Network Policy Management
Software Blade（ネットワーク・ポリシー管理
ソフトウェア・ブレード）

概要

攻撃の巧妙化が進む今日では、境界、ネットワーク内部、およびすべてのユーザ・エンドポイントにおいて、複数のセキュリティ・レイヤを保護することが求められます。この複雑化する状況をどのように管理すべきでしょうか。チェック・ポイントの Network Policy Management Software Blade を使用すると、どれだけ複雑なセキュリティ環境でも設定や管理を容易に行うことができます。Network Policy Management Software Blade は、チェック・ポイントの統一セキュリティ・アーキテクチャに基づいており、すべてのセキュリティ機能にアクセス可能な単一の統合コンソールである SmartDashboard を介して、セキュリティ・ポリシー管理を包括的に行えるようにします。

主な利点

• 運用効率を最大化
• 一貫したポリシー実施を実現
• 直感的なグラフィカル・ユーザ・インタフェース
• 管理者権限のきめ細かな制御

特徴

• 包括的なネットワーク・ポリシー管理
• 一貫したポリシー実施
• 直感的なグラフィカル・ユーザ・インタフェース
• 管理者権限のきめ細かな制御

包括的なネットワーク・ポリシー管理
Check Point Network Policy Management Software Blade は、ネットワーク・セキュリティ・ポリシーを管理する単一の統合コンソールを提供することで、運用管理の効率性を高めます。Network Policy Management Software Blade を使用すると、すべての Security Gateway Software Blade （ Firewall、VPN、IPS、Web Security、URL Filtering、Anti-Virus & Anti-Malware、Anti-Spam & Email Security、Advanced Networking、Acceleration & Clustering、Voice over IP ）を構成および管理できます。

一貫したポリシー実施
ネットワーク内のすべてのセキュリティ・ゲートウェイのネットワーク・セキュリティ・ポリシーは、共通のデバイス・オブジェクトとネットワーク・オブジェクトを使用して、同じポリシーで管理できます。共通のデバイス・オブジェクトとネットワーク・オブジェクトで Security Gateway Software Blade を管理することにより、ネットワーク全体にわたって一貫性のあるセキュリティ・ポリシーを実施できます。

直感的なグラフィカル・ユーザ・インタフェース
Network Policy Management Software Blade は、さまざまなセキュリティ・ポリシー機能セットを管理できる直感的なグラフィカル・ユーザ・インタフェースを備えています。IT スタッフは、ポリシー・フィールドへのオブジェクトのドラッグアンドドロップ、ポリシーのラベルと領域の作成、ルールの注釈付け、Software Blade 管理タブの切り替えといった操作を、単一の使いやすいグラフィカル・ユーザ・インタフェースから一元的に行うことができます。

管理者権限のきめ細かな制御
権限プロファイルにより、管理者権限を詳細にカスタマイズできるため、監査担当者のアカウントやサポート・スタッフがトラブルシューティングに使うアカウントを安全に作成することができます。アカウントは、各 Software Blade に対して読み取り専用アクセスまたは読み取り/書き込みアクセスを許可するように設定することができます。

仕様

機能	詳細
Security Gateway Software Blade の統合管理	Firewall、VPN、IPS、Web Security、URL Filtering、Anti-Virus & Anti-Malware、Anti-Spam & Email Security、Advanced Networking、Acceleration & Clustering、Voice over IP
検索	オブジェクトおよびルールベースの検索
ルール管理	ルールをセクションとラベルに分割
バージョン	ポリシーの複数のバージョンを自動または手動で管理および作成
バックアップとリストア	ディザスタ・リカバリ用に Network Policy Management Software Blade のクローンを容易に作成
ハイ・アベイラビリティ	スタンバイ Network Management Policy Software Blade 構成をサポート
ロール・ベースの管理	グローバルかつ詳細な管理アクセス権限の設定
マルチプラットフォーム	Windows Server、Red Hat Linux、Solaris、IPSO、SecurePlatform
リビジョン管理	ポリシーの複数のバージョンの維持
認証	LDAP、RADIUS、TACACS、TACACS+、SecurID、ローカル・データベース
直感的なポリシー管理	ドラッグアンドドロップ、タブを使用した Software Blade の分類
OPSEC API	サードパーティ・パートナーの製品との統合
SNMP	チェック・ポイント製品の MIB は IANA に登録済み

サポート

ネットワークに対する脅威は、常に進化を続けますます巧妙になってきています。ビジネスの継続性と生産性を維持するためには、防御のための技術や機能を素早く更新してビジネスを保護する必要があります。チェック・ポイントのアップデート・サービスが提供する重要なホット・フィックス、ソフトウェア・フィックス、サービス・パック、メジャー・ソフトウェア・アップグレードにより最新の脅威にも対応できます。

利点

• 重要なホット・フィックスとサービス・パックにより間断のないセキュリティを実現
• メジャー・アップグレードと拡張により ROI と投資効果を最大化
• 最新のアプリケーション、機能、技術によりセキュリティを強化