Check Point Power-1 アプライアンス

パフォーマンスが求められる環境のセキュリティを両立

概要
特徴
仕様
サポートと保証

概要

Check Point Power-1™ アプライアンスは、大規模なネットワーク環境やデータセンターなど、高いパフォーマンスが求められる環境のセキュリティを最大限に高め両立します。Check Point Software Blade （ファイアウォール、IPSec VPN、侵入防御など）と先進のアクセラレーション技術およびネットワーク技術の組み合わせにより、数 Gbps クラスのスループットが必要とされる環境において高パフォーマンスなセキュリティを実現します。

セキュリティ・ゲートウェイ Software Blade

Power-1 アプライアンスには、業界最高レベルの実績を誇るさまざまなセキュリティ技術が採用されており、初期設定の状態で数百種類のアプリケーション、プロトコル、およびサービスを検査することができます。新しいアプリケーションやネットワーク層での脅威が出現した場合は、Power-1 アプライアンスに最新のアップデートを適用したり、Software Blade を追加して拡張したりすることで、セキュリティ機能を増強することが可能です。Power-1 はチェック・ポイントの管理サーバからの管理に対応しており、単一のコンソールを使用してすべてのサイトのセキュリティ・ポリシーを集中管理できます。

主な利点

最大25 Gbps のファイアウォール・スループットと、システム全体（ファイアウォール+IPS）で最大15 Gbps のスループットにより、ビジネスにとって重要性の高いアプリケーションの可用性を確保
導入先環境でのアップグレードを可能にすることで最大限の柔軟性を提供（Power-1 11000シリーズ）
Software Blade の包括的なセキュリティ・セットにより、Web セキュリティ、アンチウイルス、アンチスパイウェア、アンチスパムなどの機能をオンデマンドで追加導入可能
すべてのサイトを集中管理できる単一のコンソールにより、管理作業を簡素化
Software Blade アップデート・サービスにより、最新の脅威にも対応

最大限のセキュリティとパフォーマンス
最大25 Gbps のファイアウォール・スループットと、システム全体（ファイアウォール+ IPS）で最大15 Gbps のスループットにより、ビジネスにとって重要性の高いアプリケーションの可用性を確保します。また、導入先環境でのアップグレードを可能にすることで最大限の柔軟性を提供します（Power-1 11000シリーズ）。

管理性、モジュール性、保守性
Power-1 アプライアンスは LOM (Out-of-Band Management)による専用ネットワークからのリモート制御をサポートしており、デバイスのメンテナンスや管理を含め、アプライアンスをリモートで監視および操作できます。 Power-1は、10 GbE モジュール、ホットスワップ対応の冗長な電源やハードディスクなど、さまざまな機能拡張オプションも用意されています。

Power-1 仕様

ホットスワップ対応の冗長ハードディスク
液晶ディスプレイ
液晶操作ボタン
空気取入れ口
管理/同期ポート
コンソール・ポート
USB ポート
1 GbE ポート x8
導入先環境での交換が可能な拡張モジュール

1 GbE 銅線（4ポート）
1 GbE SR ファイバ（シングル・モード）（4ポート）
1 GbE LR ファイバ（シングル・モード）（4ポート）
10 GbE SR ファイバ（シングル・モード）（2ポート）
10 GbE LR ファイバ（シングル・モード）（2ポート）

LOM (Out-of-Band Management)カード

効率的な導入と管理
Power-1 アプライアンスには、初期設定のための設定ウィザード、Security Management Software Blade による Web ベースの集中管理機能などが、単一のハードウェアおよびソフトウェア・ソリューションとしてまとめられており、ネットワーク内のどこからでも迅速、簡単、安全に管理できます。

柔軟な Software Blade アーキテクチャ
Power-1には、チェック・ポイントの Software Blade アーキテクチャが含まれています。Software Blade アーキテクチャは、柔軟性と管理性に優れる包括的なセキュリティをあらゆる規模の企業に提供するための、業界初にして唯一のセキュリティ・アーキテクチャです。セキュリティ機能を素早く柔軟に拡張できる Software Blade により、現在だけでなく将来のニーズにも対応できるコスト効率の高いセキュリティを、できる限り低い TCO で実現できます。

Firewall Software Blade
Firewall Software Blade は、最高レベルのセキュリティを提供します。アクセス制御、アプリケーション・セキュリティ、認証、ネットワーク・アドレス変換（NAT）などにより、不正なネットワーク・ユーザをブロックして企業のユーザとデータを保護します。

