Check Point UTM-1
Systemy firewall "UTM-1" to znane i wielokrotnie nagradzane oprogramowanie CheckPoint Firewall-1 zintegrowane z platformą sprzetową. Systemy UTM-1 dostępne są w kilkunastu wariantach sprzętowych różniących się wydajnością, pozwala to na ich wdrożenie w każdym typie organizacji od małej firmy poprzez średniej wielkości aż po korporacje.
Systemy UTM-1 obsługują podstawowe i zaawansowane funkcje typowego systemu firewall takie jak: ochrona sieci i danych (statefull inspection), translacja adresów (NAT), sieci VPN, itp. Prócz funkcji firewall i VPN dostepnych jest szereg funkcji zapewniających bezpieczeństwo danych, tj: anty wirus, anty spam, filtrowanie HTTP, wykrywanie i zapobieganie włamaniom (IDS/IDP), ochrona serwerów WWW.
Zintegrowany Check Point SmartCenter umożliwia centralne zarządzanie zabezpieczeniami bez potrzeby zakupu dodatkowego sprzętu lub oprogramowania. UTM 1 umożliwia również bezpieczną łączność dla zdalnych pracowników przy użyciu technologii SSL VPN, oraz daje administratorom IT większą wiedzę o ich sieciach poprzez zaawansowane funkcje monitorowania i raportowania.
Ceny, specyfikacje i dostępność
Urządzenia Check Point UTM 1 są dostępne od zaraz w gamie trzech modeli; UTM-1 270, UTM-1 450, UTM-1 570, UTM-1 1050, UTM-1 2050 oraz UTM-1 3070. Przepustowość urządzeń sięga 4,5 Gbps, przy wsparciu do 1 miliona równoczesnych sesji.
UTM-1 270 |
UTM-1 450 |
UTM-1 570 |
UTM-1 1050 |
UTM-1 2050 |
UTM-1 3070 |
||
|---|---|---|---|---|---|---|---|
| Wersja oprogramowania | Embedded NGX | NGX R65 MS* | NGX R65 MS* | NGX R65 MS* | NGX R65 MS* | NGX R65 MS* | NGX R65 MS**, XL-*** |
| Porty 10/100 | 4 | - | - | - | 4 | 4 | - |
| Porty 10/100/1000 | - | 4 | 4 | 4 | 4 | 4 | 10 |
| Przepustowość Firewall | 190 Mbps | 400 Mbps | 400 Mbps | 1.1 Gbps | 1.8 Gbps | 2.8 Gbps | 4.5 Gbps |
| Przepustowość VPN | 35 Mbps | 100 Mbps | 200 Mbps | 250 Mbps | 250 Mbps | 280 Mbps | 1.1 Gpbs |
| Liczba równ. sesji | 8,000 | 400,000 | 700,000 | 500,000 | 800,000 | 1.1 mln | 1.1 mln |
| Licencjonowana liczba użytkowników | 8/16/32/U | bez limitu | bez limitu | bez limitu | bez limitu | bez limitu | bez limitu |
| VLAN-y | 256 | 256 | 256 | 256 | 256 | 256 | 256 |
| Funkcje UTM "out of the box" | Tak | Tak | Tak | Tak | Tak | Tak | Tak |
| Zarządzanie wieloma modułami firewall | Nie | Tak | Tak | Tak | Tak | Tak | Tak |
| Dysk | - | 160 GB | 160 GB | 80 GB | 160 GB | 160 GB | 160 GB |
| Obudowa | 1U (optional rack mounts) | 1U | 1U | 1U | 1U | 1U | 1U |
| Wymiary | 30 x 203 x 122mm | 429 x 255 x 44mm | 426 x 365 x 43.5mm | 429 x 255 x 44mm | 426 x 431.8 x 43.5mm | 426 x 426 x 431.8mm | 443 x 381 x 44mm |
| Waga | 0.7kg | 3.7kg | 5.0kg | 3.7kg | 7.4kg | 7.4kg | 6.5kg |
| Warunki pracy | Temperatura: 5° to 40° C, Wilgotność: 10%-85% bez kondensacji, Wyosokość: 2,500m | ||||||
| Zasilanie | 100~240V, 50~60Hz | 100~240V, 50~60Hz | 100~240V, 50~60Hz | 100~240V, 50~60Hz | 100~240V, 50~60Hz | 100~240V, 50~60Hz | 100~240V, 50~60Hz |
| Moc | 4.5W (maks.) | 65W (maks.) | 81W (maks.) | 65W (maks.) | 186W (maks.) | 188W (maks.) | 250W (maks.) |
