Check Point 1140 Appliance
Big security for small branches
מחירים נוספים מופיעים למטה, או לחצו כאן!
שימו לב: כל המחירים באתר כוללים מע"מ. החיוב יבוצע על פי שער "העברות והמחאות מכירה" של המטבע (דולר אמריקאי) ביום אישור ההזמנה.
סקירה:
סדרת ה-1140 של צ'ק פוינט מהווה פתרון אבטחה "הכל כלול", בעל ניהול מרכזי לשלוחות משרדיות ואתרים מרוחקים. בהתבססות על ה- Software Blades Architecture, מכשיר ה-1140 מציע את אותה אבטחה ברמת האנטרפרייז של צ'ק פוינט, המוטמעת בכל חברות ה-Fortune 100 , בתצורת שולחן עבודה קומפקטית.
מאפייני מפתח
- Desktop form factor
- 10x1GbE Ports
- Wireless (optional)
- ADSL (optional)
ביצועים
- SecurityPower: 34
- Firewall Throughput: 1 Gbps
- IPS Throughput: 720 Mbps (Default)/ 100 Mbps (Recommended)
האתגר שלך
בעידן של עסקים גלובאליים וכוח עבודה רב, עובדים של שלוחות משרדיות ואתרים מרוחקים זקוקים לגישה למקורות הארגון על-מנת לעבוד בצורה יעילה ואפקטיבית. מנגד, אפילו פרצת מידע קטנה יכולה לחשוף חברות לתביעות, קנסות ואובדן מוניטין. בעידן בו האקרים ושיטות פריצה מתפתחים יותר ויותר, האיום על המידע גורם לארגונים להדק את האבטחה לגישה למידע רגיש. עם תקציב IT מוגבל, שלוחות משרדיות זקוקות לפתרון לא יקר אך יחד עם זאת אפקטיבי, כדי לספק אבטחה למקורות מידע קריטיים מכל מקום, תוך כדי מזעור הסיכונים לפרצות מידע.
הפתרון שלנו
דגמי ה-1100 של צ'ק פוינט מהווים פתרון אבטחה "הכל כלול", עם מחיר נגיש, פשוט להטמעה, אשר מספק את האבטחה המובילה בתעשייה על-מנת להגן על נקודות התורפה ברשת הארגון שלך- השלוחות המשרדיות. הגנה מפני איומי סייבר עם מערכת ה- Threat Prevention Software Blades של צ'ק פוינט. דגמי ה-1100 של צ'ק פוינט הינם מכשירי אבטחה "הכל כלולים", בעלי ניהול מרכזי לשלוחות משרדיות ואתרים מרוחקים. בהתבססות על ה- Software Blades Architecture, מכשיר ה-1100 מציע את אותה אבטחה ברמת האנטרפרייז של צ'ק פוינט, המוטמעת בכל חברות ה-Fortune 100 , בתצורת שולחן עבודה קומפקטית.
סדרת ה- 1100 זמינה ב-3 דגמים על-מנת להתאים את מספר המשתמשים המוגנים בסביבה משרדית המונה כ-1-50 עובדים. מגוון רחב של תשתיות רשת קיימות, כולל 1GbE Ethernet ports, 802.11b/g/n WiFi, ADSL and 3G wireless connections. מכשירי שולחן העבודה הקומפקטי מסוג זה מספקים ביצועי פיירוול יוצאים מן הכלל – 1.5 Gbps firewall & 220 Mbps VPN throughput. עבור ניהול מקומי ותמיכה בסביבה משרדית קטנה, ניהול אינטואיטיבי מבוסס web הינו זמין. ארגונים הרוצים לנהל בצורה מאובטחת ממשרד מרכזי יכולים למנף את ניהול האבטחה של צ'ק פוינט או את ניהול אבטחת המולטי-דומיין לניהול והטמעה מרחוק של מדיניות אבטחה למאות מכשירים ברחבי הסביבה המשרדית.
