Check Point Spark Firewall
CP2530 製品情報
Quantum Spark 1530（CP1530）/Quantum Spark Pro 1535（CP1535）の後継機になります。
【製品モデル型番：V-80/V-80W/V91/V91W】
利用規模 ～15台程の小規模オフィス向けモデル
（あくまでも目安の推奨台数になります）
安心の初期設定マニュアル付き！
世界最大規模の企業で使用されている業界最高のセキュリティを備えた、
中小企業向けの次世代ファイアウォール「Check Point Spark Firewall 2500 シリーズ」
【チェックポイント2530】
【製品モデル型番：T90】
型番：CPAP-SG2530FON-NGFW / 機器本体+保守1年+NGFWセキュリティライセンス【CP2530-NGFW】
型番：CPAP-SG2530FON-NGTP / 機器本体+保守1年+NGTPセキュリティライセンス【CP2530-NGTP】
型番：CPAP-SG2530FON-SNBT / 機器本体+保守1年+NGTXセキュリティライセンス【CP2530-NGTX】
【チェックポイント2530】データシート
| 製品名 | CP2530/CheckPoint2530（製品モデル型番：T90） |
|---|---|
| セキュリティパフォーマンス | |
| 脅威防御スループット (Mbps) | 750 |
| NGFW スループット (Mbps) | 1,200 |
| ファイアウォール・スループット (Mbps) | 1,720 |
| RFC 3511,2544,2647,1242 パフォーマンス（試験環境） | |
| ファイアウォールスループット (Mbps) | 3,000 |
| VPNスループット (Mbps) | 1,400 |
| 接続数/秒（cps） | 16,000 |
| 同時接続数 | 1,000,000 |
| ソフトウェア仕様 | |
| IPv6 | IPv6 ネットワーキング/インターネット接続、IPv4 over IPv6（DS-Lite,IPIP,MAP-E）,プレフィックス委任（PD) |
| モバイルアクセスライセンス（標準） | 100 |
| ハードウェア仕様 | |
| LANポート | 6x 1 Gbe RJ-45 ports |
| WANポート | 1x 1 Gbe RJ-45/SFP ports※※ |
| DMZポート | 1x 1 Gbe RJ-45/SFP ports※※ |
| Wi-Fi 7（オプション） | 802.11 a/b/g/n/ac/ax/be（MU-MIMO 2x2） |
| 無線対応電波帯域 | 2.4GHz + 5GHz バンド同時利用可 |
| ハードウェアバイパス機能（FONIC） | 〇（Wiredモデルのみ） |
| 電源冗長 | - |
| 寸法（W x D x H） | 210 x 170 x 42 mm |
| 重量 | 0.87 kg |
※※ 2種類のI/Fの1組に1個のポートを割り当てるコンボポートのため、両I/Fを同時にご利用いただくことはできません。
同等スペックのFortiGateとの比較【CheckPoint2530/FortiGate-30G】
（カタログスペック値での比較）
| CP2530 | FG-30G | |
|---|---|---|
| 脅威対策（UTM）スループット *1 | 750 Mbps | 500 Mbps |
| NGFW スループット *2 | 1,200 Mbps | 570 Mbps |
| IPS スループット | 1,720 Mbps | 800 Mbps |
| 価格（当社販売価格） | やや安 | やや高 |
| マネージドサービス | ◎あり | ×なし |
| セキュリティレポート | ◎標準 | △1種のみ |
| クラウド管理 | ◎無償 | △有償 |
※脅威対策（UTM）スループットは、メーカーによって有効にしている機能が異なります。
CheckPoint UTMのほうが有効にしている機能が多くなっています。
【Check Point】
*1：ファイアウォール・アプリケーションコントロール・IPS・URLフィルタリング・アンチウイルス・アンチボット・サンドボックス・ゼロフィッシング機能を有効にした状態
【FortiGate】
*1：ファイアウォール・アプリケーションコントロール・IPS・アンチマルウェア機能を有効にした状態
*2：ファイアウォール・アプリケーションコントロール・IPS機能を有効にした状態
Check Point Spark Firewall ライセンス一覧
| 機能 | NGFW | NGTP | NGTX*1 | 機能説明 | |
|---|---|---|---|---|---|
| 共通基本機能 | ファイアウォール | ● | ● | ● | 高い信頼性と実績を誇るファイアウォールです。 不正なネットワーク・ユーザーをブロックしてデータを保護します。 |
| サイト間VPN | ● | ● | ● | 拠点間の通信の確立と、暗号化によるセキュアなネットワークを提供します。二要素認証にも対応しています。 | |
