 既知およびゼロデイ の攻撃を阻止 Firewall ✓ ✓ です。特に高密度の仮想化サーバを導入しているデータセンター VPN( IPSec ) ✓ ✓ では高い要件となります。10GbE から40GbE への移行準備が IPS ✓ ✓ 整っているお客様は、23800アプライアンスによって、40GbEの Application Control ✓ ✓ セキュリティ環境を迅速に実現できます。Check Point 23800 40GbE 接続 高速なネットワーク接続は、最新のデータセンター環境に不可欠 URL Filtering ✓ ✓ では、最大 4 個の 40GbE ポートを使用して、10GbE サーバを Anti-Bot ✓ ✓ 40GbE のコア・ネットワークにアップリンク接続できます。 Anti-Virus ✓ ✓ Anti-Spam ✓ ✓ × × ✓ SandBlast Threat Emulation SandBlast Threat Extraction ✓ 仮想化の利点を活用 Check Point Virtual Systems により、組織は仮想化された 複数のセキュリティ・ゲートウェイを1 台のハードウェア・デバイス 上に作成しインフラストラクチャを統合することによって、大幅な コスト削減に加え、セキュリティとインフラストラクチャのシーム レスな統合を実現できます。 2 Check Point 23800アプライアンス ¦ データシート 23800 セキュリティ・アプライアンス 1 2 1 グラフィックLCD ディスプレイ 2 1TB RAID1 HDD x 2 3 ネットワーク・カード拡張スロット x 5 4 ISO インストール用の USB ポート 5 コンソール・ポート 6 LOM ポート 7 同期ポート( 10/100/1000Base-T RJ45 ) 8 管理ポート( 10/100/1000Base-T RJ45 ) 3 4 6 5 8 7 基本構成と拡張パッケージ 基本構成 1 23800 Next-Gen Threat Prevention、2 台までのゲートウェイに対応したローカル管理機能をバンドル CPAP-SG23800-NGTP 23800 Next-Gen Threat Extraction、2 台までのゲートウェイに対応したローカル管理機能をバンドル CPAP-SG23800-NGTX ハイ・パフォーマンス・パッケージ 1 23800 Next-Gen Threat Preventionハイ・パフォーマンス・パッケージ( 1GbE ポート x 10( 管理および同期 ポートを含む)、10Gb SFP+ ポート x 10、SRトランシーバ x 10、64GBのメモリを装備 ) 23800 Next-Gen Threat Extractionハイ・パフォーマンス・パッケージ( 1GbE ポート x 10( 管理および同期 ポートを含む)、10Gb SFP+ ポート x 10、SRトランシーバ x 10、64GBのメモリを装備 ) CPAP-SG23800-NGTP-HPP CPAP-SG23800-NGTX-HPP バーチャル・システム・パッケージ 1 23800 NGTPアプライアンス(ハイ・パフォーマンス・パッケージとバーチャル・システム x 20を含む) CPAP-SG23800-NGTP-HPP-VS20 23800 NGTPアプライアンス2 台構成のクラスタ(ハイ・パフォーマンス・パッケージとバーチャル・システム x 20を含む) CPAP-SG23800-NGTP-HPP-VS20-2 23800 NGTXアプライアンス(ハイ・パフォーマンス・パッケージとバーチャル・システム x 20を含む) CPAP-SG23800-NGTX-HPP-VS20 23800 NGTXアプライアンス2 台構成のクラスタ(ハイ・パフォーマンス・パッケージとバーチャル・システム x 20を含む) CPAP-SG23800-NGTX-HPP-VS20-2 SKUは2 年分と3 年分が用意されています。詳細については、オンライン製品カタログをご覧ください。 アクセサリ インターフェイス・カードとトランシーバ 8 ポート10/100/1000Base-T RJ45インターフェイス・カード CPAC-8-1C-B 4 ポート1000Base-F SFPインターフェイス・カード( 1000Base SFPトランシーバが別途必要 ) CPAC-4-1F-B 1G 光ファイバ・ポート用 SFPトランシーバ・モジュール - ロング・レンジ( 1000Base-LX ) CPAC-TR-1LX-B 1G 光ファイバ・ポート用 SFPトランシーバ・モジュール - ショート・レンジ( 1000Base-SX ) CPAC-TR-1SX-B 1000Base-T RJ45 用 SFPトランシーバ( Copper ) CPAC-TR-1T-B 4 ポート10GBase-F SFP+インターフェイス・カード 10G 光ファイバ・ポート用 SFP+トランシーバ・モジュール - ロング・レンジ( 10GBase-LR ) 10G 光ファイバ・ポート用 SFP+トランシーバ・モジュール - ショート・レンジ( 10GBase-SR ) 2 ポート40GBase-F QSFPインターフェイス・カード CPAC-4-10F-B CPAC-TR-10LR-B CPAC-TR-10SR-B CPAC-2-40F-B 40G 光ファイバ・ポート用 QSFPトランシーバ・モジュール - ショート・レンジ( 40GBase-SR ) CPAC-TR-40SR-QSFP-300m 40G 光ファイバ・ポート用 QSFPトランシーバ・モジュール - ロング・レンジ( 40GBase-LR ) CPAC-TR-40LR-QSFP-10K 4ポート1GE Copperバイパス(フェイル・オープン)ネットワーク・インターフェイス・カード( 10/100/1000Base-T ) CPAC-4-1C-BP-B 2ポート10GEショート・レンジ光ファイバ・バイパス(フェイル・オープン)ネットワーク・インターフェイス・カード( 10GBase-SR ) CPAC-2-10-FSR-BP-B-INSTALL スペア、その他 32GBから64GB へのメモリ・アップグレード・キット( 23800アプライアンス向け) CPAC-RAM32GB-23800 32GBから128GB へのメモリ・アップグレード・キット( 23800アプライアンス向け) CPAC-RAM96GB-23800 64GBから128GB へのメモリ・アップグレード・キット( 23800アプライアンス向け) CPAC-RAM64GB-23800 増設 / 交換用 1TBハード・ドライブ( 15000および 23000アプライアンス向け) CPAC-HDD-1TB-B 交換用 AC 電源( 23000アプライアンス向け) CPAC-PSU-AC-23000 二重 DC 電源( 15000および 23000アプライアンス向け) CPAC-PSU-DC-Dual-15000/23000 交換用ファン・カートリッジ( 15000および 23000アプライアンス向け) CPAC-FAN-B スライド・レール( 15000および 23000アプライアンス向け) ( 22∼ 32インチ) CPAC-RAIL-L 拡張スライド・レール( 15000および 23000アプライアンス向け) ( 26∼ 36インチ) CPAC-RAIL-EXT-L 3 Check Point 23800アプライアンス ¦ データシート 1 23800 セキュリティ・アプライアンス ( 背面 ) 2 1 冗長電源 2 冷却ファン 拡張オプション 基本構成( 5 個の拡張スロットのうち2 個を使用 ) IPv6 • オンボード10/100/1000Base-T RJ-45 ポート x 2 • 10/100/1000Base-T RJ-45 IOカード x 8 • 機能:Firewall、Identity Awareness、Mobile Access、 App Control、URL Filtering、IPS、Anti-Bot、Antivirus • 10GBaseF SFP+ IOカード x 2 • NAT66、NAT64 • 32GBメモリ(オプション:64GB、128GB ) • CoreXL、SecureXL、VRRPv3 HA • ホットスワップに対応した冗長デュアル電源 ユニキャストおよびマルチキャスト・ルーティング (SK98226参照) • ホットスワップに対応した冗長デュアル 1TBハード・ドライブ • OSPFv2および v3、BGP、RIP • LOM( Lights-Out-Management ) • スタティック・ルート、マルチキャスト・ルート • スライド・レール( 22∼ 32インチ) • ポリシーベースのルーティング ネットワーク拡張スロット・オプション • PIM-SM、PIM-SSM、PIM-DM、IGMP v2および v3 • 10/100/1000Base-T RJ45 ポート・カード x 8、最大 40 ポート • 1000Base-F SFP ポート・カード x 4、最大 20 ポート 物理仕様 • 10GBase-F SFP+ ポート・カード x 4、最大 20 ポート 電力要件 • 40GBase-F QSFP ポート・カード x 2、最大 4 ポート • 電源定格( 電源 1 台 ) :800W フェイル・オープン/ バイパス・ネットワーク・オプション • 10/100/1000Base-T RJ45 ポート・カード x 4 • 10GBase-F SFP+ ポート・カード x 2 バーチャル・システム 1 • 最大( 基本構成 /HPP ) :125/250 1 ネットワーク(つづき) 基本構成、またはHPPのメモリを使用 ネットワーク • AC 入力電源:90∼ 264V( 周波数:47∼ 63Hz ) • DC 入力電源:-40.5V/24A、-48V/19.2A、-60V/16.0A • 消費電力( 平均 / 最大 ) :AC( 235W/399W ) 、 DC( 343.6/394W ) • 最大熱出力:1361.4BTU/ 時 寸法 • エンクロージャ:2RU • メートル法( 幅 x 奥行 x 高 ) :442 x 529 x 88 mm • 重量:15.8kg ネットワーク接続 動作環境条件 • アプライアンス 1 台あたりの物理および仮想( VLAN ) インタフェース数( 合計 ) :1024/4096( 単一のゲートウェイ/ バーチャル・システムを使用 ) • 温度:0∼ 40 度( 摂氏 ) • 802.3ad パッシブ /アクティブ・リンク・アグリゲーション • レイヤ2( 透過 ) およびレイヤ3(ルーティング )モード ハイ・アベイラビリティ • アクティブ /アクティブおよびアクティブ / パッシブ - L3モード • セッション同期(ファイアウォールとVPN ) • セッション・フェイルオーバー(ルーティング変更 ) • デバイスおよびリンク障害の検出 • ClusterXLまたはVRRP • 湿度:5∼ 95%( 結露なきこと) 保管条件 • 温度:-20∼ 70 度( 摂氏 ) • 湿度:60 度( 摂氏 ) で5∼ 95%( 結露なきこと) 適合規格 • 安全性:UL60950-1、CB IEC60950-1、CE LVD EN60950-1、 TUV GS • エミッション:FCC、CE、VCCI、RCM/C-Tick • 環境:RoHS、REACH、ISO14001 製品に関するお問い合わせ チェック・ポイント・ソフトウェア・テクノロジーズ株式会社 〒160-0022 東京都新宿区新宿 5-5-3 建成新宿ビル6F Tel:03( 5367 )2500 E-mail:[email protected] http://www.checkpoint.co.jp ©2016 Check Point Software Technologies Ltd. All rights reserved. ※記載された製品仕様は予告無く変更される場合があります。最新の仕様については、弊社または販売会社まで、直接お問い合わせ下さい。 P/N EDB41U1 2016.8
© Copyright 2024 Paperzz