フル装備のセキュリティソリューション Check Point 5900 アプライアンスは必要な機能を完備した統合型のセキュリティソリューションを次の種類のフルパッケージで提供します NGTP : Application Control URL Filtering IPS Antivirus

Size: px

Start display at page:

Download "フル装備のセキュリティソリューション Check Point 5900 アプライアンスは必要な機能を完備した統合型のセキュリティソリューションを次の種類のフルパッケージで提供します NGTP : Application Control URL Filtering IPS Antivirus"

かずただちゅうか
5 years ago
Views:

CHECK POINT 5900 アプライアンス中規模環境向けの次世代セキュリティゲートウェイ CHECK POINT 5900 アプライアンス中規模環境向けのセキュリティを実現メリット度なサイバー攻撃に対応するハイパフォーマンスなセキュリティ発直後の度なゼロデイ攻撃を防御する独自の技術 SSL 暗号化トラフィックの検査に最適化将来を

1 CHECK POINT 5900 アプライアンス中規模環境向けの次世代セキュリティゲートウェイ CHECK POINT 5900 アプライアンス中規模環境向けのセキュリティを実現メリット度なサイバー攻撃に対応するハイパフォーマンスなセキュリティ発直後の度なゼロデイ攻撃を防御する独自の技術 SSL 暗号化トラフィックの検査に最適化将来を据えたテクノロジーで今後起こりうるリスクに対応集中管理とLOMによる保守性の向上拡張性に優れたモジュール型のシャーシを採用柔軟に選択できるI/Oオプション特シンプルな導と管理バーチャルシステムにより台のデバイスに複数のアプライアンスを統合可能ネットワーク拡張スロットを基搭載 Fiber 0 GbE 0 GbE フェイルオープンポートなど多彩なI/Oカードを装着可能概要 Check Point 5900 アプライアンスは包括的なセキュリティ技術を統合した中規模環境向けのセキュリティソリューションです U サイズのコンパクトな筐体にポートを増強可能な I/O 拡張スロットを基冗仕様のファン冗仕様の電源 ( オプション ) 500 GB の HDD 基または 80 GB の SSD 基によるドライブアレイ ( オプション ) リモート管理を可能にする LOM(Lights-Out-Management) を搭載しています実運環境で度な脅威対策を実できるよう最適化されており強なセキュリティで組織の重要な資産や環境を保護することが可能です包括的な脅威対策マルウェアの急増攻撃者のの度化新しい未知のゼロデイ脅威の台頭に対処するにはこれまでとは異なるアプローチで組織のネットワークやデータを安全に確保することが重要ですチェックポイントでは緊密に統合された脅威対策技術と第三者機関によって高く評価された SandBlast Threat Emulation および Threat Extraction の組み合わせにより最新の度な脅威やゼロデイの脆弱性悪用に対する完全な防御機能を提供しています従来型のセキュリティソリューションは検出回避手法を備えるマルウェアに対応できない許容できないほどの遅延を発生させるファイルの検査中に脅威を通過させるなどの問題を抱えていますしかし Check Point SandBlast なら多くのマルウェアをネットワークの手前でブロックすることが可能ですこのためユーザは社内外のどこにいても産性を犠牲にすることなく安全に業務をえます主なパフォーマンス Firewall IPS NGFW Threat Prevention 5 Gbps.5 Gbps. Gbps.7 Gbps 理想的なテスト環境で測定されたパフォーマンスですパフォーマンスの詳細については 5 ページをご覧ください Firewall Application Control IPS の各 Software Blade を有効化 Firewall Application Control URL Filtering IPS Antivirus Anti-Bot SandBlast Zero-Day Protection の各 Software Blade を有効化電源 (AC または DC) ドライブファンの冗化クラスタリング技術により単障害点を排除

