Check Point Security Appliances. Ihr Team für den Check Point Vertrieb SALES GUIDE. Tel.: +49(0)

Transkript

1 Check Point Security Appliances Ihr Team für den Check Point Vertrieb Tel.: +49(0) SALES GUIDE

2

3 Die Check Point Software-Blade-Architektur Modulare Architektur für ein Höchstmaß an Sicherheit, Flexibilität und Einfachheit Die neue Software-Blade-Architektur von Check Point ermöglicht es Unternehmen, ihre individuellen Sicherheitsanforderungen hochgradig modular abzubilden. Die Grundlage der Check Point Software-Blade-Architektur bilden flexibel kombinierbare Funktionsmodule, die Software-Blades. Unternehmen können dabei aus einer Vielzahl verfügbarer Software-Blades genau die Security-Anwendungen auswählen, die sie brauchen: Firewall, IPSec-VPN, IPS, Antivirus, URL-Filter, Anwendungsbeschleunigung, Application Control, DLP und viele mehr. Die Vorteile der neuen Check Point Software-Blade-Architektur Zentralisierte, intuitive Administration Schnell und performant: Neue Software-Version, Multi-Core- Architektur, Durchsatz von bis zu 200Gb/s Erweiterbar und flexibel: Software-Blades können à la carte oder in Form vordefinierter Pakete gekauft werden À la carte Vordefinierte Systeme Check Point Appliances

4 Die Check Point Appliances Mehr Leistung für ein Plus an Sicherheit Eine Vielzahl von Security-Modulen (Software-Blades) in einer Appliance Einfaches Deployment und jederzeit verfügbarer technischer Support Schlüsselfertige Komplettlösung, zugeschnitten auf die Bedürfnisse kleiner Unternehmen und Niederlassungen Jederzeit ohne neue Hardware um zusätzliche Security-Funktionen erweiterbar, indem weitere Blades aktiviert werden Günstige Appliances mit attraktiver TCO Einsteigermodell ab 370 verfügbar Exzellentes Preis-Leistungs-Verhältnis im Hinblick auf Anschaffung und laufende Kosten Wirtschaftlich und rentabel SecurityPower Units (SPU): SecurityPower ist ein neuer Benchmark, der unter realen Bedingungen die Funktionalität und Kapazität einer Appliance bei der Ausführung vielfältiger fortschrittlicher Security-Funktionen (Software-Blades) misst, wie zum Beispiel IPS, DLP und Applikationskontrolle Im Blade Mobile Access sind 5 Mobile User bereits enthalten Managementkonsole für die Verwaltung zweier Systeme bereits enthalten Bewährte und erweiterbare Sicherheit Software-Blades schützen 100 Prozent der Fortune 100-Unternehmen Lückenloser Schutz durch die hohe Bandbreite der Check Point Software-Blades (Firewall, IPS, IPsec-VPN, Mobile Access ) Check Point ist als einziger Anbieter von Next Generation Firewalls und Next Generation IPS von den NSS Labs zertifiziert Check Point ist im sechzehnten Jahr in Folge im Gartner Magic Quadrant Enterprise Network Firewall als Leader gelistet

5 Die Check Point Appliances Appliances für Unternehmen jeder Größe Appliances Appliances Appliances 600 Appliances Appliances Appliances 1100 Appliances 4000 Ultra-High-End Appliances 2200 Kleine Büros / Filialen Enterprise Datacenter

6 Vergleich der Software-Blades Appliances 600 & 1100 Security-Blades (incl.) Firewall P P P P P P P P Identity Awareness P P P P P P P P IPsec-VPN P P P P P P P P Advanced Networking & Clustering P P P P P P P P Mobile Access 1 P P P P P P P P Service-Blades (Abonnement) IPS o P P P o P P P Application Control o P P P o P P P DLP NA NA NA NA NA NA NA NA URL Filtering o P P P o P P P Anti-Virus & Anti-Malware o P P P o P P P Anti-Spam & -Security o P P P o P P P Anti-Bot o P P P o P P P Optionale Security-Management-Blades: SmartWorkflow, Monitoring, Management Portal, User Directory, SmartProvisioning, SmartReporter, SmartEvent, Endpoint Policy Management P o NA 1 Enthalten Optional Nicht verfügbar 5 User im Basis-Paket enthalten. Für höhere User-Zahlen nutzen Sie die Mobile Access-Pakete 1180 : Next Generation Firewall (IPS + APCL) : Next Generation Threat Prevention (IPS + URLF + APCL + AV + AS + AB)

