Check Point Quantum 26000

Решения для защиты инфраструктуры для крупного бизнеса, позволяющие построить многоуровневую безопасность периметра. Возможность быстрого масштабирования позволяет сократить ресурсы и уменьшить бюджет, выделенный на решение задач. Программно - аппаратный комплекс позволяет противостоять самым современным угрозам и обеспечивать бесперебойную работу предприятия.

• 1. Порты консоли RJ45 и USB Type-C
• 2. Lights-out Management порт
• 3. Порт синхронизации 10/100/1000 Base-T
• 4. 2х 480GB SSD RAID1
• 5. 2x порта USB 3.0
• 6. Порт управления 10/100/1000 Base-T
• 7. Четыре слота расширения для сетевых карт
• 8. 2x резервных блока питания с горячей заменой
• 9. 4x сменных вентилятора
• 9. Точка заземления ESD

Возможность подключения 100, 40 и 25 Гбит/с. Межсетевой экран Check Point 26000 позволяет подключать серверы 10 GbE к основной сети. В составе комплекса идет современное программное обеспечение SandBlast с годовой лицензией и возможностью дальнейшего продления, что позволит вам ознакомиться с технологией и решить вопрос о ее дальнейшем использовании.

Check Point SandBlast Threat Emulation - современное мощное решение для защиты от угроз и целевых атак. Песочница устойчива к попыткам обхода позволяет быстро находить и изолировать подозрительные файлы не перегружая при этом систему.
Threat Extraction (CDR) позволяет надежно защитить почтовый трафик и минимизировать риск попадания зловредов в инфраструктуру предприятия и филиалов.

Производительность:

Условия корпоративного тестирования:

• Предотвращение угроз* (Мбит/с): 24000
• NGFW** (Гбит/с): 40,5
• IPS (Гбит/с): 43
• Firewall (Гбит/с): 106,2

Производительность (лаборатория) RFC 3511, 2544, 2647, 1242:

• Брандмауэр 1518B UDP (Гбит/с): 316,5
• VPN AES-128 (Гбит/с): 40,1
• Соединения/сек: 550,000
• Одновременные соединения: 10/20/32M

*Включает межсетевой экран, контроль приложений, фильтрацию URL, IPS, антивирус, анти-бот и SandBlast Zero-Day Protection с включенным протоколированием.

**Включает брандмауэр, контроль приложений и IPS с включенным протоколированием.

Дополнительные функции:

Основные характеристики:

• 2x центральный процессор, 36 физических ядер, 72 виртуальных ядер
• 1х 1TB HDD или 1x 480 ГБ SSD-накопитель (2 в версии plus)
• 3 блока питания переменного тока(опция постоянного тока)
• 48/96/128 ГБ памяти (опционально)
• Lights-Out-Management (опционально в базовой комплектации)
• Виртуальные системы (максимум): 250

Варианты слотов расширения сети:

• 8x 10/100/1000Base-T RJ45 port card, up to 66 ports
• 4x 1000Base-F SFP port card, up to 32 ports
• 4x 10GBase-F SFP+ port card, up to 32 ports
• 2x 40GBase-F QSFP+ port card, up to 16 ports
• 2x 100/25G QSFP28 port card, up to 16 ports

Контентная безопасность:

Возможности предотвращения с первого раза:

• Анализ файлов на уровне процессора, ОС и статический анализ файлов
• Обезвреживание и восстановление файлов с помощью Threat Extraction
• Среднее время эмуляции для неизвестных файлов, требующих полной оценки в песочнице, составляет менее 100 секунд
• Максимальный размер файла для эмуляции - 100 МБ
• Поддержка ОС для эмуляции: Windows XP, 7, 8.1, 10

Приложения

• Используйте 8500+ предустановленных или настраивайте собственные приложения

Предотвращение потери данных:

• Классификация 700+ предварительно определенных типов данных
• Обработка инцидентов конечных пользователей и владельцев данных

Динамическая политика на базах пользователя:

• Интегрируется с Microsoft AD, LDAP, RADIUS, Cisco pxGrid, TerminalServers и с третьими сторонами через веб-API.
• Обеспечение согласованной политики для локальных и удаленных пользователей на платформах Windows, macOS, Linux, Android и Apple iOS.

Сеть

Возможности подключения к сети:

• Общее количество физических и виртуальных (VLAN) интерфейсов на устройство: 1024/4096 (один шлюз/с виртуальными системами)
• Пассивная и активная агрегация каналов 802.3ad
• Режим высокой доступности 2-го уровня (прозрачный) и 3-го уровня (маршрутизация)
• Активный/активный L2, активный/пассивный L2 и L3
• Обход отказа сессии при изменении маршрутизации, отказе устройства и канала
• ClusterXL или VRRP

IPv6

• NAT66, NAT64, NAT46
• CoreXL, SecureXL, HA с VRRPv3

Одноадресная и многоадресная маршрутизация (см. SK98226)

• OSPFv2 и v3, BGP, RIP
• Статические маршруты, многоадресные маршруты
• Маршрутизация на основе политики
• PIM-SM, PIM-SSM, PIM-DM, IGMP v2 и v3

Требования к питанию

• Номинальная мощность одного источника питания: AC 850W / DC 1300W
• Вход питания переменного тока: 100-240 В (47-63 Гц) 40~-72VDC
• Потребляемая мощность авг/макс: AC330 Вт/909 Вт
• Максимальная тепловая мощность: 3101 BTU/час.

Размеры

• Корпус: 3RU
• Размеры (ШхДхГ):442 x 610 x 132 мм
• Вес (base/plus): 21 кг

Условия окружающей среды

• Рабочие: от 0° до 40°C, влажность от 5 до 95%
• Хранение: от -20° до 70°C, влажность от 5 до 95% на 60°C

Сертификаты

• Безопасность: UL, CB, CE, TUV GS
• Эмиссия: FCC, CE, VCCI, RCM/C-Tick
• Окружающая среда: RoHS, WEEE, REACH1, ISO14001

Подробнее можно ознакомиться с конфигурацией в прикрепленном файле, либо связаться со специалистом компании Софтмарт.