2 フル装備のセキュリティソリューション Check Point 5900 アプライアンスは必要な機能を完備した統合型のセキュリティソリューションを次の種類のフルパッケージで提供します NGTP : Application Control URL Filtering IPS Antivirus Anti-Bot Security の各機能で度なサイバー脅威を阻止 NGTX: Threat Emulation と Threat Extraction で構成される SandBlast Zero-Day Protection を NGTP に追加既知およびゼロデイの脅威を阻止 Check Point 5900 アプライアンスは Antivirus Anti-Bot SandBlast Threat Emulation( サンドボックス ) SandBlast Threat Extraction の各機能によって既知と未知の両方の脅威から組織を保護します Check Point SandBlast Zero-Day Protection ソリューションの一つであるクラウドベースの Threat Emulation エンジンは検出を免れる手法によりハッカーがサンドボックスの回避を試みる手前のエクスプロイトフェーズでマルウェアを検出しますファイルを素早く隔離し仮想サンドボックス内で実して検査する Threat Emulation エンジンは悪意のある挙動をネットワーク侵入前に検出することが可能ですこの革新的なソリューションではクラウドでの CPU レベルの検査技術と OS レベルのサンドボックス技術の組み合わせによって危険性の高い攻撃コードやゼロデイ攻撃標的型攻撃による感染を防ぎますさらに SandBlast Threat Extraction は攻撃に利されやすいコンテンツ ( アクティブコンテンツや組み込みオブジェクトなど ) を削除して潜在的な脅威が排除されたコンテンツのみで再構成し無害化されたファイルをすみやかにユーザに提供することによってビジネスフローを維持します NGTP 既知の脅威を阻止 NGTX (SandBlast) 既知およびゼロデイの攻撃を阻止 Firewall VPN (IPsec) IPS Application Control URL Filtering Anti-Bot Anti-Virus Anti-Spam SandBlast Threat Emulation SandBlast Threat Extraction 暗号化トラフィックの検査インターネットではセキュリティ上の理由から通信を HTTPS SSL TLS で暗号化する動きが広がっていますしかし従来型のセキュリティソリューションではこのように暗号化されたトラフィックを検査できませんそのため SSL/TLS が不正なファイルを密かに送信するための攻撃経路として悪用される可能性があります Check Point Threat Prevention は暗号化 SSL/TLS トンネルの検査に対応しており暗号化トラフィックに潜むセキュリティ脅威を検出できますまた暗号化通信でわれる組織のポリシーに違反する Web サイトの閲覧や業務データのやり取りも確実に発することが可能です包括的なハイパフォーマンスパッケージ容量の接続機能を要件とする環境には事前構成されたハイパフォーマンスパッケージ (HPP) を手頃な価格で導入することができますこのパッケージには基本システムに加えポートの 0 Gb SFP+ インタフェースカード基トランシーバ冗電源 (AC または DC) 500 GB の HDD 基または 80 GB の SSD 基容量の接続性能を可能にする 6 GB のメモリが含まれています基本 HPP 最大 GbE ポート (Copper) GbE ポート (Fiber) GbE ポート (Fiber) 0 8 トランシーバ (SR) GbE ポート (Fiber) 0 0 RAM 8 GB 6 GB GB HDD または SSD 電源 LOM 装備装備装備リモート管理および監視 LOM(Lights-Out-Management) カードを使用したアウトオブバンドリモート管理機能によりアプライアンスの診断起動再起動管理をリモートから実施できます管理者は LOMWeb インタフェースを使用して ISO ファイルから OS イメージをリモートインストールすることもできます 0 GBE 接続高速なネットワーク接続は最新の企業ネットワークやデータセンター環境に不可です特に密度の仮想化サーバを導しているデータセンターでは重要な要件となります Check Point 5900 では最大個の 0 GbE ポートを使用して 0 GbE サーバを 0 GbE のコアネットワークにアップリンク接続できます仮想化の利点を活 Check Point Virtual Systems により組織は仮想化された複数のアプライアンスを台のハードウェアデバイス上に作成しインフラストラクチャを統合することによって大幅なコスト削減に加えセキュリティとインフラストラクチャのシームレスな統合を実現できます

5900 セキュリティアプライアンス 5 6 7 8 同期ポート (0/00/000Base-T RJ5) RJ5/micro USB コンソールポートネットワークカード拡張スロット x 0/00/000Base-T RJ5 ポート x 8 管理ポート (0/00/000Base-T RJ5) USB.