IPsec VPN Software Blade
VPN Software Blade は、企業ネットワーク、リモートおよびモバイル・ユーザ、支社・支店、パートナーを安全に接続します。アクセス制御、認証、暗号化機能が統合されているため、公衆網であるインターネットを介したネットワーク接続のセキュリティを強化できます。

IPS Software Blade
IPS Software Blade は、クライアントやサーバ、OS の各種脆弱性、マルウェアやワームへの感染など、多種多様な脅威に幅広く対応できるマルチ・メソッド検出エンジンです。

Acceleration & Clustering Software Blade
Acceleration and Clustering Software Blade は、連携して動作することにより、高いパフォーマンスが求められる環境で最高レベルのパフォーマンスとセキュリティを実現する高度な技術群 SecureXL および ClusterXL を提供します。ブレード・コンテナ内の CoreXL と連携し、オープン・パフォーマンス・アーキテクチャのベースを形成する技術です。

Advanced Networking Software Blade
Advanced Networking Software Blade には、ダイナミック・ルーティング、マルチキャスト・サポート、QoS （サービス品質）に基づく優先順位付け、アプリケーション・ロード・バランシングなど、数々の高度なネットワーク機能が含まれています。

追加の Software Blade による拡張で、新たな脅威に素早く対応
Power-1 には、あらかじめ定義された Software Blade が含まれ提供されますが、必要に応じてオプションの Software Blade を追加して拡張することで、新たなセキュリティ要件に素早く簡単に対応することが可能です。

一元的に実行可能なセキュリティの自動アップデート
アップデート・サービスを利用すると、能動的なセキュリティ環境を実現できます。防御機能のアップデートはチェック・ポイントより継続的かつ自動的に提供されるため、常に新しい攻撃からネットワークを確実に保護することができます。

Power-1 アプライアンス・モデル

Power-1 11000 シリーズ： 高いパフォーマンスと高いセキュリティが常に要求される、大規模環境およびデータセンター向け。以下の3つのモデルが用意されています。

Power-1 11065: ファイアウォール・スループットは最大15 Gbps、IPS スループットは最大10 Gbps。導入先環境での Power-1 11075または Power-1 11085へのアップグレードが可能。
Power-1 11075: ファイアウォール・スループットは最大20 Gbps、IPS スループットは最大12 Gbps。導入先環境での Power-1 11085へのアップグレードが可能。
Power-1 11085:ファイアウォール・スループットは最大25 Gbps、IPS スループットは最大15 Gbps。

Power-1 9075:本社サイトなどの大規模環境およびデータセンター向け

Power-1 5075:大規模環境向け

ハードウェア仕様

アプライアンス	Power-1 5075	Power-1 9075	Power-1 11000 Series
アプライアンス	Power-1 5075	Power-1 9075	11065	11075	11085
ソフトウェアのバージョン	R65, R70	R65, R70	R70	R70	R70
オペレーティング・システム	Secure Platform	Secure Platform	Secure Platform	Secure Platform	Secure Platform
10/100/1000 ポート	10/14	14/18	14/18	14/18	14/18
10Gb ポート	2 オプション	4 オプション	4 オプション	4 オプション	4 オプション
ファイアウォール・スループット	9 Gbps	16 Gbps	15 Gbps	20 Gbps	25 Gbps
VPN スループット¹	2.4 Gbps	3.7 Gbps	3.7 Gbps	4 Gbps	4.5 Gbps
同時接続数	120万	120万	120万	120万	120万
IPS スループット¹	7.5 Gbps²	10 Gbps²	10 Gbps²	12 Gbps²	15 Gbps²
ユーザ数制限	無制限	無制限	無制限	無制限	無制限
VLAN	1024³	1024³	1024³	1024³	1024³
UTM 機能	オプション	オプション	オプション	オプション	オプション
セキュリティ・アクセラレーション	Yes	Yes	Yes	Yes	Yes
ディスク容量	160 GB	2 x 160 GB	2 x 250 GB	2 x 250 GB	2 x 250 GB
筐体デザイン（高さ）	2U	2U	2U	2U	2U
寸法	17 x 20 x 3.46 インチ	17 x 20 x 3.46 インチ	17 x 22.8 x 3.46 インチ	17 x 22.8 x 3.46 インチ	17 x 22.8 x 3.46 インチ
寸法（mm）	431 x 509.5 x 88mm	431 x 509.5 x 88mm	431 x 580 x 88mm	431 x 580 x 88mm	431 x 580 x 88mm
重量	14.5kg (31.9lbs)	16.5kg (36.3lbs)	23.4kg (51.6lbs)	23.4kg (51.6lbs)	23.4kg (51.6lbs)
使用環境	温度： 5℃～40℃、湿度： 10%～85%（結露なきこと）、高度： 2,500m
電源	100/240V, 50/60Hz⁴	100/240V, 50/60Hz⁴	100/240V, 50/60Hz⁴	100/240V, 50/60Hz⁴	100/240V, 50/60Hz⁴
電源仕様（最大）	250W	400W	500W	500W	500W
適合規格	UL 60950; FCC Part 15, Subpart B, Class A; EN 55024; EN 55022; VCCI V-3AS/NZS 3548:1995; CNS 13438 Class A（検査合格、国家認証申請中）; KN22KN61000-4 Series, TTA; IC-950; ROHS

