Check Point Quantum Firewalls
Bei Neukauf werden Hardware-Appliances inklusive des SNBT Sicherheits-Premiumpakets erworben. Die Hardware bleibt auch nach Ablauf der Subscription Ihr Eigentum. Das Sicherheitspaket kann als Subscription verlängert werden. Weitere Informationen zu den Sicherheitspaketen und Lizenzierung finden sich unter: Lizenzierung
Die Sicherheitspakete für die Hardware-Appliances sind mit einer Laufzeit von einem, drei oder fünf Jahre erhältlich.
Hinweis: Weitere Modelle der Quantum-Famile sind auf Anfrage erhältlich. Rufen Sie mich an oder schreiben Sie mir eine E-Mail.
Quantum Spark 2500 Serie
Die Appliances der 2500-Serie sind kompakte All-in-One-Appliances mit KI-unterstützter Threat Prevention, Wi-Fi 7, 5G-Unterstützung und SD-WAN für SMBs, Branches und MSPs. Hohe Malware-Blockrate (99,9 %) und einfache Cloud-Management.
Quantum Force 3900 Serie
Die Appliances der 3900-Serie sind kompakte 1U-Appliances mit aktueller Quantum-Architektur und Infinity-Next-Threat-Prevention. Ideal für kleinere Standorte, Retail-Filialen und mittlere Zweigstellen.
Leistungsvergleiche Quantum Firewall Appliances
Zusammenfassung/Übersicht
- Wählen Sie die Spark 2500 Serie, wenn Sie Wi-Fi 7, 5G und ein lokales Web-Management für kleinere Standorte benötigen.
- Wählen Sie die Force 3900 Serie für Rack-Installationen, hohe VPN-Tunnel-Zahlen und die Integration in das zentrale SmartConsole Enterprise Management. Bietet deutlich mehr CPU-Reserven für Deep Packet Inspection als die Spark-Modellereihe.
Folgend die einzelnen Merkmale der beiden Modellreihen:
Spark 2500 Serie
| Merkmal | 2510 | 2520 | 2530 | 2540 | 2560 |
|---|---|---|---|---|---|
| Firewall-Durchsatz (RFC 3511) | 1,5 Gbps | 2,0 Gbps | 2,2 Gbps | 2,5 Gbps | 3,2 Gbps |
| Threat Prevention Durchsatz | 800 Mbps | 1,1 Gbps | 1,2 Gbps | 1,4 Gbps | 1,8 Gbps |
| IPS-Durchsatz | 1,0 Gbps | 1,3 Gbps | 1,5 Gbps | 1,7 Gbps | 2,2 Gbps |
| 1 GbE Copper Ports (davon Bypass) | 4 (—) | 6 (—) | 8 (—) | 8 (2) | 10 (2) |
| 10 GbE SFP+ Ports | — | — | — | 2 | 4 |
| Wi-Fi | — | Wi-Fi 7 | Wi-Fi 7 | Wi-Fi 7 | Wi-Fi 7 |
| 5G Cellular (optional) | ✓ (Roadmap) | ✓ (Roadmap) | ✓ (Roadmap) | ✓ (Roadmap) | ✓ (Roadmap) |
| RAM / Storage | 4 GB / 120 GB SSD | 8 GB / 240 GB SSD | 8 GB / 240 GB SSD | 16 GB / 480 GB SSD | 16 GB / 480 GB SSD |
| Redundante Netzteile | — | — | — | ✓ | ✓ |
| Formfaktor | Desktop | Desktop | Desktop oder 1U | 1U | 1U |
| Max. Virtual Systems | 5 | 10 | 10 | 20 | 20 |
Weitere Informationen finden sich im Datenblatt: Quantum Spark 2500 Series Datasheet
Force 3900 Serie
| Merkmal | 3920 | 3950 | 3970 | 3980 |
|---|---|---|---|---|
| Firewall-Durchsatz (RFC 3511) | 7,4 Gbps | 9,5 Gbps | 12,5 Gbps | 18 Gbps |
| Threat Prevention Durchsatz | 1,3 Gbps | 1,8 Gbps | 2,4 Gbps | 3,4 Gbps |
| IPS-Durchsatz | 2,3 Gbps | 3,1 Gbps | 4,2 Gbps | 5,8 Gbps |
