IIJマネージドファイアウォールサービス Check Point社 CPアプライアンス

CPアプライアンスの特長

多層防御テクノロジーにより、ゼロデイ攻撃を検知・防御

Check Point社が提供する「アンチウイルス」「アンチボット」「侵入防御」「アプリケーション制御」「URLフィルタリング」の各機能と、サイバー犯罪阻止を目的とした業界初の協調型セキュリティ・インフラストラクチャー"ThreatCloud"が連携することで最新の脅威情報に基づいた検知・防御を実現します。
また、"SandBlast Zero-Day Protection"が提供する「サンドボックス」機能を組み合わせることにより、既知の脅威だけでなくゼロデイ攻撃の検知・防御も可能です。

セキュリティログ分析（SOC連携）

「IIJ C-SOCサービス」と連携することで、各種ログとの相関分析によるインシデントの早期発見・対応が可能になります。

統合型多層防御

アンチウイルス、アンチボット、侵入防御、アプリケーション制御、URLフィルタリングなど、それぞれ異なるタイプの脅威検知・防御機能を組み合わせることにより、既知の脆弱性を狙う脅威と高度な脅威の両方に対処します。

ThreatCloud

ThreatCloudは、リアルタイムの脅威情報を提供する、サイバー犯罪阻止を目的とした業界初の協調型ネットワークです。
脅威情報データベースは、世界中に配置されたセンサーやCPアプライアンス、Check Point社の研究機関、業界トップクラスのマルウェア対策機関から収集した情報の分析結果を基に随時更新されます。

SandBlast Zero-Day Protection

CPUレベルの検査とOSレベルのサンドボックス分析を組み合わせて、危険性の高い攻撃コードやゼロデイ攻撃、標的型攻撃による脅威を検知・防御します。

CPUレベルでの検査

通常のOSレベルの振る舞い検知に加えてCPUレベルの検知も実施することで、エクスプロイト開始前にCPUレベルでの防御を行います。

• OSより低いレイヤーで検知することで検知率向上
• マルウェアごとでの振舞い種別を拡張するより効率よく検知可能
• サンドボックス回避技術へも対応

初回検査時からブロックが可能

他社のサンドボックスは、不審なファイルの検査と同時にそのファイル自体は社内に届くため、シグネチャが生成されるまでの間は脅威が侵入する可能性があります。Threat Emulationの場合は、初回検査時から不審なファイルをブロックする設定が可能なため、脅威が侵入する可能性を限りなく低減します。

CPアプライアンス 9000シリーズ 及び
Check Point CloudGuard

ハードウェアアプライアンス及び仮想アプライアンスを契約いただいた場合に、選択可能なオプションです。

脅威対策オプション

アンチウイルス、アンチボット、侵入防御、アプリケーション制御、URLフィルタリング

Threat Emulationオプション

アンチウイルス、アンチボット、侵入防御、アプリケーション制御、URLフィルタリング、Threat Emulation（サンドボックス）

CPアプライアンス 9000シリーズ

SSL暗号化トラフィックの検査など高度な脅威を阻止すべく最適化されたハイパフィーマンスモデル

1. メーカ公称値であり、通信状況、利用形態、利用条件により変動します。
2. Threat Preventionスループット（Firewall・IPS・Application-Control・Anti-virus・Anti-Bot・URL-Filtering）

Check Point CloudGuard

1. メーカ公称値であり、通信状況・利用形態・利用条件により変動します。