21700 Appliance de haut niveau (3551 SPU / 110 Gbps 1 ) avec une forte densité de ports, faible latence et options d'accélération

Transcription

1 Fiche produit : Appliances Check Point Appliance de haut niveau (355 SPU / 0 Gbps ) avec une forte densité de ports, faible latence et options d'accélération Appliance Check Point 2700 Les pare-feux sont aujourd'hui des équipements de sécurité qui doivent faire face à un nombre toujours croissant de menaces sophistiquées. En tant que passerelles de sécurité, elles doivent faire appel à différentes technologies pour contrôler les accès au réseau, détecter les attaques sophistiquées et fournir des fonctionnalités de sécurité supplémentaires, telles que la prévention des pertes de données et la prévention contre les attaques provenant du web. La prolifération des terminaux mobiles tels que les smartphones et les tablettes, ainsi que les nouvelles applications de streaming, de réseaux sociaux et de partage de fichiers, nécessitent des capacités de connexion supplémentaires et de nouvelles technologies de contrôle des applications. De plus, le déplacement des services vers des clouds privés et publics, modifie le périmètre de l'entreprise et nécessite de plus grandes capacités ainsi que des solutions de sécurité supplémentaires. La nouvelle Appliance Check Point 2700 combine des technologies d'accélération réseau avec des capacités haute performance pour apporter un niveau de sécurité le plus élevé possible, sans compromettre la performance du réseau lors de la protection des données, du réseau même, et des collaborateurs. L'Appliance est optimisée pour l'architecture Software Blades et peut intégrer toute combinaison de Software Blades. Elle fournit ainsi la modularité et le niveau de sécurité adaptés à tout type d'entreprise et à l'ensemble de son réseau, grâce à la consolidation de plusieurs technologies de sécurité en une seule solution intégrée. Elle adhère à la vision de la sécurité de Check Point en 3D qui consiste à combiner le facteur humain, les règles de sécurité et leur mise en application, pour fournir une protection implacable. Les Appliances sont optimisées pour combiner n'importe lesquelles des blades suivantes : () Firewall (pare-feu), (2) VPN (VPN IPSec), (3) IPS (prévention d'intrusions), (4) Application Control (contrôle des applications), (5) Mobile Access (accès mobile), (6) DLP (prévention des pertes de données), (7) URL Filtering (filtrage des URL), (8) Antivirus (antivirus), (9) Anti-spam (antispam), (0) Anti-Bot (antibot), () Identity Awareness (prise en charge des identités) et (2) Advanced Networking & Clustering (réseau avancé et clustering). VUE D ENSEMBLE Grâce à son architecture multicœurs et ses technologies d'accélération permettant d'atteindre 355 SecurityPower, l'appliance 2700 offre des performances éclair, avec notamment des débits de 0 Gbps à moins de 5 μs de latence pour le pare-feu et de plus de 25 Gbps pour la prévention d'intrusions. Elle offre une souplesse sans pareil pour les environnements réseau les plus exigeants, que ce soit en entreprise ou dans des centres de données. Avec le module d'accélération de le sécurité FONCTIONNALITÉS CLÉS 2922 à 355 SecurityPower Déploiement et administration faciles Haute disponibilité et facilité de maintenance Optimisation pour l'architecture Software Blades Optimisation pour une faible latence Forte densité de ports Sécurité et performances maximales AVANTAGES CLÉS Protection des actifs des centres de données Plate-forme modulaire s'intégrant facilement dans des environnements réseau complexes Haute disponibilité et composants redondants pour un uptime maximal Contrôle centralisé avec administration unifiée et administration à distance Idéal pour les applications nécessitant des transactions à faible latence BLADES PASSERELLES PFNG PDNG PMNG PWS Firewall IPsec VPN Mobile Access (5 utilisateurs) Advanced Networking and Clustering Identity Awareness IPS Application Control Data Loss Prevention URL Filtering Antivirus Anti-Spam Anti-Bot En option 203 Check Point Software Technologies Ltd. Tous droits réservés.

