Quantum Force Security Gateway は、クラウドベースのセキュリティインテリジェンス、高性能な自動脅威対応システム、および50以上のAIエンジンを統合した先進的なCheck Point Infinity Platformを活用しており、AIによる最大1Tbpsの脅威防止機能を誇り、第三者評価機関であるMirecom社によって行われた「NGFW Firewall Security Benchmark 2024」においても99.8%という他に類を見ないマルウェアブロック率を達成しています。
また、次世代ファイアウォールで必要となる各機能を有効化したスループットも大幅に増加し、シリーズの全モデルに最新のCPU、冗長電源、エンタープライズSSDを搭載した拡張性の高いラインアップで提供されます。 。
Check Point Quantum Force Security Gatewayの特長
-
多種多様な脅威に対応できる次世代ファイアウォール
Check Point Quantum Security Gatewayは、多種多様な脅威に対応可能なセキュリティ機能(Software Blade)が事前にパッケージ化されているので、お客様のセキュリティ用途に合わせて選択することができます。
従来モデルと比較して、脅威保護スループットが2倍以上へ増加しており、単純なファイアウォールとしてではなく、AIを活用したセキュリティ保護機能により、最新の脅威に対して境界保護を実現します。 -
ASIC搭載の高速40/100Gモジュールで超高速スループットへカスタマイズ可能
Check Point Quantum Force Security Gatewayの拡張スロットでは8ポート10GSFP・4ポート10/25GSFP28の拡張NICに加え、NVIDIAと共同開発した40/100GQSPFのASIC(SmartNIC)も搭載可能です。
Check Pointの独自アクセラレーション機構『SecureXL』では、一度ルールで許可された通信の後続パケットの検査を筐体内の別CPUを活用して処理するのことで高速化を行っていましたが、この処理をASICに搭載されたCPUへオフロードすることで、劇的なファイアーウォールスループット向上を実現しています。 -
最新のハードウェアと高い拡張性
「Quantum」ゲートウェイは、全シリーズで最新CPUとエンタープライズSSDを搭載し、電源冗長オプションも選択可能です。モジュール型のコンポーネントにより、必要なアクセサリを手軽に追加することが可能です。
製品ラインナップ
*1. 実運用環境に近づけたトラフィックと最大メモリを搭載した状態で測定した最大のパフォーマンス
*2. FW, IPS, APCL, URLF, AV, ABot, DNS Security, Zero Phishingを使用し、ロギングを有効にした状態で測定
*3. FW, IPS, APCLを使用し、ロギングを有効にした状態で測定
*4. NetSecOpenのウェブトラフィックプロファイルに基づいたミックストラフィックで測定
*1. 実運用環境に近づけたトラフィックと最大メモリを搭載した状態で測定した最大のパフォーマンス
*2. FW, IPS, APCL, URLF, AV, ABot, DNS Security, Zero Phishingを使用し、ロギングを有効にした状態で測定
*3. FW, IPS, APCLを使用し、ロギングを有効にした状態で測定
*4. NetSecOpenのウェブトラフィックプロファイルに基づいたミックストラフィックで測定
ソフトウェア仕様
Security Gateway Blades | |
---|---|
Firewall | 〇 |
Identity Awareness | 〇 |
IPSec VPN | 〇 |
Advanced Networking & Clustering | 〇 |
Mobile Access | 〇(5user) |
IPS | 〇 |
Application Control | 〇 |
URL Filtering | 〇 |
Antivirus | 〇 |
Anti-Bot | 〇 |
Anti-Spam & Email Security | 〇 |
Threat Extraction | 〇 |
Threat Emulation | 〇 |
DLP | option |
Management Blades | |
Network Policy Management | 〇 |
Logging and Status | 〇 |
SmartEvent | option |
User Directory | option |
SmartProvisioning | option |
Endpoint Policy Management | option |