Check Point 2200アプライアンス

Check Point 2200アプライアンスは、デスクトップ型のコンパクトな筐体に業界トップレベルのパフォーマンスを備えたエンタープライズ・レベルのセキュリティ・ソリューションです。マルチコア技術と1 Gigabit Ethernetポートを6基搭載し、あらゆる支社・支店環境や小規模企業を容易に保護します。

概要

優れたパフォーマンスを発揮する実績あるセキュリティ機能

  • 同クラスのアプライアンスと比較して3倍のパフォーマンスを達成
  • リモート・アクセスやサイト間通信時にデータを保護
  • Fortune 100のすべての企業で利用されている信頼性

導入と管理が容易

  • 付属のローカル管理機能により容易な設定と管理を実現
  • Mobile Access Software Bladeによるリモート管理(同時ユーザ数は5)
  • オプションでSecurity Management Software Bladeを使用した集中管理に対応

小規模企業/支社・支店環境に最適なセキュリティを提供

  • 業界トップレベルの価格性能比を実現するオールインワン・ソリューション
  • 114 SecurityPower™ Unitsの高性能なセキュリティ・プラットフォーム
  • すぐに運用を開始できる事前設定済みのファイアウォール、次世代ファイアウォール、次世代データ保護、次世代脅威対策ソリューション

詳細

クラス最高レベルのセキュリティ

2200アプライアンスは、数々の賞の受賞歴を誇るファイアウォール技術を備えたチェック・ポイントのSoftware Bladeのパフォーマンスを最適化します。この実績あるセキュリティ・ソリューションは信頼性に優れており、Fortune 100企業で採用されています。

拡張性に優れたSoftware Bladeアーキテクチャは、自社のニーズに合うようにセキュリティ機能をカスタマイズできる構造と柔軟性を備えています。2200アプライアンスが誇る優れたパフォーマンスと組み合わせれば、小規模企業や支社・支店環境を業界トップレベルの最も先進的なセキュリティ・ソリューションで保護することができます。


高パフォーマンスと高スループット

2200アプライアンスは、クラス最高レベルの処理能力とファイアウォール/IPSスループットを実現します。

マルチコア技術と高帯域ネットワークにより、処理能力は旧世代製品と比べて大幅に向上しています。114 SecurityPower Units、ファイアウォール・スループット3.4Gbps、IPSスループット2.3 Gbpsと、同価格帯のアプライアンスを圧倒する高いレベルを実現しています。


Mobile Access Software Bladeにより安全なリモート・アクセスを実現

システム管理者やモバイル・ユーザは企業ネットワークに安全に接続することができます。ノートPCやスマートフォン、タブレットなどのデバイスから、電子メールやスケジュール、アドレス帳をはじめとする各種企業アプリケーションへの安全なアクセスが実現します。Mobile Access Software Bladeは、2ファクタ認証とユーザとデバイスの関連付けを採用しており、権限のあるユーザによるアクセスのみを効率的に承認できるようになります。


IPsec VPN Software Bladeにより安全なリモート接続とサイト間接続を実現

チェック・ポイントのIPsec VPN Software Bladeは、企業ネットワーク、リモートおよびモバイル・ユーザを安全に接続します。また、支社・支店環境やパートナーにも安全なネットワーク接続を提供します。アクセス制御、認証、暗号化機能が統合されているため、公衆網であるインターネットを介したネットワーク接続のセキュリティを強化できます。


効率的な導入と管理

各アプライアンスにはローカル管理機能が付属しており、使いやすいウィザードを使用して容易に初期設定を行い、スタンドアロンで管理することが可能です。ローカル管理では、そのアプライアンス自体と、隣接するハイ・アベイラビリティ構成のアプライアンス1台を管理できます。

また、オプションで提供されるSecurity Management Software BladeのWebベースの管理機能や集中管理機能を使用すると、ネットワークのどこからでも、安全性を確保しながら効率的かつ容易に管理作業を行うことができます。さらに、チェック・ポイントの自動アップデートにより、事前対応型のセキュリティ環境を実現できます。新しい脅威や攻撃から自社のデータやネットワーク、社員を保護することが可能です。


拡張性に優れたSoftware Bladeアーキテクチャとの統合

すばやく導入して容易に稼働を開始できるよう、2200アプライアンスには、FirewallやIPsec VPN、Mobile AccessなどのSoftware Bladeが同梱されています。Software Bladeは後から追加することができるため、必要に応じてセキュリティ機能を強化、カスタマイズできます。

Software Bladeアーキテクチャは、柔軟性と管理性に優れる包括的なセキュリティをあらゆる規模の企業に提供するための、業界初にして唯一のセキュリティ・アーキテクチャです。前例のない優れた柔軟性と拡張性により、TCOを低減しつつ、現在だけでなく将来のニーズをも満たすコスト効率の高いセキュリティを提供します。

