Cesta: Produkty a služby / Výrobci / Check Point


Check Point

Produkty v portfoliu DNS Služby DNS

Check Point Software Technologies je dlouhodobě celosvětovým lídrem v oblasti enterprise security, zaměřeným na komplexní zabezpečení sítí zákazníků (Next Generation Threat Extraction). Je špičkou v oblasti IPS (první NSS Labs Recommend IPS), Application Control, URL Filtering (největší databáze na trhu) a Zero-Day protekce.

Řešení Check Point mají silnou podporu mobilních zařízení včetně platforem jako iPhone, iPad, Android, Windows, Symbian, Windows Phone, OS X i Linux s podporou PKI autentizace.

Produkty Check Point nabízí bezkonkurenčně nejlepší management na trhu – především díky snadné práci s politikami při jejich tvorbě, prohledávání, filtrování i sdružování. Výhodou je také přehledná a efektivní práce s logy (prohledávání a export), audit změn politik, zálohování a možnost rozšíření managementu o reporting a cross-korelační engine pro zpracovávání a vyhodnocování bezpečnostních události z IPS, Application Control, URL filtering, DLP, Anti-bot, Threat Emulation a Threat Extraction.

Check Point SandBlast Zero-Day technologie zajišťuje zabezpečení proti neznámým útokům, které se dokáží vyhnout tradičním bezpečnostním řešením. Tradiční sandbox je pro tyto útoky připravený jen z části, jelikož hackeři využívají několik technik, jak ho obejít. Check Point se proto zaměřuje na eliminaci hrozeb ještě předtím, než se k uživateli dostanou. Využívají přitom mimo jiné CPU-level detekci i těch nejsložitějších hrozeb.

Produkty v portfoliu DNS

Bezpečnostní bránky Check Point

Check Point bezpečnostní brány nabízejí komplexní ochranu od malých firem po výkonově náročná prostředí datových center. Spojují funkcionality firewallu, VPN (IPsec, SSL), QoS, Clustering akcelerace, Identity Awareness s ochranou na aplikační vrstvě v podobě IPS, Application Control, URL filtering, DLP, Anti-botu, Anti-spamu, Anti-viru a zero-day protekce Threat Emulation a Threat Extraction. Systémy jsou spravovány pomocí Check Point management serverů, což umožňuje centrální správu bezpečnostní politiky pro všechny lokality prostřednictvím jediné konzoly.

Hlavní výhody zařízení:

    • Zajišťují dostupnost kritických aplikací s firewallem s vysokou propustností.
    • Kompletní zabezpečení sítě v jednom zařízení.
    • Možnost rozšiřovaní funkcionality pomocí architektury softwarových bladů.
    • Zachování důvěrnosti zabezpečením VPN vzdáleného přístupu a komunikace site-to-site.
    • Chrání před nově vznikajícími hrozbami pomocí Check Point SandBlast.
    • Zjednodušení správy použitím jednotné konzole pro všechny lokality.
    • Ochrana před novými hrozbami prostřednictvím aktualizačních služeb ThreatCloud.
    • Možnost virtualizace firewallu a virtualizace managementu. Všechny virtuální i reálné bezpečnostní systémy jsou centrálně řízeny prostřednictvím Check Point SmartCenter nebo konzole Multi-Domain Security Management.

Smart-1

Zařízení Smart-1 poskytuje centrální správu bezpečnostních produktů Check Point. Smart-1 představuje specializovanou hardwarovou platformu, navrženou pro středně velké a velké sítě, která přichází s jednotným řešením pro správu zabezpečení, IPS a bezpečnosti koncových bodů, s možností dalšího rozšiřování.

Hlavní výhody zařízení Check Point Smart-1

    • Poskytuje komplexní sadu funkcí pro správu zabezpečení ve čtyřech předdefinovaných typech zařízení.
    • Maximalizuje efektivitu díky jednotnému rozhraní pro správu síťové bezpečnosti a zabezpečení koncových stanic.
    • Redukuje náklady a zachovává zdroje díky možnosti až 24TB vestavěného datového úložiště.
    • Zajišťuje kontinuitu provozu i v nejnáročnějších prostředích.
    • Umožňuje rozdělení správy na více virtuálních domén s pomocí řešení Multi-Domain Security Management.

