Check Point — cortafuegos y soluciones de seguridad informática
Check Point Software Technologies Ltd. — corporación multinacional israelí-estadounidense, uno de los principales fabricantes mundiales de cortafuegos, sistemas de prevención de intrusiones (IPS), soluciones de gestión de amenazas y seguridad para entornos en la nube. La empresa fue fundada en 1993, con sedes centrales en Tel Aviv, Israel, y San Carlos, California, EE. UU. Check Point es un pionero en el campo de la seguridad de redes y es considerada uno de los fundadores del mercado de cortafuegos. La empresa está entre los líderes del mercado de seguridad informática con presencia en más de 100 países y una facturación anual de más de 2.000 millones de dólares. Los productos Check Point se utilizan en las principales corporaciones, bancos, organismos gubernamentales e infraestructuras críticas de información en todo el mundo.
Sitio oficial: checkpoint.com
Sobre Check Point
Check Point fue fundada en 1993. La empresa tiene sedes centrales en Tel Aviv, Israel, y San Carlos, California, EE. UU. Desde su fundación, la empresa se ha especializado en el desarrollo y fabricación de cortafuegos, sistemas de prevención de intrusiones, soluciones de gestión de amenazas y seguridad para entornos en la nube.
Check Point es conocida por su enfoque en la creación de soluciones integrales de seguridad informática. La empresa invierte activamente en investigación y desarrollo, creando productos innovadores — desde cortafuegos de nueva generación (NGFW) hasta soluciones de seguridad para entornos en la nube y dispositivos móviles.
En el portafolio de Check Point hay más de 50 modelos de soluciones de hardware y software para seguridad informática. La empresa vende sus productos en más de 100 países, atendiendo a millones de clientes corporativos, incluyendo organizaciones gubernamentales, bancos, empresas de telecomunicaciones e industrias.
Categorías de productos Check Point para empresas
1. Check Point Quantum — cortafuegos de nueva generación (NGFW)
La línea Check Point Quantum son cortafuegos de nueva generación (NGFW) con soporte para inspección profunda de tráfico (DPI), sistemas de prevención de intrusiones (IPS), protección contra malware y gestión de amenazas.
Cortafuegos de software (vSEC)
Versiones de software de cortafuegos para entornos virtuales (VMware, Hyper-V, KVM) y plataformas en la nube (AWS, Azure, Google Cloud).
Cortafuegos de hardware Check Point Quantum
Dispositivos de hardware para la protección de redes de cualquier escala — desde pequeñas oficinas hasta grandes centros de datos.
- Check Point Quantum 1600: cortafuegos para pequeñas oficinas y sucursales. Rendimiento hasta 1.5 Gbit/s. Soporte hasta 250 conexiones VPN simultáneas. Carcasa compacta, funcionamiento silencioso.
- Check Point Quantum 3600: cortafuegos para oficinas de tamaño medio. Rendimiento hasta 3.5 Gbit/s. Soporte hasta 500 conexiones VPN. Soporte de Ethernet 10 Gbit/s.
- Check Point Quantum 5600: cortafuegos para oficinas grandes y pequeños centros de datos. Rendimiento hasta 8 Gbit/s. Soporte hasta 2000 conexiones VPN.
- Check Point Quantum 8400: cortafuegos para grandes empresas y centros de datos. Rendimiento hasta 15 Gbit/s. Soporte hasta 5000 conexiones VPN. Unidades de alimentación redundantes.
- Check Point Quantum 15600: cortafuegos de alto rendimiento para grandes centros de datos y operadores. Rendimiento hasta 60 Gbit/s. Soporte hasta 20000 conexiones VPN.
Modelos para pequeñas oficinas
| Modelo | Rendimiento | Conexiones VPN |
|---|---|---|
| Quantum 1600 | hasta 1.5 Gbit/s | hasta 250 |
| Quantum 3600 | hasta 3.5 Gbit/s | hasta 500 |
Modelos para empresas medianas
| Modelo | Rendimiento | Conexiones VPN |
|---|---|---|
| Quantum 5600 | hasta 8 Gbit/s | hasta 2000 |
| Quantum 8400 | hasta 15 Gbit/s | hasta 5000 |
Modelos para grandes centros de datos
| Modelo | Rendimiento | Conexiones VPN |
|---|---|---|
| Quantum 15600 | hasta 60 Gbit/s | hasta 20000 |
Cortafuegos de software Check Point Quantum Virtual (vSEC)
Versiones de software de cortafuegos para entornos virtuales (VMware, Hyper-V, KVM) y plataformas en la nube (AWS, Azure, Google Cloud).
- Check Point vSEC: cortafuegos de software para entornos virtuales. Soporte de todas las funciones de Quantum en entornos virtuales.
