チェック・ポイント
Smart-1™
管理アプライアンス
課題
企業ネットワークの境界がモバイル環境やクラウド環境へと拡大を続ける今日、セキュリ ティの管理は複雑化の一途を辿っています。ビジネス環境の激変に応じてセキュリティを 効率的に管理するためには、すべてのセキュリティ機能を集中管理し、多様なデータが 混在する大量のトラフィックを処理できるセキュリティ管理ソリューションが欠かせません。解決策
チェック・ポイントのSmart-1アプライアンスでは、セキュリティ・ポリシーやログ、イベント の管理が1 台の専用アプライアンスに集約されます。Smart-1アプライアンスは、現在の ニーズだけでなく、将来の要件にも適応できる高い拡張性を備えています。あらゆる規模の 環境に対応し、ネットワーク内の5～ 5,000 台のゲートウェイを管理できるほか、セキュリ ティ・インフラストラクチャに合わせた導入も迅速に行えます。 また、マルチドメイン管理機能を備えているため、地域別や部門別など、ネットワークを 最大 200の独立したドメインにセグメント化すれば、ネットワークのセキュリティや管理性 をさらに強化できます。 セキュリティ・ログやイベントをリアルタイムで効率的に管理、分析するSmart-1アプライ アンスは、数百万件に及ぶログ情報の集中管理と可視化、リスクの視覚化、そしてセキュリ ティ脅威の可能性がある問題の迅速な調査を実現します。製品のメリット
• 迅速な導入により高い事業継続性 を実現 • ポリシー、ログ、イベントの管理を 1 台のアプライアンスに集約 • 将来の要件にも対応するメモリと ストレージ容量 • 数百万件のログ情報から 必要な情報を瞬時に検索 • 強力なログ・ストレージ機能により、 過去の調査も可能製品の特長
• 5～ 5,000 台のセキュリティ・ ゲートウェイを集中管理 • 最大 200の独立したセキュリティ・ ドメインに対応 • 最大24TBのストレージを内蔵可能 • 最大 4 万 4,000 件 / 秒のログを リアルタイムでインデックス化 記録されたログは即座に検索可能 • ホットスワップ対応の冗長電源、 ファン、ハードディスク・ドライブに より、優れた可用性を実現チェック・ポイント
Smart-1™
管理アプライアンス
高パフォーマンスな専用アプライアン スで、チェック・ポイントのセキュリ ティを最適に管理Smart-1 3150の構成例
セキュリティ管理重視で最適化
Smart-1アプライアンスは、パフォーマンスおよび拡張性重視で 最適化されたハードウェア・アプライアンス上に、チェック・ポイ ントのセキュリティ管理アーキテクチャ（ SMART ）プラット フォームの機能をすべて搭載したソリューションです。 ファイアウォールやVPN、IPS、アンチウイルス、アンチボット、 脅威エミュレーション、Threat Extraction（ファイルの無害 化 ）、DLP、URLフィルタリング、アプリケーション制御などの 多様なセキュリティ機能のポリシーを定義および監視できます。 セキュリティの集中管理を可能にするSmart-1アプライアンス は、ログの確認、傾向分析、イベントの追跡、アクティビティの 監視、レポートの生成、ソフトウェアおよびシグネチャ・アップ デートの配布などの各機能を備えています。エンタープライズ・レベルの拡張性
Smart-1アプライアンスには幅広いモデルが用意されており、 企業の規模に合わせて5 台から最大 5,000 台のゲートウェイを 管理できます。 405 410 225 3050 3150 管理可能な ゲートウェイ数 5 10 25 50 150+ Smart-1アプライアンスは、最大 24TBのストレージを内蔵可 能です。また、外部ストレージ接続用としてSAN（ Storage Area Network ）への高速ファイバ・チャネル接続をサポートし ています。 ビジネス環境の変化に対応する柔軟性を備えており、ストレージ を1TBまたは2TBのディスク・ドライブ1 台から2TB x 12 台 構成まで拡張することが可能です。優れた信頼性と可用性
Smart-1アプライアンスはLOM（Lights-Out-Management ）を サポートしており、ネットワークに接続していなくてもアプライ アンスを監視および操作し、デバイスのメンテナンスや管理を 実施できます。ファイバ・チャネルSANモジュール、ホットスワッ プ対応の冗長電源やハードディスクなど、可用性を高めるさま ざまな追加オプションも用意されています。 また、Smart-1アプライアンスには多彩なネットワーク・インタ フェースも用意されています。1GbE Copperインタフェースを 標 準 搭 載 するほか、オプションで1GbE Copper、10GbE Copper、Fiberインタフェースを追加できるため、柔軟なネット ワーク接続が可能です。オプションの SAN インタフェースを 追加して高速なファイバ・チャネル・ネットワークに接続し、バック アップやディザスタ・リカバリ、規制要件への対応に活用すること もできます。マルチドメイン管理