Endpoint Complete Protection

Check Point Endpoint Complete Protection – ochrana koncových stanic začíná antivirem, ale rozhodně jím nekončí. Kompletní balíček pro zabezpečení koncových stanic od Check Pointu obsahuje následující funkce:

    • SandBlast Agent – chrání proti neznámým hrozbám včetně ransomwaru a phishingu, zabraňuje infikaci koncového zařízení skrze webový prohlížeč (využívá přitom technologie Threat Emulation a Threat Extraction)
    • Endpoint Access Control – poskytuje VPN klienta pro vzdálené připojení a funkce Firewallu a Application Control na koncové zařízení
    • Endpoint Data Protection – obsahuje šifrování disku koncového zařízení a ochranu multimediálních portů
    • Endpoint Antivirus – zabraňuje napadení koncové stanice malwarem (viry, spyware, key loggery atd.) s využitím databáze signatur, behaviorální a heuristické analýzy 

SandBlast Mobile

SandBlast Mobile (dříve Mobile Threat Prevention) chrání mobilní zařízení proti neznámým hrozbám. Zabraňuje zneužití citlivých firemních dat na zařízeních s iOS nebo Android. 

    • Nabízí pokročilou analýzu instalovaných aplikací, které odesílá do virtuálního prostředí, aby bylo zabráněno instalaci nebezpečného kódu.
    • Chrání proti síťovým útokům vyskytujícím se zejména na nezabezpečených veřejných sítích.
    • Identifikuje a blokuje pokusy o SMS phishing (SMiShin)
    • Nabízí snadný a přehledný cloudový dashboard pro správu zaříení a rychlé nasazení ve firmě

Capsule Workspace & Docs

Capsule Workspace & Docs umožňuje uživateli na svém mobilním zařízení oddělit pracovní prostředí od soukromého a tím zvýšit zabezpečení firemních prostředků. Uživateli přináší tyto funkce:.

    • Bezpečný přístup k firemním e-mailům, kontaktům, kalendáři a souborům
    • Šifrování uložených i přenášených dat
    • Vzdálené smazání obchodních dat při krádeži či ztrátě zařízení
    • Granulární správa oprávnění dokumentů a jejich šifrování bez potřeby složitých hesel při sdílení s kolegy

DDos ochrana

Řešení společnosti Check Point chrání proti DDoS útokům z několika úhlů:

    • Ochrana proti floodingu sítě, serverů a aplikací.
    • Ochrana proti pokročilým technikám útoků.
    • Ochrana s až 40Gbps propustností.

Služby DNS

Společnost DNS je autorizovaným distributorem produktů Check Point v České republice a nabízí následující služby:

Proof of Concept

Pro zjištění potřeb mohou koncoví zákazníci využít Proof of Concept, který umožňuje otestovat si technologii v jejich vlastním prostředí, vyzkoušet si správu řešení, využití sítě a možnosti kontroly provozu bez zásahu do infrastruktury sítě díky připojení zařízení na mirror port. Zákazník si tak může vyzkoušet kvalitu řešení, možnosti administrace a lépe definovat své požadavky.

DNS navíc poskytuje i možnost využití zkušených techniků k návštěvě zákazníka během testování. Technik projde jednotlivé komponenty řešení se zákazníkem, zodpoví dotazy a průběžně zhodnotí výsledky testování (např. výstupy z IPS). Tento přístup k obchodnímu případu je velmi efektivní a výrazně zvyšuje pravděpodobnost prodeje.

Výsledkem Proof of Conceptu je ucelený report obsahující:

  • Seznam všech IPS (Intrusion Prevention System) událostí logicky utříděných podle jejich typu a závažnosti.
  • Seznam všech útoků, útočníků a cílů, včetně uživatelských jmen.
  • Seznam všech hrozeb způsobených botnetem, míru infikace prostředí a seznam všech stanic, které jsou součástí botnetů.
  • Seznam všech síťových aplikací, míru rizika, které představují a využívání šířky pásma jednotlivými aplikacemi.
  • Seznam TOP uživatelů, využívajících šířku pásma a seznam nejčastěji využívaných aplikací.
  • Seznam nejnavštěvovanějších URL kategorií a URL stránek včetně provázanosti na jednotlivé uživatele.

