Check Point 12200 Appliance
Datacenter-grade security appliance

מאפיינים עיקריים:

SecurityPower™

עד היום, בחירת מוצר אבטחה היתה מבוססת על בסיס הערכת ביצוע ספציפי לכל אפשרות אבטחה, בד"כ תחת תנאי מעבדה אופטימליים ובשימוש במדיניות אבטחה בעלת חוק אחד בלבד. כיום לקוחות יכולים לבחור מכשירי אבטחה בעזרת דירוג ה- SecurityPower™שלהם אשר מבוסס על תנועת אמת של הלקוח, אפשרויות אבטחה מרובות ומדיניות אבטחה טיפוסית.

SecurityPower הינו סימן היכר אשר מודד את היכולות והתפוקה של מכשיר על-מנת לבצע מספר רב של אפשרויות אבטחה מתקדמות (Software Blades) כמו IPS, DLP ושליטה באפליקציות בתנאי תנועה אמיתיים.

המשכיות עסקית, אמינות ויכולות הרחבה

דגם ה-12200 של צ'ק פוינט מספק המשכיות עסקית שירות דרך מאפיינים כמו hot-swappable redundant power supplies, hot-swappable redundant hard disk drives (RAID) וכרטיס LOM מתקדם לניהול מחוץ לפס הרחב. כשכל המאפיינים האלה משולבים יחד, תוכלו להיות בטוחים שרמת המשכיות עסקית ושירות גבוה תתקיים כאשר מכשירים אלה מוטמעים ברשת שלכם.

פתרון אבטחה "הכל כלול"

דגם ה-12200 של צ'ק פוינט מציע פתרון אבטחה מלא ומאוחד המבוסס על תשתית ה-Software Blades של צ'ק פוינט. המכשיר זמין ב-4 חבילות Software Blades וניתן להרחבה שיכולה לכלול Software Blade נוסף לאבטחה מתקדמת יותר.

• Next Generation Firewall (NGFW): identify and control applications by user and scan content to stop threats— with IPS and Application Control.
• Next Generation Secure Web Gateway (SWG): enables secure use of Web 2.0 with real time multi-layered protection against web-borne malware—with Application Control, URL Filtering, Antivirus and SmartEvent.
• Next Generation Data Protection (NGDP): preemptively protect sensitive information from unintentional loss, educate users on proper data handling policies and empower them to remediate incidents in real-time—with IPS, Application Control and DLP.
• Next Generation Threat Prevention (NGTP): apply multiple layers of protection to prevent sophisticated cyber-threats— with IPS, Application Control, Antivirus, Anti-Bot, URL Filtering and Email Security.

מניעת איומים לא מוכרים בעזרת Threatcloud Emulation

דגמי צ'ק פוינט הינם גורם מפתח במערכת ה- Threatcloud Ecosystem, בכך שהם מספקים הגנה נפלאה מפני וירוסים שלא התגלו, התקפות zero-day והתקפות מוכוונות מטרה. הדגמים מאתרים ושולחים קבצים חשודים ל-Threatcloud Emulation, אשר מריץ אותם ב-sandbox וירטואלי על-מנת לאתר התנהגות זדונית. גילוי פעילות זדונית מונעת את כניסתה לרשת. המערכת יוצרת חתימה ושולחת אותה ל-ThreatCloud אשר משתף את המידע על האיום החדש עם לקוחות צ'ק פוינט נוספים.

ניהול אבטחה משולב

המכשיר יכול להיות מנוהל בצורה מקומית עם יכולות ניהול האבטחה המשולבות שלו או ע"י ניהול מרכזי. בשימוש בניהול מקומי, המכשיר יכול לנהל את עצמו ומכשיר סמוך אחד למטרות זמינות גבוהה.

גישת חיבור מרחוק למכשירי מובייל

כל מכשיר מגיע עם גישת חיבור למכשירי מובייל עבור 5 משתמשים, בעזרת ה-Mobile Access Blade. הרישיונות מספקים אבטחת גישה מרחוק למקורות הארגון ממגוון רחב של מכשירים, הכוללים סמרטפונים, טאבלטים, PC, MAC ו-LINUX.

פלטפורמת ניהול וניטור מרחוק

תשתית Light-Out-Management (LOM) מספקת ניהול מרחוק מחוץ לפס הרחב, על-מנת לאבחן ממרחק, לאתחל ולנהל את המכשיר ממיקום מרוחק. האדמיניסטרטור יכולה להשתמש בתשתית ה-LOM web כדי להתקין מרחוק OS image או OS file.

