![]() ![]() |
![]() |
![]() |
Check Point的IPS軟體刀鋒提供整合性次一代防火牆入侵防禦功能,提供全面的威脅覆蓋,包含了用戶端,主機端,作業系統和其他漏洞,惡意軟體/蠕蟲感染等等。IPS軟體刀鋒功能的多層威脅檢測引擎結合了特徵碼、協議驗證、異常檢測,行為分析和其他方法,提供最高水準的網路IPS保護。IPS掃描引擎能檢查相關性的攻擊,無須深度檢測即可快速過濾90%的流量,進而減少維運成本並提高阻擋的準確性。 |
主要優點 |
|
![]() |
![]() 應用程式偵測和使用控制 啟用安全政策可以識別、允許、阻擋或限制數千種應用程式的使用,不論其通訊埠、通訊協定,或是在網路中穿梭的躲避技巧為何。和身分識別感知能力結合之後,可以制定非常精細的政策定義。其可以根據使用者或群組的需求,以及應用程式在安全、產能和資源使用方面的特性來管制使用者和群組可以如何使用應用程式。可以直接從防火牆容易地對每一個使用者或群組定義以應用程式為基礎的政策。 |
主要優點 |
|
![]() |
![]() |
Check Point Antivirus 軟體刀鋒能保護您的邊界,阻擋數量越來越多的威脅。Antivirus軟體刀鋒使用最大型雲端即時即時安全威脅知識庫 ThreatCloud™ 持續更新的防毒特徵(病毒碼) 和異常式防護,能在閘道處偵測和阻擋惡意軟體,避免它們影響使用者。 |
|
|
|
|
|
|
|
![]() |
![]() |
Check Point Anti-Bot 軟體刀鋒可偵測出被殭屍程式感染的電腦,並且阻擋來自電腦犯罪份子指揮與控制 (C&C) 伺服器的通訊,防止殭屍程式造成損害。它使用一份由最大型的即時雲端安全威脅知識庫 ThreatCloud™ 持續更新的 C&C 位址清單,能在隱匿的殭屍程式造成損害和影響使用者前就先偵測出來。 |
|
|
|
|
|
|
|
|
![]() |
![]() |
Check Point SandBlast 刀鋒是一個可以防範新型入侵程式、尚未發現威脅和目標式攻擊感染系統的解決方案。傳統的解決方案專注在偵測,只能在威脅攻入網路之後發出通知。Check Point 最新的沙箱技術可以將新威脅阻擋在外,不讓感染的情形發生。由於沒有感染發生,因此也不需要感染修補作業的時間、人力和負擔。
在過濾掉合法檔案之後,可疑檔案會在專用設備或雲端進行模擬。我們會分析模擬檔案的行為,判斷其是否具備惡意軟體的特性,包含異常系統登錄檔變更、建立新檔案、網路連線或竄改系統等。新識別出來的惡意軟體會立刻被阻擋,然後建立對應的攻擊特徵並立即發佈到 ThreatCloud。Check Point SandBlast 是 Check Point 多層式威脅防禦解決方案的關鍵性新增元件,增加了對未知威脅的防護。 |
主要優點
|
Check Point SandBlast 軟體刀鋒特色
|
![]() |
![]() Check Point 將讓公司從被動偵測轉換成主動防止資料遺失的技術與作業結合在一起,徹底改造了 DLP。創新的MultiSpect™ 資料分類技術結合了使用者、內容與作業資訊,讓使用者能做出正確的決定,而嶄新的UserCheck™ 技術能讓使用者即時修補發生的事件。Check Point 是具有自我學習能力的網路式DLP 解決方案,能使用適當的資料處理政策釋放出 IT /安全人員的人力,讓他們無須處理發生的事件與教育使用者,Check Point 也能防止蓄意或不慎外洩公司機密資料的情形。 |
產品特性
|
Check Point UserCheck™ |
Check Point UserCheck 能讓使用者即時修補發生的事件,當發生可疑的洩露情形時, 這個創新的技術會警告使用者,讓使用者能立即進行修補,並可快速授權放行合法的通訊。
UserCheck 讓使用者能夠自我管理事件處理,可選擇傳送、捨棄或複查問題,並透過提升使用者對資料使用方面的安全意識來提高安全性。當有即時通知時,精簡的代理程式會顯示該通知,或透過專屬的電子郵件寄給一般使用者 (不需要安裝代理程式)。 |
![]() |
Check Point MultiSpect™ |
Check Point 創新的 MultiSpect 資料分類引擎可將使用者、內容與作業加以整合,以做出正確的決定。Check Point DLP 在識別個人身分識別資訊 (PII)、法規遵循相關資料 (HIPAA、SOX、PCI資料),以及商業機密資料等機密資料上,有特別高的準確度。這是因為它有 MultiSpect 技術,這是一個有 3 層偵測的強大引擎: |
|
保護範圍涵蓋整個網路 |
Check Point 的 DLP 解決方案是採用運行在任何現有 Check Point閘道上的全新透通網路型軟體刀鋒為基礎。Check Point DLP 軟體刀鋒是進階的資料遺失防禦解決方案,可保護在網路間透過多種流量傳輸類型傳輸的資料,包括深度應用程式智能,能保護移動中的資料 (SMTP、HTTP、FTP)。可建立 DLP 政策以定義各政策、各網路區段、各閘道與各使用者群組的防護內容與方法。 |
