Check Point Endpoint Security
エンドポイント・セキュリティ概要
Check Point Endpoint Security™ は、単一のエージェントながら、トータル・エンドポイント・セキュリティを実現するために必要なすべてのコンポーネントを搭載した業界初の製品です。高いレベルのセキュリティを提供しつつも、エンドユーザからは透過的に動作します。この Check Point Endpoint Securty には、エンドポイント・セキュリティに特化した新機能として、増加する一方の Web ベースの脅威に対処する WebCheck や、1回のログインで PC 上のすべてのセキュリティ・システムをロック解除できる Check Point OneCheck を新たに備えています。さらに、単一エージェントの製品としては唯一、データ・セキュリティとリモート・アクセス VPN の機能も搭載しています。また、Windows 7 に対応しております。
主な利点
- チェック・ポイント独自のブラウザ・セキュリティ、リモート・アクセス VPN、フルディスク暗号化など、10種類以上のセキュリティ機能が統合された包括的なエンドポイント・セキュリティ
- 最速のアンチマルウェア・スキャン・スピード、さらにメモリとディスクは最小限の使用領域で高いパフォーマンスを実現
- インストールは1回、トレイ・アイコンは1つ、そしてログインとアップデートも1回ずつで済み、エンドユーザからは透過的に動作
- 単一のエージェント、一つの管理システム、集中管理機能により、運用管理の簡素化を実現
- リモート・アクセス VPN、ネットワーク・アクセス制御（NAC）、オプションのイベント相関分析およびレポーティングなど、複数のエンドポイントおよびネットワーク・セキュリティ機能を統合
特徴
- 単一のエージェントでトータル・エンドポイント・セキュリティを実現する初の製品
- Check Point WebCheck
- Check Point OneCheck
- リモート・アクセス VPN
- 数々の賞を受賞した、業界最高水準のファイアウォール
- Program Advisor によるプログラム制御
- アンチウイルス/アンチスパイウェア
- フルディスク暗号化
- メディア暗号化とポート保護
- ネットワーク・アクセス制御（NAC）
- 集中管理
単一のエージェントでトータル・エンドポイント・セキュリティを実現する初の製品
Check Point Endpoint Security™ は、単一のエージェントながら、トータル・エンドポイント・セキュリティを実現するために必要なすべてのコンポーネントを搭載した業界初の製品です。エンドユーザから見た場合、セキュリティ・アプリケーションの数が減り、ログインやアップデート、パッチ適用の回数も少なくて済むため、セキュリティ対策に伴う煩わしさが軽減されます。また管理者からすると、インストールが1回で済み、パッチ適用とアップデートのプロセスが1つにまとめられるため、管理に伴うコストや複雑さが低減するというメリットがあります。
Check Point WebCheck
特許出願中の技術である Check Point WebCheck は、エンドユーザからはシームレスかつ透過的に動作しながら、企業のエンドポイントを Web ベースの脅威から保護します。
Check Point WebCheck で安全に Web サイトを閲覧
Check Point OneCheck
Check Point OneCheck を使用すると、1回のログインで Windows とすべてのエンドポイント・セキュリティ機能（フルディスク暗号化、VPN リモート・アクセス、メディア暗号化）にログインできます。
リモート・アクセス VPN
リモート・アクセスを行い企業内のネットワーク・リソースへアクセスする際に、認証や通信の暗号化を行うことで安全な通信を実現します。新たに追加された VPN Auto Connect 機能は、クライアントが LAN、無線ネットワークおよび GPRS 環境を移動した場合でも、特に移動を意識することなく VPN 接続を維持することが可能になり、クライアントの利便性が向上します。
数々の賞を受賞した、業界最高水準のファイアウォール
業界をリードするチェック・ポイントのファイアウォールは、望ましくないトラフィックを遮断し、エンドポイント・システムのマルウェア感染を防ぎ、エンドポイントをハッカーから見えなくします。
Program Advisor によるプログラム制御