2 Fiche produit : Appliances Check Point Affichage LCD pour l'administration des adresses IP et des images 2 2 disques durs redondants de 500 Go en RAID- 3 Port USB pour installation ISO 4 Port de sync. SFP+ 0GBase-F (émet.-réc. SR inclus) 5 Port d'administration RJ45 0/00/000Base-T 6 Carte réseau d'administration LOM 7 Port RJ45 console 8 3 emplacements d'extension pour cartes réseau ( carte avec 2 ports 0/00/000Base-T par défaut) 9 Carte mère amovible 0 Emplacement d'extension pour carte d'accélération Ventilateurs amovibles 2 Extension de 6 Go de RAM (en option) 3 2 alimentations redondantes 4 Glissières télescopiques L'Appliance 2700 propose 3 emplacements d'extension prenant en charge une grande variété d'options réseau. La configuration par défaut intègre port d'administration RJ-45 0/00/000 et 2 ports Ethernet Gigabit cuivre. L'Appliance 2700 intègre également port de synchronisation 0GbE (émetteur-récepteur SR inclus). En configuration maximale, l'appliance 2700 prend en charge jusqu'à 37 ports Ethernet Gigabit cuivre ou 36 ports Ethernet Gigabit fibre ou 3 ports Ethernet 0 Gigabit fibre. Elle dispose par ailleurs d'un emplacement d'extension pour une carte d'accélération de la sécurité optionnelle. En plus des alimentations et des disques durs redondants, l'appliance 2700 offre une option d'administration à distance pour la prise en charge et la maintenance à distance. Elle propose un châssis facilitant la maintenance. L'accès à tous les composants se fait facilement depuis l'avant et l'arrière de l'appliance même lorsqu'elle est installée en rack. SECURITYPOWER La sélection d'une Appliance de sécurité reposait jusqu'à présent sur des mesures de performance spécifiques pour chaque fonction de sécurité, réalisées habituellement dans des conditions de test en laboratoire avec des politiques de sécurité ne comportant qu'une seule règle. Les clients peuvent désormais sélectionner des Appliances de sécurité en fonction de leur indice SecurityPower, qui est une mesure de la performance des Appliances reposant sur du trafic réel, plusieurs fonctions de sécurité et des politiques de sécurité typiques. SecurityPower est un nouvel indicateur mesurant les possibilités et la capacité d'une Appliance à supporter plusieurs fonctions de sécurité avancées (blades) telles que la prévention d'intrusions, la prévention des pertes de données et le contrôle des applications, dans des conditions d'utilisation réelles. Il permet d'obtenir une mesure efficace pour mieux prédire le comportement actuel et futur des Appliances en fonctionnement quotidien et durant des attaques. Les indices SecurityPower (SPU) déterminés par l'outil de sélection d'appliances de Check Point en fonction des critères des clients peuvent être comparés aux indices SPU des Appliances Check Point, pour leur permettre de choisir l'appliance convenant le mieux à leurs besoins spécifiques. MODULE D'ACCÉLÉRATION DE LA SÉCURITÉ Check Point Security Acceleration Module (SAM-08) pour Appliance 2000 est idéal pour les applications sensibles à la latence, telles que les transactions financières et les communications VoIP. Avec une latence inférieure à 5 microsecondes pour le pare-feu, ce module d'accélération spécifique peut se vanter d'accélérer le trafic de tous les ports grâce à une seule SAM-08 et ses 08 SecurityCores. Les performances de l'appliance 2700 passent ainsi à 0 Gbps de débit pour le parefeu et à connexions par seconde et 50 Gbps de débit pour le VPN. L'Appliance 2700 peut être acquise avec un module d'accélération de la sécurité pré-installé pour réaliser d'importantes économies. Le bundle SAM-08 intègre une carte 4 ports 0 GbE prête pour l'accélération à la place de la carte par défaut comprenant 2 ports GbE. ADMINISTRATION INTÉGRÉE L'Appliance peut être administrée en local grâce à ses fonctions intégrées, ou via une plate-forme d'administration unifiée et centralisée. En administration locale, l'appliance peut se manager elle-même ainsi qu'une seconde Appliance pour augmenter la disponibilité. 203 Check Point Software Technologies Ltd. Tous droits réservés. 2

