官公庁
主なソリューション
市場をリードするファイアウォール/VPN ソリューション
チェック・ポイントは、インターネット・セキュリティにおけるリーダー企業として広く認められており、その製品は、官民どちらにおいてもデファクト・スタンダードとしての地位を確立しています。 インターネット上や LAN 内部の通信を保護する製品、またはリモート・ワーカーやモバイル・ワーカーによる安全なリモート・アクセスを実現する製品など、幅広いソリューションを提供しています。
関連ソリューション
- FireWall-1業界最高レベルの実績を誇る境界セキュリティ
- VPN-1 Power業界最高レベルの実績とセキュリティを誇る VPN
アプリケーション・レベルのセキュリティ
ほとんどのファイアウォール製品は、アクセス制御という点に関しては十分な効果を発揮しますが、アプリケーション・レベルの攻撃を検出・遮断するように設計された製品は限られています。 そして今日のハッカーたちは、アクセス制御ポリシーをすり抜けてアプリケーションを直接攻撃するのです。 この新たな攻撃手法にファイアウォールで対応するためには、複数レベルでの包括的なセキュリティ機能を備え、ネットワークとアプリケーションの双方に対する攻撃をブロックしながら、IT リソースへのアクセスをきめ細かく制御する必要があります。
チェック・ポイントの Application Intelligence は一連の高度な機能を備えており、詳細なログ・データと分散型ログ管理インフラストラクチャを用いて攻撃のフォレンジック調査を行うことができます。 ネットワークやアプリケーションに対する攻撃への防御手段を適切に導入および設定し、必要に応じて更新することができます。
関連ソリューション
- Application Intelligenceアプリケーション・レベルの攻撃を検出して遮断
- SmartDefense サービスアップデートをリアルタイムに提供し、新たな攻撃をブロック
階層型の集中管理機能
チェック・ポイントのソリューションでは、組織が各地域に分散している官公庁においても、セキュリティを容易に集中管理できます。また、集中管理体制を維持したまま、一部の権限を遠隔地の拠点や部署に委譲することもできます。 本部のセキュリティ・スタッフは、この階層型の管理機能を使用して最新のセキュリティ状況に素早く対応し、必要に応じて、管理権限が委譲された拠点のセキュリティ・ポリシーを失効させることもできます。
関連ソリューション
- Multi-Domain Security Management大規模環境向けのマルチドメイン管理ソリューション
- Eventia Reporterセキュリティ・アクティビティを詳細にレポート
包括的な管理機能
チェック・ポイントの SMART(Security Management Architecture)は、官公庁において VPN やセキュリティを効率よく管理するためのセキュリティ・ツール群です。管理者に対するセキュリティや管理作業の効率化、または業務の継続などを可能にするツールが用意されています。
管理者に対するセキュリティ
管理者に対するセキュリティを実現するために、認証用のデジタル証明書の割り当て(内部認証局または既存の認証局を使用)や、別の管理者への別の権限レベルの割り当て、ポリシーおよび設定のあらゆる変更を追跡する監査など各機能を備えています。
管理作業の効率化
ユーザ管理の負担は LDAP ベースの情報ストアとの統合により軽減されます。また、自動ソフトウェア管理機能が製品アップデートの配布プロセスを効率的に実施する、容易にセキュリティを最新の状態に維持することができます。
業務の継続
VPN ゲートウェイやファイアウォール・ゲートウェイ、管理データベースはいずれも冗長構成に対応しています。一部のコンポーネントに障害が発生した場合でもビジネスを継続できます。
関連ソリューション
- SmartCenter Pro統合セキュリティ管理
- ClusterXLソフトウェア・ベースのハイ・アベイラビリティとロード・シェアリング
エンドポイントの保護と内部ネットワークのセキュリティ
エンドポイント、つまりネットワーク・アクセスを行うデバイスは、ネットワーク内部のデスクトップ PC から、遠隔地にいるリモート・ワーカーやパートナー組織が使用するデバイスに至るまで、マルウェアやハッカーなどのセキュリティ脅威から保護する必要があります。 今日では、官公庁においても職員のモバイル・ワーカー化が進んでおり、ノート PC や PDA が組織ネットワークの内外で盛んに利用されています。
Check Point Endpoint Security は、大手セキュリティ・ベンダーのエンドポイント・セキュリティ・ソリューションとしては唯一 Common Criteria EAL4 認定を取得しており、重要性の高い官公庁のネットワークを保護できる信頼性の高い製品として認められています。 組織内での通信を保護する Check Point Endpoint Security は、当局またはセクターごとの情報共有分析センター(Information Sharing and Analysis Center: ISAC)の監視を受ける大規模組織や重要インフラの保護に最適です。また Endpoint Security は NGX 管理プラットフォームで管理できます。チェック・ポイントの各種セキュリティ・ソリューションと同様に、管理者は各ソリューションのセキュリティ・ポリシーを単一のコンソールから作成、設定、展開できます。
関連ソリューション