מאפיינים
- Software Blade architecture in a small form-factor
- New hardware optimized to address branch office network needs
- Flexible management options
יתרונות
- Multi-layered protection against today’s sophisticated cyber-threats
- Multiple network interfaces with optional wireless connectivity and ADSL connectivity to support any network deployment
- Multiple management options to address any organization’s needs
- Simplified web-based Local Management
- Centralized with Check Point Security Management
Gateway Software Blades | ||
---|---|---|
FW1 | NGTP | |
Firewall | ||
VPN | ||
Advanced Networking & Clustering | ||
Identity Awareness | ||
IPS | ||
Application Control | ||
URL Filtering | ||
Antivirus | ||
Anti-spam | ||
Anti-bot2 |
1 1120 model only 2 Available H2 2013
מאפיינים עיקריים:
אבטחת אנטרפרייז בגורם תצורה מוקטן
הפיירוול משולב IPS הטוב ביותר. דגמי ה-1100 כוללים את טכנולוגיית הפיירוול המוכחת ביותר בתעשייה, אשר מבוססת על אותה הטכנולוגיה של צ'ק פוינט אשר מאבטחת את חברות ה-Fortune 100. יחד עם ה-IPS של צ'ק פוינט (דורג כ-“Recommended” ב-NSS), דגמי ה-1100 מבטיחים הגנה של אתרים מרוחקים מפני איומים מוכרים ולא מוכרים. יכולות הפיירוול מהדור הבא של צ'ק פוינט משלב בתוכו שליטה באפליקציות, URL Filtering, Software Blades, לאבטחה משופרת והפחתה בעלויות.
זיהוי, מאפשר לחסום או להגביל שימוש באלפי אפליקציות, כולל Web 2.0 ורשתות חברתיות, ללא קשר ל-port, פרוטוקול או טכניקות אחרות ברחבי הרשת. בעזרת השילוב של Identify Awareness Software Blades, אדמיניסטרטור יכול לייצר מדיניות כדי לאזן את העומס בין אפליקציות משתמשים ואבטחה.
חיבורים מאובטחים. הבטחת תקשורת מאובטחת בין אתר לאתר ומשתמשים מרוחקים עם IPsec, SSL, VPN. מגוון שיטות התחברות כולל Check Point’s VPN clients, SSL and mobile clients. דמי ה-1100 מבטיחים חיבור מאובטח לכל מקום שתלכו.
VPN Configuration for 1100 Appliance
Anti-Malware Dynamic Protection. דגמי ה-1100 כוללים Antivirus Software Blade, הפועלים בזמן ובעזרת האבטחה האנומלית של ™ ThreatCloud, הרשת המשולבת הראשונה להילחם מול פשעי סייבר ולזהות ולחסום תוכנות זדוניות לפני שזה פוגע במשתמשים.
Anti-Spam and Messaging Security. מערכת האנטי ספאם ואבטחת ה-Email של צ'ק פוינט מספקת גישה מקיפה להגנה על תשתית הדואר האלקטרוני- ומספקת אנטי ספאם מדויק ועוצמתי על-מנת להגן על ארגונים ממגוון רחב של וירוסים ותוכנות זדוניות המגיעות לדואר האלקטרוני.
הניהול הטוב ביותר
ניהול מקומי. תשתית ניהול פשוטה מבוססת web מאפשרת לאדמיניסטרטור לאבטח עסק קטן בתוך דקות. תהליך ההתקנה באמצעות ה-setup wizard מאפשר הגדרה מראש של מדיניות האבטחה. בנוסף המכשיר מספק דוחות ו-logs פשוטים להבנה.
Easy and Intuitive Local Management
ניהול מרכזי. האדמיניסטרטור יכול להגדיר מדיניות אבטחה לרשת כולה- כולל אבטחה משולבת, אתרים מרכזיים ואתרים מרוחקים- ממכשיר צ'ק פוינט אחד המוצב במיקום מרכזי. בעזרת ה ™- SmartProvisioning, גישת ניהול מבוססת פרופיל מעוצבת עבור הטמעות רחבות, האדמיניסטרטור יכול להגדיר אבטחה יחידה ופרופיל למכשיר וליישם באופן סימולטני על גבי אלפי מכשירי 1100- ובכך להפחית דרמתית בזמן ההטמעה ו"בכאבי הראש" לאדמיניסטרטור.
זה פשוט כמו לספור 1,2,3.
- הגדרת פרופיל אבטחה ב-SmartDashboard.
- שיוך מכשירי ה-1100 לפרופיל.
- המכשירים מעודכנים אוטומטית.