3 Fiche produit : Appliances Check Point 2700 SOLUTION COMPLÈTE DE SÉCURITÉ L'Appliance Check Point 2700 propose une solution de sécurité complète et consolidée reposant sur l'architecture Software Blades de Check Point. L'Appliance est disponible en quatre packages pouvant accepter des blades supplémentaires pour une protection accrue. Pare-feu de nouvelle génération (PFNG) : Identification et contrôle des applications par l'utilisateur et analyse des contenus pour stopper les menaces, avec les blades IPS et Application Control. Passerelle web sécurisée (PWS) : Utilisation sécurisée du web 2.0 grâce à une protection multicouches en temps réel contre les logiciels malveillants présents sur le web, avec les blades Application Control, URL Filtering, Antivirus et SmartEvent. Protection des données de nouvelle génération (PDNG) : Protection préventive des fuites accidentelles de données confidentielles, sensibilisation des utilisateurs aux politiques de manipulations appropriées des données et possibilité de les laisser remédier aux incidents en temps réel, avec les blades IPS, Application Control et DLP. Prévention des menaces de nouvelle génération (PMNG) : Application de plusieurs couches de protection pour stopper les cybermenaces sophistiquées, avec les blades IPS, Application Control, Antivirus, Anti-Bot, URL Filtering et Security. CONTINUITÉ DE L'ACTIVITÉ, FIABILITÉ ET ÉVOLUTIVITÉ L'Appliance Check Point 2700 est un matériel fiable et facile à maintenir, grâce notamment à ses alimentations et ses disques durs (RAID) redondants et échangeables à chaud, ses ventilateurs redondants et sa carte réseau d'administration avancée à distance. Ces éléments garantissent un plus haut degré de continuité de l'activité et de maintenance lorsque ces Appliances sont déployées dans les environnements réseau des clients. SPÉCIFICATIONS TECHNIQUES Configuration de base port RJ45 0/00/000Base-T port SFP+ 0GbE (émetteur-récepteur SR inclus) Carte avec 2 ports RJ45 0/00/000Base-T (par défaut) ou carte avec 4 ports SFP+ 0GbE prête pour l'accélération (bundle avec SAM-08) Module d'accélération de la sécurité (bundle avec SAM-08) 6 Go de mémoire 2 alimentations redondantes 2 disques durs redondants de 500 Go Carte réseau d'administration à distance (LOM) Rails téléscopiques (66 à 89 cm) Extensions réseau optionnelles (3 emplacements) 2 ports RJ45 0/00/000Base-T 2 ports SFP 000Base-F 4 ports SFP+ 0GBase-F ACCÈS À DISTANCE SÉCURISÉ POUR LES TERMINAUX MOBILES L'Appliance 2700 intègre une connectivité mobile pour 5 utilisateurs, grâce à la blade Mobile Access. Elle fournit des possibilités d'accès à distance sécurisé aux ressources de l'entreprise à partir d'une grande variété de terminaux, tels que smartphones, tablettes, PC, Mac et Linux. SUPERVISION ET ADMINISTRATION À DISTANCE DE LA PLATE-FORME L'administration à distance (LOM) est également proposée pour diagnostiquer, démarrer, redémarrer et administrer l'appliance depuis l'extérieur de l'entreprise. Les administrateurs peuvent également utiliser l'interface web LOM pour installer un système d'exploitation à distance, à partir d'une image ISO. GAiA - LE SYSTÈME D'EXPLOITATION UNIFIÉ Check Point GAiA est le système d'exploitation sécurisé de nouvelle génération pour toutes les Appliances Check Point, les serveurs ouverts et les passerelles virtualisées. GAiA combine les meilleures fonctionnalités d'ipso et de SecurePlatform dans un OS unifié offrant une plus grande efficacité et de robustes performances. Les utilisateurs migrant vers GAiA bénéficient de meilleures capacités de connexion et de coûts d'exploitation réduits. Avec GAiA, les utilisateurs peuvent tirer parti de toute la puissance des blades Check Point. GAiA sécurise les réseaux IPv4 et IPv6 grâce aux technologies d'accélération et de clustering de Check