Check Point — Firewalls und Sicherheitslösungen
Check Point Software Technologies Ltd. — israelisch-amerikanische transnationale Corporation, einer der weltweit führenden Hersteller von Firewalls, Intrusion-Prevention-Systemen (IPS), Bedrohungsmanagement-Lösungen und Sicherheitslösungen für Cloud-Umgebungen. Das Unternehmen wurde 1993 gegründet, der Hauptsitz befindet sich in Tel Aviv, Israel, und San Carlos, Kalifornien, USA. Check Point gilt als Pionier im Bereich der Netzwerksicherheit und wird als einer der Begründer des Firewall-Marktes betrachtet. Das Unternehmen gehört zu den Marktführern im Bereich der Informationssicherheit mit Präsenz in über 100 Ländern und einem Jahresumsatz von über 2 Milliarden US-Dollar. Check Point-Produkte werden in den größten Konzernen, Banken, staatlichen Einrichtungen und kritischen Infrastrukturen weltweit eingesetzt.
Offizielle Website: checkpoint.com
Über Check Point
Das Unternehmen Check Point wurde 1993 gegründet. Der Hauptsitz befindet sich in Tel Aviv, Israel, und San Carlos, Kalifornien, USA. Seit seiner Gründung spezialisiert sich das Unternehmen auf die Entwicklung und Produktion von Firewalls, Intrusion-Prevention-Systemen, Bedrohungsmanagement-Lösungen und Sicherheitslösungen für Cloud-Umgebungen.
Check Point ist bekannt für seinen Ansatz zur Entwicklung umfassender Informationssicherheitslösungen. Das Unternehmen investiert aktiv in Forschung und Entwicklung und schafft innovative Produkte — von Next-Generation-Firewalls (NGFW) bis hin zu Sicherheitslösungen für Cloud-Umgebungen und mobile Geräte.
Im Portfolio von Check Point befinden sich über 50 Modelle hardware- und softwarebasierter Lösungen für die Informationssicherheit. Das Unternehmen verkauft seine Produkte in über 100 Ländern und betreut Millionen von Geschäftskunden, darunter Regierungsorganisationen, Banken, Telekommunikationsunternehmen und Industrieunternehmen.
Check Point-Produktkategorien für Unternehmen
1. Check Point Quantum — Next-Generation-Firewalls (NGFW)
Die Check Point Quantum-Produktreihe umfasst Next-Generation-Firewalls (NGFW) mit Unterstützung für tiefe Paketinspektion (DPI), Intrusion-Prevention-Systeme (IPS), Schutz vor Schadsoftware und Bedrohungsmanagement.
Software-Firewalls (vSEC)
Softwareversionen von Firewalls für virtuelle Umgebungen (VMware, Hyper-V, KVM) und Cloud-Plattformen (AWS, Azure, Google Cloud).
Hardware-Firewalls Check Point Quantum
Hardware-Geräte zum Schutz von Netzwerken jedes Umfangs — von kleinen Büros bis hin zu großen Rechenzentren.
- Check Point Quantum 1600: Firewall für kleine Büros und Niederlassungen. Leistung bis zu 1,5 Gbit/s. Unterstützung für bis zu 250 gleichzeitige VPN-Verbindungen. Kompaktes Gehäuse, geräuschloser Betrieb.
- Check Point Quantum 3600: Firewall für mittelgroße Büros. Leistung bis zu 3,5 Gbit/s. Unterstützung für bis zu 500 VPN-Verbindungen. Unterstützung für 10 Gbit/s Ethernet.
- Check Point Quantum 5600: Firewall für große Büros und kleinere Rechenzentren. Leistung bis zu 8 Gbit/s. Unterstützung für bis zu 2.000 VPN-Verbindungen.
- Check Point Quantum 8400: Firewall für große Unternehmen und Rechenzentren. Leistung bis zu 15 Gbit/s. Unterstützung für bis zu 5.000 VPN-Verbindungen. Redundante Netzteile.
- Check Point Quantum 15600: Hochleistungs-Firewall für große Rechenzentren und Provider. Leistung bis zu 60 Gbit/s. Unterstützung für bis zu 20.000 VPN-Verbindungen.
Modelle für kleine Büros
| Modell | Leistung | VPN-Verbindungen |
|---|---|---|
| Quantum 1600 | bis zu 1,5 Gbit/s | bis zu 250 |
| Quantum 3600 | bis zu 3,5 Gbit/s | bis zu 500 |
Modelle für mittelständische Unternehmen
| Modell | Leistung | VPN-Verbindungen |
|---|---|---|
| Quantum 5600 | bis zu 8 Gbit/s | bis zu 2.000 |
| Quantum 8400 | bis zu 15 Gbit/s | bis zu 5.000 |
Modelle für große Rechenzentren
| Modell | Leistung | VPN-Verbindungen |
|---|---|---|
| Quantum 15600 | bis zu 60 Gbit/s | bis zu 20.000 |
Software-Firewalls Check Point Quantum Virtual (vSEC)
Softwareversionen von Firewalls für virtuelle Umgebungen (VMware, Hyper-V, KVM) und Cloud-Plattformen (AWS, Azure, Google Cloud).
- Check Point vSEC: Software-Firewall für virtuelle Umgebungen. Unterstützung aller Quantum-Funktionen in virtuellen Umgebungen.
