Check Point Security Appliances. Ihr Team für den Check Point Vertrieb SALES GUIDE. Tel.: +49(0)

Transkript

1 Check Point Security Appliances Ihr Team für den Check Point Vertrieb Tel.: +49(0) SALES GUIDE

2 Die Check Point Software-Blade-Architektur Modulare Architektur für ein Höchstmaß an Sicherheit, Flexibilität und Einfachheit Die neue Software-Blade-Architektur von Check Point ermöglicht es Unternehmen, ihre individuellen Sicherheitsanforderungen hochgradig modular abzubilden. Die Grundlage der Check Point Software-Blade-Architektur bilden flexibel kombinierbare Funktionsmodule, die Software-Blades. Unternehmen können dabei aus einer Vielzahl verfügbarer Software-Blades genau die Security-Anwendungen auswählen, die sie brauchen: Firewall, VPN-IPSec, IPS, Antivirus, URL-Filter, Anwendungsbeschleunigung, Application Control, DLP und viele mehr. Die Vorteile der neuen Check Point Software-Blade-Architektur Zentralisierte, intuitive Administration Schnell und performant: Neue Software-Version, Multi-Core- Architektur, Durchsatz von bis zu 200Gb/s Erweiterbar und flexibel: Software-Blades können à la carte oder in Form vordefinierter Pakete gekauft werden À la carte Vordefinierte Systeme Check Point Appliances

3 Die Check Point Appliances Mehr Leistung für ein Plus an Sicherheit Dreimal höhere Leistung als Wettbewerbsprodukte Eine Vielzahl von Security-Modulen (Software-Blades) in einer Appliance Einfaches Deployment und jederzeit verfügbarer technischer Support Schlüsselfertige Komplettlösung, zugeschnitten auf die Bedürfnisse kleiner Unternehmen und Niederlassungen Jederzeit ohne neue Hardware um zusätzliche Security-Funktionen erweiterbar, indem weitere Blades aktiviert werden Günstige Appliances mit attraktiver TCO Einsteigermodelle ab verfügbar Exzellentes Preis-Leistungs-Verhältnis im Hinblick auf Anschaffung und laufende Kosten Wirtschaftlich und rentabel SecurityPower Units (SPU): Einheit, um das Projektvolumen besser beziffern zu können Im Blade Mobile Access sind 5 Mobile User bereits enthalten Managementkonsole für die Verwaltung zweier Systeme bereits enthalten Bewährte und erweiterbare Sicherheit Software-Blades schützen 100 Prozent der Fortune 100-Unternehmen Lückenloser Schutz durch die hohe Bandbreite der Check Point Software-Blades (Firewall, IPS, VPN-IPsec, Mobile Access ) Check Point ist als einziger Anbieter von Next Generation Firewalls und Next Generation IPS von den NSS Labs zertifiziert

4 Vergleich der Softwares-Blades Appliances 2200, 4200, 4400, 4600 & 4800 Security-Blades (incl.) Firewall P P P P P P P P P P Identity Awareness P P P P P P P P P P IPsec VPN P P P P P P P P P P Advanced Networking & Clustering 4400 P P P P P P P P P P Mobile Access 1 P P P P P P P P P P Service-Blades (Abonnement) IPS P P P P P P P P P P Application Control P P P P P P P P P P DLP o o o o o o o o o o URL Filtering o P o P o P o P o P Anti-Virus & Anti-Malware o P o P o P o P o P Anti-Spam & -Security o P o P o P o P o P Anti-Bot o P o P o P o P o P Security-Management-Blades Network Policy Management P P P P P P P P P P Logging & Status P P P P P P P P P P Optionale Security-Management-Blades: SmartWorkflow, Monitoring, Management Portal, User Directory, SmartProvisioning, SmartReporter, SmartEvent, Endpoint Policy Management P o NA 1 Enthalten Optional Nicht verfügbar 5 User im Basis-Paket enthalten. Für höhere User-Zahlen nutzen Sie die Mobile Access-Pakete : Next Generation Firewall (IPS + APCL) : Next Generation Threat Prevention (IPS + URLF + APCL + AV + AS + AB)

5 Vergleich der Softwares-Blades Appliances 12000, & Security-Blades (incl.) Firewall P P P P P P P P P P P P P Identity Awareness P P P P P P P P P P P P P IPsec VPN P P P P P P P P P P P P P Advanced Networking & Clustering P P P P P P P P P P P P P Mobile Access 1 P P P P P P P P P P P P o Service-Blades (Abonnement) IPS P P P P P P P P P P P P o Application Control P P P P P P P P P P P P o DLP o o o o o o o o o o o o NA URL Filtering o P o P o P o P o P o P o Anti-Virus & Anti-Malware o P o P o P o P o P o P o Anti-Spam & -Security o P o P o P o P o P o P NA Anti-Bot o P o P o P o P o P o P o Security-Management-Blades Network Policy Management P P P P P P P P P P P P NA Logging & Status P P P P P P P P P P P P NA Optionale Security-Management-Blades : SmartWorkflow, Monitoring, Management Portal, User Directory, SmartProvisioning, SmartReporter, SmartEvent, Endpoint Policy Management P o NA 1 Enthalten Optional Nicht verfügbar 5 User im Basis-Paket enthalten. Für höhere User-Zahlen nutzen Sie die Mobile Access-Pakete : Next Generation Firewall (IPS + APCL) : Next Generation Threat Prevention (IPS + URLF + APCL + AV + AS + AB)

