Check Point Spark Firewall 2500とは？
アプライアンス 製品情報・ライセンス情報
| CP2530 | CP2550 | CP2560 | CP2570 | CP2580 | CP2590 | |
|---|---|---|---|---|---|---|
| 推奨利用台数（目安） | 15台 | 50台 | 100台 | 200台 | 400台 | 600台 |
| 脅威対策（UTM） スループット （SNBT/NGTX） | 750Mbps | 1Gbps | 1.85Gbps | 2.5Gbps | 3.2Gbps | 5.5Gbps |
| NGFWスループット | 1.2Gbps | 1.6Gbps | 3.75Gbps | 5Gbps | 9Gbps | 11Gbps |
| IPSスループット | 1.72Gbps | 2.3Gbps | 5.17Gbps | 6.9Gbps | 11.0Gbps | 12.0Gbps |
| ファイアウォール スループット | 3Gbps | 4Gbps | 11.6Gbps | 15.5Gbps | 20Gbps | 25Gbps |
| VPNスループット （AES-GCM1452Byte) | 1.4Gbps | 1.4Gbps | 4Gbps | 4Gbps | 4.5Gbps | 5.5Gbps |
| Wi-Fi機能 | 〇（Wirelessモデルのみ） | 〇（Wirelessモデルのみ） | 〇（Wirelessモデルのみ） | 〇（Wirelessモデルのみ） | - | - |
| バイパス機能（FONIC） | 〇（Wiredモデルのみ） | 〇（Wiredモデルのみ） | 〇（Wiredモデルのみ） | 〇（Wiredモデルのみ） | - | - |
| 10Gbps対応 | - | - | 〇（×2 SFP+ポート） | 〇（×2 SFP+ポート） | 〇（×2 RJ45/SFP+ポート） | 〇（×4 SFP+ポート） |
中小企業におすすめのUTM「Check Point UTM Spark Firewall」
増え続けるサイバー攻撃やゼロディの脅威に対して、
セキュリティー対策は企業にとって欠かせなくなってきています。
そこで最近注目を浴びているのがCheck Point UTM Spark Firewall 2500 アプライアンスです。
SOHO・中小企業にとって、
専門スタッフを揃えセキュリティー対策をするには費用や人件費がネックになりますが、
Check Point UTM Spark Firewall 2500アプライアンスであれば、
コンパクトな筐体にかかわらず高度なセキュリティー対策を行う事が出来ます。
ファイアウォールやVPN、不正侵入防御（IPS）、アンチウイルス、アプリケーションの可視化と制御、
URLフィルタリング、電子メール・セキュリティなどのセキュリティ機能を統合したデバイスで、
サンドボックスやゼロフィッシングといった未知の脅威にも対応できる最新機能も搭載しています。（SNBT/NGTX）
日本語のセキュリティレポート機能が標準搭載で、
管理画面もシンプルで日本語対応のため、設定や管理も容易に行えます。
IPS（不正侵入防御）機能だけ使いたい場合に最適な「Check Point UTM Spark Firewall」【NGFW】
Check Point UTM Spark Firewallは、ベースモデル（NGFW）でもIPS（不正侵入防御）機能が利用可能です。
IPS（不正侵入防御）機能だけ使いたい場合、他社製品ではベースモデル本体に加えて、別途IPSライセンスを購入する必要があるといったケースが多いですが、Check Point UTM Spark Firewallではその必要はありません。
NGFWモデルを購入することで、ファイアウォール・VPN・アプリケーションコントロールに加えてIPS（不正侵入防御）機能も利用可能なため、他社製品と比較して価格を抑えての購入が可能です。
Check Point Spark Firewall ライセンス一覧
| 機能 | NGFW | NGTP | NGTX*1 | 機能説明 | |
|---|---|---|---|---|---|