7 Security-Systeme Check Point 600 & 1100 Die Appliances der Check Point 600 und 1100 Serie für Kleinbetriebe, KMU-Filialen, Gründer und Selbstständige Vielschichtiger Schutz für abgesetzte Niederlassungen 10 10/100/1000-Base-T-Netzwerk-Ports Multi-Core-Technologie Bis zu 1,5 Gbps Firewall-Durchsatz Bis zu 50 Anwender Bis zu simultane Verbindungen Bedienfreundlich und nahtlos in das Check Point Portfolio integriert Unterstützt die Software-Blade-Architektur Zentralisierte Administration der Appliances der 1100 Serie Intuitive lokale Administration der Appliances der 600 und 1100 Serie Appliance Eigenschaften VPN/Firewall max. User-Zahl max. User-Zahl NA NA 50 Sicherheit auf Enterprise-Niveau Innovative Leistungsmerkmale für ein kleines Budget

8 Vergleich der Software-Blades Appliances 2200, 4200, 4400, 4600 & 4800 Security-Blades (inclues) Firewall P P P P P P P P P P P P Identity Awareness P P P P P P P P P P P P IPsec-VPN P P P P P P P P P P P P Advanced Networking & Clustering P P P P P P P P P P P P Mobile Access 1 P P P P P P P P P P P P Service-Blades (Abonnement) IPS o P P o P P P P P P P P Application Control o P P o P P P P P P P P DLP o o o o o o o o o o o o URL Filtering o o P o o P o P o P o P Anti-Virus & Anti-Malware o o P o o P o P o P o P Anti-Spam & -Security o o P o o P o P o P o P Anti-Bot o o P o o P o P o P o P Security-Management-Blades Network Policy Management P P P P P P P P P P P P Logging & Status P P P P P P P P P P P P Optionale Security-Management-Blades: SmartWorkflow, Monitoring, Management Portal, User Directory, SmartProvisioning, SmartReporter, SmartEvent, Endpoint Policy Management 4800 P o NA 1 Enthalten Optional Nicht verfügbar 5 User im Basis-Paket enthalten. Für höhere User-Zahlen nutzen Sie die Mobile Access-Pakete : Next Generation Firewall (IPS + APCL) : Next Generation Threat Prevention (IPS + URLF + APCL + AV + AS + AB)

9 Security-Systeme Check Point 2200 Die Appliances der Check Point 2200 Serie für kleine Unternehmen und Niederlassungen Lückenlose Sicherheit, kompaktes Format 114 SecurityPower Units (SPU) Multi-Core-Technologie 6 10/100/1000Base-T-Ethernet-Ports 3 Gbps Firewall-Durchsatz 2 Gbps IPS-Durchsatz Verbindungen pro Sekunde Bis zu 1,2 Millionen simultane Sessions Serie 2200 Version R71.x - R75.x - R76.x - R77 10/100/1000Base-T-Ports 6/6 Einfache und bedienfreundliche All-in-One-Lösung Vollständige Unterstützung der Software-Blade-Architektur Vorkonfigurierte Security-Module Zentralisierte Verwaltung an jedem Punkt des Netzwerks Bestes Preis-Leistungs-Verhältnis Bündelt alle Security-Funktionen in einer Appliance Auf KMU-Budgets zugeschnittene Preise 1000Base-F SFP-Ports 10GBase-F SFP+-Ports Speicher Managebare Systeme Virtuelle Systeme Formfaktor ND ND 250 GB 2 3 max. Desktop

10 Security-Systeme Check Point 4200, 4400, 4600 & 4800 Die Appliances der Check Point 4000 Serie für große Unternehmen Überlegene Performance 114 bis 623 SecurityPower Units (SPU) Bis zu 16 Gigabit-Ethernet-Ports Bis zu 11 Gbps Firewall-Durchsatz Bis zu 6 Gbps IPS-Durchsatz Bis zu Verbindungen pro Sekunde Bis zu 3,3 Millionen simultane Sessions 100% zuverlässig Multi-Core-Technologie, für den Einsatz in Software- Blade-Architekturen optimiert Remote-Management über das Interface Light-Out- Management (LOM) * Optional: redundante Stromversorgung* Wie geschaffen für flexible Netze Kupfer-, Glasfaser-, 1 GbE- und 10 Gb-Fibre-Ports Geeignet für jede Netztopologie Serie Version R71.x - R75.x R76.x - R77 R R75.40 R76.x - R77 R71.x - R75.x R76.x - R77 10/100/1000Base-T-Ports 4/8 8/12 8/12 8/16 R71.x - R75.x R76.x - R Base-F SFP-Ports 4 max. 4 max. 4 max. 4 max. 10GBase-F SFP+-Ports NA NA NA 2 max Speicher 250 GB 250 GB 250 GB 250 GB Managebare Systeme Virtuelle Systeme 3/3 10/10 10/10 20/25 Formfaktor 1U 1U 1U 1U * Nur Appliances 4800