6 Security-Systeme Check Point 2200 Die Appliances der Check Point 2200 Serie für kleine Unternehmen und Niederlassungen Lückenlose Sicherheit, kompaktes Format 114 SecurityPower Units (SPU) Multi-Core-Technologie 6 10/100/1000Base-T-Ethernet-Ports 3 Gbps Firewall-Durchsatz 2 Gbps IPS-Durchsatz Verbindungen pro Sekunde Bis zu 1,2 Millionen simultane Sessions Serie 2200 Version R71.x - R75.x - R76.x 10/100/1000Base-T-Ports 6/6 Einfache und bedienfreundliche All-in-One-Lösung Vollständige Unterstützung der Software-Blade-Architektur Vorkonfigurierte Security-Module Zentralisierte Verwaltung am jedem Punkt des Netzwerks Bestes Preis-Leistungs-Verhältnis Bündelt alle Security-Funktionen in einer Appliance Auf KMU-Budgets zugeschnittene Preise 1000Base-F SFP-Ports 10GBase-F SFP+-Ports Speicher Managebare Systeme Virtuelle Systeme Formfaktor NA NA 250 GB 2 3 (Max) Desktop

7 Security-Systeme Check Point 4200, 4400, 4600 & 4800 Die Appliances der Check Point 4000 Serie für große Unternehmen Überlegene Performance 114 bis 623 SecurityPower Units (SPU) Bis zu 16 Gigabit-Ethernet-Ports Bis zu 11 Gbps Firewall-Durchsatz Bis zu 6 Gbps IPS-Durchsatz Bis zu Verbindungen pro Sekundep Bis zu 3,3 Millionen simultane Sessions 100% zuverlässig Multi-Core-Technologie, für den Einsatz in Software- Blade-Architekturen optimiert Remote-Management über das Interface Light-Out- Management (LOM) * Optional: redundante Stromversorgung* Wie geschaffen für flexible Netze Kupfer-, Glasfaser-, 1 GbE- und 10 Gb-Fibre-Ports Geeignet für jede Netztopologie Serie Version R71.x - R75.x R76.x R R75.40 R76.x R71.x - R75.x R76.x 10/100/1000Base-T-Ports 4/8 8/12 8/12 8/ Base-F SFP-Ports 4 max 4 max 4 max 4 max 10GBase-F SFP+-Ports ND ND ND 2 max R71.x - R75.x R76.x Speicher 250 GB 250 GB 250 GB 250 GB Managebare Systeme Virtuelle Systeme 3/3 10/10 10/10 20/25 Formfaktor 1U 1U 1U 1U * Nur Appliances 4800

8 Security-Systeme Check Point Hochlast-Appliances für Carrier und Konzerne Sicherheit für High-End-Umgebungen Bis zu SecurityPower Units (SPU) Bis zu 30 Gbps Firewall-Durchsatz Bis zu 17 Gbps IPS-Durchsatz Bis zu Verbindungen pro Sekunde Bis zu 3,5 Millionen simultane Verbindungen Hochverfügbar und zuverlässig Absolut zuverlässig, redundante Festplatten und Stromversorgung Durchgehend verfügbar, mit dem Modul ClusterXL für eine optimierte Lastverteilung und Load Balancing Remote-Management mit dem Interface Light-Out-Management (LOM) Einfacher Zugang zu allen Komponenten ohne Rack-Ausbau Flexibel und erweiterbar Breite Auswahl von Zubehör und Zusatzmodulen Viele Netzwerkoptionen (Kupfer- und Glasfaser-Ports, 1 oder 10 GbE) Konsolidierte Datensammlung der Software-Blades ermöglicht die Vereinfachung von Security-Architekturen Serie Version R71.x - R75.x R76 R R75.40 R76 10/100/1000Base-T-Ports 8/16 10/26 14/26 R71.x - R75.x R Base-F SFP-Ports 4 max 12 max 12 max 10GBase-F SFP+-Ports 4 max 12 max 12 max Speicher GB GB 2x500 GB RAID 1 Managebare Systeme Virtuelle Systeme 20/25 25/75 75/150 Formfaktor 1U 2U 2U