マルチドメイン管理機能により、地域や部門、セキュリティ機能 別に最大200のドメインを容易に作成できます。マルチドメイン・ ログ管理に対応したモデルでは、分離したドメインごとにログ・ ファイルが保存されます。管理トラフィックとログ・トラフィックが 切り離されるため、管理パフォーマンスが向上します。リアルタイムの脅威検出
チェック・ポイントの実施ポイントから収集されたデータに基づ いて、セキュリティ・リスクをリアルタイムで可視化できます。 イベント分析に適応した詳細ビューへの移動も、概要ビューから 容易に行えます。カスタマイズ可能なビューやレポートを使用 して重要なサービスを監視し、自社に影響を与えるセキュリティ 動向を常に把握することが可能です。 1 ホットスワップ対応の冗長ハードディスク・ドライブ 2 LOMポート 3 液晶ディスプレイ 4 USBポート 5 コンソール・ポート 6 1GbEポート x 4 7 ファイバ・チャネルSANカード（オプション） 8 NIC（オプション） 3 5 2 6 7 8 4 1製品の仕様
エンタープライズ・クラス 超ハイエンド Smart 1アプライアンス 405 410 225 3050 3150 ポリシーおよびログに関するパフォーマンス 管理可能なゲートウェイ数 5 10 25 50 150+1 最大ドメイン数 （マルチドメイン管理） - - - 50 200 インデックス化可能なログ/ 秒 6,000 10,000 11,000 26,0002 44,0002 SmartEvent NGSEに関するパフォーマンス イベント/日3 700,000 1,300,000 1,300,000 4,000,000 10,000,000 ログ・サイズ（GB）/日4 3.5 6.5 13 40 100 ユーザ数4 900 1,600 3,000 10,000 25,000 ハードウェア仕様 ストレージ（HDD） 1TB x 1 2TB x 1 2TB x 2 2TB x 4 最大2TB x 12 5 （デフォルト： 2TB x 6） RAIDタイプ - - 1 5、10 5、6、10、50、60 （デフォルト： HDD 6 台の場合は6、HDD 12台の場合は60） ストレージ（SSD） - - - -2スロット （オプションで 提供予定） メモリ拡張（RAM） 16GB （デフォルト） 32GB （デフォルト） 最大 32GB （デフォルト： 16GB） 最大 256GB （デフォルト： 32GB） 最大 256GB （デフォルト： 64GB） インタフェース内蔵ネットワーク・インタフェース Copper GbE x 5 Copper GbE x 5 Copper GbE x 4 Copper GbE x 4 Copper GbE x 4 拡張ネットワーク・ インタフェース - - -オプションで1 GbE および10 GbE ネットワーク・インタ フェース・カードに 対応 6 オプションで1 GbE および10 GbE ネットワーク・インタ フェース・カードに 対応 6 ファイバ・チャネルSANカード - - オプション 7 オプション オプション 管理（コンソール・ポート） RJ45 x 1 RJ45 x 1 RJ45 x 1 RJ45 x 1 RJ45 x 1
LOM - - GbEポート x 1 GbEポート x 1 GbEポート x 1
USBポート 2 2 2 2 2
1最大 5,000 台のCheck Point 1400アプライアンスに対応 2マルチドメイン構成の場合
31日あたりのイベント数の概算にはSmartEvent Appliance Sizingツール
（sk98767）をご利用ください 4SmartEventアプライアンス選択支援ツールを利用できない場合、 これらの数値は概算値としてご参照ください 5ログ保存に使用可能なのは最大 16TB 6ネットワーク・インタフェース・カードは、 Check Point 4000/12000アプライアンスと共通 7Smart-1 225は、SANカードあり/なしでオーダー可能、 ただし別途オーダーは不可
製品の仕様（ 続き）
Smart-1 アプライアンス 405 410 225 3050 3150 管理の二重化 （Management HA） 標準装備 標準装備 標準装備 標準装備 標準装備 液晶ディスプレイ - - ✔ ✔ ✔ セキュアOS チェック・ポイントのセキュリティ・ソリューション専用に強化および 最適化されたセキュリティ・オペレーティング・システム Webベースの管理 ネットワーク内のどこからでも迅速、簡単、安全に管理可能 バックアップとリストア ディザスタ・リカバリ計画に対応 物理仕様 エンクロージャ 1U 1U 1U 2U 3U インチ法（幅 x 奥行 x 高） 17.13 x 17.64 x 1.63インチ 17.13 x 17.64 x 1.63インチ 17.4 x 21.77 x 1.73インチ 17.4 x 