"Secured by Check Point"アプライアンス・プログラム
認定の要件
"Secured by Check Point" アプライアンス・プログラムは、チェック・ポイントの Open Platform for Security（OPSEC） パートナー・アライアンス・プログラムの一環です。"Secured by Check Point" アプライアンスは、セキュリティ、ユーザビリティ、および相互運用性に関するチェック・ポイントの厳格な要件を満たしていることが保証されています。
セキュリティ・テスト
"Secured by Check Point" アプライアンスは、安全なリモート管理機能など、いくつかのセキュリティ機能を搭載することが義務付けられています。また各アプライアンスには、チェック・ポイント社内の認定ラボで行われる複数の過酷なテストに合格することが求められます。
要件には次のようなものがあります。
- オペレーティング・システム（OS）を狙った攻撃からアプライアンスを保護する強化 OS が搭載されている。
- ローカル/リモート管理の際の通信が暗号化されている（モジュール間通信の完全性を保証するため）。
- ルート・パスワードなど、重要なシステム・パラメータのデフォルト設定をシステムの初回起動時に強制的に変更させる仕組みが備わっている（ゲートウェイへの管理アクセスを制限するため）。
- サービス妨害（DoS）攻撃やポート・スキャンなどに対する脆弱性テストに合格する（アプライアンスがネットワークを確実に保護できることを保証するため）。
- 機能テストおよび負荷テストに合格する（想定された環境下で適切に動作することを保証するため）。
ユーザビリティの基準
"Secured by Check Point" アプライアンスには、導入とセキュリティ管理を効率よく行える高いユーザビリティを備えていることが求められます。そのため各アプライアンスは、チェック・ポイント社内の認定ラボでユーザビリティを評価されます。
要件には次のようなものがあります。
- 短時間での導入を可能にするチェック・ポイントのソフトウェアがプリインストールされている。
- インストール時に必要な設定はサイト固有のネットワーク設定のみである（アプライアンスを簡単に導入できるようにするため）。
- すぐに参照できる分かりやすいドキュメントが付属している。
- バックアップ、リストア、およびデフォルト設定へのリセットが容易で、予期せぬ事態に素早く対応することができる。
- チェック・ポイントのソフトウェアのオンライン・アップグレード機能が用意されており、ソフトウェア・サブスクリプションを通じて、最新の VPN 機能およびセキュリティ機能に簡単にアップデートすることができる。
チェック・ポイント・ソフトウェア
すべての "Secured by Check Point" アプライアンスには、チェック・ポイントのソフトウェアがプリインストールされています。そのため
"Secured by Check Point" アプライアンスのユーザは、先進の Next Generation リリースを含め、チェック・ポイントの革新的なセキュリティ機能群を利用することができます。
また "Secured by Check Point" アプライアンスは、各界のさまざま賞の受賞歴のある SmartConsole、SiteManager-1、Provider-1、Eventia Reporter、Eventia Analyzer など、チェック・ポイントの幅広い管理オプションをサポートしています。これらの管理オプションを利用することで、チェック・ポイントのセキュリティ・ソフトウェアが動作する複数のゲートウェイのインターネット・セキュリティを集中的に管理することが可能になります。
OPSEC
OPSEC は、ネットワーク・セキュリティ・ソリューションを構築するための、極めて高い安全性と柔軟性を備えた包括的なフレームワークを提供しています。現在、OPSEC
パートナーは300社以上に上っており、パートナー各社は、セキュリティの実施、eビジネス・アプリケーション・セキュリティ、管理およびレポーティング、パフォーマンスおよび可用性、そして
"Secured by Check Point" アプライアンスという5つのカテゴリに大別される、業界最高レベルのソリューションを提供しています。
すべての "Secured by Check Point" アプライアンスは標準APIを通じて OPSEC 製品をサポートするほか、一部のアプライアンスは OPSEC のハイ・アベイラビリティ・ソリューションおよびアクセラレータ・カード・ソリューションもサポートしています。相互運用性が保証される "Secured by Check Point" アプライアンスと OPSEC ソリューションの組み合わせであれば、安心して包括的なインターネット・セキュリティ・アーキテクチャを構築することができます。
