Check Point SASE

端末での保護とクラウドでの保護を融合したソリューションです。
エージェントをインストールするだけで、既存の製品では導入ハードルが高かった
持ち出し端末のネットワーク保護、SSLインスペクションの利用が可能です。

• リモートVPN経由のインターネット通信時、遅延はVPN機器への負荷が気になる…
• 直接インターネットへ通信すると、セキュリティが心配…
• 環境の変化に合わせてネットワークを管理、運用するのが大変…

• VPN機器を利用することなく、安全で快適な通信を実現！
• 外出時や在宅勤務時でも、SSL（TLS）で暗号化された通信も含めてしっかりチェック！
• 端末にエージェントをインストールするだけで、ネットワーク・セキュリティの一元的な管理、運用が可能！

利用シーンによって柔軟に選択いただける2つのライセンス形態をご用意しています。

提供する機能に応じて「Essentials」と「Premium」の2つのプランをご用意しております。

SSL / TLS で暗号化された通信を復号して、悪意のあるコンテンツがないかを検査します。​

ランサムウェア、ゼロデイ攻撃、高度な持続的脅威（APT）、ウイルスなどを含むWebベースの脅威に対する包括的かつ最先端の防御を実現します。​

接続先のURLを検査し、セキュリティ上危険なサイトや管理者が禁止したサイトへの接続を遮断します。特定のURLだけでなく、カテゴリごとの設定も可能です。​

ランサムウェア、ゼロデイ攻撃、高度な持続的脅威（APT）、ウイルスなどを含むWebベースの脅威に対する包括的かつ最先端の防御を実現します。​

アクセスしようとしているWebサイトが信頼できるかどうかを、Check Pointの仕組みで判断し、危険なサイトへの接続を防ぎます。

初めて見るファイルやプログラムを、実際のパソコンとは別の安全な場所で動かしてみて、危険な動きをしないか確認します。​

DNS名前解決時点で、アクセス先が危険なサイトや管理者が禁止するサイトでないかを判定し、サイトへのアクセスをブロックします。​

ゼロトラストネットワークアクセスを提供するソリューションです。
あらゆるユーザー、サイト（拠点、データセンター、パブリッククラウド）を接続するフルメッシュネットワークを実現。
サイバー攻撃の入り口として狙われやすいVPN機器の脆弱性をカバーします。

• 業務に必要な情報へのアクセスはできる限り制限したいが、現実的には難しい…
• 脆弱性のある端末が社内ネットワークへの脅威の侵入経路にならないか心配…
• ネットワークの変更やユーザーの追加に手間も時間もかけたくない…

• 必要な範囲できめ細やかにアクセスの制御が可能！
• 社内ネットワークへの接続前に、社内セキュリティ要件を満たしているかどうかをチェック！
• フルメッシュによるVPN環境を迅速かつ簡単に構築できる！

現代の多様な働き方とクラウド環境において、VPNの活用抜きには語れませんが、同時にVPNの構造上のセキュリティリスクを抱えやすいことが問題視されています。

一度VPNに接続すると、社内ネットワーク全体へのアクセス権が付与されます。権限が過剰になり、一度攻撃が成功するとネットワーク内を自由に横断されてしまうリスクがあります。また、一度接続してしまうと接続後のデバイスの変化に対しても継続的に検証することが難しくなってしまいます。

現在設計されているVPNの多くは集中型の構成です。すべてのトラフィックがVPNゲートウェイを経由する構成となるため、データ量の増加や機器の不具合などのトラブルに弱いという課題があります。