Předprodejní podpora partnerům

Proof of Concept je pouze jednou z řady možností, jak DNS pomáhá svým partnerům dosáhnout obchodního úspěchu. V rámci předprodejní podpory je možné připravit i marketingové akce na klíč pro partnery společnosti Check Point s jejich minimální či žádnou investicí.

Dále lze využít i možnost prezentace a konzultací nasazení řešení Check Point přímo u koncových zákazníků, takže obchodníkovi stačí pouze znát zákazníka a přivést k němu obchodní tým.

Specialisté DNS pomáhají rovněž s tvorbou nabídky a optimalizací ceny pomocí znalostí promo akcí, které společnost Check Point nabízí, případně vyjednávají se společností Check Point o nadstandardní podpoře partnera.

Optimalizace nasazení a správy Check Pointu

Mnoho koncových zákazníků nemá dedikovaného pracovníka na správu firewallu, proto se stává, že namísto průběžně vykonávaných změn nastavení firewallu se pravidla hromadí. V důsledku hromadících se pravidel a nastavení, která již nejsou potřeba nebo jsou zdvojená, firewall pracuje pomalu a jeho výkon není využíván efektivně. Pravidlům chybí jednotný formát, a tím se ztěžuje orientace mezi jednotlivými pravidly.

V rámci služby optimalizace firewallu probíhají dvě hlavní činnosti:

  1. Analýza prostředí a odhad pracnosti a dopadu optimalizace. Tato analýza je zdarma.
  2. Optimalizace pravidel a nastavení, zavedení jednotného pojmenování. Na základě schválené ceny prací.

Výsledkem je zvýšený výkon firewallu a především optimalizované prostředí, které bude snadné dále spravovat.

Služby spojené s návrhem, řešením, údržbou a troubleshootingem Check Pointu

Společnost DNS nabízí své služby i v případě, že partner potřebuje výpomoc s jakoukoliv oblastí technologie Check Point na straně zákazníků. Certifikovaní CCSE profesionálové jsou připraveni, po předchozí domluvě, stanovení rozsahu prací a ceně této služby, poskytnout své schopnosti a znalosti – vzdáleně či na místě u zákazníka.

Školení, semináře, demo lab, demo zařízení

Společnost DNS poskytuje zázemí tréninkového centra s certifikovaným školitelem technologie Check Point, které umožňuje přípravu na certifikace CCSA, CCSE a CCMSE, školení na jednotlivé Software blades, úvod do technologie Check Point, obchodní školení a přípravu na získání CPSC.

K dispozici jsou demo zařízení pro testování či zapůjčení k zákazníkům a také demo lab, který je otevřený všem zájemcům, kteří by chtěli vidět technologii Check Point v akci. Samozřejmostí je problematiky znalý technik – průvodce, který vše rád ukáže a vysvětlí.

Nabídka financování projektu

Společnost DNS spolupracuje s poskytovateli finančních služeb, kteří umožní koncovému zákazníkovi rozložit platby za nákup řešení Check Point do splátek.

Kontakt

Jaroslav Chrz

Product Manager

Tomáš Nguyen

Product Manager

Jan Vobruba

Consultant


Kontakt

Jaroslav Chrz

Product Manager

Tomáš Nguyen

Product Manager

Jan Vobruba

Consultant

Další zdroje informací

DNS E-news

Aktuality

Skvělé nové servery PowerEdge 14. generace jsou připraveny k expedici

21.07.2017

Přijďte si poslechnou novinky do DNS!

Lepší bezpečnost s HPE Proliant Server Gen10

18.07.2017

Nová řada Proliant serverů Gen10 splňuje nejpřísnější kritéria v oblasti bezpečnosti, dostupnosti a kontroly ekonomických parametrů.