Check Point的IPS軟體刀鋒提供整合性次一代防火牆入侵防禦功能，提供全面的威脅覆蓋，包含了用戶端，主機端，作業系統和其他漏洞，惡意軟體/蠕蟲感染等等。IPS軟體刀鋒功能的多層威脅檢測引擎結合了特徵碼、協議驗證、異常檢測，行為分析和其他方法，提供最高水準的網路IPS保護。IPS掃描引擎能檢查相關性的攻擊，無須深度檢測即可快速過濾90%的流量，進而減少維運成本並提高阻擋的準確性。

• 完整功能的IPS

  提供完整功能防護，可針對惡意軟體、DoS/DDoS攻擊、應用程式與OS弱點等完整防護。

• 方便設定的地理保護機制

  提供地理保護機制，可監控網路流量的來源與目的地國家，並可創造例外情況的政策允許合法的流量通過，同時封鎖或監控未知或不信任來源流量。

  
• 無痛的部署方式

  整合於Check Point 2012 Appliance或open server，無須新增硬體，即可在現有防火牆上開啟，並可設定偵測模式，確保現有流量不受影響。

• 動態的威脅管理

  整合Check Point事件管理軟體刀鋒SmartEvent，使用者可於事件管理介面上直接進行管理規則調整。另外，使用者可自訂特徵碼防禦更新規則，在IPS更新特徵碼時，自動套用規則，既能提升防護效能又無須增加維運成本。

  
• 可檢查HTTPS加密內容

  可針對HTTPS內容加以解析，並可設定Bypass規則，針對特定種類網頁不進行解析，保護使用者隱私。

• 單一整合的管理/報表介面

  整合Check Point既有管理與報表介面，在單一平台上即可進行多項軟體刀鋒功能設定與報表檢視，大幅降低維運成本。

應用程式偵測和使用控制

啟用安全政策可以識別、允許、阻擋或限制數千種應用程式的使用，不論其通訊埠、通訊協定，或是在網路中穿梭的躲避技巧為何。和身分識別感知能力結合之後，可以制定非常精細的政策定義。其可以根據使用者或群組的需求，以及應用程式在安全、產能和資源使用方面的特性來管制使用者和群組可以如何使用應用程式。可以直接從防火牆容易地對每一個使用者或群組定義以應用程式為基礎的政策。

• 精細的應用程式控制

  識別、允許、阻擋或限制對數千種應用程式的使用，不論其通訊埠或通訊協定為何，以防範來自網際網路應用程式且不斷增加的威脅媒介。

  
• 採用最大型的應用程式檔案庫 AppWiki

  全方位的應用程式控制採用了業界最大型的應用程式檔案庫，能掃描和偵測過6,900 種不同的應用程式和超過 264,000個 Web 2.0 的 Widget。

  
• 創新的 UserCheck

  UserCheck 技術會即時向使用者詢問並提供關於 Web 2.0 的風險、原則和使用方式，簡化應用程式控制的作業。

• 整合到所有安全性閘道

  可以在任何 Check Point 安全性閘道啟用應用程式控制，包括 UTM-1、Power-1、IP Appliances 和 IAS Appliances。

• 集中式管理

  啟用可以從單一個簡單易用的主控台中集中管理的政策，以簡化管理作業。

• 使用者和電腦感知能力

  身分識別感知能力能啟用政策定義，根據使用者、群組、內容或頻寬來部署特定的安全政策。這項功能提供企業管制網際網路應用程式使用的能力，以在安全性和商業需求之間取得平衡。

  藉由採用無縫和無代理程式的方式與 Active Directory 整合，可以提供完全的使用者識別，以便直接從防火牆根據使用者或群組簡單制定應用程式的政策定義。可以透過以下三個簡單的方法之一取得使用者的識別資訊：

  • 查詢 Active Directory
  • 透過管制的入口網站
  • 安裝一個單次式、精簡型用戶端上的代理程式

Check Point Antivirus 軟體刀鋒能保護您的邊界，阻擋數量越來越多的威脅。Antivirus軟體刀鋒使用最大型雲端即時即時安全威脅知識庫 ThreatCloud™ 持續更新的防毒特徵(病毒碼) 和異常式防護，能在閘道處偵測和阻擋惡意軟體，避免它們影響使用者。

