1 / 28

Check Point Product Overview

Check Point Product Overview . Jovi Chen Jan 2008. 議題. 今日的安全挑戰 Check Point 發展策略 PURE security 新的解決方案 新的市場領域－ Data security 統一安全架構的未來. Check Point – 全球資安市場的領導者. 全球 FW/VPN 市場領導者 * 客戶含括財星雜誌前百大企業 (100%) 、 前五百大企業 (98%). 市場領導地位. 2006 年總收益 - 美金 5 億 7 千 5 百萬元 公司市值 - 美金 54 億元

erol
Download Presentation

Check Point Product Overview

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Check Point Product Overview Jovi Chen Jan 2008

  2. 議題 • 今日的安全挑戰 • Check Point 發展策略 • PURE security • 新的解決方案 • 新的市場領域－Data security • 統一安全架構的未來

  3. Check Point – 全球資安市場的領導者 • 全球FW/VPN市場領導者* • 客戶含括財星雜誌前百大企業(100%) 、 • 前五百大企業(98%) 市場領導地位 • 2006年總收益- 美金5億7千5百萬元 • 公司市值- 美金54億元 • 現金儲備- 美金16.5億元 財報資訊 • 擁有1,500 位員工 (600 R & D) • 在全球28個國家中擁有69個辦公據點 • 在全球88個國家中擁有2,200合作夥伴 • 總部位於以色列與美國加州 全球佈局 * Frost & Sullivan, World Firewall IPSec VPN Gateway Markets, 2006

  4. Check Point – 全球資安市場的領導者 併購 網路安全 小型企業 架構 IDS/IPS SSL VPN • 2007:資安大革新 • 網路與基礎架構 • 資料安全 • 統ㄧ安全架構 93 94 95 96 97 98 99 00 01 02 03 04 05 06 07 智慧型應用 創立 VPN-1 VPN-1 Power,VPN-1 UTM 併購 Pointsec FireWall-1 1.0,Stateful inspection

  5. 今日的安全挑戰 企業、小型公司以及消費者對於以下事項都有急迫的需求： • 保護其電腦與網路 • 防禦資料遺失 • 安全與可靠的存取 • 管理與控制其系統

  6. 今日「資安延伸」的困境 今日的根本問題：未詳加計畫、「已經夠好了」 以及殘缺不足的安全方案 結果： 防禦裂縫－安全出現缺口 • 部門間互相獨立，而非中央控制 • 反應性的、事件導向性的方法 • 缺乏對未來清楚的準則與路徑 • 雷同而無效率的花費，永遠無法與問題同步 市場趨勢： • 供應商整合 • 客戶更少尋求安全供應商的協助 • 　（從大於10至小於5） • 市場對架構性解決方案的需求 Security is as strong as the weakest link

  7. Check Point 終止安全缺口 資料安全 終端安全 / AV Network Security Check Point 2007– PURE Security 驗證與授權 威脅管理– IDS, IPS, VA 安全管理 身份認證 和通行管理系統 Check Point 2004 – Unified Security Architecture Check Point VPN-11999 Check Point FireWall-1 1994

  8. Check Point 產品線 CUSTOMER NEED VPN-1 UTM VPN-1 Power Protect the network from attacks SmartDefense UTM SmartDefense Power Latest security updates, detailed attack information InterSpect / IPS SmartDefense PA SmartDefense PA ZoneAlarm Security Suite Integrity Security at the endpoint SmartCenter SMART Smart Portal / SMP Provider-1 Eventia Centralized configuration, monitoring, logging, reporting Smallbusiness Mediumbusiness Datacenter Consumer Enterprise ZoneAlarm Router Safe@Office VPN-1 UTM Edge VPN-1 Power VSX Remote, mobile connection, protect corporate web assets SecureClient & Connectra OPSEC

  9. 市場定位 – 中階市場 分公司或者中型企業 大型企業/ 資料中心 家庭使用/ 小型公司 硬體設備 10 Gbps VPN-1 UTM, VPN-1 Power 效能 The right Platform UTM-1 1 Gbps Safe@Office, Edge 100 Mbps $300 $3,000 $15,000 價格US$

  10. 你所需要的網路安全產品 Check Point’s Proven Security 提供你所需要的網路安全 內建中央管理功能 超過十個網路安全相關軟體 整合於一個裝置上

  11. Delivering Total Security standard VPN (site-to-site, remote access) subscription Intrusion prevention standard The best Firewall in the market VoIP SQL Instant Msg E-mail P2P HTTP FTP subscription Antivirus (at the gateway) subscription Web Filtering subscription Anti spyware subscription SSL VPN subscription Messaging security NEW! * End of Q1 2007

  12. UTM-1 Models UTM-1 450 $531, 000 Unlimited 5 3 Sites 15 Days 2 Years UTM-1 1050 $885,000 Unlimited 5 3 Sites 15 Days 2 Years UTM-1 2050 $1,097,400 Unlimited 5 5 Sites 15 Days 2 Years Pricing Users Remote Users Management Subscription HW Warranty

  13. Different Appliances for Different Needs Ethernet ports FW throughput VPN throughput Sessions Users (rec.) USB ports UTM-1 450 4 GE 400 Mbps 190 Mbps 500,000 250 1 UTM-1 1050 4 GE + 4 FE 1Gbps 250 Mbps 1.2 million 500 2 UTM-1 2050 4 GE + 4 FE 2 Gbps 400 Mbps 2 million 1,000 2 More modelsto be released soon