Point, et protège les environnements réseau les plus complexes grâce à la prise en charge des protocoles de routage dynamique tels que RIP, OSPF, BGP, PIM (modes Sparse et Dense) et IGMP. En tant qu'os 64 bits, GAiA augmente les capacités de connexion des Appliances. GAiA simplifie l'administration en répartissant les tâches grâce à un accès par rôle. Il augmente également considérablement l'efficacité opérationnelle grâce aux mises à jour automatiques. L'interface web intuitive et riche en fonctionnalités permet un accès instantané à toutes les commandes et propriétés. GAiA est entièrement compatible avec les interface de commande en ligne d'ipso et de SecurePlatform, ce qui facilite la transition pour les clients Check Point. Configuration maximale Jusqu'à 37 ports RJ45 0/00/000Base-T Jusqu'à 36 ports SFP 000Base-F Jusqu'à 3 ports SFP+ 0GBase-F 32 Go de mémoire Performances en production SecurityPower 25,4 Gbps de débit pour le pare-feu 4, Gbps de débit pour le pare-feu et la prévention d'intrusions 203 Check Point Software Technologies Ltd. Tous droits réservés. 3

4 Fiche produit : Appliances Check Point 2700 RFC 35, 2544, 2647, Tests de performance 242 (LAB) 78 à 0 Gbps de débit pour le pare-feu, UDP à 58 octets à 50 Gbps de débit pour le VPN, en chiffrement AES Gbps de débit pour la prévention d'intrusions, profil IPS par défaut, trafic IMIX combiné 8 Gbps de débit pour la prévention d'intrusions, profil IPS recommandé, trafic IMIX combiné 6/3 3 millions de connexions simultanées, réponse de 64 octets / connexions par seconde, réponse de 64 octets Connectivité réseau IPv4 et IPv6 024 réseaux virtuels 256 réseaux virtuels par interface Agrégation des liens active et passive en 802.3ad Mode Layer 2 (transparent) et Layer 3 (routage) Haute disponibilité Actif/Actif en mode L3 Actif/Passif en mode L2 et L3 Synchronisation de session pour le pare-feu et le VPN Reprise de session en cas de changement de routage Détection des pannes matérielles Détection des défauts de liens ClusterXL ou VRRP Systèmes virtuels Maximum : 50 (avec 6 Go), 250 (avec 32 Go) Dimensions Format : 2U Dimensions (pouces) : 7 x 28 x 3,5 in Dimensions (millimètres) : 43 x 70 x 88 mm Poids : 26 kg (57,4 livres) Consommation électrique Voltage : V Fréquence : Hz Puissance pour une seule alimentation (max) : 200 W Consommation (max) : 489 W / 784 W Chaleur dégagée (max) : 669,4 BTU / 2673,4 BTU Conditions de fonctionnement Températures : 32 à 04 F / 0 à 40 C Humidité : 20 à 90 % (sans condensation) Conditions de stockage Températures : 4 à 58 F / 20 à 70 C Humidité : 5 à 95%, à 60 C (sans condensation) Certifications Normes de sécurité : UL, cul Émissions : FCC, CE Environnement : RoHS Avec le module d'accélération de la sécurité 2 Performances maximales en production selon l'indice SecurityPower Trafic réel, plusieurs blades, règles typiques, NAT et journalisation activées. Check Point recommande une utilisation à 50% de SPU pour accommoder des blades supplémentaires et l'augmentation future du trafic. Trouvez l'appliance répondant à vos besoins en matière de performance et de sécurité à l'aide de l'outil de sélection d'appliance. 3 Avec GAiA et une extension mémoire SPÉCIFICATIONS DES BLADES DISPONIBLES Systèmes de base Appliance 2700 PFNG (avec les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Mobile Access pour 5 utilisateurs simultanés et Application Control). Blade de Management incluse gérant en local jusqu'à 2 passerelles. Appliance 2700 PFNG avec CPAC-SAM08 et une CPAC-ACCL-4-0F-2000 pré-installés à la place de CPAC-2-C-2000 par défaut. Appliance 2700 PWS (avec les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Application Control, Antivirus et URL Filtering). Blade de Management incluse gérant en local jusqu'à 2 passerelles. Appliance 2700 PDNG (avec les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, Mobile Access pour 5 utilisateurs simultanés, IPS, Application Control et DLP). Blade de