Check Point 4200 Appliance

Transkript

1 Datenblatt: Check Point 4200 Appliance 4200 Einstiegsmodell der Enterprise- Klasse (114 SPU/3Gbps) mit Connectivity-Optionen in Kupfer und Fiberglas Check Point 4200 Appliance In modernen Unternehmensnetzen fungiert ein Security Gateway längst nicht mehr nur als Firewall. Als Sicherheitsvorrichtung der ersten Reihe ist sie einer ständig steigenden Zahl von tückischen Angriffen ausgesetzt und muss verschiedenste Technologien nutzen, etwa um den Netzwerkzugriff zu kontrollieren, immer raffiniertere Attacken aufzudecken, vor Web-basierten Gefahren zu schützen und mit Funktionen wie Data Loss Prevention den Verlust von sicherheitsrelevanten Geschäftsdaten abzuwenden. Darüber hinaus erfordern die starke Verbreitung mobiler Endgeräte wie iphones und Tablets und das entsprechende Daten- Streaming sowie Social Networking und Peer-to-Peer (P2P)-Applikationen höhere Verbindungskapazitäten und neue Technologien zur Applikationskontrolle. Schließlich verschiebt der Trend zur unternehmensweiten Nutzung privater und öffentlicher Cloud-Services die Sicherheitsgrenzen des Unternehmens und erfordert sowohl höhere Kapazitäten als auch zusätzliche Sicherheitslösungen. Die neuen Check Point-Appliances verbinden hoch performante Multi-Core- Funktionalitäten mit schneller Netzwerktechnologie und bieten damit ein Höchstmaß an Security für Ihre Daten, Netzwerke und Mitarbeiter, ohne jedoch die Leistungsfähigkeit Ihres Netzes zu beeinträchtigen. Für die ausbaufähige Software Blade-Architektur optimiert, ist jede Appliance in der Lage, jede denkbare Kombination von Software Blades auszuführen. Durch die Konsolidierung mehrerer Security-Technologien in eine einzige, integrierte Lösung steht für jedes Unternehmen und an jedem Netzwerkstandort höchste Flexibilität und genau das Maß an Security zur Verfügung, das jeweils erforderlich ist. Jede Check Point-Appliance unterstützt das Check Point-Konzept der 3D-Security. Danach ist Security als dreidimensionaler Geschäftsprozess definiert, der die beteiligten Menschen, die Security-Regeln und deren Umsetzung miteinander in Verbindung bringt. Die Appliances sind für jede Kombination aus den folgenden Software Blades optimiert: (1) Firewall, (2) VPN, (3) IPS, (4) Application Control, (5) Mobile Access, (6) DLP, (7) URL Filtering, (8) Antivirus, (9) Anti-spam, (10) Identity Awareness und (11) Advanced Networking & Clustering. BESONDERE LEISTUNGSMERKMALE 114 SecurityPower Units 3 Gbps Firewall-Durchsatz 2 Gbps IPS-Durchsatz Bis zu acht 10/100/1000Base-T Ports Bis zu vier 1GbE Fiber Interface-Ports Eine Gehäuse-Einheit (1U) BESONDERE VORTEILE Schlüsselfertige Security-Lösung für Zweigstellen und kleine bis mittlere Betriebe Bietet alles, was zum Schutz Ihres Netzwerks erforderlich ist, in nur einer Appliance Vereinfacht die Administration durch eine einzige, integrierte Managementkonsole Gewährleistet Datensicherheit durch die Absicherung von Remote Access und Site-to-Site-Kommunikation Bietet umfassende Security und schützt vor neu aufkommenden Gefahren durch seine ausbaufähige Software Blade- Architektur Firewall VPN Mobile Access (5 User) Advanced Networking & Clustering Identity Awareness IPS * Application Control * Data Loss Prevention * * * URL Filtering * * * Antivirus & Anti-Malware * * * Anti-spam * * * *Optional 1