| **MS=Messaging Security ***XL=Security/Acceleration Technologies | |||||||
Linia produktów Check Point UTM 1 komponuje się z wizją Check Pointa Zunifikowanej Architektury Bezpieczeństwa. Urządzenia UTM 1 wdrożone w oddziałach dużych korporacji bezproblemowo integrują się z istniejącym środowiskiem Check Point, pomagając administratorom szybko priorytetyzować zdarzenia bezpieczeństwa, efektywnie dystrybuować uaktualnienia i wdrażać konsystentną politykę bezpieczeństwa w całej korporacji. Klienci skorzystają również na możliwości uaktualnienia do nowych technologii, takich jak filtrowanie URLi oraz wiele innych w miarę ich dostępności. Urządzenia Check Point UTM 1 mogą być wdrażane jako rozwiązania samodzielne, zarządzane jako część większego środowiska sieciowego w pojedynczej lokalizacji, lub też zarządzane zdalnie.
Większe firmy, używające już rozwiązań Check Point w swoich centralach,
mogą także użyć już istniejącej infrastruktury SmartCenter/Provider-1 do zdalnego
instalowania polityk na urządzeniach UTM 1 w odległych placówkach.
Klienci nie muszą obniżać swojego poziomu bezpieczeństwa, żeby uzyskać
oczekiwaną przez nich prostotę rozwiązania. UTM-1 to więcej niż nowa
nazwa produktu. To całkowicie nowe rozwiązanie, stworzone specjalnie w
celu dostarczenia klientowi potężnych możliwości i równocześnie
łatwości w użytkowaniu; jakie są potrzebne dla sprostania wymaganiom
zabezpieczenia średniej wielkości przedsiębiorstw"; kontynuuje Shwed;
Zachowując spokój ducha, który daje kompletne rozwiązanie
zabezpieczeń, firmy mogą w pełni docenić wartość swoich inwestycji
sieciowych".
Check Point UTM ; cechy i korzyści
- Firewall stanowy (Stateful Inspection): Zabezpiecza setki aplikacji i protokołów
- Niezawodny IPSec VPN: Umożliwia zabezpieczenie połączeń site-to-site oraz zdalnego dostępu
- SSL VPN: Zdalny dostęp bez potrzeby dodatkowego sprzętu
- Zintegrowany moduł zapobiegania atakom: powstrzymuje zarówno sieciowe jak i aplikacyjne zagrożenia
- Antywirus na bramce: Blokuje wirusy na brzegu sieci dla krytycznych protokołów takich jak FTP, HTTP, POP3 i SMTP
- Antyspyware na bramce: Zwalczanie zagrożeń i zakłóceń wywołanych oprogramowaniem szpiegowskim już na brzegu sieci
- Firewall dla aplikacji webowych (opcjonalny): Chroni serwery WWW przed atakami takimi jak cross-site scripting, directory traversal czy SQL injection
- Filtrowanie zapytań WWW (opcjonalnie): Zapobiega nadużywaniu zasobów sieciowych przez pracowników surfujących po nieodpowiednich stronach WWW, dzięki olbrzymiej bazie kategorii i konkretnych URLi (dostępne w pierwszym kwartale 2007r.)
- Centralne zarządzanie: Umożliwia centralne zarządzanie polityką w wielu miejscach bez konieczności zakupu dodatkowego sprzętu lub oprogramowania
- Zcentralizowane, automatyczne uaktualnienia (opcjonalnie): usługi SmartDefense Services dostarczają ciągłe i automatyczne uaktualnienia polityk i innych składników zabezpieczeń.
- Monitorowanie w czasie rzeczywistym i dogłębne raportowanie: Zawiera zestaw narzędzi
monitorujących i raportujących, umożliwiających obszerne logowanie,
monitorowanie w czasie rzeczywistym i dogłębne raportowanie