11 Vergleich der Software-Blades Appliances 12000, 13500, & Security-Blades (inclues) Firewall P P P P P P P P P P P P P P P Identity Awareness P P P P P P P P P P P P P P P IPsec-VPN P P P P P P P P P P P P P P P Advanced Networking & Clustering P P P P P P P P P P P P P P P Mobile Access 1 P P P P P P P P P P P P P P o Service-Blades (Abonnement) IPS P P P P P P P P P P P P P P o Application Control P P P P P P P P P P P P P P o DLP o o o o o o o o o o o o o o NA URL Filtering o P o P o P o P o P o P o P o Anti-Virus & Anti-Malware o P o P o P o P o P o P o P o Anti-Spam & -Security o P o P o P o P o P o P o P NA Anti-Bot o P o P o P o P o P o P o P o Security-Management-Blades Network Policy Management P P P P P P P P P P P P P P NA Logging & Status P P P P P P P P P P P P P P NA Optionale Security-Management-Blades: SmartWorkflow, Monitoring, Management Portal, User Directory, SmartProvisioning, SmartReporter, SmartEvent, Endpoint Policy Management P o NA 1 Enthalten Optional Nicht verfügbar 5 User im Basis-Paket enthalten. Für höhere User-Zahlen nutzen Sie die Mobile Access-Pakete : Next Generation Firewall (IPS + APCL) : Next Generation Threat Prevention (IPS + URLF + APCL + AV + AS + AB)

12 Security-Systeme Check Point & Hochlast-Appliances für Carrier und Konzerne Sicherheit für High-End-Umgebungen Bis zu SecurityPower Units (SPU) Bis zu 30 Gbps Firewall-Durchsatz Bis zu 17 Gbps IPS-Durchsatz Bis zu Verbindungen pro Sekunde Bis zu 3,5 Millionen simultane Verbindungen Hochverfügbar und zuverlässig Absolut zuverlässig, redundante Platten und Stromversorgung Durchgehend verfügbar, mit dem Modul ClusterXL für eine optimierte Lastverteilung und Load Balancing Remote-Management mit dem Light-Out-Management (LOM) Einfacher Zugang zu allen Komponenten ohne Rack-Ausbau Flexibel und erweiterbar Breite Auswahl von Zubehör und Zusatzmodulen Viele Netzwerkoptionen (Kupfer- und Glasfaser, 1 oder 10 GbE) Konsolidierte Datensammlung der Software-Blades ermöglicht Vereinfachung von Security-Architekturen Serie Version R71.x - R75.x R76.x - R77 R R75.40 R76.x - R77 R71.x - R75.x R76.x - R77 10/100/1000Base-T-Ports 8/16 10/26 14/26 12/ Base-F SFP-Ports 4 max. 12 max. 12 max GBase-F SFP+-Ports 4 max. 12 max. 12 max. 12 Speicher GB GB Managebare Systeme 2x500 GB RAID Virtuelle Systeme 20/25 25/75 75/ Formfaktor 1U 2U 2U 2U R76.x - R77 2x500 GB RAID 1

13 Security-Systeme Check Point Top-Performance und hohe Port-Dichte für die Absicherung anspruchsvoller Netzwerk- und Datacenter-Umgebungen Höchste Performance und Beschleunigung Bis zu SecurityPower Units (SPU) Bis zu 110 Gbps Firewall-Durchsatz Bis zu 21 Gbps IPS-Durchsatz Bis zu Verbindungen pro Sekunde Bis zu 10 Millionen gleichzeitige Verbindungen Beschleunigungskarten SAM (Security Acceleration Module) für ultra-niedrige Latenzen Hohe Verfügbarkeit & Stabilität, einfachste Wartung Serie Version R71.x R75.x R76.x R77 R71.x R75.x R76.x R77 R71.x R75.x R76.x R77 10/100/1000Base-T-Ports 13/37 13/37 13/37 Höchste Zuverlässigkeit: redundante Festplatten, Stromversorgungen und Lüfter Hot-Swap von Stromversorgung und Festplatten möglich Durchgehend verfügbar, mit Modul ClusterXL für Lastverteilung und Load Balancing Remote-Wiederherstellung mit dem Interface Light-Out-Management (LOM) Einfacher Zugang zu allen Komponenten ohne Rack-Ausbau Flexibel und erweiterbar Breite Auswahl von Zubehör und Zusatzoptionen Software-Blades garantieren Sicherheit nach Maß 1000Base-F SFP-Ports GBase-F SFP+-Ports Speicher Managebare Systeme 2x500 GB RAID 1 2x500 GB RAID x500 GB RAID 1 Virtuelle Systeme 125/ / /250 Formfaktor 2U 2U 2U