2 Teleskopmontageschiene (optional) 2. Ein Netzwerkerweiterungs-Slot 3 4 x 10/100/1000Base-T RJ45-Ports 4 2 USB-Ports für ISO-Installation 5 Konsolen-Port RJ45 6 Grafisches LCD-Display für das IP-Adressen- und Image-Management ÜBERBLICK Die Check Point 4200 Appliance ist eine komplette und konsolidierte und hoch performante Security-Lösung im 1U-Format. Neben vier bereits eingebauten 1-Gigabit Kupfer-Ethernet- Ports bietet die 4200 einen Erweiterungs-Slot für die optionale Ergänzung eines zusätzlichen 1-Gigabit Kupfer- oder Fiberglas- Ethernet-Ports. Mit einer Leistung von 114 SecurityPower Units (SPUs), einem maximalen Firewall-Durchsatz von 3 Gbps sowie einem IPS- Durchsatz von bis zu 2 Gbps ist die 4200 in der Lage, jede kleine bis mittelgroße Geschäftsstelle umfassend abzusichern. SECURITYPOWER TM Bislang basierte die Auswahl einer Security-Appliance auf spezifischen Performance-Messungen für jede Security- Funktion, gewöhnlich unter optimalen Testlaborbedingungen und unter Nutzung einer Security-Policy mit nur einer Regel. Heute können Kunden die für Ihren Bedarf geeigneten Security- Appliances nach deren SecurityPower -Bewertungen auswählen. Diese basieren auf realen Netzwerkbedingungen, einer Vielzahl von Security-Funktionen und einer typischen Security-Policy. SecurityPower ist ein neuer Benchmark, der die Funktionalität und Kapazität einer Appliance für die Ausführung verschiedener, fortschrittlicher Security-Funktionen (Software Blades) wie z. B. IPS, DLP und Application Control unter realen Bedingungen misst. Damit steht eine effektive Messmethode zur Verfügung, auf deren Basis sich das aktuelle und auch künftige Verhalten von Appliances im Falle von Security-Attacken und im täglichen Normalbetrieb besser voraussehen lässt. Die jeweiligen SPU- Anforderungen des Kunden, die mit Hilfe des Check Point Appliance Selection-Tools festgestellt werden, können mit den SPU-Ratings der Check Point-Appliances verglichen werden, so dass für den jeweils spezifischen Bedarf die richtige Appliance gewählt werden kann. ALL-INCLUSIVE SECURITY-LÖSUNG Die Check Point 4200 Appliance ist in vier Software Blade- Paketen zu je 5, 7, 8 und 10 Blades erhältlich. Sie kann für künftige Security-Maßnahmen um zusätzliche Blades erweitert werden, so dass sie unabhängig von Größe und Standort des Netzwerks auch vor allen künftigen Gefahren und Angriffen schützt. INTEGRIERTES SECURITY MANAGEMENT Die Appliance kann lokal, mit dem verfügbaren integrierten Security-Management, oder über ein zentrales, einheitliches Management verwaltet werden. Bei Nutzung des lokalen Managements kann die Appliance sich selbst und eine weitere, angeschlossene Appliance verwalten. 2

3 TECHNISCHE SPEZIFIKATIONEN Basiskonfiguration 4 x 10/100/1000Base-T RJ45-Ports 250 GB Festplattenlaufwerk Ein AC-Netzanschluss Standard-Montageschienen Netzwerkerweiterungs-Slot, Optionen 4 x 10/100/1000Base-T RJ45 Ports 2 x 1000Base-F SFP-Ports 1 4 x 1000Base-F SFP-Ports Maximale Konfiguration 8 x 10/100/1000Base-T RJ45-Ports 4 x 10/100/1000Base-T RJ x 1000Base-F SFP-Ports Leistung 114 SecurityPower 2 3 Gbps Firewall-Durchsatz, 1518 Byte UDP 2 Gbps IPS-Durchsatz im Standard IPS-Profil 1,2 Millionen gleichzeitige Verbindungen Verbindungen pro Sekunde Netzwerk-Connectivity 1024 VLANs 256 VLANs pro Interface 802.3ad passive und aktive Link-Aggregation Layer 2 (transparent) und Layer 3 (routing) Modus 1 Verfügbar im 1. Quartal SecurityPower: Eine Metrik für die Messung der Appliance-Leistung, basierend auf dem Datenverkehrsaufkommen, dem die eingesetzten Software Blades tatsächlich ausgesetzt sind. Finden Sie so die richtige Appliance für Ihre Performance- und Security-Anforderungen. Hochverfügbarkeit Active/Active L3 Modus Active/Passive Transparent & L3 Modus Session-Synchronisation für Firewall und VPN Session-Failover für Routing-Change Gerätefehlererkennung Verbindungsfehlerkennung Dimensionen Gehäuse: 1U Standard (B x T x H): 17,25 x 12,56 x 1,73 in. Maße (B x T x H): 438 x 319 x 44 mm Gewicht: 4 kg (8.82 lbs.) Netzanschluss-Anforderungen AC Input-Spannung: V Frequenz: 50-60Hz Maximale Leistung: 100 W Maximaler Energieverbrauch: 57 W Maximale Wärmeabgabe: 146 BTU Bedingungen für die Betriebsumgebung Temperatur: F/0-40 C Luftfeuchtigkeit: 20%-90% (nicht-kondensierend) Lagerbedingungen Temperatur: F/ C Luftfeuchtigkeit: 5% - 95% bei 60 C (nicht-kondensierend) Zertifizierungen Sicherheit: UL, cul, CB Emissionen: CE, FCC, TÜV Umweltschutz: RoHS 3

