Check Point UTM/Power （チェックポイント ユーティーエム/パワー）
オプション製品

SmartDefense Service

SmartDefenseの機能はCheck Point UTM及び Check Point Powerに初めから含まれている機能です。 ただし、新たな攻撃に関するリアル・タイムな情報（データベースのアップデート）を入手するためには SmartDefense更新サービスを追加で購入いただく必要があります。 ユーザは、チェックポイントが配布する継続的なサブスクリプション・サービスと連携したオンラインアップデートにより、 常にSmartDefenseの機能を拡張できます。

※SmartDefense Serviceは1年間有効です。
※UTM、Power共に必要サイト数分のライセンスが必要です。

■技術白書

SmartDefense テクニカルノート （カタログ・資料ページへリンク）

Web Intelligence

チェック・ポイント社のWeb Intelligenceを使用すると、Webサーバおよびアプリケーションなど、 Web環境への攻撃に対するセキュリティ保護の構成、実施、および更新を行えるようになります。Web Intelligenceの情報および新しい攻撃に対する事前の防御を行う為のアップデートは、 チェック・ポイントのSmartDefenseサブスクリプション・サービスの一部としてオンラインで提供しています。

Web Intelligenceは、正当なトラフィックを通しながら、個々の攻撃のみならず各種の攻撃を総合的にブロックする チェック・ポイント社のMalicious Code Protector 、Active Streaming、Advanced Streaming Inspection、およびApplication Intelligence技術をベースにしています。

Malicious Code Protector

Malicious Code Protectorは、チェック・ポイント社が特許出願している、攻撃者がWebサーバやアプリケーションを対象に送信するデータに含まれる悪意のあるコードの痕跡を、シグネチャなどを使用せずに防ぐ技術です。

この技術は、データ・ストリーム内の実行コードの特定のみならず不信な動作も検知することにより、Web通信にひそむ悪意のある実行可能なコードを検出することができます。Malicious Code Protectorは、カーネル・ベースの保護により、ワイア・スピードによる高パフォーマンスなセキュリティ保護を実現します。

■技術白書

Webアプリケーション・セキュリティ・ガイド （カタログ・資料ページへリンク）

Web Intelligence Tech Note （カタログ・資料ページへリンク）

Malicious Code Protector （カタログ・資料ページへリンク）

SSL Network Extender

SSL VPNは専用のクライアント・ソフトウェアをリモート・クライアントにインストールする必要がなく、ユーザは各自のWebブラウザで接続します。 「クライアント・レスVPN」と言われるのはこのためです。

SSL VPN（クライアント・レスVPN）の場合、 クライアント・ソフトウェアの管理やアップグレードに関わる管理を行う必要がないため、リモート・アクセスにより Web上で利用できるアプリケーションを使用する用途として最適です。

また、既存のクライアント/サーバ型のアプリケーションを使用する場合には、SSL Network Extenderがクライアントに対し プラグ・インを提供することで、安全な接続を行うことができます。

■技術白書

IPSecとSSL VPN導入における考慮事項 （カタログ・資料ページへリンク）