3 5900 セキュリティアプライアンス同期ポート (0/00/000Base-T RJ5) RJ5/micro USB コンソールポートネットワークカード拡張スロット x 0/00/000Base-T RJ5 ポート x 8 管理ポート (0/00/000Base-T RJ5) USB.0 ポート x (ISO インストール用 ) LOM(Lights-Out-Management) ポートグラフィック LCD ディスプレイオーダー情報基本構成 5900 アプライアンス基本構成 : GbE Copper ポート x 0 8 GB RAM HDD x AC 電源 x LOM(Lights- Out-Management) Next Generation Threat Prevention(NGTP) セキュリティサブスクリプションパッケージ年分 5900 SandBlast アプライアンス基本構成 : GbE Copper ポート x 0 8 GB RAM HDD x AC 電源 x LOM (Lights-Out-Management) SandBlast(NGTX) セキュリティサブスクリプションパッケージ年分ハイパフォーマンスパッケージ 5900 アプライアンス + ハイパフォーマンスパッケージ : GbE Copper ポート x 0 0 Gb SFP+ ポート x SR トランシーバ x 6 GB RAM HDD x AC 電源 x LOM(Lights-Out-Management) Next Generation Threat Prevention(NGTP) セキュリティサブスクリプションパッケージ年分 5900 アプライアンス + ハイパフォーマンスパッケージ : GbE Copper ポート x 0 0 Gb SFP+ ポート x SR トランシーバ x 6 GB RAM HDD x AC 電源 x LOM(Lights-Out-Management) Next Generation Threat Extraction(SandBlast) セキュリティサブスクリプションパッケージ年分バーチャルシステムパッケージ 5900 アプライアンス + ハイパフォーマンスパッケージ : GbE Copper ポート x 0 0 GbE SFP+ ポート x SR トランシーバ x 6 GB RAM HDD x AC 電源 x LOM(Lights-Out-Management) Next Generation Threat Prevention(NGTP) セキュリティサブスクリプションパッケージ年分バーチャルシステム x アプライアンス x + ハイパフォーマンスパッケージ : GbE Copper ポート x 0 0 GbE SFP+ ポート x SR トランシーバ x 6 GB RAM HDD x AC 電源 x LOM(Lights-Out-Management) Next Generation Threat Prevention(NGTP) セキュリティサブスクリプションパッケージ年分バーチャルシステム x アプライアンス + ハイパフォーマンスパッケージ : GbE Copper ポート x 0 0 GbE SFP+ ポート x SR トランシーバ x 6 GB RAM HDD x AC 電源 x LOM(Lights-Out-Management) Next Generation Threat Extraction(SandBlast) セキュリティサブスクリプションパッケージ年分バーチャルシステム x アプライアンス x + ハイパフォーマンスパッケージ : GbE Copper ポート x 0 0 GbE SFP+ ポート x SR トランシーバ x 6 GB RAM HDD x AC 電源 x LOM(Lights-Out-Management) Next Generation Threat Extraction(SandBlast) セキュリティサブスクリプションパッケージ年分バーチャルシステム x 0 CPAP-SG5900-NGTP CPAP-SG5900-NGTX CPAP-SG5900-NGTP-HPP CPAP-SG5900-NGTX-HPP CPAP-SG5900-NGTP-HPP-VS0 CPAP-SG5900-NGTP-HPP-VS0- CPAP-SG5900-NGTX-HPP-VS0 CPAP-SG5900-NGTX-HPP-VS0- SKU は年分と年分ハイアベイラビリティ構成 SSD 搭載アプライアンス用が用意されています詳細についてはオンライン製品カタログをご覧ください

