Check Point Quantum Spark

エンタープライズレベルのセキュリティで
SMB環境をよりセキュアに

チェック・ポイント・ソフトウェア・テクノロジーズ社のSMB向けアプライアンス「Quantum Spark」は、マルウェア・不正侵入・危険なウェブサイトのブロックなど、求められる情報セキュリティ対策を一台で幅広くカバーするUTMです。

2530_2550_BYPASS

アプライアンス一覧

少人数のスタートアップ企業から、SMB、中規模企業まで、幅広い規模の企業様にご利用いただけるラインナップをご用意しております。

UTMラインナップ一覧

新たにリリースされた2500シリーズは、1500Pro/1600/1800アプライアンスの機能性を引き継ぎ、ハードウェアの刷新と最新のR82ソフトウェアにより、業界No.1のマルウェア検出率*1と、スループットの大幅な向上を実現しました。​内蔵の仮想パッチ適用とゼロフィッシング*2 により既知および未知の脅威の99.9%をブロックします。​
さらに、2560/2570/2580アプライアンスは、10GbEポートを搭載し、電源冗長も可能。プロフェッショナルな環境に最適です。​

*1 Source: Miercom Enterprise and Hybrid Mesh Firewall 2025 Q1​ *2 SNBTライセンスで今後提供予定

企業に求められるセキュリティ対策を
一台で幅広くカバー

複雑なサイバー攻撃を防ぐために必要なセキュリティ機能を1台に集約!中小企業に不足している最低限のセキュリティ対策を、広範囲にカバーします。

従来のネットワークセキュリティ機器に標準搭載されていたファイアウォール機能に加え、マルウェアや標的型攻撃、ゼロデイ攻撃などの様々な脅威に対抗するために、IPS、アンチウイルス、アンチスパム、アプリケーション制御、URLフィルタリング、アンチボットなどを搭載しています。
また、未知の脅威を検出するサンドボックスをオプションで提供します。「SSLインスペクション」機能により、UTM単体で暗号化通信の検査も可能です。

各機能の解説、ライセンス体系については、こちらをご覧ください。

セキュリティ機能一覧

UTMではトップクラスの IPv6 IPoE 方式対応数​

Quantum Sparkは、IPv6 IPoE + IPv4 over IPv6 (DS-Lite/IPIP/MAP-E) 接続方式への対応が海外ベンダーとしてはトップクラスの対応数を誇ります。(2025年7月時点、R81.10.17以降​)

  • IPv6通信のセキュリティ検査が可能!​
  • ルーター不要のシンプル構成、コストも削減!​
  • 接続設定もWeb UIから簡単操作!

IPv6 IPoE対応ルーターを個別で設定・導入する必要がなく、シンプルな構成を実現しつつ、費用の削減も図れます。IPv6通信に関してもUTMでセキュリティ検査をかけることができるのもポイントです。

IPv6構成イメージ

レポート機能が日本語対応で分かりやすい

機器導入後の効果を可視化するレポート機能を標準提供。
Check Point UTMのレポートは、他社と比較してグラフィカルで細やかな日本語対応がされているのが特長です。
メールによる定期配信も可能です。(月次・週次・日次より選択)。

セキュリティレポート

検知した脅威の数

アンチボット機能、アンチウイルス機能、IPS機能、サンドボックス機能(※オプション)が検知した脅威の数をそれぞれ明示します。

アプリーケーション別の帯域

インターネットトラフィックの合計と、アプリケーションごとの利用割合をグラフ表示します。

端末の感染状況

万が一ウイルス感染したPCやサーバがあった場合には、「危険にさらされたPCの台数」を表示。
また、脅威アクティビティ検出PCのIPアドレスを確認できます。

リモートアクセスVPN機能が標準搭載

Check Point Quantum Spark は、インターネットVPN 接続も可能なセキュリティ対策製品です。

標準搭載されている「リモートアクセスVPN」機能を利用すれば、社内環境と同様に通信がチェックできるため、接続端末をインターネット上の脅威から保護します。

リモートアクセスVPNイメージ図

Fast Accel機能 によるパフォーマンス向上

信頼できる様々なサービスのトラフィックを透過処理することにより、ゲートウェイの負荷を軽減し、パフォーマンスの向上を図ることが可能です。

バイパス可能なトラフィックの例

  • ビデオストリーミング・・・Netflix、YouTube、Spotify、Disney Plus、Amazon Prime
  • クラウドサービス・・・Microsoft、Google、Apple、Check Point Services
  • ソーシャルメディア・・・Facebook、TikTok
  • モニタリングサービス・・・Speed Test
  • ウェブ会議・・・Skype、WebEx、Zoom、Google、Meet Microsoft
FastAccel設定画面