¹ 検証環境における測定結果。実環境で使用する場合には、利用環境やポリシー等によりパフォーマンスは変動します。
² 複数種類の実際のトラフィックを混在させ、デフォルトのプロファイルでテスト
³ インタフェースごとに最大256 VLAN
⁴ 冗長電源

ソフトウェア仕様

Power-1 アプライアンス	5075	9075	11065	11075	11085
ソフトウェアのバージョン	R70	R70	R70	R70	R70
Firewall Software Blade
IPsec VPN Software Blade
IPS Software Blade
Acceleration & Clustering
Advanced Networking
URL Filtering	*	*	*	*	*
Antivirus & Anti-Malware	*	*	*	*	*
Anti-Spam & Email Security	*	*	*	*	*
Web Security	*	*	*	*	*
Voice over IP	*	*	*	*	*

- 標準装備
* - オプション

セキュリティ仕様	保護の詳細
Firewall Software Blade
プロトコル/アプリケーション・サポート	200以上のアプリケーションとプロトコルを保護
VoIP 保護	SIP、H.323、MGCP および SCCP with NAT
インスタント・メッセージングの制御	MSN、Yahoo、ICQ、Skype、GoogleTalk、および QQ Instant Messenger
ピアツーピア・ブロック	Kazaa、Gnutella、BitTorrent、eMule、DirectConnect、Soulseek、Thunder、および Winny
ネットワーク・アドレス変換（NAT）	手動および自動ルールでスタティック NAT/HideNAT をサポート
レイヤ2ブリッジのサポート	既存のネットワークに透過的に統合
IPsec VPN Software Blade
暗号化のサポート	AES 128-256ビット、3DES 56-168ビット
認証方法	パスワード、RADIUS、TACACS、X.509、SecurID、LDAP
認証局	認証局（X.509）を統合
VPN コミュニティ	オブジェクトの作成時にサイト間接続を自動設定
トポロジのサポート	スター型およびメッシュ型
ルート・ベースのVPN	仮想トンネル・インタフェース、ナンバード/アンナンバード・インタフェースを利用
VPN エージェントのサポート	VPN、デフォルト・ファイアウォールによる包括的なエンドポイント・セキュリティ
SSL ベースのリモート・アクセス	完全に統合されたVPNゲートウェイで SSL ベースのオンデマンド・アクセスを提供
SSL ベースのエンドポイント・スキャン	ネットワークへの接続を許可する前にエンドポイントをスキャンして遵守状況やマルウェアをチェック
IPS Software Blade
ネットワーク層での保護	DoS、ポート・スキャン、IP/ICMP/TCP 関連などの攻撃をブロック
アプリケーション層での保護	DNS キャッシュ・ポイズニング、FTP バウンス、不正なコマンドなどの攻撃をブロック
検出方法	シグネチャ・ベース、振る舞い、およびプロトコル・アノーマリ（プロトコル異常）
Advanced Networking Software Blade
ISP の冗長性	プロトコル・ベース、送信元/送信先、およびポート経路の決定
ルーティングのサポート	OSPF、BGP、RIP v1/2、IGMP、PIM-DM、PIM-SM
QoS（サービス品質）	Floodgate-1® によるきめ細かい QoS 制御
サーバ・ロード・バランシング	ConnectControl が5種類のロード・バランシング・アルゴリズムのいずれかを使用して接続リクエストを配信
Acceleration and Clustering Software Blade
CoreXL¹	複数のコアにまたがるセキュリティ上の判断を調整
SecureXL	パフォーマンスが最適化されたソフトウェア・モジュールにセキュリティ検査の負荷を分散
SecureXL ファイアウォール・セキュリティ機能	アクセス制御、暗号化、NAT、アカウンティングおよびロギング、接続/セッション数、一般的なセキュリティ・チェック、IPS 機能、CIF リソース、TCP シーケンス検証、ダイナミック VPN
ハイ・アベイラビリティ	アクティブ/パッシブおよびアクティブ/アクティブ・フェイルオーバ・オプション
ステート同期	接続をステートフルにフェイルオーバ
同期メンバーのサポート	最大5メンバー
ロード・バランシング	ClusterXL を使用することでほぼリニアな拡張が可能
重要なデバイス通知	ネットワーク・インタフェース、同期ステータス、ファイアウォール・ポリシー・ステータス、ClusterXL プロセス・ステータス、ファイアウォール・プロセス・ステータス
管理とレポーティング
集中管理	チェック・ポイントのセキュリティ管理システムと Provider-1 で集中管理
モニタリング/ロギング	SmartView Tracker™ よる詳細なモニタリングとロギング
レポーティング	Monitoring、Reporting、および Event Correlation Software Blade の完全な統合
コマンドライン・インタフェース	SSH
SecurePlatform
安全な OS	チェック・ポイントのセキュリティ・ソリューション専用に強化および最適化されたセキュリティ・オペレーティング・システム
Web ベースの管理	ネットワーク内のどこからでも迅速、簡単、安全に管理可能
バックアップとリストア	ディザスタ・リカバリ計画
一元化された管理権限	RADIUS 認証と RADIUS グループ
DHCP のサポート	SecurePlatform™ DHC Pサーバおよびリレー