• 我們的解決方案

  Check Point 的威脅防禦解決方案包含 Antivirus 軟體刀鋒和來自 ThreatCloud™ 的支援，能提供時刻更新的安全情報給安全閘道，包含超過 2 億 5 千萬個位址的殭屍程式探索結果、超過 480 萬個惡意軟體特徵和超過 30 萬個遭到惡意軟體感染的網站。

  ThreatCloud 的知識庫會彙整來自全球閘道的攻擊資訊而不斷更新，還會接收來自全球威脅感應器的饋入資訊，以及 Check Point 研究實驗室和業界最佳惡意軟體研究成果的情報。經過彙整的安全威脅資訊會分享給所有閘道使用。

  由 ThreatCloud™ 所支援ThreatCloud 是第一個對抗電腦犯罪的協同網絡，會提供即時安全情報給安全閘道軟體刀鋒：

  • 分析超過 2 億 5 千萬個位址以找出殭屍程式
  • 480 萬個惡意軟體特徵
  • 30 萬個惡意網站

• 完全的防毒解決方案
  • 在單一閘道上的整合式威脅防禦
  • 時時更新的防護，可防範傳入的惡意檔案
  • 可和 Anti-Bot 軟體刀鋒整合，提供統一的防護和管理
  • 可以部署在所有閘道上
  • 從一個使用者容易操作的主控台集中管理

• 優勢
  • 閘道阻擋惡意軟體，避免它們造成損害
  • 使用 ThreatCloud 的即時威脅情報對抗不斷變動的威脅情勢
  • 在受保護的環境中分析可疑檔案，以識別出未知的惡意軟體
  • 利用整合式的威脅報告和儀表板觀看和管理威脅

• 阻擋傳入的惡意檔案

  Check Point Antivirus 軟體刀鋒能防止並阻擋如惡意軟體、病毒和木馬程式等威脅進入和感染網路，使用多個惡意軟體偵測引擎來保護您的網路，包含特徵和行為式引擎。當惡意軟體試圖進入或離開您的網路時就會被發現。

• 防止存取惡意網站

  Antivirus 軟體刀鋒會掃描傳出的 URL 要求，並能確保使用者不會瀏覽已知會散布惡意軟體的網站。ThreatCloud 中超過 30 萬個網站的資訊會即時更新到閘道。

• 發現和阻擋未知的惡意軟體

  Antivirus 軟體刀鋒經過設定後，可以偵測出可能有惡意的可疑執行檔。它會在一個受保護的沙盒環境中啟動這些可疑檔案，監控這些檔案是否會試圖改變作業系統或登錄檔來判斷出其是否為惡意。如果檔案被判定為惡意，則會阻止它進入網路。

• 統一式的惡意軟體和殭屍程式防護

  Antivirus 軟體刀鋒可以和 Anti-Bot 軟體刀鋒整合，讓組織有能力進行早期和後期防護，並可以提供多層式的威脅防禦能力。系統管理員可以在單一個使用者介面中管理整合式的政策和報告。

Check Point Anti-Bot 軟體刀鋒可偵測出被殭屍程式感染的電腦，並且阻擋來自電腦犯罪份子指揮與控制 (C&C) 伺服器的通訊，防止殭屍程式造成損害。它使用一份由最大型的即時雲端安全威脅知識庫 ThreatCloud™ 持續更新的 C&C 位址清單，能在隱匿的殭屍程式造成損害和影響使用者前就先偵測出來。

• 殭屍程式的解決方案

  Check Point 的威脅防禦解決方案包含 Anti-Bot 軟體刀鋒和來自 ThreatCloud™ 的支援，能提供時刻更新的安全情報給安全閘道，包含超過 2 億 5 千萬個位址的殭屍程式探索結果、超過 450 萬個惡意軟體特徵和超過 30 萬個遭到惡意軟體感染的網站。