プログラム制御は、許可された正規のプログラム以外はエンドポイントで実行できないようにする機能です。信頼できるアプリケーションとマルウェアの疑いがあるアプリケーションが百万種以上登録されたチェック・ポイントのリアルタイム・ナレッジベースである Program Advisor によって、プログラム制御の設定は自動的に行われます。
アンチウイルス/アンチスパイウェア
アンチウイルス/アンチスパイウェアは、シグネチャ、振る舞いブロック機能、およびヒューリスティック分析機能の組み合わせに基づき、ウイルスやスパイウェア、キーロガー、トロイの木馬、rootkit などのマルウェアを検出して駆除します。検出率は業界最高水準を誇り、シグネチャは1時間おきに更新されます。
フルディスク暗号化
フルディスク暗号化は、起動前認証と強力な暗号化アルゴリズムの組み合わせにより、ノート PC やデスクトップ PC 上で強固なデータ・セキュリティを実現します。なお、R73 バージョンより Intel AES-NI に対応しています。
メディア暗号化とポート保護
メディア暗号化は、USB ストレージ・デバイスや CD、DVD などのリムーバブル・メディアを暗号化し、ポートおよびデバイスへのアクセス（読み込み、書き込み、実行）を制御することで、企業の機密データを保護し、マルウェアの侵入を防ぎます。
ネットワーク・アクセス制御（NAC）
この機能は、包括的な NAC ポリシーを実施します。このポリシーにより、ネットワーク・アクセスを制御し、各エンドポイントのウイルス・シグネチャやパッチ、サービス・パック、アプリケーション（Web ブラウザや VPN エージェントなど）が最新であるかどうかをチェックできます。
集中管理
Check Point Endpoint Security の管理コンソールでは、エンドポイント・セキュリティの一括設定、ポリシー管理、レポーティング、分析を行うことができます。
仕様
製品の仕様
| アンチウイルス | |
|---|---|
| ヒューリスティック・ウイルス・スキャン | ファイルをスキャンし、ウイルスの振る舞い特性に基づいて感染を検出 |
| オンアクセス・ウイルス・スキャン | ファイル操作（開く、実行する、閉じる）の際にスキャンを実行し、ウイルスを即座に検出して対応 |
| 深いレベルでのスキャン | 指定されたターゲット上のすべてのファイルに対し、詳細なスキャンを実行 |
| 指定されたドライブのスキャン | スキャンするディレクトリおよびファイル・タイプを指定 |
| スキャン対象外の指定 | スキャン対象外とするディレクトリおよびファイル拡張子を指定 |
| 対応方法 | ウイルス検出時のアクション（駆除、名前変更、隔離、削除）を指定 |
| サードパーティ製アンチウイルス製品のサポート | McAfee VirusScan、Symantec Norton Antivirus、Trend Micro PC-cillin/OfficeScan、Sophos Anti-virus、Computer Associates eTrust InnoculateIT、Computer Associates VET、Check Point Endpoint Security Antivirus、Kaspersky Antivirus、NOD32 Antivirus、AVG Antivirus、AVAST Antivirus、BitDefender Antivirus、F-Secure Antivirus、Panda Antivirus、Microsoft OneCare Antivirus |
| アンチスパイウェア | |
| インテリジェント・クイック・スキャン | ファイル・システムやレジストリ中の、スパイウェアによって使用されることの多い場所にスパイウェアの痕跡がないかどうかをチェック |
| フル・システム・スキャン | ローカル・ファイル・フォルダおよび特定のファイル・タイプをスキャン |
| 深いレベルでのスキャン | コンピュータ上のデータの全バイトをスキャン |
| 指定されたドライブのスキャン | スキャンするディレクトリおよびファイル・タイプを指定 |
| スキャン対象外の指定 | スキャン対象外とするディレクトリおよびファイル拡張子を指定 |
| 対応方法 | スパイウェア検出時のアクション（自動、通知、確認）を指定 |
| Check Point WebCheck | |
