Check Point Spark Firewall
CP2550 製品情報

Quantum Spark 1550（CP1550）/Quantum Spark Pro 1555（CP1555）の後継機になります。
【製品モデル型番：V-80/V-80W/V91/V91W】
利用規模～50台程の小・中規模オフィス向けモデル
（あくまでも目安の推奨台数になります）
安心の初期設定マニュアル付き！

世界最大規模の企業で使用されている業界最高のセキュリティを備えた、
中小企業向けの次世代ファイアウォール「Check Point Spark Firewall 2500 シリーズ」
【チェックポイント2550】

【製品モデル型番：T90】
型番：CPAP-SG2550FON-NGFW / 機器本体+保守1年+NGFWセキュリティライセンス【CP2550-NGFW】
型番：CPAP-SG2550FON-NGTP / 機器本体+保守1年+NGTPセキュリティライセンス【CP2550-NGTP】
型番：CPAP-SG2550FON-SNBT / 機器本体+保守1年+NGTXセキュリティライセンス【CP2550-NGTX】

見積依頼はこちら

【チェックポイント2550】データシート

セキュリティパフォーマンス
製品名	CP2550/CheckPoint2550（製品モデル型番：T90）
脅威防御スループット (Mbps)	1,000
NGFW スループット (Mbps)	1,600
ファイアウォール・スループット (Mbps)	2,300
RFC 3511,2544,2647,1242 パフォーマンス（試験環境）
ファイアウォールスループット (Mbps)	4,000
VPNスループット (Mbps)	1,400
接続数/秒（cps）	20,000
同時接続数	1,000,000
ソフトウェア仕様
IPv6	IPv6 ネットワーキング/インターネット接続、IPv4 over IPv6（DS-Lite,IPIP,MAP-E）,プレフィックス委任（PD)
モバイルアクセスライセンス（標準）	100
ハードウェア仕様
LANポート	6x 1 Gbe RJ-45 ports
WANポート	1x 1 Gbe RJ-45/SFP ports※※
DMZポート	1x 1 Gbe RJ-45/SFP ports※※
Wi-Fi 7（オプション）	802.11 a/b/g/n/ac/ax/be（MU-MIMO 2x2）
5G modem (optional)	-
無線対応電波帯域	2.4GHz + 5GHz バンド同時利用可
ハードウェアバイパス機能（FONIC）	〇（Wiredモデルのみ）
電源冗長	-
寸法（W x D x H）	210 x 170 x 42 mm
重量	0.87 kg

※※　2種類のI/Fの1組に1個のポートを割り当てるコンボポートのため、両I/Fを同時にご利用いただくことはできません。

同等スペックのFortiGateとの比較【CheckPoint2550/FortiGate-50G】
（カタログスペック値での比較）

	CP2550	FG-50G
脅威対策（UTM）スループット *1	1 Gbps	1.1 Gbps
NGFW スループット *2	1.6 Gbps	1.25 Gbps
IPS スループット	2.3 Gbps	2.25 Gbps
価格（当社販売価格）	安価	高価
マネージドサービス	◎あり	×なし
セキュリティレポート	◎標準	△1種のみ
クラウド管理	◎無償	△有償

※脅威対策（UTM）スループットは、メーカーによって有効にしている機能が異なります。
CheckPoint UTMのほうが有効にしている機能が多くなっています。

【Check Point】

*1：ファイアウォール・アプリケーションコントロール・IPS・URLフィルタリング・アンチウイルス・アンチボット・サンドボックス・ゼロフィッシング機能を有効にした状態

【FortiGate】

*1：ファイアウォール・アプリケーションコントロール・IPS・アンチマルウェア機能を有効にした状態

*2：ファイアウォール・アプリケーションコントロール・IPS機能を有効にした状態

Check Point Spark Firewall　ライセンス一覧

機能		NGFW	NGTP	NGTX^*1	機能説明
共通基本機能	ファイアウォール	●	●	●	高い信頼性と実績を誇るファイアウォールです。不正なネットワーク・ユーザーをブロックしてデータを保護します。
	サイト間VPN	●	●	●	拠点間の通信の確立と、暗号化によるセキュアなネットワークを提供します。二要素認証にも対応しています。
	リモートアクセスVPN	●	●	●	リモートアクセスの確立と、暗号化によるセキュアなネットワークを提供します。二要素認証にも対応しています。
	IoT for SMB ^*2	●	●	●	アプライアンスに接続されたIoTデバイスを自動で識別し、デバイスごとに最適なセキュリティポリシーを自動で適用します。
	SD-WAN for SMB ^*2	●	●	●	統合セキュリティ機能と連携し、SMB環境に可用性とセキュリティを両立させた効率的なWANインフラを提供します。
サブスクリプション機能	アプリケーションコントロール	●	●	●	通信を検査し、セキュリティ上危険なアプリケーションや管理者が禁止したアプリケーションを遮断します。
	IPS	●	●	●	外部からの侵入や、攻撃の前段階となる不審な通信を検知して遮断する機能です。
	URLフィルタリング		●	●	接続先のURLを検査し、セキュリティ上危険なサイトや管理者が禁止したサイトへの接続を遮断します。
	アンチボット + DNSセキュリティ		●	●	社内から発生した攻撃者への通信を検知し、自動的に遮断するなどの処理を行います。また、DNSの仕組みを悪用する攻撃を検出し、保護します。
	アンチウイルス		●	●	マルウェアなどの脅威となる通信を検知・評価し、自動的に遮断するなどの処理を行います。
	アンチスパム		●	●	メールの送信元や内容を検査し、迷惑メールを検知・遮断します。
	サンドボックス			●	不審な動作を行おうとするプログラムをクラウド上の検査システムで評価し、未知のマルウェア感染から未然に防御します。
	ゼロフィッシング			●	フィッシングサイトへのアクセスをリアルタイムで検知・ブロックします。これまで確認されていなかった未知のサイトにも対応可能です。