• THREATCLOUD™

  ThreatCloud 是第一個對抗電腦犯罪的協同網絡。它能提供即時、動態的安全情報給安全閘道。這些情報可以用來識別新興的攻擊和威脅趨勢。ThreatCloud 能提供 Anti-Bot軟體刀鋒所需的能力，可以在閘道檢查已知指揮與控制伺服器不斷改變的 IP、URL 和DNS 位址。由於這個作業是在雲端進行，因此可以即時掃描數以百萬個特徵和惡意軟體防護。

  ThreatCloud 的知識庫會彙整來自全球閘道的攻擊資訊而不斷更新，還會接收來自全球威脅感應器的饋入資訊，以及 Check Point 研究實驗室和業界最佳惡意軟體研究成果的情報。經過彙整的安全威脅資訊會分享給所有閘道使用。

• 功能優勢
  • 找出已經存在電腦中的殭屍程式
  •  阻擋 APT 攻擊
  •  防止如竊取資料等損害
  •  利用 ThreatCloud 的即時情報對抗不斷改變的動態威脅情勢
  •  具備多種鑑識工具，可以容易地調查感染情形、評估損害和判斷後續步驟
  •  利用整合式的威脅報告和儀表板觀看和管理「惡意軟體整體概況」

• ThreatSpec™ 殭屍程式探索引擎

  殭屍程式都是隱密的，經常會躲在電腦中，一般的防毒程式難以發現。Check Point Anti-Bot 軟體刀鋒能利用 ThreatSpect™ 引擎獨特的多層次探索技術，以及來自 ThreatCloud 最新的更新資訊，偵測出被殭屍程式感染的電腦。ThreatSpec 會彙整資訊以準確偵測出殭屍程式。

  • 遠端操作者的位址，包含 IP、DNS 和 URL
  • 偵測出獨特的殭屍程式通訊模式
  • 偵測如垃圾郵件或點擊詐欺等攻擊行為

• 阻擋殭屍程式的通訊

  當偵測到殭屍程式後，Check Point Anti-Bot 軟體刀鋒會阻擋受感染電腦和 C&C 伺服器之間的遠端指令通訊，讓電腦犯罪者無法操作殭屍程式，並且避免組織遭受可能的殭屍程式損害。

• 調查殭屍程式的感染情形

  利用先進的日誌和管理系統調查殭屍程式的感染情形，提供如受感染電腦/使用者、殭屍程式名稱、殭屍程式動作 (例如和指揮與控制伺服器通訊並傳送垃圾郵件)、傳送和接收的資料量，以及感染的嚴重性等。 此外，這個解決方案中還包括一個全方位的 ThreatWiKi，能讓安全團隊容易地瞭解他們所面對的殭屍程式 ─ 包括其徵狀、運作方式，以及任何可用的技術資訊。

  

• 統一式的惡意軟體和殭屍程式防護

  Anti-Bot 軟體刀鋒可以和 Antivirus 軟體刀鋒整合，讓組織有能力進行早期和後期防護，並可以提供多層式的威脅防禦能力。系統管理員可以在單一個使用者介面中管理整合式的政策和報告。

  

• 整合到 Check Point 軟體刀鋒架構

  Anti-Bot 軟體刀鋒可以完全整合到軟體刀鋒架構，讓客戶可以依變動的需求快速擴充安全防護，節省時間並降低成本。其可容易且快速地在現有的 Check Point 安全閘道上啟用，利用現有的安全基礎結構節省時間與成本。Anti-Bot 軟體刀鋒可以集中管理，讓組織可以從單一個使用者易於操作的主控台集中管理、實施政策，並且進行記錄。

Check Point SandBlast 刀鋒是一個可以防範新型入侵程式、尚未發現威脅和目標式攻擊感染系統的解決方案。傳統的解決方案專注在偵測，只能在威脅攻入網路之後發出通知。Check Point 最新的沙箱技術可以將新威脅阻擋在外，不讓感染的情形發生。由於沒有感染發生，因此也不需要感染修補作業的時間、人力和負擔。

