CC Otwarte Systemy Komputerowe Sp. z o.o.

CheckPoint - firewall, endpoint & cloud security


Nowość!!!
Express CI

Licencjonowanie Enterprise

Licencjonowanie pakietów (nomenklatura cennikowa)

Produkt

Zawartość (jeśli zestaw)

Licencjonowanie

Check Point Enterprise

  • VPN-1 Pro Gateway Unlimited
  • SmartCenter Enterprise

Każdy produkt wg. własnych reguł (patrz niżej)

Check Point Enterprise Pro

  • VPN-1 Pro Gateway Unlimited
  • SmartCenter Enterprise 
  • SmartDashboard
  • SmartUpdate
  • SmartMap
  • SmartDirectory
  • SmartLSM
  • Management High Availability
  • SmartView Tracker and Monitor

Każdy produkt wg. własnych reguł (patrz niżej)

SmartDefense Service

Roczna subskrypcja dostępu do sygnatur ataków

Na klaster

VPN-1 Pro Gateways

  • FireWall-1
  • VPN-1
  • FloodGate-1
  • SecuRemote
  • Policy Server
  • UserAuthority Server
  • SecureXL  (tylko XL!)
  • Moduły na ilość użytkowników
  • SecuRemote zgodnie z ilością użytkowników. Wersja Unlimited zawiera 1000 licencji, wersja XL – 5000. Licencjonowanie SecuRemote dotyczy użytkowników pracujących równolegle!
  • Zarządzanie wymaga SmartCenter

Additional VPN-1 Pro Gateways for Load Sharing and High Availability

  • Zawartość taka jak VPN-1 Pro Gateways
  • Moduł HA umożliwiający budowę klastra HA. Load Sharing wymaga zakupu dodatkowej licencji ClusterXL (patrz niżej)

Virtual Security Gateway - VSX

  • Ilość wirtualnych modułów na jednej maszynie
  • Zarządzanie wymaga SmartCenter

Additional Virtual Security Gateway (VSX) for Load Sharing and High Availability

  • Zawartość taka Virtual Security Gateway - VSX
  • Moduł HA umożliwiający budowę klastra HA. Load Sharing wymaga zakupu dodatkowej licencji ClusterXL (patrz niżej)
  • FireWall-1 SecureServer
  • VPN-1 SecureServer

 

Na serwer (jedno IP)

  • VPN-1 SecureClient for Windows
  • VPN-1 SecureClient for Macintosh
  • UserAuthority

 

Na użytkownika (nie jednoczesnego), miejsce instalacji

ConnectControl

 

Na moduł

SecureXL

 

Na moduł

ClusterXLClusterXL for Load Sharing Add-on

 

Na klaster

  • VPN-1 Accelerator Card III
  • SecureXL Turbocard

 

Na system komputerowy

SmartCenterSmartCenter Enterprise

 

Na ilość modułów/klastrów którymi można zarządzać – licencja nielimitowana

SmartCenter Pro

  • SmartCenter Enterprise 
  • SmartDashboard
  • SmartUpdate
  • SmartMap
  • SmartDirectory
  • SmartLSM
  • Management High Availability
  • SmartView Tracker and Monitor

Każdy produkt wg. własnych reguł

Provider-1 Enterprise Edition

  • System zarządzania
  • SmartDashboard
  • SmartView Tracker
  • SmartView Monitor
  • SmartUpdate
  • SmartMap
  • SmartDirectory
  • SmartLSM
  • Management High Availability
  • System zarządzania na ilość domen bezpieczeństwa
  • Pozostałe elementy wg. własnych reguł>

SmartView Reporter & Monitor

 

Na wielkość modułu i ilość modułów poza klastrem. Na klaster, potrzebna jest jedna licencja

SmartUpdate

 

Na moduł

SmartMap

 

Na SmartCenter Enterpise

SmartDirectory

 

Na moduł

Management High Availability

 

Na klaster zbudowany z modułów zarządzających SmartCenter Enterpise. Każda maszyna w klastrze wymaga osobnej licencji SmartCenter

Motif GUI

 

Na SmartCenter Enterpise (nieograniczona liczba miejsc instalacji)

Customer Log Module

 

Na SmartCenter Enterpise

Open Security Extension

 

Na obsługiwany ruter z zarządzalną listą ACL

Mimo, że dołożono wszelkich starań nie ma pewności, że powyższy materiał nie jest pozbawiony błędów

 


Podstawowe definicje

Użytkownik

Osoba fizyczna lub urządzenie korzystające z systemu komputerowego realizującego transmisję poprzez zaporę ogniową Check Point. W konsekwencji dla większości przypadków użytkownik jest tożsamy z IP, choć dwie osoby używające jednego komputera to dwaj użytkownicy

Moduł

Oprogramowanie FireWall-1, VPN-1, FloodGate-1 realizujące właściwe funkcje bezpieczeństwa.

Klaster

Zestaw modułów o tej samej charakterystyce zainstalowany na takich samych systemach sprzętowych w celu budowy systemu odpornego na awarie (HA - High Availability) lub/i systemu równoważącego obciążenia (LS - Load Sharing).

Serwer

System komputerowy udostępniający dane wyposażony w co najmniej jeden interfejs sieciowy

Domena bezpieczeństwa

Infrastruktura zarządzana wg. indywidualnej polityki bezpieczeństwa