中央政策管理 |
您可以透過 Check Point Security Management™ 操作簡單的使用者介面來集中管理 DLP 軟體刀鋒。集中管理對安全政策提供了絕佳的運用和控管能力,能讓組織使用一個儲存庫儲存整個安全基礎架構的使用者與群組定義、網路物件、存取權限,以及安全政策。系統會自動在整個分散式環境中實施統一的存取政策,讓這些政策可從各處安全地佈建存取能力。在多個閘道統一部署政策,以控制每個政策的實行動作,亦即偵測 (僅記錄) 或隔離 (自動事件處理)。
政策管理功能包括下列功能與選項: |
|
事件管理 |
SmartEvent for DLP 的功能就像如同大海撈針一般,能讓您只監控與報告最重要的事件。事件管理功能包括下列功能與選項: |
|
快速與彈性部署 |
預先設定的範本能讓任何規模的組織從使用的第一天就受到保護。納入各式各樣符合一般需求的內建政策與規則,包括法規遵循、智慧財產與可接受用途。
Check Point DLP 軟體刀鋒 可以安裝在任何的 Check Point 安全閘道上 (以 Check Point 設備或開放性伺服器平台為基礎)。可容易、快速地部署在現有的 Check Point 安全閘道上,利用現有的安全基礎架構節省時間與降低成本。此外,我們提供各式各樣強大且擴充性高的設備,以符合任何網路安全需求。 |
![]() |
![]() |
Check Point Compliance 軟體刀鋒是整合式的合規性監聽解決方案,可利用我們數十年的安全專業,以及豐富的法規遵循問題知識和 IT 安全最佳實務。數千個個別法規需求都已經轉換成可執行的最佳安全實務。藉由這些最佳安全實務,可以持續提升安全和合規性狀態,並且獲得自動化的合規性報告和可執行的建議,以改善合規性。
Compliance 軟體刀鋒完全和 Check Point 軟體刀鋒架構 (Software Blade Architecture)整合,可完全掌握 Check Point 閘道和網路安全軟體刀鋒的合規性狀態。螢幕上的合規性警示和預定義的法規報告能讓組織降低維持合規性和稽核準備的時間和成本。Compliance 軟體刀鋒可以讓網路安全風險和合規性團隊進行實際討論,對提升組織安全和合規性狀態有正面助益。 |
主要優點
|
COMPLIANCE 軟體刀鋒特色
|
![]() |
![]() SmartEvent 軟體刀鋒使用 Check Point 安全閘道與第三方裝置的即時安全事件關聯與管理功能,將安全資訊轉換為行動。SmartEvent 的統一事件分析功能可從雜亂的資訊中辨識出嚴重的安全事件,同時找出所有安全系統事件之間的關聯性,它會自動彙整資料並產生關聯性,不但能大幅縮短分析記錄資料所需的時間,也會隔離真正的安全威脅並安排優先順序。 有了 SmartEvent 軟體刀鋒,安全團隊將不再需要逐一查看環境中各個裝置所產生的大量資訊,而可以將資源部署在會對公司造成最大風險的威脅上。 |
產品優勢
|
提升可見度 |
SmartEvent 提供數個即時檢視來協助您快速瞭解安全狀態,並根據所見採取動作。時間表檢視會顯示趨勢與攻擊的擴散狀況,圖表檢視以圓形圖或長條圖提供事件統計資料,地圖檢視可依照國家找出可能的威脅。 ![]() |
加快修補速度 |
SmartEvent 提供各種工具幫助您快速分析事件,它會動態地篩選、搜尋、排序與群組事件,讓您能夠快速瞭解網路的安全狀態。您可以根據所見,直接從事件畫面阻止攻擊。新增的保護功能可以直接用於阻擋攻擊。Geo-Protection 功能則可阻擋來自流氓國家的流量。 |
單一、統一的事件主控台 |
SmartEvent 主控台可將所有 Check Point 產品 (包括 IPS、DLP與 Endpoint Security) 與第三方安全系統的事件加以集中關聯與管理。您可以透過同一個介面管理稽核與彙報作業,以取得整合式的法規遵循報告。 ![]() |
最佳整合 |
SmartEvent 軟體刀鋒可以與現有的 Security Management 與Provider-1® 記錄伺服器連接,因此不需要個別設定每個裝置記錄伺服器,就能記錄收集與分析事件。SmartEvent 伺服器會自動存取與使用在 Security Management 或 Provider-1 中定義的所有物件,以定義與實行事件政策。 |
容易部署 |
SmartEvent 軟體刀鋒提供大量預先的定義,但也可輕鬆地自訂安全事件,以供快速部署。IT安全管理員也可使用完成特定操作的精靈輕鬆地建立自己的事件。 |
可擴充、分散式的架構 |
SmartEvent 軟體刀鋒提供彈性靈活的可擴充性平台,每個關聯每天能夠管理數百萬筆記錄。透過 SmartEvent 軟體刀鋒架構,可以將其安裝到單一伺服器,但能夠彈性地將處理負載分散至多個關聯單元上。 |
具備多合一管理功能的 Smart-1 SmartEvent 設備
|