| 1 GbE Copper Ports (davon Bypass) | 8 (2) | 16 (2) | 16 (2) | 18 (2) |
| 10 GbE SFP+ Ports | 2 | 2 | 4 | 4 |
| RAM / Storage | 8 GB / 120 GB SSD | 16 GB / 240 GB SSD | 16 GB / 240 GB SSD | 32 GB / 480 GB SSD |
| Redundante Netzteile | — | ✓ | ✓ | ✓ |
| Formfaktor | Desktop oder 1U | 1U | 1U | 1U |
| Max. Virtual Systems | 10 | 20 | 20 | 40 |
Weitere Informationen finden sich in den jeweiligen Datenblättern:
- Quantum Spark 3920 Datasheet
- Quantum Spark 3950 Datasheet
- Quantum Spark 3970 Datasheet
- Quantum Spark 3980 Datasheet
Lizenzierung
Gilt für alle Quantum Firewall-Modelle:
- Hardware wird käuflich erworben
- Zusätzlich ist ein Sicherheitspaket erforederlich (mindestens NGTP oder SNBT Subscription (1 / 3 / 5 Jahre))
- Bei Neukauf der Hardware ist das Premium-Sicherheitspaket SBNT mit einer Laufzeit von einem Jahr inklusive
- Bei Verlängerung (Renewal) der Subscription für das Sicherheitspaket kann weiterhin das Premiumpaket SNBT gebucht werden oder (als Downgrade) das günstigere Standardpaket NGTP.
NGTP: Next Generation Threat Prevention
Das Standard-Sicherheitspaket für die meisten Unternehmen. Enthält folgende aktive Security-Blades (alles inklusive):
- Firewall und NAT: Klassische Zustandsführung
- IPsec VPN und Mobile Access: Site-to-Site und Remote-Access-VPN
- Application Control: Erkennung und Steuerung von > 8.000 Anwendungen
- URL Filtering: Kategorienbasiertes Web-Filtering
- IPS (Intrusion Prevention System): Bekannte Angriffssignaturen
- Anti-Bot: Botnet-C&C-Kommunikation blockieren
- Anti-Virus: Signaturbasierter Virenschutz
- Threat Emulation (Sandboxing): Dateien in virtueller Sandbox prüfen
SNBT: SandBlast Network Bundle
Beinhaltet alles aus NGTP plus:
- Threat Extraction (CDR): Dokumente in Echtzeit bereinigen (PDF, Office etc.)
- Zero-Phishing: Erkennung von Phishing-Seiten, die noch keine URL-Kategorie haben
- OS-Level-Sandboxing: Erweiterte Emulation für Windows, macOS, Android
- CPU-Level Threat Prevention: Schutz vor Kernel-Exploits und Fileless-Malware
Hinweis: SNBT war früher als NGTX (Next Generation Threat Extraction) bekannt.
| Funktion | NGTP | SNBT |
|---|---|---|
| Firewall | ✓ | ✓ |
| IPsec VPN | ✓ | ✓ |
| Mobile Access | ✓ | ✓ |
| Identity Awareness | ✓ | ✓ |
| Application Control | ✓ | ✓ |
| URL Filtering | ✓ | ✓ |
| Content Awareness | ✓ | ✓ |
| IPS (Intrusion Prevention) | ✓ | ✓ |
| Anti-Virus | ✓ | ✓ |
| Anti-Bot | ✓ | ✓ |
| Anti-Spam & Email Security | ✓ | ✓ |
| DNS Security | ✓ | ✓ |
| Threat Emulation (Sandboxing) | – | ✓ |
| Threat Extraction (CDR) | – | ✓ |
| Zero-Phishing | – | ✓ |
| IoT Network Protection | optional | optional |
| SD-WAN Optimization | optional | optional |
Support & Wartung
- Standard: Next Business Day Hardware-Austausch
- Optional: Collaborative Premium / Premium Plus (24×7, 4h Response)