4 SOFTWARE BLADE PAKET-SPEZIFIKATIONEN Basis-Pakete 4200 Appliance mit 5 Security-Blades (einschl. Firewall-, VPN-, Advanced Networking & Clustering-, Identity Awarenessund Mobile Access-Blades für 5 gleichzeitige User). Im Bundle mit lokalem Management für bis zu 2 Gateways Appliance mit 7 Security-Blades (einschl. Firewall-, VPN-, Advanced Networking & Clustering-, Identity Awarenessund Mobile Access-Blades für 5 gleichzeitige User, IPS- und Application Control-Blades). Im Bundle mit lokalem Management für bis zu 2 Gateways Appliance mit 8 Security-Blades (einschl. Firewall-, VPN-, Advanced Networking & Clustering-, Identity Awareness- und Mobile Access-Blades für 5 gleichzeitige User, IPS-, Application Control- und DLP-Blades) Appliance mit 10 Security-Blades (einschl. Firewall-, VPN-, Advanced Networking & Clustering-, Identity Awareness- und Mobile Access-Blades für 5 gleichzeitige User, IPS-, Application Control-, URL-Filtering-, Anti-Malware- und -Security- Blades). Im Bundle mit lokalem Management für bis zu 2 Gateways. Software Blade-Pakete Check Point UTM+ Software Blade-Paket für 1 Jahr für 4200 Appliance (umfasst IPS-, URL Filtering-, Application Control-, Anti-Malware- und -Security-Blades) Check Point DLP+ Software Blade-Paket für 1 Jahr für 4200 Appliance (umfasst IPS, Application Control und DLP) Check Point Extended Threat Protection Software Blade-Paket für 1 Jahr für 4200 Appliance (umfasst Application Control- und IPS-Blades) Check Point Web Control Software Blade-Paket für 1 Jahr für 4200 Appliance (umfasst Application Control- und URL Filtering-Blades) Zusätzliche Software Blades Check Point Mobile Access-Blade für bis zu 50 gleichzeitige Verbindungen Data Loss Prevention-Blade für 1 Jahr (für bis zu 500 User, bis zu Mails pro Stunde und einen maximalen Durchsatz von 700 Mbps) Check Point Web Security-Blade Check Point IPS-Blade für 1 Jahr Check Point Application Control-Blade für 1 Jahr Check Point URL Filtering-Blade für 1 Jahr Check Point Antivirus & Anti-Malware Blade für 1 Jahr Check Point Anti-spam & -Security-Blade für 1 Jahr CPAP-SG4205 CPAP-SG4207 CPAP-SG4208 CPAP-SG4210 CPSB-UTMP-5B-4200 CPSB-DLPP-3B-4200 CPSB-ETPR-2B-4200 CPSB-WBCL-2B-4200 CPSB-MOB-50 CPSB-DLP-500 CPSB-WS CPSB-IPS-S CPSB-APCL-S CPSB-URLF-S CPSB-AV CPSB-ASPM 4

5 ZUBEHÖR Interface-Karten und Transceiver 4-Port 10/100/1000Base-T RJ45 Interface-Karte CPAP-ACC-4-1C 4-Port 1000Base-F SFP Interface-Karte; erfordert zusätzliche 1000Base SFP Transceiver-Module pro Interface-Port SFP Transceiver-Module für 1 G Fiber-Ports Short Range (1000Base-SX) für CPAP-ACC-4-1F Netzwerk-Interface-Karte SFP Transceiver-Module für 1 G Fiber-Ports Long Range (1000Base-LX) für CPAP-ACC-4-1F Netzwerk-Interface-Karte Ersatzteile und Zubehör Teleskopschienen 4200, 4600, 4800 CPAC-4-1C CPAC-4-1F CPAP-ACC-4-1F CPAP-ACC-TR-1SX CPAP-ACC-TR-1LX CPAP-ACC-RAIL-4000 contact check point Worldwide Headquarters 5 Ha Solelim Street, Tel Aviv 67897, Israel Tel: Fax: info@checkpoint.com U.S. Headquarters 800 Bridge Parkway, Redwood City, CA Tel: ; Fax: February 02, 2012

6 6