9 Security-Systeme Check Point Top-Performance und hohe Port-Dichte für die Absicherung anspruchsvoller Netzwerk- und Datacenter-Umgebungen Höchste Performance und Beschleunigung Bis zu SecurityPower Units (SPU) Bis zu 110 Gbps Firewall-Durchsatz Bis zu 21 Gbps IPS-Durchsatz Bis zu Verbindungen pro Sekunde Bis zu 10 Millionen gleichzeitige Verbindungen Beschleunigungskarten für ultra-niedrige Latenzen Hohe Verfügbarkeit & Stabilität, einfachste Wartung Höchste Zuverlässigkeit: redundante Festplatten, Stromversorgungen und Lüfter Hot-Swap von Stromversorgung und Festplatten möglich Durchgehend verfügbar, mit Modul ClusterXL für Lastverteilung und Load Balancing Remote-Wiederherstellung mit dem Interface Light-Out-Management (LOM) Einfacher Zugang zu allen Komponenten ohne Rack-Ausbau Flexibel und erweiterbar Breite Auswahl von Zubehör und Zusatzoptionen Software-Blades garantieren Sicherheit nach Maß Serie Version R71.x R75.x R76 R71.x R75.x R76 R71.x R75.x R76 10/100/1000Base-T-Ports 13/37 13/37 13/ Base-F SFP-Ports GBase-F SFP+-Ports Speicher Managebare Systeme 2x500 GB RAID 1 2x500 GB RAID x500 GB RAID 1 Virtuelle Systeme 125/ / /250 Formfaktor 2U 2U 2U

10 Security-Systeme Check Point Hochperformante und skalierbare Appliances für Datacenter, Carrier und Provider von Cloud Services Höchste Performance Bis zu SecurityPower Units (SPU) Bis zu 200 Gbps Firewall-Durchsatz Bis zu 110 Gbps IPS-Durchsatz Bis zu Verbindungen pro Sekunde Bis zu 70 Millionen simultane Verbindungen Hohe Port-Dichte (32 10 GbE-Ports oder 4 40 GbE-Ports) Optimierte Verfügbarkeit und Stabilität, einfachste Wartung Vollständig redundante Systemarchitektur Vollständig modular, Hot-Swap aller Komponenten möglich ClusterXL und SyncXL : Redundanz, Lastverteilung, Load Balancing Flexibel und erweiterbar Modulares Konzept mit Hot-Swap-fähigen Komponenten Erweiterbares System für bis zu 12 Hardware-Security-Module Serie Version 10/100/1000Base-T-Ports 13/ Base-F SFP-Ports 36 10GBase-F SFP+-Ports 12 R71.x - R75.x - R76 Speicher 2x500 GB RAID 1 Managebare Systeme Virtuelle Systeme 125/250 2 Formfaktor 15U

11 Managementsysteme Check Point SMART-1 Dedizierte Appliances für ein durchgängiges Management der Security-Systeme von Check Point Komplettlösung für das Security-Mangement Security-Management über eine einheitliche Konsole Komponenten nach Maß für anspruchsvolle Umgebungen Zuverlässige Einhaltung von Compliance-Vorgaben: bis zu 12 TB Speicher für Logs Hochverfügbarkeit und Redundanz verhindern Ausfallzeiten Jederzeit um Zusatzkomponenten und optionale Blades erweiterbar Eine einheitliche Administrator-Konsole für optimale Kontrolle Einheitliche Administration: Netzwerk, Arbeitsplatzsicherheit und Schutz vor Bedrohungen Administration der Security-Policy und der Zugriffsrechte Management multipler Domänen: Abgestuftes Management für delegierte Administration Zentralisierte Distribution von Security-Policies und Software-Updates Vollständig transparentes Threat Management, einfaches Deployment Serie Gemanagte Systeme Gemanagte Domänen 5 bis bis bis bis 3/5/10/ bis unbegr. 3 bis 3/5/10/50 Logs/Sek Korrelation aller sicherheitsrelevanten Ereignisse Audit, Reporting und proaktive IT-Security in einer schlüsselfertigen Lösung Wahlweise als dedizierte Hardware-Appliance oder als Software Speicher 1 x 0,5TB 2 x 1TB 4 x 1TB 4 x 1TB; bis 12TB

12 Check Point ist Partner der Westcon Academy Ihrem Schulungszentrum für 100% Sicherheit Aufsetzend auf 15 Jahre Erfahrung bietet Ihnen die Westcon Academy ein breites Angebot an Trainings und Zertifizierungen aus allen Bereichen der Informations-, Netzwerk- und Anwendungssicherheit. Allein im Jahr 2011 haben bei uns rund Ingenieure Fortbildungen absolviert. Als authorisiertes Traningszentrum (ATC) für Check Point bieten wir regelmäßig folgende Schulungen an: Check Point Certified Security Administrator (CCSA R75) Check Point Certified Security Expert (CCSE R75) Check Point Software Blades Check Point Multi-Domain Security Management Check Point VPN-1 VSX Westcon Security unterhält in Deutschland Schulungskapazitäten in Paderborn und München. Kontakt: / Mehr zur Westcon Academy unter Prise en charge OPCA N d agrément : / Westcon European Operations Ltd. Westcon Security - Nov. 2013