チェック ポイント Smart- 管理アプライアンス チェック ポイント Smart- 管理アプライアンス 高パフォーマンスな専用アプライアン スで チェック ポイントのセキュリ ティを最適に管理 製品のメリット 迅速な導入により高い事業継続性を実現 ポリシー ログ イベントの管理を 台のアプライアンスに集約 将来の要件にも対応するメモリとストレージ容量 数百万件のログ情報から必要な情報を瞬時に検索 強力なログ ストレージ機能により 過去の調査も可能 製品の特長 課題 企業ネットワークの境界がモバイル環境やクラウド環境へと拡大を続ける今日 セキュリティの管理は複雑化の一途を辿っています ビジネス環境の激変に応じてセキュリティを効率的に管理するためには すべてのセキュリティ機能を集中管理し 多様なデータが混在する大量のトラフィックを処理できるセキュリティ管理ソリューションが欠かせません 解決策 チェック ポイントの Smart-アプライアンスでは セキュリティ ポリシーやログ イベントの管理が 台の専用アプライアンスに集約されます Smart-アプライアンスは 現在のニーズだけでなく 将来の要件にも適応できる高い拡張性を備えています あらゆる規模の環境に対応し ネットワーク内の 5~ 5,000 台のゲートウェイを管理できるほか セキュリティ インフラストラクチャに合わせた導入も迅速に行えます また マルチドメイン管理機能を備えているため 地域別や部門別など ネットワークを最大 200の独立したドメインにセグメント化すれば ネットワークのセキュリティや管理性をさらに強化できます セキュリティ ログやイベントをリアルタイムで効率的に管理 分析する Smart-アプライアンスは 数百万件に及ぶログ情報の集中管理と可視化 リスクの視覚化 そしてセキュリティ脅威の可能性がある問題の迅速な調査を実現します 5~5,000 台のセキュリティ ゲートウェイを集中管理 最大 200 の独立したセキュリティ ドメインに対応 最大 2TB のストレージを内蔵可能 最大 万,000 件 / 秒のログをリアルタイムでインデックス化記録されたログは即座に検索可能 ホットスワップ対応の冗長電源 ファン ハードディスク ドライブにより 優れた可用性を実現
2 Smart- 350 の構成例 ホットスワップ対応の冗長ハードディスク ドライブ 2 LOMポート 3 液晶ディスプレイ USBポート 5 コンソール ポート 6 GbEポート x 7 ファイバ チャネル SANカード ( オプション ) 3 8 NIC( オプション ) 5 6 7 8 セキュリティ管理重視で最適化 Smart- アプライアンスは パフォーマンスおよび拡張性重視で 最適化されたハードウェア アプライアンス上に チェック ポイ ントのセキュリティ管理アーキテクチャ ( SMART ) プラット フォームの機能をすべて搭載したソリューションです ファイアウォールや VPN IPS アンチウイルス アンチボット 脅威エミュレーション Threat Extraction( ファイルの無害 化 ) DLP URL フィルタリング アプリケーション制御などの 多様なセキュリティ機能のポリシーを定義および監視できます セキュリティの集中管理を可能にする Smart- アプライアンス は ログの確認 傾向分析 イベントの追跡 アクティビティの 監視 レポートの生成 ソフトウェアおよびシグネチャ アップ デートの配布などの各機能を備えています エンタープライズ レベルの拡張性 Smart- アプライアンスには幅広いモデルが用意されており 企業の規模に合わせて 5 台から最大 5,000 台のゲートウェイを 管理できます 管理可能なゲートウェイ数 05 0 225 3050 350 5 0 25 50 50+ Smart- アプライアンスは 最大 2TB のストレージを内蔵可 能です また 外部ストレージ接続用として SAN( Storage Area Network ) への高速ファイバ チャネル接続をサポートし ています ビジネス環境の変化に対応する柔軟性を備えており ストレージ を TB または 2TB のディスク ドライブ 台から 2TB x 2 台 構成まで拡張することが可能です 優れた信頼性と可用性 Smart-アプライアンスは LOM( Lights-Out-Management ) をサポートしており ネットワークに接続していなくてもアプライアンスを監視および操作し デバイスのメンテナンスや管理を実施できます ファイバ チャネル SANモジュール ホットスワップ対応の冗長電源やハードディスクなど 可用性を高めるさまざまな追加オプションも用意されています また Smart-アプライアンスには多彩なネットワーク インタフェースも用意されています GbE Copperインタフェースを標準搭載するほか オプションで GbE Copper 0GbE Copper Fiberインタフェースを追加できるため 