5900 セキュリティアプライアンス ( 背面 ) 冗電源冷却ファン 500 GB の HDD x または 80 GB の SSD x RAID アクセサリインタフェースカードトランシーバ 8ポート0/00/000Base-T RJ5インタフェースカード CPAC-8-C-B ポート000Base-F SFPインタフェースカード (000Base SFPトランシーバが別途必要 )

4 5900 セキュリティアプライアンス ( 背面 ) 冗電源冷却ファン 500 GB の HDD x または 80 GB の SSD x RAID アクセサリインタフェースカードトランシーバ 8ポート0/00/000Base-T RJ5インタフェースカード CPAC-8-C-B ポート000Base-F SFPインタフェースカード (000Base SFPトランシーバが別途必要 ) CPAC--F-B G Fiberポート用 SFPトランシーバモジュール - ロングレンジ (000Base-LX) CPAC-TR-LX-B G Fiberポート用 SFPトランシーバモジュール - ショートレンジ (000Base-SX) CPAC-TR-SX-B 000Base-T RJ5 用 SFPトランシーバ (Copper) CPAC-TR-T-B ポート0GBase-F SFP+ インタフェースカード CPAC--0F-B 0G Fiberポート用 SFP+ トランシーバモジュール - ロングレンジ (0GBase-LR) CPAC-TR-0LR-B 0G Fiberポート用 SFP+ トランシーバモジュール - ショートレンジ (0GBase-SR) CPAC-TR-0SR-B ポート0GBase-F QSFPインタフェースカード CPAC--0F-B 0G Fiberポート用 QSFPトランシーバモジュール - ショートレンジ (0GBase-SR) CPAC-TR-0SR-QSFP-00m 0G Fiberポート用 QSFPトランシーバモジュール - ロングレンジ (0GBase-LR) CPAC-TR-0LR-QSFP-0K 0G Fiberポート用双方向 QSFPトランシーバモジュール - ショートレンジ (0GBase-SR) CPAC-TR-0SR-QSFP-BiDi ポートGE Copperバイパス ( フェイルオープン ) ネットワークインタフェースカード (0/00/000Base-T) CPAC--C-BP-B ポート0GEショートレンジFiberバイパス ( フェイルオープン ) ネットワークインタフェースカード (0GBase-SR) CPAC--0-FSR-B-BP スペアその他 8 GBから6 GBへのメモリアップグレードキット (5900アプライアンス向け) CPAC-RAM8GB GBから GBへのメモリアップグレードキット (5900アプライアンス向け) CPAC-RAMGB GBから GBへのメモリアップグレードキット (5900アプライアンス向け) CPAC-RAM6GB-5900 増設 / 交換用 500 GB HDD(5900アプライアンス向け ) CPAC-HDD-500G-5900 増設 / 交換用 AC 電源 (5900アプライアンス向け) CPAC-PSU-AC-5900 増設 / 交換用 DC 電源 (5900アプライアンス向け) CPAC-PSU-DC-5900 スライドレール (5000アプライアンス向け)( インチ ) CPAC-RAIL-5000 拡張スライドレール (5000アプライアンス向け)(6 6インチ ) CPAC-RAIL-EXT-5000