Management incluse gérant en local jusqu'à 2 passerelles. CPAP-SG2700-NGFW CPAP-SG2700-NGFW-SAM-BUN CPAP-SWG2700 CPAP-SG2700-NGDP Appliance 2700 PMNG (avec les blades Firewall, VPN, Advanced Networking & Clustering, Identity Awareness, CPAP-SG2700-NGTP Mobile Access pour 5 utilisateurs simultanés, IPS, Application Control, URL Filtering, Antivirus, Anti-Bot et Anti-Spam). Blade de Management incluse gérant en local jusqu'à 2 passerelles. Packages Package Check Point de pare-feu de nouvelle génération pour Appliance 2700 pour an (comprenant les blades IPS et Application Control). Package Check Point de passerelle web sécurisée pour Appliance 2700 pour an (comprenant les blades Application Control, Antivirus et URL Filtering). Package Check Point de protection des données de nouvelle génération pour Appliance 2700 pour an (comprenant les blades IPS, Application Control et DLP). Package Check Point de prévention des menaces de nouvelle génération pour Appliance 2700 pour an (comprenant les blades IPS, Application Control, URL Filtering, Antivirus, Anti-Bot et Anti-Spam). Des pour 2 et 3 ans sont également disponibles. Voir le catalogue produit en ligne. CPSB-NGFW-2700-Y CPSB-SWG-2700-Y CPSB-NGDP-2700-Y CPSB-NGTP-2700-Y 203 Check Point Software Technologies Ltd. Tous droits réservés. 4

5 Fiche produit : Appliances Check Point 2700 Blades Blade Check Point Mobile Access pour un nombre illimité de connexions simultanées. Blade Data Loss Prevention pour an (pour 500 utilisateurs et plus, jusqu'à s par heure et un débit maximal de 2,5 Gbps). Blade Check Point IPS pour an. Blade Check Point Application Control pour an. Blade Check Point URL Filtering pour an. Blade Check Point Antivirus pour an. Blade Check Point Anti-Spam & Security pour an. Blade Check Point Anti-Bot pour an, pour les Appliances de très haut de gamme et les systèmes prédéfinis. Systèmes virtuels Package de 50 systèmes virtuels Package de 50 systèmes virtuels pour HA/VSLS Package de 25 systèmes virtuels Package de 25 systèmes virtuels pour HA/VSLS Package de 0 systèmes virtuels Package de 0 systèmes virtuels pour HA/VSLS CPSB-MOB-U CPSB-DLP-U-Y CPSB-IPS-XL-Y CPSB-APCL-XL-Y CPSB-URLF-XL-Y CPSB-AV-XL-Y CPSB-ASPM-XL-Y CPSB-ABOT-XL-Y CPSB-VS-50 CPSB-VS-50-VSLS CPSB-VS-25 CPSB-VS-25-VSLS CPSB-VS-0 CPSB-VS-0-VSLS ACCESSOIRES Cartes réseau et émetteurs-récepteurs Security Acceleration Module Carte réseau 4 ports SFP+ 0GBase-F prête pour l'accélération. Carte réseau 2 ports RJ45 0/00/000Base-T. Carte réseau 2 ports SFP 000Base-F. Des émetteurs-récepteurs SFP 000Base supplémentaires sont nécessaires pour chaque port. Émetteur-récepteur SFP longue portée pour ports G en fibre (000Base-LX) pour CPAC-2-F. Émetteur-récepteur SFP courte portée pour ports G en fibre (000Base-SX) pour CPAC-2-F. Émetteur-récepteur SFP pour ports RJ45 000Base-T en cuivre pour CPAC-2-F. Carte réseau 4 ports SFP+ 0GBase-F. Des émetteurs-récepteurs SFP+ 0GBase supplémentaires sont nécessaires pour chaque port. Émetteur-récepteur SFP+ longue portée pour ports 0G en fibre (0GBase-LR) pour CPAC-4-0F Émetteur-récepteur SFP+ courte portée pour ports 0G en fibre (0GBase-SR) pour CPAC-4-0F Pièces de rechange et divers Extension mémoire de 32 Go pour Appliance Kit de pièces de rechange (comprenant disque dur, alimentation et ventilateur) pour Appliance Alimentation de remplacement pour Appliance Disque dur de 500 Go de remplacement pour Appliance CPAC-SAM08 CPAC-ACCL-4-0F-2000 CPAC-2-C-2000 CPAC-2-F-2000 CPAC-TR-LX-2000 CPAC-TR-SX-2000 CPAC-TR-T-2000 CPAC-4-0F-2000 CPAC-TR-0LR-2000 CPAC-TR-0SR-2000 CPAC-RAM32GB-2700 CPAC-SPARES-2700 CPAC-PSU-2700 CPAC-HDD-500G-2000 CONTACTS CHECK POINT Siège mondial 5 Ha Solelim Street, Tel Aviv 67897, Israël Tél. : Fax : info@checkpoint.com Siège français place Victor Hugo, Les Renardières, Courbevoie, France Tél. : +33 (0) Fax : +33 (0) info_fr@checkpoint.com Check Point Software Technologies Ltd. Tous droits réservés. jeudi 4 février 203