柔軟なネットワーク接続が可能です オプションの SANインタフェースを追加して高速なファイバ チャネル ネットワークに接続し バックアップやディザスタ リカバリ 規制要件への対応に活用することもできます マルチドメイン管理 マルチドメイン管理機能により 地域や部門 セキュリティ機能別に最大 200のドメインを容易に作成できます マルチドメイン ログ管理に対応したモデルでは 分離したドメインごとにログ ファイルが保存されます 管理トラフィックとログ トラフィックが切り離されるため 管理パフォーマンスが向上します リアルタイムの脅威検出 チェック ポイントの実施ポイントから収集されたデータに基づいて セキュリティ リスクをリアルタイムで可視化できます イベント分析に適応した詳細ビューへの移動も 概要ビューから容易に行えます カスタマイズ可能なビューやレポートを使用して重要なサービスを監視し 自社に影響を与えるセキュリティ動向を常に把握することが可能です 2
製品の仕様 エンタープライズ クラス 超ハイエンド Smart アプライアンス 05 0 225 3050 350 ポリシーおよびログに関するパフォーマンス 管理可能なゲートウェイ数 5 0 25 50 50+ 最大ドメイン数 ( マルチドメイン管理 ) - - - 50 200 インデックス化可能なログ / 秒 6,000 0,000,000 26,000 2,000 2 SmartEvent NGSE に関するパフォーマンス 3 イベント / 日 ログ サイズ (GB)/ 日 ユーザ数 700,000,300,000,300,000,000,000 0,000,000 3.5 6.5 3 0 00 900,600 3,000 0,000 25,000 ハードウェア仕様 ストレージ (HDD) TB x 2TB x 2TB x 2 2TB x RAID タイプ - - 5 0 ストレージ (SSD) - - - - 最大 2TB x 2 5 2TB x 6) 5 6 0 50 60 HDD 6 台の場合は6 HDD 2 台の場合は60) 2 スロット ( オプションで提供予定 ) メモリ拡張 (RAM) 6GB ( デフォルト ) 32GB ( デフォルト ) 最大 32GB 6GB) 最大 256GB 32GB) 最大 256GB 6GB) インタフェース 内蔵ネットワーク インタフェース Copper GbE x 5 Copper GbE x 5 Copper GbE x Copper GbE x Copper GbE x オプションで GbE オプションで GbE 拡張ネットワーク インタフェース - - - および 0 GbE ネットワーク インタフェース カードに および 0 GbE ネットワーク インタフェース カードに 対応 6 対応 6 ファイバ チャネル SANカード - - オプション 7 オプション オプション 管理 ( コンソール ポート ) RJ5 x RJ5 x RJ5 x RJ5 x RJ5 x LOM - - GbEポート x GbEポート x GbEポート x USBポート 2 2 2 2 2 最大 5,000 台の Check Point 00 アプライアンスに対応 2 マルチドメイン構成の場合 3 日あたりのイベント数の概算には SmartEvent Appliance Sizing ツール (sk98767) をご利用ください SmartEvent アプライアンス選択支援ツールを利用できない場合 これらの数値は概算値としてご参照ください 5 ログ保存に使用可能なのは最大 6TB 6 ネットワーク インタフェース カードは Check Point 000/2000アプライアンスと共通 7 Smart- 225は SANカードあり / なしでオーダー可能 ただし別途オーダーは不可 3
製品の仕様 ( 続き ) Smart- アプライアンス 05 0 225 3050 350 管理の二重化 (Management HA) 標準装備標準装備標準装備標準装備標準装備 液晶ディスプレイ - - セキュア OS Web ベースの管理 バックアップとリストア チェック ポイントのセキュリティ ソリューション専用に強化および最適化されたセキュリティ オペレーティング システムネットワーク内のどこからでも迅速 簡単 安全に管理可能ディザスタ リカバリ計画に対応 物理仕様 エンクロージャ U U U 2U 3U インチ法 ( 幅 x 奥行 x 高 ) 7.3 x 7.6 x.63インチ 7.3 x 7.6 x.63インチ 7. x 2.77 x.73インチ 7. x 23.66 x 3.5インチ 7. x 2.85 x 5.2インチ メートル法 ( 幅 x 奥行 x 高 ) 35 x 8 x 35 x 8 x 2 x 553 x 2 x 60 x 87.8 2 x 63. x 32 重量 7.7 kg 7.7 kg 0 kg 25 kg 32 kg 電力要件 ホットスワップ対応デュアル電源なしなしありありあり