GAiA—The Unified Security OS

ה-GAiA של צ'ק פוינט הינו הדור הבא של מערכת הפעלה מאובטחת לכל מכשירי צ'ק פוינט, סרברים ו-gateways וירטואליים. ה-GAiA משלב את המאפיינים הטובים ביותר מ-IPSO ו- SecurePlatform לתוך ה-OS ומספק ביצועים יעילים ומשופרים יותר. ה-GAiA מאבטח IPv4 ו –Ipv6 ותומך ברשתות מורכבות ע"י פרוטוקולים דינמיים כמו RIP, OSPF, BGP, PIM (sparse and dense mode) and IGMP.

ה-GAiA מפשטת את הניהול בעזרת הפרדת תפקידים כך שהיא מאפשרת גישה ניהולית המבוסס על התפקיד. יתרה על כך, ה-GAiA מאיצה את יעילות הפעילות ע"י עדכוני תוכנה אוטומטיים. תשתית ה-web עתירת המאפיינים מאפשרת חיפוש מידי מכל סוג של פקודה או מאפיינים. GAiA מציעה התאמה מלאה עם IPSO ושורת הפקודה של ה-SecurePlatform והופכת את המעבר לפשוט יותר עבור לקוחות צ'ק פוינט קיימים.

Technical Specifications:

Base Configuration 8 x 10/100/1000Base-T RJ45 ports One network card expansion slot 4 GB memory 1 x 500GB HDD One AC power supply LOM card Slide rails (22" to 32") Network Expansion Options (1 slot) 4 x 10/100/1000Base-T RJ45 ports 8 x 10/100/1000Base-T RJ45 ports 2 x 1000Base-F SFP ports 4 x 1000Base-F SFP ports 2 x 10GBase-F SFP ports 4 x 10GBase-F SFP ports 4 x 10/100/1000Base-T Fail-Open NIC 4 x 1000Base-F SX or LX Fail-Open NIC 2 x 10GBase-F SR or LR Fail-Open NIC Max Configuration 16 x 10/100/1000Base-T RJ45 ports 8 x 10/100/1000Base-T RJ45 + 4 x 1000Base-F SFP ports 8 x 10/100/1000Base-T RJ45 + 4 x 10GBase-F SFP+ ports 2 x 500 GB HDD RAID-1 12 GB memory Two redundant hot-swappable power supplies Performance1 811 SecurityPower 6.2 Gbps firewall throughput 1.28 Gbps firewall and IPS throughput RFC 3511, 2544, 2647, 1242 Performance Tests (LAB) 15 Gbps of firewall throughput, 1518 byte UDP 2.5 Gbps of VPN throughput, AES-128 45,000 max IPsec VPN tunnels 2.5 Gbps of IPS throughput, Recommended IPS profile, IMIX traffic blend 1.2/52 million concurrent connections, 64 HTTP response 90,000 connections per second, 64 byte HTTP response Network Connectivity IPv4 and IPv6 1024 interfaces or VLANs per system 4096 interfaces per system (in Virtual System mode) 802.3ad passive and active link aggregation Layer 2 (transparent) and Layer 3 (routing) mode

High Availability Active/Active - L3 mode Active/Passive - L3 mode Session synchronization for firewall and VPN Session failover for routing change Device failure detection Link failure detection ClusterXL or VRRP Virtual Systems Max VSs: 20 (w/4GB), 50 (w/12GB) Dimensions Enclosure:1RU Standard: 17.25 x 16.14 x 1.73 in. Metric: 438 x 410 x 44 mm Weight: 7.6 kg (16.76 lbs.) Power Requirements AC Input Voltage: 110-240V Frequency: 47-63Hz Single Power Supply Rating: 275 W Power Consumption Maximum: 121 W Maximum Thermal Output: 412.9 BTU Operating Environmental Conditions Temperature: 32° to 104°F / 0° to 40°C Humidity: 20%- 90% (non-condensing) Storage Conditions Temperature: –4° to 158°F / –20° to 70°C Humidity: 5% to 95% @60°C Certifications Safety: CB, UL/cUL, CSA, TUV, NOM, CCC, IRAM, PCT/GoST Emissions: FCC, CE, VCCI, C-Tick, CCC, ANATEL, KCC Environmental: RoHS

¹Maximum R77 production performance based upon the SecurityPower benchmark. Real-world traffic, Multiple Software Blades, Typical rule-base, NAT and Logging enabled. Check Point recommends 50% SPU utilization to provide room for additional Software Blades and future traffic growth. Find the right appliance for your performance and security requirements using the Appliance Selection Tool. ² With GAiA OS and memory upgrade

Documentation:

Download the Check Point 12200 Appliance Datasheet (PDF).