モジュール型のSoftware Bladeアーキテクチャに対応したチェック・ポイントのセキュリティ・ゲートウェイでは、Software Bladeをすばやく容易に構成して包括的な統合セキュリティを実現できます。


短時間で導入可能なオールインワン・セキュリティ・ソリューション

Check Point 2200アプライアンスは、チェック・ポイントのSoftware Bladeアーキテクチャをベースとした、デスクトップ型のコンパクトな筐体の包括的な統合セキュリティ・ソリューションです。Software Bladeパッケージの4種が利用可能であるほか、最新かつ拡張性に優れたセキュリティ保護を提供します。

  • ファイアウォール(FW): IPSec VPNにより、ユーザ・ベースのアクセス制御を実現して、企業ネットワーク、リモートおよびモバイル・ユーザ、支社・支店、パートナーを安全に接続します。
  • 次世代ファイアウォール(NGFW): IPSおよびApplication Controlにより、ユーザ単位でアプリケーションを識別、制御し、コンテンツをスキャンして脅威を遮断します。
  • 次世代データ保護(NGDP): IPS、Application Control、DLPにより、機密情報の意図せぬ漏洩を未然に防ぐだけでなく、適切なデータ取り扱いポリシーについてユーザ教育を実施して、ユーザ自身が問題をリアルタイムに是正できるようにします。
  • 次世代脅威対策(NGTP): IPS、Application Control、Antivirus、Anti-Bot、URL Filtering、Email Securityにより、多層防御を適用して、高度なサイバー犯罪を防ぎます。

仕様

モデル

2200

パフォーマンス
SecurityPower1

114

ファイアウォール・スループット

3Gbps

VPNスループット

400Mbps

IPSスループット(デフォルト/推奨プロファイル)

2 Gbps / 0.3 Gbps

同時接続数

1.2M

接続数/秒

25K

VLAN

1024

バーチャル・システム
サポートされるバーチャル・システムの最大数
(デフォルト/最大)

3/3

ハードウェア仕様
10/100/1000Base-Tポート

6

ディスク容量

250GB HDD

エンクロージャ

デスクトップ・サイズ

寸法(インチ)

8.27" W x 8.25" D x 1.65" H

寸法(メートル)

210 mm W x 209 mm D x 42 mm H

重量

2 kg(4.4 lbs.)

使用環境

温度: 32°~104°F/0°~40°C
湿度: 5%~90%(結露なきこと)

使用環境(非動作時)

温度: -4°~158°C/-20°~70°C
湿度: 5%~95%(結露なきこと)

電源

100~240V、50~60Hz

電源仕様(最大)

40W

消費電力(最大)

35W

適合規格

安全性: UL、cUL
エミッション: CE、FCC Class A、
VCCI、C-Tick
環境: RoHS

1 SecurityPowerは、IPSやDLP、アプリケーション制御など複数の高度なセキュリティ機能を実運用環境のトラフィック下で実行するアプライアンスの機能および能力を評価するための新しいベンチマーク指標です。

アプライアンス

2205

NGFW

NGDP

NGTP

ソフトウェアのバージョン

R71.x、R75.x、R76.x

Firewall

Identity Awareness

IPSec VPN

Advanced Networking & Clustering

Mobile Access1

IPS

*

Application Control

*

DLP

*

*

*

URL Filtering

*

*

*

Antivirus

*

*

*

Anti-Spam & Email Security

*

*

*

Anti-Bot

*

*

*

Security Management Software Blade
Network Policy Management

Logging and Status

SmartWorkflow

*

*

*

*

Monitoring

*

*

*

*

Management Portal

*

*

*

*

User Directory

*

*

*

*

SmartProvisioning

*

*

*

*

SmartReporter

*

*

*

*

SmartEvent

*

*

*

*

Endpoint Policy Management

*

*

*

*

NGFW  = 次世代ファイアウォール;    NGDP  = 次世代データ保護; 
NGTP = 次世代脅威対策;
✔ - 標準装備
* - オプション
1デフォルト・パッケージに5ユーザ・ライセンスが付属

SecurityPower

以下の最大スループットは、新しいベンチマーク指標SecurityPowerに基づく数値です。実運用環境のトラフィック、複数のセキュリティSoftware Blade、指針に基づく適正な性能、NATとログの利用、および最高レベルの脅威対策を想定して評価しています。

アプライアンスモデル

2200

Security Power

114

ファイアウォール・スループット(Gbps)

1.4

ファイアウォール/IPSスループット(Gbps)

0.15

注:上の表は、実運用環境を想定した最大スループットをモデルごとに示しています。アプライアンスを選択する際は、将来のSoftware Blade追加やネットワーク・トラフィック増大に備え、SecurityPower利用率を50%以下に抑えることをお勧めします。