| サポートされるブラウザ | Microsoft Internet Explorer 6、7、8
Mozilla Firefox 2、3 |
| サポートされる管理プラットフォーム | |
| オペレーティング・システム | Windows Server 2003 Check Point SecurePlatform™ |
| Web ブラウザ | Internet Explorer 6、7、8 Mozilla Firefox 1.5以降 |
| サポートされるクライアント・プラットフォーム | |
| オペレーティング・システム | Windows 7 (32ビット、64ビット) Windows XP Pro（SP2、SP3） Windows Vista（32ビット、64ビット） |
| サポートされるクライアント言語 | |
| 言語 | 英語 日本語 フランス語 イタリア語 ドイツ語 簡体字 スペイン語 ロシア語 |
| 認定 | |
| 認定 | Common Criteria Evaluation Assurance Level 4（EAL4）
FIPS 140-2 BITS CCTM CESG |
サポート
概要
導入環境の規模を問わず、すべてのお客様がエンドポイント・セキュリティを適切に導入、運用、最適化できるようにするため、チェック・ポイントでは次のサービスを提供しています。
チェック・ポイントでは、お客様を最新の脅威から保護するため、セキュリティ・アップデート、重要なホット・フィックス、ソフトウェア・フィックス、サービス・パック、メジャー・ソフトウェア・アップグレードを提供しています。Check Point Endpoint Security の防御機能は、最新の脅威や攻撃に対応できるようリアルタイムでアップデートされます。SmartDefense Anti-Malware サービスでは、アンチウイルスおよびアンチスパイウェアのアップデートと、 Program Advisor サービスの推奨ポリシーが提供されます。
- 事前対応型の保護機能： 定期的な製品アップグレードやセキュリティ・パッチが提供されるまでの間もセキュリティ対策を最新の状態に保ちます。
- 容易な管理： 各エンドポイントのアップデートは集中管理できます。
- 24時間365日の脅威対応： Check Point Endpoint Security は、世界各地のチェック・ポイント・リサーチ＆レスポンス・センターによってサポートされます。
サポート
チェック・ポイントでは、必要なときにすぐさま重要なリソースを利用できる複数のサポート・プログラムおよびサポート・プランをご用意しています。
- Direct Enterprise Support ： お客様がご使用のすべてのチェック・ポイント製品に対し、単一の契約で無制限のサポートを提供します。これにより、お客様のビジネスを保護し、製品への投資対効果を高めることができます。
- Collaborative Enterprise Support*： 各地域の Certified Collaborative Support Provider が提供するフロントライン・サポートと、チェック・ポイントが提供する包括的なバックライン・サポートを組み合わせたサポート・サービスです。
- エンタープライズ・サポート・ライフサイクル・ポリシー： 製品のライフサイクルに関するサポート・ガイドラインをまとめたものです。
- サポートの購入： 見積もりを作成してサポートを購入できます。
* ヨーロッパ、中東、アフリカの各地域と、その他一部の地域のみでの提供となります。
詳細については、こちら をご覧ください。
チェック・ポイント・サポートのチケットは、 チェック・ポイントのユーザ・センターを通じてオンラインで発行できます。
プロフェッショナル・サービス
チェック・ポイントのプロフェッショナル・サービスは、チェック・ポイント製品の導入、アップグレード、最適化を成功に導き、製品から最大限のセキュリティとメリットを引き出すためのサービスです。プロフェッショナル・サービスでは、次のサービスが提供されます。
- Advanced technical account management
- 導入、設計、プランニングの支援
詳細については、こちら をご覧ください。
トレーニングと認定
チェック・ポイントのトレーニングと認定サービスは、チェック・ポイントのソリューションから得られるセキュリティとROIを最大化する重要な知識およびスキルを習得するための機会を提供します。
詳細については、こちらをご覧ください。