Easy and Intuitive Local Management
חומרה מותאמת חדשה
אידיאלי עבור רשתות של שלוחות משרדיות. דגמי ה-1100 הינם ראוטרים מלאים אשר כוללים LAN Switch וחיבורי DMZ ו-WAN ייעודיים. מודם ה-ADSL האופציונלי שולל את הצורך במוקדם ADSL חיצוני.
דגמי ה-1100 כוללים גם USB וכרטיסי אקספרס PCI המאפשרים לאדמיניסטרטור לחבר מודם 3G מצד שלישי ולספק חיבור WAN נוסף לאמינות חיבור גבוהה יותר.
חיבור Wireless מאובטח. דגמי ה-1100 כוללים נקודת גישה אלחוטית (802.11/b/g/n) אשר תומכת ב- WEP, WPA and WPA2 authentication.
Embedded GAiA—The Unified Security OS ה-GAiA של צ'ק פוינט הינו הדור הבא של מערכת הפעלה מאובטחת לכל מכשירי צ'ק פוינט, סרברים ו-gateways וירטואליים. ה-GAiA משלב את המאפיינים הטובים ביותר מ-IPSO ו- SecurePlatform לתוך ה-OS ומספק ביצועים יעילים ומשופרים יותר. ה-GAiA מאבטח IPv4 ו –Ipv6 ותומך ברשתות מורכבות ע"י פרוטוקולים דינמיים כמו RIP, OSPF, BGP, PIM (sparse and dense mode) and IGMP.
Product Comparison:
1140 Product Comparison | ||
---|---|---|
1140 NGTP Wireless Security Appliance Series | 1140 NGTP Security Appliance Series | |
Security Power | 34 | 34 |
Security Blades | ||
Firewall | ||
VPN | ||
Advanced Networking & Clustering Software Blade | ||
Identity Awareness | ||
Mobile Access | ||
IPS | ||
Application Control | ||
URL Filtering | ||
Antivirus and Anti Malware | ||
Anti Spam and Email Security | ||
Performance | ||
SecurityPower | 34 | 34 |
Firewall Throughput | 1 Gbps | 1 Gbps |
IPS Throughput | 720 Mbps (Default)/ 100 Mbps (Recommended) | 720 Mbps (Default)/ 100 Mbps (Recommended) |
Network Location | Branch / Internet Edge, Small Office | Branch / Internet Edge, Small Office |
Appliance/Software | Appliance | Appliance |
Software Edition | R75 | R75 |
Firewall Throughput | 1 Gbps | 1 Gbps |
VPN Throughput | 175 | 175 |
IPS Throughput | 720 | 720 |
Concurrent Sessions | 200000 | 200000 |
VLANs | 1024 | 1024 |
10/100/1000 Ports | 10 | 10 |
Storage | Flash | Flash |
Enclosure | Desktop | Desktop |
Technical Specifications:
1120 | 1140 | 1180 | |
---|---|---|---|
Production Performance | |||
SecurityPower | 28 | 34 | 37 |
Firewall Throughput (Mbps) | Up to 3501 | ||
Firewall and IPS Throughput (Mbps) | Up to 301 | ||
RFC 3511, 2544, 2647, 1242 Performance Tests (LAB) | |||
Recommended Users | Up to 10 | Up to 25 | Up to 50 |
Firewall, 1518 byte UDP (Mbps) | 750 | 1,000 | 1,500 |
VPN, AES-128 (Mbps) | 140 | 175 | 220 |
IPsec VPN Tunnels | 980 | 980 | 980 |
IPS (Mbps) | 50 | 67 | 100 |
Antivirus (Mbps) | 50 | 67 | 100 |
Connections per Second, 64 byte HTTP response | 5,000 | 5,000 | 5,000 |
Concurrent Connections, 64 byte HTTP response | 200,000 | 200,000 | 200,000 |
Network | |||
1GbE LAN Interface | 8 | 8 | 8 |
1GbE WAN Interface | 1 | 1 | 1 |
1GbE DMZ Interface | 1 | 1 | 1 |
ADSL Model | Optional | Optional | Optional |
802.11b/g/n Wireless | Optional | Optional | Optional |
3G Modem Support | Yes | Yes | Yes |
Additional Features | |||
USB Ports | 2 | 2 | 2 |
PCI Express Slot | 1 | 1 | 1 |
SD Memory Card Slot | 1 | 1 | 1 |
Physical | |||
Enclosure | Desktop | Desktop | Desktop |
Dimensions WxDxH (Standard) | 22 x 4.4 x 15.24 cm | ||
Dimensions WxDxH (Metric) | 8.75 x 1.75 x 6 in | ||
Weight | 1.2 kg (2.65 lbs) | ||
Power | |||
AC Input | 110 – 240 VAC, 50 – 60 Hz | ||
Power Supply Rating | 12/2A DC 24W (Wired Models) 12/2.5A DC 24W (ADSL & Wireless Models) |
||
Power Consumption (Max) | 16.68 W | ||
Thermal Input (Max) | 56.9 BTU | ||
Certifications | |||