2. Check Point Harmony — protección de puntos finales y acceso remoto
Check Point Harmony es una solución para la protección de puntos finales, dispositivos móviles y acceso remoto.
Componentes de Check Point Harmony
- Harmony Endpoint: protección de puntos finales (estaciones de trabajo, portátiles, servidores). Protección antivirus, protección contra malware, control de aplicaciones, cifrado de discos.
- Harmony Mobile: protección de dispositivos móviles (iOS, Android). Protección contra malware, protección contra phishing, control de acceso.
- Harmony Browser: protección del navegador web contra sitios maliciosos y phishing.
- Harmony Connect: solución en la nube para protección de acceso remoto.
3. Check Point CloudGuard — seguridad de entornos en la nube
Check Point CloudGuard es una solución para la protección de entornos en la nube (AWS, Azure, Google Cloud, OpenStack) e infraestructuras híbridas.
Componentes de Check Point CloudGuard
- CloudGuard Network: cortafuegos para redes en la nube. Protección de redes virtuales y aplicaciones en la nube.
- CloudGuard Workload: protección de máquinas virtuales y contenedores en la nube.
- CloudGuard Serverless: protección de aplicaciones sin servidor (AWS Lambda, Azure Functions).
- CloudGuard Posture Management: gestión de configuración de servicios en la nube y cumplimiento de requisitos de seguridad.
4. Check Point Infinity — plataforma de gestión de seguridad
Check Point Infinity es una plataforma integrada para la gestión de todos los componentes de seguridad — desde cortafuegos de red hasta protección de puntos finales y entornos en la nube.
Funciones de Check Point Infinity
- Consola de gestión unificada: gestión de todos los dispositivos de seguridad desde una única consola.
- Analítica centralizada de amenazas: recopilación y análisis de datos de amenazas de todas las fuentes.
- Respuesta automática: bloqueo automático de amenazas y aislamiento de dispositivos infectados.
- Integración con SIEM: integración con sistemas de gestión de eventos de seguridad (SIEM).
5. Check Point SandBlast — protección contra amenazas zero-day
Check Point SandBlast es una solución de protección contra amenazas zero-day que utiliza tecnologías de emulación y análisis de comportamiento para detectar nuevos tipos de ataques.
Tecnologías de Check Point SandBlast
- Emulation: emulación de ejecución de archivos en un entorno aislado para detectar comportamiento malicioso.
- Threat Extraction: eliminación de código malicioso de archivos y restauración de su seguridad.
Tecnologías clave de Check Point
FireWall-1 — tecnología de cortafuegos
La tecnología FireWall-1, desarrollada por Check Point en 1993, se convirtió en la base de los cortafuegos modernos con inspección profunda de tráfico.
Stateful Inspection — inspección de estado de conexiones
Tecnología de inspección de estado de conexiones que permite analizar no solo paquetes individuales, sino el estado de las conexiones en su conjunto.
Threat Intelligence — analítica de amenazas
Check Point Threat Intelligence es un sistema de recopilación y análisis de información sobre amenazas de fuentes abiertas y de pago, que proporciona protección actualizada contra nuevas amenazas.
SandBlast — protección contra amenazas zero-day
Tecnología de emulación y análisis de comportamiento para detectar nuevos tipos de ataques que no se conocían en el momento de crear las firmas.
Certificación y cumplimiento
- Los productos Check Point están certificados por FSTEC de Rusia para su uso en sistemas con altos requisitos de seguridad informática.
- Cumple con los requisitos de la Ley 152-FZ (sobre datos personales) y la Ley 187-FZ (sobre infraestructuras críticas de información).
Aplicación en entornos corporativos
- Centros de datos: cortafuegos Check Point para protección de la red del centro de datos.
- Redes corporativas: protección del perímetro de la red y segmentos internos.
- Entornos en la nube: protección de aplicaciones y datos en AWS, Azure, Google Cloud.
- Infraestructuras críticas de información: soluciones certificadas para protección de infraestructuras críticas de información.
Aspectos particulares de operación en Rusia
Check Point dejó oficialmente Rusia en 2022. La importación y el uso de productos Check Point en el territorio de la Federación de Rusia están prohibidos, y el suministro se realiza únicamente mediante importación paralela. La actualización de firmas y firmware no se realiza. Para proyectos gubernamentales es necesario utilizar fabricantes nacionales de cortafuegos incluidos en el registro de software nacional del Ministerio de Desarrollo Digital.
Plazos de garantía
Los productos Check Point contaban con una garantía de 1 a 3 años dependiendo de la categoría del equipo. En las condiciones actuales, el servicio de garantía no se ofrece oficialmente.