| 共通基本機能 | ファイアウォール | ● | ● | ● | 高い信頼性と実績を誇るファイアウォールです。 不正なネットワーク・ユーザーをブロックしてデータを保護します。 |
| サイト間VPN | ● | ● | ● | 拠点間の通信の確立と、暗号化によるセキュアなネットワークを提供します。二要素認証にも対応しています。 | |
| リモートアクセスVPN | ● | ● | ● | リモートアクセスの確立と、暗号化によるセキュアなネットワークを提供します。二要素認証にも対応しています。 | |
| IoT for SMB *2 | ● | ● | ● | アプライアンスに接続されたIoTデバイスを自動で識別し、デバイスごとに最適なセキュリティポリシーを自動で適用します。 | |
| SD-WAN for SMB *2 | ● | ● | ● | 統合セキュリティ機能と連携し、SMB環境に可用性とセキュリティを両立させた効率的なWANインフラを提供します。 | |
| サブスクリプション機能 | アプリケーションコントロール | ● | ● | ● | 通信を検査し、セキュリティ上危険なアプリケーションや管理者が禁止したアプリケーションを遮断します。 |
| IPS | ● | ● | ● | 外部からの侵入や、攻撃の前段階となる不審な通信を検知して遮断する機能です。 | |
| URLフィルタリング | ● | ● | 接続先のURLを検査し、セキュリティ上危険なサイトや管理者が禁止したサイトへの接続を遮断します。 | ||
| アンチボット + DNSセキュリティ | ● | ● | 社内から発生した攻撃者への通信を検知し、自動的に遮断するなどの処理を行います。また、DNSの仕組みを悪用する攻撃を検出し、保護します。 | ||
| アンチウイルス | ● | ● | マルウェアなどの脅威となる通信を検知・評価し、自動的に遮断するなどの処理を行います。 | ||
| アンチスパム | ● | ● | メールの送信元や内容を検査し、迷惑メールを検知・遮断します。 | ||
| サンドボックス | ● | 不審な動作を行おうとするプログラムをクラウド上の検査システムで評価し、未知のマルウェア感染から未然に防御します。 | |||
| ゼロフィッシング | ● | フィッシングサイトへのアクセスをリアルタイムで検知・ブロックします。これまで確認されていなかった未知のサイトにも対応可能です。 | |||
*1 メーカー呼称：SNBT
*2 ローカル管理でのみ利用可能。集中管理やより詳細な制御をご希望の場合には、別途有償ライセンスの購入が必要となります。
概要
SOHO/中小企業を守る
高度なセキュリティ
ネットワークセキュリティ機器に標準搭載されていたファイアウォール機能に加え、
マルウェアや標的型攻撃、ゼロデイ攻撃などの様々な脅威に対抗するために、
IPS、アンチウイルス、アンチスパム、アプリケーション制御、URLフィルタ、
アンチボット機能を搭載しています。
未知の脅威からネットワークを防御
サンドボックス・ゼロフィッシング機能有りのライセンス（SNBT/NGTX）をご選択いただくと、未知の脅威からネットワークを守ります。
管理も簡単
- 専任スタッフ不要！
容易に取り扱い可能な
シンプルな管理画面 - 日本語対応の管理ツールにより、
わずか数分で設定完了 - セキュリティ・マネージド・サービス(SMP)により、
セキュリティ管理を簡素化
詳細な管理運用の切り分け
CheckPoint UTM Spark Firewallでは、アカウントごとの管理者ロールの使い分けが可能です。
ログや設定の閲覧のみができる「読み取り専用管理者」や、特定の設定のみ変更できる権限等がございます。
例えば、「リモートアクセス管理者」はリモートアクセスVPN機能に関連する設定だけ変更が可能といったことも可能です。
VPNユーザーの追加や削除だけを管理させたい場合にご利用いただけます。
他にも、「アクセスポリシー管理者」にしておけばファイアウォールポリシーの設定だけが可能なアカウントを作成することができます。
このように管理者ロールを使い分ければ、詳細な管理運用の切り分けが実現可能です。
お気軽にお問い合わせください。0120-877-071受付時間 9:00-17:00 [ 土日祝除く ]
お問い合わせ お気軽にお問い合わせください無料見積はこちらから