Safety | UL/c-UL 60950-1_2nd_2007(US+CA) IEC 60950-1_2nd_2005-CB |
||
Emissions | EMC: EN55022+24_2007-ITE FCC: FCC P15B+ICES-003-ITE |
1Sizing recommendation based on number of users
Support Options:
- Standard Support available at 12% of list per year
- Premium Support available at 17% of list per year
Standard | Premium | Diamond/ Sapphire | Premium 4H on-site** | |
Support Time | 9 x 5 Business Day | 24 x 7 Every Day | 24 x 7 Every Day | 24 x 7 Every Day |
Latest Hot Fixes & Service Packs | Yes | Yes | Yes | Yes |
Major Upgrades & Enhancements | Yes | Yes | Yes | Yes |
Access to Online Support Knowledgebase | Advanced | Advanced | Expert | Advanced |
Unlimited Service Requests | Yes | Yes | Yes | Yes |
Hardware Warranty | 3 Years | 3 Years | 3 Years | 3 Years |
Committed Response time to Severity-1 issues | 4 Hours | 30 Minutes | 30 Minutes | 30 Minutes |
Committed Response time to Severity 2,3,4 issues | 4 Hours | 4 Hours | 4 Hours | 4 Hours |
Issues open with | Standard Support Desk | Premium Support Desk | Designated Engineer | Premium Support Desk |
RMA Determination | Support Engineer | Support Engineer | Customer | Support Engineer |
Shipment & Delivery SLA | Next business day shipment, delivery usually within 2-3 business days | Same business day shipment, Next business day delivery target* | As in Premium/Premium 4hrs (if purchased) | 24x7; Qualified engineer will arrive on-site within 4 hours to handle RMA |
* For RMA (Return Material Authorization) determination completed by 15:00 regional hub time, otherwise shipment will occur next business day with delivery target extended by one day. There are four regional hubs, one located in each of the following: U.S., APAC, Europe and Israel. Next day delivery during weekends is possible at no extra charge upon request.
** This service is available at selected locations. Please verify availability for your location before purchasing this service level. |
Documentation:
Download the Check Point 1100 Appliance Datasheet (PDF).
Download the Check Point Appliance Comparison Chart (PDF).
Download the Check Point New Appliances Brochure (PDF).
הערות תמחור:
- שימו לב: כל המחירים באתר כוללים מע"מ.
- החיוב יבוצע על פי שער "העברות והמחאות מכירה" של המטבע (דולר אמריקאי) ביום אישור ההזמנה.
- מחירי המוצרים וזמינותם כפופים לשינויים ללא הודעה מוקדמת.
- Appliances license cannot be used on any other system other than the dedicated appliance.
- When building a cluster configuration, all cluster members must be of the same appliance.
- All 1100 appliances include Firewall, VPN, Advanced Network & Clustering blades, Identity Awareness and Mobile Access (for 5 users) blades.
- Pre-packaged blades are not accumulative and cannot be extracted from the appliance.
- The software license for the 1100 appliance is generated based on the system s unique MAC address (not the IP address assigned to the system).
- License includes support for central or local management.
- Hardware warranty is for 1 year.
- Recommended for up to 10 users with all Next Generation Threat Prevention blades enabled.
*Standard Support includes 9x5 business day support, same business day RMA shipment, 4 hour response time.
המחיר שלנו: הצעת מחיר
*Premium Support includes 24x7 every day support, next flight out / express delivery RMA shipment, 2 hour response time.
- Includes IPS, Application Control, URL Filtering, Anti-Virus, Anti-Spam and Email Security
המחיר שלנו: הצעת מחיר