¹ セキュリティ・ゲートウェイ・コンテナに付属

サポートと保証

チェック・ポイントでは、チェック・ポイント・アプライアンスのユーザが抱えるさまざまな問題を解決するため、ソフトウェアからハードウェアまでをカバーした多彩なサポート・プログラムを用意しています。チェック・ポイント・アプライアンスに問題が発生した場合は、お客様からサービス・リクエストを発行していただきます。ダイレクト・サポートをご契約の場合はチェック・ポイントに対して直接、CES サポートをご契約の場合は担当のサポート・パートナーに対して発行します。チェック・ポイント・サポートのチケットは、上記の要領でチェック・ポイントまたは担当のパートナーによって、SecureTrakサービス・リクエスト・センターを通じてオンラインで発行されます。

アプライアンスにハードウェア関連の問題が見つかった場合は、チェック・ポイントによって RMA（Return Material Authorization）プロセスが開始され、サポート契約の内容に応じて出荷と納入が行われます。

1年間のハードウェア・サポートが付属します。

アプライアンスのサポート・プログラム
サポートの詳しい内容と契約条件については、アプライアンスについて提供されるサポートをご覧ください。

ハードウェア・サポートと RMA サービス品質保証（SLA）

アプライアンス SLA	RMA 納入方法	RMA の実施
ハードウェア保証*	故障したユニットがチェック・ポイントに到着した後出荷、納入は通関等の状況による	チェック・ポイント・ロジスティックス・センター
準スタンダート/スタンダード	翌営業日出荷、通常2～3営業日以内の納入	チェック・ポイント・ロジスティックス・センター、遠隔地用の現地配送センター
準プレミアム/プレミアム	同日出荷、翌営業日の納入を目標とする	チェック・ポイント・ロジスティックス・センター（EU および米国のほとんどの地域）、遠隔地用の現地配送センター
準プレミアム/プレミアム・エクスプレス***	特別な速配サービス、その時点において一番早い便で出荷	チェック・ポイント・エクスプレス・ロジスティックス・センター（EU および米国のほとんどの地域）
準プレミアム/プレミアム4時間オンサイト****	問題の特定後4時間以内に認定エンジニアがサイトに到着	チェック・ポイント認定のパートナーおよび請負業者がサービスを提供
* アプライアンスの価格には、購入後3年間のハードウェア保証が含まれています。保証期間は、諸条件に従って4年または5年に延長できます。 RMA の決定は15:00（地域ハブの時刻）までに行います。それ以降の場合は翌営業日の出荷となり、目標納入日も1日順延されます。週末の翌日納入も追加料金なしで承ります。 * 準プレミアム/プレミアム・エクスプレスは、現時点では米国および EU のみでの提供となります。 **** このサービスは、限定された地域のみでの提供となります。このサービス・レベルを購入する前に、お客様の地域が対象地域に含まれていることをご確認ください。

コンタクト

詳細情報