23.66 x 3.5インチ 17.4 x 24.85 x 5.2インチ メートル法（幅 x 奥行 x 高） 435 x 448 x 44 mm 435 x 448 x 44 mm 442 x 553 x 44 mm 442 x 601 x 87.8 mm 442 x 631.1 x 132 mm 重量 7.7 kg 7.7 kg 10 kg 25 kg 32 kg 電力要件 ホットスワップ対応デュアル電源 なし なし あり あり あり AC 入力電圧 100～240V（50～60Hz） 電源定格（最大） 250W 250W 275W x 2 600W x 2 800W x 2 環境条件 動作環境条件 温度： 0～40 度（摂氏） 湿度： 5～90%（結露なきこと） 保管条件 温度： -40～70 度（摂氏） 湿度： 5～95%（結露なきこと） 適合規格安全性 /エミッション/ 環境 UL / CE、FCC Class A / RoHS
ソフトウェア・パッケージ
405 410 225 3050 3150
Network Policy Management ✔ ✔ ✔ ✔ ✔
Endpoint Policy
Management ✔ ✔ ✔ ✔ ✔
Logging & Status ✔ ✔ ✔ ✔ ✔
Compliance1 ✔ ✔ ✔ ✔ ✔ SmartProvisioning ✔ ✔ ✔ ✔ ✔ Monitoring ✔ ✔ ✔ ✔ ✔ UserDirectory ✔ ✔ ✔ ✔ ✔ Management Portal ✔ ✔ ✔ ✔ ✔ SmartWorkflow ✔ ✔ ✔ ✔ ✔ SmartEvent1 ✔ ✔ ✔ ✔2 ✔2 Event 専用Smart-1 オプション ✔ ✔ ✔ ✔ ✔ Log 専用Smart-1 オプション - - - ✔ ✔
SMART-1アプライアンス
Smart-1アプライアンス1 SKU
Smart-1 405 Appliance NG Security Management for 5 gateways（SmartEvent & Compliance 1 year） CPAP-NGSM405 Smart-1 405 Appliance、dedicated SmartEvent for 5 gateways（perpetual） CPAP-NGSM405-EVNT Smart-1 410 Appliance NG Security Management for 10 gateways（SmartEvent & Compliance 1 year） CPAP-NGSM410 Smart-1 410 Appliance、dedicated SmartEvent for 10 gateways（perpetual） CPAP-NGSM410-EVNT Smart-1 225 Appliance NG Security Management for 25 gateways（SmartEvent & Compliance 1 year） CPAP-NGSM225 Smart-1 225 Appliance、dedicated SmartEvent for 25 gateways（perpetual） CPAP-NGSM225-EVNT Smart-1 3050 Appliance NG Security Management for 50 gateways（SmartEvent & Compliance 1 year） CPAP-NGSM3050 Smart-1 3050 Appliance NG MDM for 50 gateways、5 domains（SmartEvent & Compliance 1 year） CPAP-NGSM3050-MD5 Smart-1 3050 Appliance NG MDM for 50 gateways、10 domains（ SmartEvent & Compliance
1 year ）、HPP includes 128GB RAM、2x10GBase-F SFP+ interface card、2xSFP+ short-range transceivers
CPAP-NGSM3050- MD10-HPP
Smart-1 3050 Appliance、dedicated SmartEvent for 50 gateways（perpetual） CPAP-NGSM3050-EVNT Smart-1 3050 Appliance、dedicated Multi-Log Manager for 50 gateways and 10 domains
CPAP-NGSM3050-MLOG10
Smart-1 3150 Appliance NG Security Management for 150 gateways（SmartEvent & Compliance 1 year） CPAP-NGSM3150 Smart-1 3150 Appliance NG MDM for 150 gateways and 5 domains（SmartEvent & Compliance 1 year） CPAP-NGSM3150-MD5 Smart-1 3150 Appliance NG MDM for 150 gateways and 10 domains（SmartEvent & Compliance