14 Security-Systeme Check Point Hochperformante und skalierbare Appliances für Datacenter, Carrier und Provider von Cloud Services Höchste Performance Bis zu SecurityPower Units (SPU) Bis zu 200 Gbps Firewall-Durchsatz Bis zu 110 Gbps IPS-Durchsatz Bis zu Verbindungen pro Sekunde Bis zu 70 Millionen simultane Verbindungen Hohe Port-Dichte (32 10 GbE-Ports oder 4 40 GbE-Ports) Optimierte Verfügbarkeit und Stabilität, einfachste Wartung Vollständig redundante Systemarchitektur Vollständig modular, Hot-Swap aller Komponenten möglich ClusterXL und SyncXL : Redundanz, Lastverteilung, Load Balancing Flexibel und erweiterbar Modulares Konzept mit Hot-Swap-fähigen Komponenten Erweiterbares System für bis zu 12 Hardware-Security-Module Serie Version 10/100/1000Base-T-Ports 13/ Base-F SFP-Ports 36 10GBase-F SFP+-Ports 12 R71.x - R75.x - R76.x - R77 Speicher 2x500 GB RAID 1 Managebare Systeme Virtuelle Systeme 125/250 Formfaktor 2 15U

15 Managementsysteme Check Point SMART-1 Dedizierte Appliances für ein durchgängiges Management der Security-Systeme von Check Point Komplettlösung für das Security-Mangement Security-Management über eine einheitliche Konsole Komponenten nach Maß für anspruchsvolle Umgebungen Zuverlässige Einhaltung von Compliance-Vorgaben: bis zu 12 TB Speicher für Logs Hochverfügbarkeit und Redundanz verhindern Ausfallzeiten Jederzeit um Zusatzkomponenten und optionale Blades erweiterbar Eine einheitliche Administrator-Konsole für optimale Kontrolle Einheitliche Administration: Netzwerk, Arbeitsplatzsicherheit und Schutz vor Bedrohungen Administration der Security-Policies und der Zugriffsrechte Management multipler Domänen: Abgestuftes Management für delegierte Administration Zentralisierte Distribution von Security-Policies und Software-Updates Vollständig transparentes Threat Management, einfaches Deployment Serie Gemanagte Systeme Gemanagte Domänen 5 bis bis bis bis 3/5/10/ bis unbegr. 3 bis 3/5/10/50 Logs/Sek Korrelation aller sicherheitsrelevanten Ereignisse Audit, Reporting und proaktive IT-Security in einer schlüsselfertigen Lösung Wahlweise als dedizierte Hardware-Appliance oder als Software Speicher 1 x 0,5TB 2 x 1TB 4 x 1TB 4 x 1TB; bis 12TB

16 Check Point ist Partner der Westcon Academy Ihrem Schulungszentrum für 100% Sicherheit Aufsetzend auf 15 Jahre Erfahrung bietet Ihnen die Westcon Academy ein breites Angebot an Trainings und Zertifizierungen aus allen Bereichen der Informations-, Netzwerk- und Anwendungssicherheit. Allein im Jahr 2011 haben bei uns rund Ingenieure Fortbildungen absolviert. Als authorisiertes Traningszentrum (ATC) für Check Point bieten wir regelmäßig folgende Schulungen an: Check Point Certified Security Administrator (CCSA R76) Check Point Certified Security Expert (CCSE R76) Check Point Software Blades Check Point Multi-Domain Security Management Check Point Multi-Domain Security mit VSX Westcon Security unterhält in Deutschland Schulungskapazitäten in Paderborn und München. Kontakt: / Mehr zur Westcon Academy unter Änderungen vorbehalten Vertragsnummer: / Westcon European Operations Ltd. Westcon Security - Nov. 2013