| リモートアクセスVPN | ● | ● | ● | リモートアクセスの確立と、暗号化によるセキュアなネットワークを提供します。二要素認証にも対応しています。 | |
| IoT for SMB *2 | ● | ● | ● | アプライアンスに接続されたIoTデバイスを自動で識別し、デバイスごとに最適なセキュリティポリシーを自動で適用します。 | |
| SD-WAN for SMB *2 | ● | ● | ● | 統合セキュリティ機能と連携し、SMB環境に可用性とセキュリティを両立させた効率的なWANインフラを提供します。 | |
| サブスクリプション機能 | アプリケーションコントロール | ● | ● | ● | 通信を検査し、セキュリティ上危険なアプリケーションや管理者が禁止したアプリケーションを遮断します。 |
| IPS | ● | ● | ● | 外部からの侵入や、攻撃の前段階となる不審な通信を検知して遮断する機能です。 | |
| URLフィルタリング | ● | ● | 接続先のURLを検査し、セキュリティ上危険なサイトや管理者が禁止したサイトへの接続を遮断します。 | ||
| アンチボット + DNSセキュリティ | ● | ● | 社内から発生した攻撃者への通信を検知し、自動的に遮断するなどの処理を行います。また、DNSの仕組みを悪用する攻撃を検出し、保護します。 | ||
| アンチウイルス | ● | ● | マルウェアなどの脅威となる通信を検知・評価し、自動的に遮断するなどの処理を行います。 | ||
| アンチスパム | ● | ● | メールの送信元や内容を検査し、迷惑メールを検知・遮断します。 | ||
| サンドボックス | ● | 不審な動作を行おうとするプログラムをクラウド上の検査システムで評価し、未知のマルウェア感染から未然に防御します。 | |||
| ゼロフィッシング | ● | フィッシングサイトへのアクセスをリアルタイムで検知・ブロックします。これまで確認されていなかった未知のサイトにも対応可能です。 | |||
*1 メーカー呼称：SNBT
*2 ローカル管理でのみ利用可能。集中管理やより詳細な制御をご希望の場合には、別途有償ライセンスの購入が必要となります。
CheckPoint2530 価格・費用
「他社から出ている見積が高いのか安いのか分からないので、相見積を取りたい」といった方や
「とりあえず費用感だけ知りたい」という方も、お気軽にご相談ください。
お客様のご要望に沿って、最適なお見積もりをご案内いたします。
Check Point UTM 保守サービス内容
オフィスサポートで購入したCheck Point UTMの保守サービスでは、
ログの確認、設定変更、故障診断、先出センドバックの手配、セキュリティ診断レポートの配信など、
幅広いリモート保守・サポートをワンストップでご提供しております。
| サービス項目 | 内容 | |
|---|---|---|
| 保守 | 故障診断 | 障害時に遠隔（リモート）でログ取得及び調査を実施 |
| 先出しセンドバック | 故障と判断した際の先出しセンドバック手配 | |
| サポート | 問合せ対応 | お客様からのお問い合わせに対し、 ・機器状態の遠隔（リモート）による確認を実施 ・設定変更手順等を案内 |
| 各種設定代行 | 下記の機能に関する設定の追加・変更を遠隔（リモート）で実施 | |
|
・アンチウイルス ・IPS ・アプリケーション制御 ・URLフィルタリング ・ファイアーウォール ・アンチスパム ・VPN ・アンチボット設定 |
||
| ファームウェアのアップデート | ファームウェアのアップデート作業代行（リモート） | |
| レポート | セキュリティレポートの提供 |
メールによるセキュリティレポートを配信 ※月次/週次/日次より選択可能 ＜セキュリティレポートのサンプルはこちら＞ |
オプションサポートサービス 一覧
■オンサイト保守【平日日中対応 / 24時間365日対応】
機器故障時の機器交換を実施いたします。
標準の先出センドバックでは、お客様のほうで機器交換・設定復元・動作確認作業を実施いただく必要があります。
オンサイト保守を追加していただくことで、派遣された専門エンジニアが機器交換・設定復元・動作確認作業を実施いたします。
対応時間「平日日中」or「24時間365日」から選択可能です。
先出センドバックでの交換・設定復元作業に不安をお持ちの方や、平日日中対応では不安な場合に最適なオプションサービスです。
■インシデントアラート/死活監視サービス＜計3アドレスまでアラートメールを送信＞
【インシデントアラート】：「アンチボット機能」で脅威（重大インシデント）を検知した場合に
リアルタイム通知を実施することで、社内ネットワーク内での感染を未然に防ぎます。
【死活監視】：リモート監視システムから1分間隔でPingを送信。インターネット接続障害をリアルタイム通知いたします。
いち早く通信障害を検知して、復旧までの時間短縮をサポートします。
※死活監視は、ルーターモード限定となります。ブリッジモードではご利用いただけません。
お気軽にお問い合わせください。0120-877-071受付時間 9:00-17:00 [ 土日祝除く ]
お問い合わせ お気軽にお問い合わせください無料見積はこちらから