Application Control

アプリケーション制御機能は、組織の規模を問わず導入できる非常に強力なアプリケーションセキュリティ機能とアイデンティティ制御機能を提供します。チェック・ポイントの次世代ファイアウォール（NGFW）に統合されており、各種のアプリケーションとウィジェットの利用を識別、禁止、または制限するきめ細かいポリシーをユーザやグループごとに容易に作成できます。アプリケーションは、その種類、セキュリティリスクのレベル、リソースの使用量、生産性への影響など、さまざまな基準に基づいて分類されます。

デモ NGFWバイヤーズガイドをリクエストする

アプリケーション制御のフロートヒーローイメージ

きめ細かな制御

ソーシャルネットワーク、アプリケーション、アプリケーション機能の利用をきめ細かく制御（識別、許可、禁止、制限）できます。

大規模なアプリケーションライブラリ

業界最大規模のアプリケーションライブラリを活用してアプリケーションを分類、ポリシーの作成や脅威およびマルウェアへの対処を容易に実施できます。

統合セキュリティ

次世代ファイアウォールに統合されているため、セキュリティ機能を統合してコストを削減できます。

製品の仕様

アプリケーションの検知と利用の制御

アプリケーションセキュリティポリシーを作成して、さまざまなアプリケーションの利用を識別、許可、禁止、制限できます。ポートやプロトコルの種類、ネットワークをすり抜ける回避技術が使用されているかどうかは問いません。アイデンティティ認識と併用すれば、きめ細かなポリシー定義を作成可能です。ユーザまたはグループのニーズや、セキュリティ、生産性、リソース使用量に関するアプリケーションの特性に基づいて、ユーザまたはグループごとにアプリケーションの利用を制御できます。

SSL/TLSで暗号化されたトラフィックを検査

チェック・ポイントのSSL検査技術を搭載しているため、ゲートウェイを通過するSSL/TLS暗号化トラフィックを検査して安全性を確認できます。例外をきめ細かく設定できるため、ユーザのプライバシーを保護し、企業ポリシーを遵守しながら運用することが可能です。

アプリケーション制御の動画 - SSL/TLS暗号化トラフィックの検査のサムネイル画像

アプリケーション分類ライブラリ「AppWiki」

アプリケーション制御のデータベースであるAppWikiは継続的、自動的に更新されるため、インターネットアプリケーションの頻繁なアップデートにも対応できます。 AppWikiでは、約8,000種類のアプリケーションと25万種類以上のWebウィジェットをスキャンして検知できます。

あらゆる導入形態に対応する次世代ファイアウォール

ネットワークセキュリティ

最先端の回避耐性マルウェア検出による動的なゼロデイ脅威保護により、世界で最も危険な脅威から保護します。

製品を見る

クラウド向けのネットワークセキュリティ

動的に変化するというパブリッククラウド環境の特性を活かしながら、自動化された柔軟なパブリッククラウド向けのネットワークセキュリティでクラウド上の資産とデータを保護できます。

製品を見る

Secure Access Service Edge

チェック・ポイントのSASEソリューションであるHarmony Connectは、ユーザ環境や支社・支店環境におけるリモートアクセスやインターネットアクセスの保護をシンプルにします。

製品を見る

次世代ファイアウォールにとどまらない機能を提供

Quantum次世代ファイアウォールを見る

「ファイアウォールセキュリティにとどまらない機能を提供」のインフォグラフィック

ファイアウォールのロギングと実用的なレポーティングの統合

ゼロトラストセキュリティを実現

ゼロトラストセキュリティでは、脅威がシステム間を移動するリスクを軽減するために、ネットワークが「分割統治」されます。チェック・ポイントの次世代ファイアウォールを使用すると、パブリック/プライベートクラウドおよびLAN環境全体できめ細かいネットワークセグメンテーションが実現します。ネットワーク上のユーザ、グループ、アプリケーション、マシン、接続タイプが詳細に可視化され、「最小権限」のアクセスポリシーを設定および実施できるようになります。その結果、保護されている資産にアクセスできるのは適切なユーザとデバイスのみに制限されます。

ゼロトラスト導入の取り組みを開始する