2. Check Point Harmony — Endpunkt- und Fernzugriffsschutz
Check Point Harmony — Lösung zum Schutz von Endpunkten, mobilen Geräten und Fernzugriff.
Komponenten von Check Point Harmony
- Harmony Endpoint: Endpunktschutz (Arbeitsstationen, Laptops, Server). Antivirenschutz, Schutz vor Schadsoftware, Anwendungskontrolle, Festplattenverschlüsselung.
- Harmony Mobile: Schutz mobiler Geräte (iOS, Android). Schutz vor Schadsoftware, Schutz vor Phishing, Zugangskontrolle.
- Harmony Browser: Schutz des Webbrowsers vor bösartigen Websites und Phishing.
- Harmony Connect: Cloudbasierte Lösung zum Schutz des Fernzugriffs.
3. Check Point CloudGuard — Cloud-Sicherheit
Check Point CloudGuard — Lösung zum Schutz von Cloud-Umgebungen (AWS, Azure, Google Cloud, OpenStack) und hybriden Infrastrukturen.
Komponenten von Check Point CloudGuard
- CloudGuard Network: Firewall für Cloud-Netzwerke. Schutz virtueller Netzwerke und Anwendungen in der Cloud.
- CloudGuard Workload: Schutz virtueller Maschinen und Container in der Cloud.
- CloudGuard Serverless: Schutz serverloser Anwendungen (AWS Lambda, Azure Functions).
- CloudGuard Posture Management: Konfigurationsverwaltung von Cloud-Diensten und Sicherheitskonformität.
4. Check Point Infinity — Sicherheitsmanagement-Plattform
Check Point Infinity — integrierte Plattform zur Verwaltung aller Sicherheitskomponenten — von Netzwerk-Firewalls bis hin zu Endpunkt- und Cloud-Schutz.
Funktionen von Check Point Infinity
- Einheitliche Verwaltungskonsole: Verwaltung aller Sicherheitsgeräte aus einer einzigen Konsole.
- Zentralisierte Bedrohungsanalyse: Sammlung und Analyse von Bedrohungsdaten aus allen Quellen.
- Automatische Reaktion: Automatische Blockierung von Bedrohungen und Isolierung infizierter Geräte.
- SIEM-Integration: Integration mit Security-Information-und-Event-Management-Systemen (SIEM).
5. Check Point SandBlast — Schutz vor Zero-Day-Bedrohungen
Check Point SandBlast — Lösung zum Schutz vor Zero-Day-Bedrohungen, die Emulations- und Verhaltensanalysetechnologien zur Erkennung neuer Angriffstypen einsetzt.
Technologien von Check Point SandBlast
- Emulation: Emulation der Dateiausführung in einer isolierten Umgebung zur Erkennung bösartigen Verhaltens.
- Threat Extraction: Entfernung von Schadcode aus Dateien und Wiederherstellung ihrer Sicherheit.
Wichtige Technologien von Check Point
FireWall-1 — Firewall-Technologie
Die von Check Point 1993 entwickelte FireWall-1-Technologie bildete die Grundlage für moderne Firewalls mit tiefer Paketinspektion.
Stateful Inspection — Verbindungsstatusinspektion
Die Verbindungsstatusinspektions-Technologie ermöglicht die Analyse nicht nur einzelner Pakete, sondern des gesamten Verbindungsstatus.
Threat Intelligence — Bedrohungsanalyse
Check Point Threat Intelligence — ein System zur Sammlung und Analyse von Bedrohungsinformationen aus öffentlichen und kostenpflichtigen Quellen, das einen aktuellen Schutz vor neuen Bedrohungen gewährleistet.
SandBlast — Schutz vor Zero-Day-Bedrohungen
Emulations- und Verhaltensanalysetechnologie zur Erkennung neuer Angriffstypen, die zum Zeitpunkt der Signaturerstellung noch nicht bekannt waren.
Zertifizierung und Konformität
- Check Point-Produkte sind für die Verwendung in Systemen mit hohen Anforderungen an die Informationssicherheit zertifiziert.
- Entspricht den Anforderungen der DSGVO und des Bundesdatenschutzgesetzes.
Einsatz in der Unternehmensumgebung
- Rechenzentren: Check Point-Firewalls zum Schutz des Rechenzentrum-Netzwerks.
- Unternehmensnetzwerke: Schutz des Netzwerkperimeters und interner Segmente.
- Cloud-Umgebungen: Schutz von Anwendungen und Daten in AWS, Azure, Google Cloud.
- Kritische Infrastrukturen: Zertifizierte Lösungen zum Schutz kritischer Informationsinfrastrukturen.
Besonderheiten in Russland
Check Point hat Russland offiziell im Jahr 2022 verlassen. Der Import und Umsatz von Check Point-Produkten auf dem Territorium der Russischen Föderation ist verboten, Lieferungen erfolgen nur über Parallelimport. Die Aktualisierung von Signaturen und Firmware wird nicht durchgeführt. Für staatliche Projekte müssen russische Firewall-Hersteller verwendet werden, die im Register der einheimischen Software des Ministeriums für digitale Entwicklung eingetragen sind.
Garantiezeiträume
Für Check Point-Produkte wurde eine Garantie von 1 bis 3 Jahren je nach Gerätekategorie gewährt. Unter den aktuellen Bedingungen wird der Garantieservice offiziell nicht angeboten.