1 year）、HPP includes 256GB RAM、12x2TB hard drives、SAN interface card、2x10GBase-F SFP+ interface card、2xSFP+ short-range transceivers
CPAP-NGSM3150- MD10-HPP
Smart-1 3150 Appliance、dedicated SmartEvent for 150 gateways（perpetual） CPAP-NGSM3150-EVNT Smart-1 3150 Appliance、dedicated Multi-Log Manager for 150 gateways and 10 domains
CPAP-NGSM3150-MLOG10 1SmartEventおよびCompliance(1 年間 )が含まれている製品の場合、次年度以降は更新 SKUが利用可能です
アクセサリ
225 3050 3150 インタフェース
SAN（Storage Area Network）インタフェース・カード ✔ ✔ ✔
4ポート10/100/1000Base-T RJ45 - ✔ ✔ 8ポート10/100/1000Base-T RJ45 - ✔ ✔ 2ポート1000Base-F SFP - ✔ ✔ 4ポート1000Base-F SFP - ✔ ✔ 2ポート10GBase-F SFP+ - ✔ ✔ 4ポート10GBase-F SFP+ - ✔ ✔ メモリ（RAM）およびHDD +16 GB（追加） ✔ - -+32 GB（追加） - ✔ -+64 GB（追加） - - ✔ 128 GB RAM（交換） - ✔ -256 GB RAM（交換） - ✔ ✔ 2TBハードディスク・ドライブ ✔ ✔ ✔
アクセサリ（ 続き）
インタフェース・カード、トランシーバ SKU
4ポート10/100/1000Base-T RJ45インタフェース・カード CPAC-4-1C-L 8ポート10/100/1000Base-T RJ45インタフェース・カード CPAC-8-1C-L 2ポート1000Base-F SFPインタフェース・カード （ポートごとに1000Base SFPトランシーバが必要） CPAC-2-1F 4ポート1000Base-F SFPインタフェース・カード （ポートごとに1000Base SFPトランシーバが必要） CPAC-4-1F 1G Fiberポート用SFPトランシーバ - ショート・レンジ（1000Base-SX）（CPAC-2-1FおよびCPAC-4-1F用） CPAC-TR-1SX 1G Fiberポート用SFPトランシーバ - ロング・レンジ（1000Base-LX）（CPAC-2-1FおよびCPAC-4-1F用） CPAC-TR-1LX 2ポート10GBase-F SFP+インタフェース・カード （ポートごとに10GBase SFP+トランシーバが必要） CPAC-2-10F 4ポート10GBase-F SFP+インタフェース・カード （ポートごとに10GBase SFP+トランシーバが必要） CPAC-4-10F 10G Fiberポート用SFP+トランシーバ - ショート・レンジ（10GBase-SR）（CPAC-2-10FおよびCPAC-4-10F用） CPAC-TR-10SR 10G Fiberポート用SFP+トランシーバ - ロング・レンジ（10GBase-LR）（CPAC-2-10FおよびCPAC-4-10F用） CPAC-TR-10LR
ハードウェア拡張 SKU
16GB RAM（追加）（Smart-1 225用） CPAC-RAM16GB-SM225
32GB RAM（追加）（Smart-1 3050用） CPAC-RAM32GB-SM3050
64GB RAM（追加）（Smart-1 3150用） CPAC-RAM64GB-SM3150
128GB RAM（交換）（Smart-1 3050用）
CPAC-RAM128GB-SM3050
256GB RAM（交換）（Smart-1 3050/3150用）
CPAC-RAM256GB-SM3050/3150 2TBハードディスク・ドライブ（Smart-1 225、3050、および3150用） CPAC-HDD-2TB-SM225/3050/3150 SAN（Storage Area Network）インタフェース拡張カード（Smart-1 3050/3150用） CPAC-SAN-SM3050/3150
スペア部品、交換部品 SKU
交換用部品キット（Smart-1 225用） CPAC-SPARE-SM225
交換用部品キット（Smart-1 3050用） CPAC-SPARE-SM3050