在過濾掉合法檔案之後，可疑檔案會在專用設備或雲端進行模擬。我們會分析模擬檔案的行為，判斷其是否具備惡意軟體的特性，包含異常系統登錄檔變更、建立新檔案、網路連線或竄改系統等。新識別出來的惡意軟體會立刻被阻擋，然後建立對應的攻擊特徵並立即發佈到 ThreatCloud。Check Point SandBlast 是 Check Point 多層式威脅防禦解決方案的關鍵性新增元件，增加了對未知威脅的防護。

Check Point 將讓公司從被動偵測轉換成主動防止資料遺失的技術與作業結合在一起，徹底改造了 DLP。創新的MultiSpect™ 資料分類技術結合了使用者、內容與作業資訊，讓使用者能做出正確的決定，而嶄新的UserCheck™ 技術能讓使用者即時修補發生的事件。Check Point 是具有自我學習能力的網路式DLP 解決方案，能使用適當的資料處理政策釋放出 IT /安全人員的人力，讓他們無須處理發生的事件與教育使用者，Check Point 也能防止蓄意或不慎外洩公司機密資料的情形。

• 完全防禦—從偵測轉為防禦
• 自我學習系統—不需要 IT / 安全人員處理事件，同時可教導使用者適當的安全分享政策

• 多重參數資料分類與關聯—多重通訊協定偵測與實行—可偵測內容資料流，並可在 SMTP、 FTP、 HTTP 與 webmail 等最廣泛使用的 TCP 通訊協定上實行政策、比對模式，以及識別內容類型並加以分類，無論檔案或壓縮檔的副檔名為何。
• 辨識並保護機密表單—檔案/表單比對 (依據預先定義的範本)。
• 識別非慣例性的業務通訊行為—隨拆即用的最佳作法政策。
• 此外，開放指令碼語言可供建立自訂資料類型使用：這樣的彈性絕無僅有，可幾乎不受限制地支援保護機密資料。

• 可選擇資料類型或使用者群組—也可使用 Active Directory。
• 啟用例外狀況—提供給有權限的使用者。
• 流量導向—在對外或對內部門之間的流量上實行。
• 預先定義的政策與內容資料類型。
• 漸進式揭露各個不同使用者群組的特定政策。
• 整合式記錄與事件關聯。
• 自訂內部隔離。
• 細微化保護控制—操作簡單的保護設定檔可讓管理員定義符合網路資產安全需求的特徵與保護啟動規則。
• 預先定義的預設與建議設定檔—能夠立即且輕鬆地使用已針對安全或效能最佳化調整的檔案。

• 即時與歷史 DLP 事件的圖形表示與報告
• 可輕鬆進行事件關聯
• 事件圖形時間表
• 可輕鬆設定自訂檢視
• 事件管理流程

Check Point Compliance 軟體刀鋒是整合式的合規性監聽解決方案，可利用我們數十年的安全專業，以及豐富的法規遵循問題知識和 IT 安全最佳實務。數千個個別法規需求都已經轉換成可執行的最佳安全實務。藉由這些最佳安全實務，可以持續提升安全和合規性狀態，並且獲得自動化的合規性報告和可執行的建議，以改善合規性。

Compliance 軟體刀鋒完全和 Check Point 軟體刀鋒架構 (Software Blade Architecture)整合，可完全掌握 Check Point 閘道和網路安全軟體刀鋒的合規性狀態。螢幕上的合規性警示和預定義的法規報告能讓組織降低維持合規性和稽核準備的時間和成本。Compliance 軟體刀鋒可以讓網路安全風險和合規性團隊進行實際討論，對提升組織安全和合規性狀態有正面助益。

SmartEvent 軟體刀鋒使用 Check Point 安全閘道與第三方裝置的即時安全事件關聯與管理功能，將安全資訊轉換為行動。SmartEvent 的統一事件分析功能可從雜亂的資訊中辨識出嚴重的安全事件，同時找出所有安全系統事件之間的關聯性，它會自動彙整資料並產生關聯性，不但能大幅縮短分析記錄資料所需的時間，也會隔離真正的安全威脅並安排優先順序。

有了 SmartEvent 軟體刀鋒，安全團隊將不再需要逐一查看環境中各個裝置所產生的大量資訊，而可以將資源部署在會對公司造成最大風險的威脅上。