5 パフォーマンス理想的なテスト環境ファイアウォールスループット (58 バイトの UDP パケット ): 5 Gbps IPS スループット :.5 Gbps NGFW スループット :. Gbps Threat Prevention スループット :.7 Gbps VPN スループット (AES-8): 0. Gbps 接続数 / 秒 (6 バイトのレスポンス ): 8 万 5,000 同時接続数 (6 バイトのレスポンス ) : 0 万 /60 万実運用環境 SecurityPower Units:,00 ファイアウォールスループット : 6 Gbps IPS スループット :.6 Gbps NGFW スループット :.8 Gbps Threat Prevention スループット :. Gbps バーチャルシステム最大 VS 数 ( 基本構成 /HPP 構成 / 最大メモリ ): 0/0/0 実際のパフォーマンスは諸条件によって異なります環境固有の要件に最適なアプライアンスについてはご相談ください. Firewall Application Control IPS の各 Software Blade を有効化. Firewall Application Control URL Filtering IPS Antivirus Anti-Bot SandBlast Zero-Day Protection の各 Software Blade を有効化. パフォーマンスの測定はデフォルト / 最のメモリに基づいてわれています拡張オプション基本構成オンボード 0/00/000Base-T RJ-5 ポート x 0 CPU x 物理コア 8 仮想コア 6 ( 合計 ) 8 GB メモリ ( オプションで 6 GB/ GB) AC または DC 電源 x ( オプションで冗電源 ) 500 GB の HDD x または 80 GB の SSD x ( オプションで HDD または SSD 基で RAID を構成 ) LOM(Lights-Out-Management) スライドレール ( インチ ) ネットワーク拡張スロットオプション ( スロット ) 8 ポート 0/00/000Base-T RJ5 カード最大 6 ポートポート 000Base-F SFP カード最大 8 ポートポート 0GBase-F SFP+ カード最大 8 ポートポート 0GBase-F QSFP カード最大ポートフェイルオープン / バイパスネットワークオプションポート 0/00/000Base-T RJ5 カードポート 0GBase-F SFP+ カードネットワークネットワーク接続アプライアンス台あたりの物理および仮想 (VLAN) インタフェース数 ( 合計 ): 0/096( 単一のゲートウェイ / バーチャルシステムを使用 ) 80.ad パッシブ / アクティブリンクアグリゲーションレイヤ ( 透過 ) およびレイヤ ( ルーティング ) モードハイアベイラビリティアクティブ / アクティブおよびアクティブ / パッシブ - L モードセッションフェイルオーバ ( ルーティング変更デバイスおよびリンク障害 ) ClusterXL または VRRP IPv6 NAT66 NAT6 CoreXL SecureXL HA with VRRPv ユニキャストおよびマルチキャストルーティング (SK986 を参照 ) OSPFv および v BGP RIP スタティックルートマルチキャストルートポリシーベースのルーティング PIM-SM PIM-SSM PIM-DM IGMP v および v 物理仕様電要件電源定格 ( 電源台 ): 500W AC 電圧 : 00 0V(7 6Hz) 最消費電 : 57.8W 最熱出 : 58. BTU/ 時寸法エンクロージャ : RU サイズ ( 幅 x 奥 x 高 ): 8 x 507 x mm 重量 : 0 kg 環境条件動作時 : 温度 0 0 度 ( 摂 ) 湿度 5 95% 保管時 : 温度度 ( 摂 ) 湿度 5 95%( 摂氏 55 度の場合 ) 適合規格安全性 : UL CB CE TUV GS エミッション : FCC CE VCCI RCM/C-Tick 環境 : RoHS REACH ISO00 工場認定製品に関するお問い合わせチェックポイントソフトウェアテクノロジーズ株式会社東京都新宿区新宿 5-5- 建成新宿ビル 6F Tel : 0(567)500 info_jp@checkpoint.com 07 Check Point Software Technologies Ltd. All rights reserved. 記載された製品仕様は予告無く変更される場合があります最新の仕様については弊社または販売会社まで直接お問い合わせください P/N DS

Smart-1 Applianceデータシート

Smart-1 Applianceデータシートチェックポイント Smart- 管理アプライアンスチェックポイント Smart- 管理アプライアンス高パフォーマンスな専用アプライアンスでチェックポイントのセキュリティを最適に管理製品のメリット迅速な導入により高い事業継続性を実現ポリシーログイベントの管理を台のアプライアンスに集約将来の要件にも対応するメモリとストレージ容量数百万件のログ情報から必要な情報を瞬時に検索

フル装備のセキュリティ ソリューション Check Point 5900 アプライアンスは 必要な機能を完備した統合型のセキュリティ ソリューションを次の 種類のフル パッケージで提供します NGTP : Application Control URL Filtering IPS Antivirus

フル装備のセキュリティソリューション Check Point 5900 アプライアンスは必要な機能を完備した統合型のセキュリティソリューションを次の種類のフルパッケージで提供します NGTP : Application Control URL Filtering IPS Antivirus