  14. Management Flexibility Appliance can work stand-alone Appliance can be used to manage other appliances Appliance can be managed by existing SmartCenter / Provider-1 infrastructure Management platform pre-loaded, no separate system required Existing Check Point management platform Fits in the Check Point Unified Security Architecture

  15. Check Point : IPS-1家族 • 高效能的入侵防禦系統(IPS) • 合適與可管理的網路安全 • 動態環境中安全政策的智慧型應用 • 對已知與未知攻擊的精準防護 • 來自Smart Defense先發制人的防護整合，並擁有IPS-1引擎所提供的粒狀攻擊偵測，具有精準、即時的攻擊防護 • NFR/InterSpect整合成VPN-1 • 使用簡便，高效能的立即使用裝置

  16. Check Point：獨一無二的完整網路安全架構 Unified Security Architecture: SMART Management Event management and reporting Policy management Auditing and compliance User provisioning Network security VPN tunnel Firewall VPN gateway Content security VPN client Personal firewall Security suite – AV, etc. Remote access Application awareness IDS/IPS Endpoint control Security suite – AV, etc. Desktop Data center Perimeter Remote client Mobile End-to-end security • 一個完整整合的安全架構 • 先行制止網路攻擊 • 消滅蠕蟲、病毒、間諜軟體與垃圾郵件 • 保護個人電腦、行動裝置、遠端連線 • 符合控制與管理的需求 • 完整網路安全的提供以及點對點的覆蓋 • Check Point是唯一提供此種整合性架構的安全供應商

  17. 全部整合… Unified security architecture Network security End-to-end security 網路安全 已經全面涵蓋

  18. …仍是不夠 我們的資料仍有 更多的威脅 利用電子傳輸來挪動資料比你想像中容易！

  19. 資料安全層面 Unified security architecture Event management and reporting Policy management Auditing and compliance User provisioning Network security VPN tunnel Firewall VPN gateway Content security VPN client Personal firewall Security suite – AV, etc. Remote access Application awareness IDS/IPS Endpoint control Security suite – AV, etc. Disk encryption Port control Media encryption Port control Media encryption Gateway protection Desktop Data center Perimeter Remote client Mobile 資料安全 端對端安全

  20. 資料安全之挑戰 資訊外洩 • 有心或意外 • 大型檔案：電子郵件傳輸、上傳 • 資料收集：複製 (USB/DVD) • 整體系統：遺失或遭竊 • 手提式電腦位於第一線 新聞頭條中的資料安全議題 • 60%的資訊盜竊產生自遺失或被偷的裝置 • 在美國，超過8千4百萬的個人資訊在2005年2月至2006年5月間曝光 • 有鑒於合法公開的規定，對於責任與隱私的關切逐步上升

  21. Pointsec簡介 1987年建立於斯德哥爾摩 2004-2006：重大突破 2006年銷售量高達美金七千四百ㄧ十萬元 2007：由Check Point併購 成為統一安全架構的一部分 粗估美金6億元 Pointsec: 保護資料安全最重要的第一步 Disk encryption Port control Media encryption Port control Media encryption Gateway protection Desktop Data center Perimeter Remote client Mobile Data security layer End-to-end security • 資料安全的領導方案 • 100%的資料加密（磁碟與通道） • 最高階的認證 • 非點擊操作 • 企業管理 • 適用於所有平臺 • 微軟個人電腦 • 行動電話 • 個人數位助理

  22. 資料安全：只是第一步 Unified security architecture Event management and reporting Policy management Auditing and compliance User provisioning Network security VPN tunnel Firewall VPN gateway Content security VPN client Personal firewall Security suite – AV, etc. Remote access Application awareness IDS/IPS Endpoint control Security suite – AV, etc. Disk encryption Port control Media encryption Port control Media encryption Gateway protection Desktop Data center Perimeter Remote client Mobile Data security End-to-end security 在發展資料安全方面， 我們還有許多產品需要研發

  23. 統一安全架構的未來藍圖 統一安全架構 Event management and reporting Policy management Auditing and compliance User provisioning Network security VPN tunnel Firewall VPN gateway Content security VPN client Personal firewall Security suite – AV, etc. Remote access Application awareness IDS/IPS Endpoint control Security suite – AV, etc. Disk encryption Port control Media encryption Port control Media encryption Gateway protection Desktop Data center Perimeter Remote client Mobile Data security End-to-end security 完整的終端安全 整合型行動客戶 資料與網路整合閘道

  24. Endpoint Security  Integrity

  25. Integrity Functions Endpoint Protection Access Control Stop … Keystroke Loggers … Trojan Horses … Network Infections … Hacker Intrusions … Unsafe Connections … IM Threats Enforce … AV, Patches, FW … Application Policy … Remote & LAN … Employee & Guest … Wired & Wireless … Silent Remediation Management Enable … Rapid Deployment & Integration … Central Administration & Enforcement … Automated Client and Security Updates

  26. Integrity Components Access Control EndpointProtection Stateful PC Firewall Check Point Integration VPN Integration Application Controls 802.1x Integration Intrusion Prevention Anti-Spyware Total Client Lockdown IM Security Secure Remediation Management Central Policy Management & Enforcement Deployment & Integration Automated Updates

  27. Unified Security Management Single Management System Universal Updates Total Visibility

  28. Thank you!

More Related