AC 入力電圧 00~20V(50~60Hz) 電源定格 ( 最大 ) 250W 250W 275W x 2 600W x 2 800W x 2 環境条件 動作環境条件 温度 : 0~0 度 ( 摂氏 ) 湿度 : 5~90%( 結露なきこと ) 保管条件 温度 :-0~70 度 ( 摂氏 ) 湿度 : 5~95%( 結露なきこと ) 適合規格 安全性 / エミッション / 環境 UL / CE FCC Class A / RoHS ソフトウェア パッケージ 05 0 225 3050 350 Network Policy Management Endpoint Policy Management Logging & Status Compliance SmartProvisioning Monitoring UserDirectory Management Portal SmartWorkflow SmartEvent 2 2 Event 専用 Smart- オプション Log 専用 Smart- オプション - - - 標準装備 SmartEventおよび Complianceの 年ライセンスを含む 2 同アプライアンス上でマルチドメイン利用時は非対応
SMART- アプライアンス Smart-アプライアンス Smart- 05 Appliance NG Security Management for 5 gateways( SmartEvent & Compliance year) Smart- 05 Appliance dedicated SmartEvent for 5 gateways( perpetual) Smart- 0 Appliance NG Security Management for 0 gateways( SmartEvent & Compliance year) Smart- 0 Appliance dedicated SmartEvent for 0 gateways( perpetual) Smart- 225 Appliance NG Security Management for 25 gateways( SmartEvent & Compliance year) Smart- 225 Appliance dedicated SmartEvent for 25 gateways( perpetual) Smart- 3050 Appliance NG Security Management for 50 gateways( SmartEvent & Compliance year) Smart- 3050 Appliance NG MDM for 50 gateways 5 domains(smartevent & Compliance year) Smart- 3050 Appliance NG MDM for 50 gateways 0 domains(smartevent & Compliance year) HPP includes 28GB RAM 2x0GBase-F SFP+ interface card 2xSFP+ short-range transceivers Smart- 3050 Appliance dedicated SmartEvent for 50 gateways(perpetual) Smart- 3050 Appliance dedicated Multi-Log Manager for 50 gateways and 0 domains Smart- 350 Appliance NG Security Management for 50 gateways( SmartEvent & Compliance year) CPAP-NGSM350 Smart- 350 Appliance NG MDM for 50 gateways and 5 domains( SmartEvent & Compliance year) Smart- 350 Appliance NG MDM for 50 gateways and 0 domains(smartevent & Compliance year) HPP includes 256GB RAM 2x2TB hard drives SAN interface card 2x0GBase-F SFP+ interface card 2xSFP+ short-range transceivers Smart- 350 Appliance dedicated SmartEvent for 50 gateways(perpetual) Smart- 350 Appliance dedicated Multi-Log Manager for 50 gateways and 0 domains CPAP-NGSM05 CPAP-NGSM05-EVNT CPAP-NGSM0 CPAP-NGSM0-EVNT