セキュリティの境界内外に脅威が存在する今日、場所を問わずビジネス・データを保護するためにゼロ トラストのセキュリティ アプローチの採用が不可欠になっています。 ゼロ トラストの実装に対するチェック・ポイントの実用的かつ包括的なアプローチにより、単一で統合されたゼロ トラスト セキュリティ アーキテクチャが実現し、複雑さやリスクを解消できるようになります。
Check Point named a Leader in the Forrester Wave™ for Zero Trust Platform Providers, Q3 2023DOWNLOAD REPORT
業界全体で、セキュリティ専門家はゼロ トラスト セキュリティに着目しています。ゼロ トラスト セキュリティとは、セキュリティの境界内外を問わず、デバイスやユーザ、ワークロード、システムはデフォルトで信頼すべきではないという概念です。 しかし、ポイント ソリューションを使用したゼロ トラスト アプローチのセキュリティ インフラストラクチャの設計や再構築は、複雑な導入や固有のセキュリティ ギャップの発生につながる可能性があります。 そこでチェック・ポイントでは、単一の統合サイバー セキュリティ アーキテクチャであるCheck Point Infinityをベースとした、ゼロ トラストを実装するための実用的かつ総合的なアプローチを実現しています。
ネットワークからユーザ、デバイス、データ、ワークロードまで、ゼロ トラストのすべての原則に準拠しています。
Unified security management;
Full automation and seamless integration.
高度な第5世代サイバー攻撃に対抗するゼロデイ攻撃対策と優れた脅威対策を実現します。
チェック・ポイントは2024年Miercom Securityファイアウォール競争レポートで第1位です。 ダウンロードレポート
Sign up for a free Security CheckUp by
Check Point Experts and get a detailed
report with insights into your entire
security posture.
チェック・ポイントのセキュリティ・アーキテクトによる、完全ゼロ・トラストに関するワークショップにぜひご参加ください。 2日間に及ぶこのワークショップには独自のオンプレミス環境から参加できます。主なトピックは次のとおりです。
ゼロ トラスト セキュリティでは、脅威がシステム間を移動するリスクを軽減するために、ネットワークが「分割統治」されます。
チェック・ポイントでは、ネットワークへの最小権限アクセスを実装する次の2つのオプションを用意しています。
ZTNA-AS-A-SERVICE|NEXT GENERATION FIREWALL
With 81% of data breaches involving stolen credentials1, it is clear that username and passwords do no longer prove the identity of a user. Identities are easily compromised, so access control to your valuable assets must be strengthened.
IDENTITY AWARENESS|EMAIL SECURITY| ZTNA-AS-A-SERVICE
12017 Verizon DBIR
セキュリティ担当者は、ネットワーク上のあらゆるデバイスをいつでも隔離、保護、制御できる必要があります。
チェック・ポイントのソリューションを使用すると、社員のモバイル デバイスやワークステーション、IoTデバイス、産業用制御システムを含む、企業のデータや資産に対する感染デバイスからのアクセスをブロックできます。
さらに、チェック・ポイントの高度なエンドポイント向け脅威対策では、社員のデバイスが常時保護され、信頼できないネットワーク上でも企業のセキュリティ ポリシーが維持されます。
MOBILE SECURITY | ADVANCED ENDPOINT PROTECTION AND THREAT PREVENTION|IOT SECURITY
コンテナ、機能、VMなど、クラウド上の資産は脆弱で、攻撃者にとって魅力的なターゲットであるため、ワークロード(特にパブリック クラウドで実行されているワークロード)の保護は欠かせません。
Check Point Infinityには、パブリック/プライベート クラウド インフラストラクチャと統合し、常に変化する環境(AWS、GCP、Microsoft Azure、Oracle Cloud、IBM Cloud、Alibaba Cloud、NSX、Cisco ACI、Cisco ISE、OpenStackなど)を詳細に可視化、制御するクラウド セキュリティ ソリューションが用意されています。
Secure any private our public cloud workload with least privileged access for any user from any device. Quantum SASE delivers an intuitive, easy-to-deploy solution that lets you evolve beyond costly hardware VPNs and complicated open-source software.
CLOUD SECURITY POSTURE MANAGEMENT | PUBLIC CLOUD SECURITY | DEVOPS ACCESS
ゼロ トラストでは、データを保護しながら、ワークステーション、モバイル デバイス、アプリケーション サーバ、データベース、SaaSアプリケーション間、および企業/公共ネットワーク全体で継続的に共有します。
Check Point Infinityは多層防御のデータ保護を実現し、その保存場所を問わずデータの窃取、破損、意図せぬ漏洩を未然に防ぎます。
1. Data Encryption — By encrypting your data, wherever it resides, being used or transferred, you can render it useless if it is stolen.
FULL DISK ENCRYPTION | REMOVABLE MEDIA ENCRYPTION| VPN IPSEC
2. Data Loss Prevention — Tracks and controls data movements across the network to ensure sensitive information does not leave the organization.
3. Data Management Categorization and Classification — Classify and protect business documents and files, inside and outside your organization. Provide employees one-touch access from their mobile devices to corporate email, files, directories, etc.
DOCUMENT SECURITY | MOBILE SECURE WORKSPACE
適切な保護を実現するには、脅威の可視化や実態の把握が不可欠です。 ゼロ トラスト セキュリティ モデルでは、ネットワーク全体のあらゆるアクティビティが継続的に監視、ロギング、相関分析されます。
Check Point Infinityは、R80の一元化されたセキュリティ管理を通じて管理されます。セキュリティ ポスチャー全体が詳細に可視化されるため、リアルタイムで脅威を迅速に検知して対応できるようになります。
CENTRALIZED SECURITY MANAGEMENT | SECURITY EVENT MANAGEMENT | SECURITY COMPLIANCE
ゼロ トラスト インフラストラクチャは、組織の広範なIT環境との自動統合に対応し、スピードと俊敏性の両立、インシデント レスポンスの改善、正確なポリシー、タスク委譲を実現する必要があります。
Check Point Infinityには、こうした目標の達成をサポートする豊富なAPIのセットが用意されています。これらAPIは、チェック・ポイントのテクノロジー パートナーによる統合ソリューションの開発に使用されます。
Real-time Threat Intelligence immediately translated into Proactive Security Protections
侵入防御、アンチボット、アンチウイルス、URLフィルタリング、URLレピュテーション、IPレピュテーション、ドメイン・レピュテーション、Anti-Phishing、アイデンティティ認識、DDoS攻撃対策
CPUレベルの検査、Malware DNA、Threat Emulation、Threat Extraction(CDR)、Campaign Hunting(AI)、Context-Aware Detection(AI)、Huntress(AI)、Zero Phishing、アンチランサムウェア、アカウント乗っ取り防止、マルウェア検知回避対策