О поставщике Check Point

Мы поставляем и подбираем оборудование и программные подписки Check Point для компаний, государственных организаций и интеграторов, которые защищают корпоративные сети. Помогаем собрать конфигурацию целиком: шлюз безопасности нужной производительности, набор программных блейдов, устройство управления, интерфейсные модули и запасные части. Работаем с разовыми заказами на один филиальный шлюз и с проектами, где нужно оснастить центр обработки данных, кластер или распределенную сеть офисов.

Что мы поставляем

Защита сети на решениях этого производителя складывается из трех частей: аппаратного шлюза, который пропускает через себя трафик, программных функций, которые на нем включаются подпиской, и системы управления, через которую настраиваются политики и собираются журналы. Мы поставляем все три части и то, что нужно для их установки и обслуживания.

• Шлюзы для филиалов и небольших офисов. Настольные устройства серии 1400 (модели 1430, 1450, 1470, 1490) с портом WAN, встроенным коммутатором, вариантами с Wi-Fi и PoE. Их ставят в магазинах, отделениях и удаленных площадках, где нет отдельной серверной.
• Шлюзы для офисов и площадок среднего размера. Серии 3000 и 5000: настольные 3100 и 3200, стоечные 5100, 5200, 5400, 5600, 5800 и 5900 высотой 1U со слотом расширения под сетевую карту.
• Шлюзы для крупных сетей и ЦОД. Серии 15000 и 23000 с несколькими слотами для карт 10, 40 и 100 Гбит/с, большим объемом памяти и поддержкой виртуальных систем.
• Модульные системы. Шасси 41000, 44000, 61000 и 64000, в которые устанавливаются модули шлюзов SGM и коммутационные модули SSM. Производительность наращивается добавлением модулей в то же шасси.
• Устройства управления Smart-1. Модели 205, 210, 225, 3050 и 3150 для централизованного управления политиками, хранения журналов и анализа событий, включая исполнения с поддержкой нескольких доменов.
• Подписки и программные блейды. Пакеты NGFW, NGTP, NGTX с SandBlast, SWG и NGDP, а также отдельные блейды IPS, Application Control, Antivirus, Anti-Bot, Anti-Spam и DLP на срок от одного года до трех лет.
• Лицензии. Лицензии серверов управления, Endpoint, виртуальных систем VSX, SmartEvent и других функций для открытых серверов и виртуальных сред.
• Облачное управление. Подписки Cloud Managed Security Service для шлюзов UTM-1 Edge N в стандартном и расширенном исполнении.
• Сетевые модули. Интерфейсные карты RJ45 и оптические, карты с функцией Bypass, трансиверы SFP, SFP+, XFP, QSFP и QSFP28, разветвители QSFP.
• Запасные части и комплектующие. Блоки питания переменного и постоянного тока, вентиляторы, модули памяти, жесткие диски, направляющие, монтажные комплекты и комплекты запчастей для конкретных серий.

Серии шлюзов и чем они отличаются

У Check Point производительность шлюза принято оценивать в единицах SecurityPower и в реальной пропускной способности с включенными функциями защиты, а не только по скорости межсетевого экрана. Поэтому две модели с одинаковым числом портов могут подходить для совершенно разных нагрузок.

Внутри каждой серии модели выпускаются в нескольких вариантах. Буквенный суффикс в артикуле показывает, какой пакет защиты включен в поставку: NGFW, NGTP или NGTX с SandBlast. Исполнение High (HPP) отличается увеличенной памятью и набором портов, а варианты с SSD и HDD различаются типом накопителя. Для кластера заказывается второе устройство с лицензией HA.

Помимо текущих серий мы помогаем подобрать оборудование для сетей, где еще работают модели прежних поколений: 600, 1100, 2200, 4000, 12000, 13000 и 21000. Для них сохраняются подписки, блоки питания, память, диски и интерфейсные карты.

Программные блейды и подписки

Функции защиты на шлюзах включаются программными блейдами. Межсетевой экран и VPN составляют основу, а предотвращение вторжений, контроль приложений, фильтрация адресов, антивирус и Anti-Bot добавляются пакетами или по отдельности. Пакет NGTX дополнительно включает SandBlast: проверку файлов в изолированной среде и очистку документов от активного содержимого.

Подписки привязываются к модели шлюза или к его классу (S, M, L, XL, XXL) и оформляются на один, два или три года. Для кластерной пары существуют отдельные артикулы HA. Когда срок подписки подходит к концу, достаточно назвать модель устройства и набор блейдов: мы подберем продление с тем же составом функций.

Где применяют оборудование

• защита периметра головного офиса и удаленных филиалов с туннелями VPN между площадками;
• сегментация сети центра обработки данных и разделение ресурсов на виртуальные системы;
• защита от вредоносных файлов и фишинга в почте и веб-трафике;
• контроль приложений и доступа сотрудников к интернету;
• централизованное управление политиками десятков шлюзов и хранение журналов событий;
• сети операторов связи и крупных предприятий с высокими требованиями к производительности.

Среди наших заказчиков службы информационной безопасности, системные интеграторы, проектные организации и сервисные компании, которые обслуживают сети клиентов.

Как мы подбираем конфигурацию

• По артикулу. Если позиция уже указана в спецификации, проверяем ее актуальность и состав.
• По нагрузке. Учитываем пропускную способность канала, число пользователей и соединений, набор включаемых функций защиты и запас на рост.
• По портам и интерфейсам. Считаем число медных и оптических портов, подбираем интерфейсные карты и трансиверы под свободные слоты.
• Под существующую сеть. Сверяем модель установленного шлюза и устройства управления, чтобы подписки, модули и запасные части подошли без замены оборудования.
• По проекту. Проверяем спецификацию целиком: шлюзы, кластерные лицензии, управление, подписки и комплектующие.

Как оформить заявку

Работа начинается с уточнения задачи: назначения, требуемых функций защиты, количества и сроков. На основе этих данных мы подбираем позиции Check Point, согласовываем состав и предлагаем варианты. Часть продукции отгружается со складов, остальное поставляется под заказ.

Чтобы расчет получился точным, в заявке стоит указать:

• модель и серийный номер установленного оборудования, если нужно продление или комплектующие;
• скорость канала и число пользователей;
• нужные функции: межсетевой экран, предотвращение угроз, SandBlast, контроль приложений, DLP;
• требование к отказоустойчивости и количество устройств в кластере;
• срок подписки и количество позиций.

Частые вопросы

Можно ли купить подписку отдельно от шлюза?

Да. Подписки и программные блейды для уже установленных устройств Check Point поставляются отдельно, нужно только назвать модель шлюза или его класс.

Чем отличается NGTP от NGTX?

NGTP включает предотвращение вторжений, контроль приложений, фильтрацию адресов, антивирус и Anti-Bot. NGTX добавляет к этому набору SandBlast: эмуляцию файлов в изолированной среде и очистку документов.

Поставляете ли вы комплектующие для моделей прежних поколений?

Да, для многих архивных серий доступны блоки питания, память, диски и интерфейсные карты. Возможность поставки конкретной позиции уточняем по артикулу.

Ориентация на долгосрочное сотрудничество

Мы готовы подключиться на любом этапе: от первичной консультации и расчета конфигурации до оформления и организации поставки. Свяжитесь с нашей командой, если вас интересует продукция Check Point. Мы уточним требования, предложим подходящие варианты и поможем оформить заказ.