firewalls van de volgende generatie blijven sterke vereiste beschermingsmaatregelen. De volgende generatie Firewall van Check Point is een beveiligingsgateway met applicatiebeheer en IPS-bescherming, met geïntegreerd beheer van beveiligingsgebeurtenissen — alles in één apparaat. Check Point Next Generation Firewall is ook beschikbaar voor publieke en private cloud op platforms zoals VMware, Amazon Web Services en Microsoft Azure.

De volgende generatie Firewall-productlijn van Check Point is geïntegreerd in de software Blade-architectuur van Check Point, met gecentraliseerd beheer, logging en rapportage via een enkele console. Primaire handhaving wordt uitgevoerd via software die flexibele implementatie mogelijk maakt voor traditionele netwerken en virtuele netwerken.

Feature set

controlepunt volgende generatie Firewalls features omvatten: unified threat management, non-disruptive in-line bump-in-the-wire configuratie, NAT, SPI , VPN, geà ntegreerde signature-based IPS engine, applicatie bewustzijn, volledige stack zichtbaarheid en meer. De firewalls hebben ook SSL decryptie mogelijkheden om het identificeren van ongewenste versleutelde toepassingen mogelijk te maken.

via het controlepunt NGFW-pakket biedt gebruikers-en machineidentiteitsbewustzijn integratie met Active Directory en beschermt het omgevingen met sociale media en internettoepassingen.

Platformdekking

De NGFW-architectuur van het controlepunt beschermt organisaties van alle groottes, van kleine tot grote ondernemingen.

voor kleine bedrijven en filialen:

• controlepunt 600 apparaten (620, 620, 680): ontworpen voor kantoren met maximaal 100 werknemers;
• controlepunt 1100 apparaten (1120, 1140, 1180): ontworpen voor kleine filialen; en
• controlepunt 2200 apparaten.

voor middelgrote ondernemingen:

• controlepunt 4000 apparaten (4200, 4400, 4600, 4800): compacte 1U form factor, levert real-world firewall doorvoer tot 5,8 Gbps en real-world IPS doorvoer tot 1,1 Gbps.

voor datacenters en grote ondernemingen:

• controlepunt 12000 apparaten (12200, 12400, 12600);
• controlepunt 13000 toestellen (13500, 13800); en
• controlepunt 21000 toestellen (21400, 21600, 21700, 21800).

Carrier security:

• Check Point 41000 and 61000 Security Systems

Virtual / cloud security:

• Check Point Virtual Appliance for Amazon Web Services; and
• Check Point Virtual Gateway for Microsoft Azure.

Performance

in de meest recente test van NGFW-producten vonden NSS Labs dat het controlepunt 13800 NGFW voor bedrijven 100% van aanvallen tegen servertoepassingen en 99 blokkeerde.7% aanvallen op client applicaties, terwijl het passeren van alle stabiliteit en betrouwbaarheid tests. Het NSS Labs rapport stelt ook dat de prestaties van de 13800 NGFW ‘ s werd beoordeeld op 6,889 Mbps, wat lager is dan wat Check Point beweerde, terwijl het product een maximum van 52.500 TCP-verbindingen per seconde en 94.000 HTTP-verbindingen per seconde, waardoor de 13800 in goed gezelschap met andere top performers in de NGFW-categorie.

beheerbaarheid

Controlepuntbeveiligingsbeheer (software) biedt gecentraliseerd netwerkbeveiligingsbeheer voor Controlepuntgateways en Softwarebladen, via één uniforme console. Dit biedt controle en inzicht over zelfs de meest complexe beveiligingsimplementaties.

prijzen en licenties

controlepunt NGFW is een volledig productpakket, met alle Softwarebladen onder één licentie. Check Point NGFW begint bij $ 1.800 per jaar, maar de prijs wordt geschaald op basis van het type hardware dat nodig is en het servicecontract.

Support

Check Point biedt 24/7 klantenservice en ondersteuning. Het Check Point Support Center beschikt over knowledge base middelen, gebruikersforums, live chat en externe toegang mogelijkheden. Check Point Support Programma ‘ s en plannen geven klanten onmiddellijk toegang tot kritieke bronnen wanneer ze ze nodig hebben-per telefoon, online, persoonlijk en via externe toegang.

het levenscyclusbeleid voor Bedrijfsondersteuning van Check Point wordt aangeboden als aangepaste offertes en aankoopondersteuning. Check Point Extend Enterprise Premium en Elite Support omvat een aangewezen engineer, uniek ondersteuningsnummer, diepgaande resources en consulting. De kosten van deze ondersteuningsprogramma ‘ s is meestal een percentage van de totale omzet.

Differentiators

Er zijn een paar belangrijke differentiators tussen Check Point NGFW en andere concurrerende producten:

• Check Point is de uitvinder van stateful inspection voor firewalls;
• Check Point Integrated IPS heeft de hoogste block rate onder zijn concurrenten;
• heeft de grootste applicatiebibliotheek, met meer dan 5.000 toepassingen. De dichtstbijzijnde concurrent heeft ongeveer de helft van dat aantal;
• biedt geïntegreerde DLP, met meer dan 600 bestandstypen;
• controlepunt ‘ s Active Directory-integratie en gebruikersbewustzijn omvat agentless en agent-gebaseerde opties;
• heeft interne gebeurtenisanalyse — alle andere concurrenten gebruiken producten van derden;
• heeft change management — andere concurrenten niet; en
• controlepunt gebruikerscontrole omvat educatie en betrokkenheid van eindgebruikers.

samenvatting

Check Point werd genoemd als marktleider in Gartner ‘ s 2015 Magic Quadrant rapport voor de firewall markt. Het rapport merkte op dat Check Point verdiende sterke technische evaluatie scores, met een sterke uitvoering van haar product roadmap en een van de grootste bestaande enterprise client bases in de markt. Check Point heeft een vaste positie in de NGFW-ruimte met een breed portfolio van producten, zowel op locatie als virtueel, voor kleine en middelgrote bedrijven, maar ook voor grotere bedrijven en telecombedrijven.