CPAP-NGSM225 CPAP-NGSM225-EVNT CPAP-NGSM3050 CPAP-NGSM3050-MD5 CPAP-NGSM3050- MD0-HPP CPAP-NGSM3050-EVNT CPAP-NGSM3050- MLOG0 CPAP-NGSM350-MD5 CPAP-NGSM350- MD0-HPP CPAP-NGSM350-EVNT CPAP-NGSM350- MLOG0 SmartEvent および Compliance( 年間 ) が含まれている製品の場合 次年度以降は更新 が利用可能です アクセサリ 225 3050 350 インタフェース SAN(Storage Area Network) インタフェース カード ポート 0/00/000Base-T RJ5-8ポート 0/00/000Base-T RJ5-2ポート 000Base-F SFP - ポート 000Base-F SFP - 2ポート 0GBase-F SFP+ - ポート 0GBase-F SFP+ - メモリ (RAM) および HDD +6 GB( 追加 ) - - +32 GB( 追加 ) - - +6 GB( 追加 ) - - 28 GB RAM( 交換 ) - - 256 GB RAM( 交換 ) - 2TBハードディスク ドライブ 5
アクセサリ ( 続き ) インタフェース カード トランシーバ ポート 0/00/000Base-T RJ5インタフェース カード CPAC--C-L 8ポート 0/00/000Base-T RJ5インタフェース カード CPAC-8-C-L 2ポート 000Base-F SFPインタフェース カード ( ポートごとに 000Base SFPトランシーバが必要 ) CPAC-2-F ポート 000Base-F SFPインタフェース カード ( ポートごとに 000Base SFPトランシーバが必要 ) CPAC--F G Fiber ポート用 SFP トランシーバ - ショート レンジ (000Base-SX)(CPAC-2-F および CPAC--F 用 ) G Fiber ポート用 SFP トランシーバ - ロング レンジ (000Base-LX)(CPAC-2-F および CPAC--F 用 ) CPAC-TR-SX CPAC-TR-LX 2 ポート 0GBase-F SFP+ インタフェース カード ( ポートごとに 0GBase SFP+ トランシーバが必要 ) CPAC-2-0F ポート 0GBase-F SFP+ インタフェース カード ( ポートごとに 0GBase SFP+ トランシーバが必要 ) CPAC--0F 0G Fiberポート用 SFP+ トランシーバ - ショート レンジ ( 0GBase-SR)(CPAC-2-0Fおよび CPAC--0F 用 ) 0G Fiberポート用 SFP+ トランシーバ - ロング レンジ ( 0GBase-LR)(CPAC-2-0Fおよび CPAC--0F 用 ) ハードウェア拡張 6GB RAM( 追加 )(Smart- 225 用 ) 32GB RAM( 追加 )(Smart- 3050 用 ) 6GB RAM( 追加 )(Smart- 350 用 ) 28GB RAM( 交換 )(Smart- 3050 用 ) 256GB RAM( 交換 )(Smart- 3050/350 用 ) 2TBハードディスク ドライブ (Smart- 225 3050 および 350 用 ) SAN(Storage Area Network) インタフェース拡張カード (Smart- 3050/350 用 ) スペア部品 交換部品交換用部品キット (Smart- 225 用 ) 交換用部品キット (Smart- 3050 用 ) 交換用部品キット (Smart- 350 用 ) CPAC-TR-0SR CPAC-TR-0LR CPAC-RAM6GB-SM225 CPAC-RAM32GB-SM3050 CPAC-RAM6GB-SM350 CPAC-RAM28GB- SM3050 CPAC-RAM256GB- SM3050/350 CPAC-HDD-2TB- SM225/3050/350 CPAC-SAN-SM3050/350 CPAC-SPARE-SM225 CPAC-SPARE-SM3050 CPAC-SPARE-SM350 製品に関するお問い合わせ チェック ポイント ソフトウェア テクノロジーズ株式会社 60-0022 東京都新宿区新宿 5-5-3 建成新宿ビル 6F Tel:03( 5367)2500 E-mail:info_jp@checkpoint.com http://www.checkpoint.co.jp 207 Check Point Software Technologies Ltd. All rights reserved. 記載された製品仕様は予告無く変更される場合があります 最新の仕様については 弊社または販売会社まで 直接お問い合わせ下さい