Firewall de próxima generación

Su red se encuentra bajo una constante amenaza. Para protegerla, necesita el firewall más avanzado. El firewall de próxima generación de Check Point identifica y controla las aplicaciones por usuario y escanea el contenido para detener las amenazas.

Beneficios

Detecta y controla el uso de aplicaciones

  • Identifique, permita, bloquee o limite el uso de aplicaciones y de características dentro de ellas
  • Permita el uso seguro de Internet protegiendo al mismo tiempo contra amenazas y malware
  • Aproveche la biblioteca de aplicaciones más grande del mundo con más de 6600 aplicaciones de la Web 2.0

Admite el reconocimiento de identidad avanzado para la aplicación de políticas sin problemas

  • Cree definiciones de políticas detalladas por usuario y por grupo
  • Integración sin limitaciones con Active Directory
  • Proteja entornos con redes sociales y aplicaciones de Internet

Proporciona seguridad comprobada de gateways en un único appliance dedicado

  • Confíe en la protección avanzada las 24 horas del día
  • Obtenga los beneficios del control de aplicaciones y de la prevención de intrusión (IPS), así como el soporte de extensibilidad para funciones de seguridad adicionales
  • Obtenga mayor comprensión de los eventos de seguridad con una gestión centralizada, integrada y fácil de usar
  • Únase a más de 170 000 clientes, entre ellos el 100 % de las compañías Fortune 100

Características

Reconocimiento de identidad

Una buena seguridad supone la limitación y el rastreo del acceso a datos y recursos sensibles. Con el firewall de próxima generación, los administradores obtendrán una visibilidad detallada de los usuarios, grupos, aplicaciones, máquinas y tipos de conexión de la red para poder asignar permisos a los usuarios y dispositivos adecuados. El firewall hace que sea fácil y rentable hacer cumplir la política de seguridad, ya que proporciona un control de permisos detallado sobre estas entidades; esto conlleva a una mayor protección en todo el gateway de seguridad.

La integración sin limitación y sin agentes con Active Directory garantiza la identificación completa del usuario, lo que permite una definición de políticas simple basada en aplicaciones por usuario o grupo directamente desde el firewall. La identificación de usuarios puede lograrse mediante uno de los tres siguientes y sencillos métodos:

  • Consultar Active Directory
  • Mediante un portal cautivo
  • Instalar un agente delgado único del lado cliente


Control de aplicaciones

Los empleados ahora utilizan más aplicaciones que nunca, y usted tiene la responsabilidad de protegerlos independientemente de lo que utilicen. El firewall de próxima generación tiene la mayor cobertura de aplicaciones de la industria, con más de 6600 aplicaciones y 260 000 widgets de redes sociales incluidos. Usted puede crear políticas de seguridad detalladas basadas en usuarios o grupos para identificar, bloquear o limitar el uso de aplicaciones web y widgets, tales como mensajería instantánea, redes sociales, reproducción de videos, VoIP, juegos y mucho más.


Elaboración de logs y estado

Para ayudarle a comprender los datos de sus eventos de seguridad, hemos incluido SmartLog, un analizador de logs avanzado que provee resultados de búsqueda en una fracción de segundo brindando visibilidad en tiempo real de miles de millones de logs, en diversos períodos de tiempo y dominios.

Gestión integrada de la seguridad

Nuestra gestión de seguridad unificada simplifica la laboriosa tarea de gestionar su entorno de seguridad. Usted observará y controlará amenazas, dispositivos y usuarios desde una interfaz gráfica muy intuitiva que le proporcionará vistas, detalles e informes sobre su estado de seguridad. Gestione todos sus gateways y software blades de Check Point desde un dashboard de seguridad centralizado y completo.


Prevención de intrusiones

El firewall de próxima generación incluye Software blade de IPS de Check Point, que protege su red mediante la inspección de los paquetes que atraviesan el gateway. Es un IPS altamente funcional, que proporciona geoprotecciones y actualizaciones frecuentes y automatizadas de definición de amenazas. Dado que el IPS es parte de la arquitectura integrada de Software Blades, usted obtiene todas las ventajas de la implementación y de la gestión de una solución unificada y extensible.

IPS_screenshot


Facilidad de expansión

A medida que aumenten sus necesidades de seguridad, podrá añadir fácilmente a su solución características y blades adicionales, como Software Blades de prevención de pérdida de datos, emulación de amenazas, eliminación de amenazas y muchos más.


Learn More

Especificaciones

AppliancesEnclosureMax 1 GbEMax 10 GbEFONICSecurityPower
1120 NGFWDesktop10-No28
2200 NGFWDesktop6-No121
4200 NGFW1U8-Yes121
4400 NGFW1U12-Yes230
4600 NGFW1U12-Yes405
4800 NGFW1U162Yes673
12200 NGFW1U164Yes811
12400 NGFW2U2612Yes1185
12600 NGFW2U2612Yes2050
13500 NGFW2U2612Yes3200
13800 NGFW2U2612Yes3800
21400 NGFW2U3712No2175/2900 1
21600 NGFW2U3712No2788/3300 1
21700 NGFW2U3712No3300/3551 1
21800 NGFW2U3712No4100/4300 1
1  With Security Acceleration Module