最強の脅威情報データベース「ThreatCloud」

Check Point UTM は大規模環境への導入実績No.1!だからこそ、世界中から常に最新の脅威情報を収集し、新しいパターンの脅威にも即座に対応することができるのです。

ThreatCloud は、世界中のネットワーク、エンドポイント、モバイルを網羅した最新の脅威情報を常に収集し、リアルタイムの脅威インテリジェンスを提供しています。

AIベースのエンジンと、Check Point社のインテリジェンス・リサーチ専門部門「Check Point Research」の知見に基づく保護機能が、Check Point 製品全体に適用されます。

ThreatCloudイメージ図

機器仕様

CP2500(CP2530,CP2550,CP2560,CP2570,CP2580)

 

2530

2550

2560

2570

2580

セキュリティパフォーマンス

脅威対策スループット(Mbps)

750

1,000

1,850

2,500

3,200

NGFW スループット (Mbps)

1,200

1,600

3,750

5,000

9,000

IPS スループット (Mbps)

1,720

2,300

5,170

6,900

11,000

RFC 3511/2544/2647/1242 パフォーマンス

ファイアウォールスループット (Mbps)

3,000

4,000

11,600

15,500

20,000

VPNスループット (AES-GCM 1452Byte) [Mbps]

1,400

4,000

4,500

同時接続数 (秒間)

16,000

20,000

53,000

62,000

72,000

最大同時接続数

1,000,000

2,000,000

ソフトウェア仕様

ユニキャスト/マルチキャストルーティング

OSPFv2, BGPv4 and 4++, RIP, PIM (SM, DM, SSM), IGMP, ClusterXL High Availability

IPv6

IPv6 ネットワーキング/インターネット接続、IPv4 over IPv6 (DS-Lite,IPIP,MAP-E), プレフィックス委任(PD)

リンクアグリゲーション

802.3ad リンクアグリゲーション(アクティブ / パッシブ)

モバイルアクセスライセンス(標準)

100

200

1000

管理オプション(ローカル管理 / 集中管理)

WEB UI, Spark Management(クラウド) / Smart-1 管理サーバー, Smart-1 Cloud

ポート構成*1

 

 

2530/2550

2560/2570

2580

I/F

通信規格

WAN

DMZ

LAN

WAN

DMZ

LAN

WAN

DMZ

LAN

RJ-45

1 GbE

-

-

6

1

-

8

-

-

8

2.5 GbE

-

-

-

-

-

-

-

-

2

SFP

1 GbE

-

-

-

-

1

-

-

-

-

10 GbE

-

-

-

-

-

2

-

-

-

RJ-45/SFP *2

1 GbE

1

1

-

-

-

-

-

-

-

10 GbE

-

-

-

-

-

-

1

1

-

ハードウェア仕様

Wi-Fi 対応

-

Wi-Fiオプション
 (Wi-Fiモデル)

対応規格

802.11 a/b/g/n/ac/ax/be(Wi-Fi 7)

-

MU-MIMO

2 x 2

4 x 4

-

無線対応

電波帯域

2.4GHz + 5GHz

2.4GHz + 5GHz + 6GHz

-

バンド同時利用

-

ハードウェアバイパス機能 (FONIC)

◯ (Wiredモデルのみ)

◯ (Wiredモデルのみ)

-

コンソールポート

USB-C

1

1

1

RJ-45コンソールポート

-

-

1

USB3.0ポート

1

1

1

microSDスロット(SDXC)

1

1

1

サイズ

寸法 (W x D x H)

210 x 170 x 42 mm

210 x 170 x 42 mm

210 x 209x 42 mm

重量

0.87 kg

0.87 kg

0.988 kg

動作環境

動作温度 / 保存温度

0ºC ~ 40ºC / -45ºC ~ 60ºC (5~95%, 結露なきこと)

電源仕様

AC入力

100~240VAC (47-63Hz)

電源冗長

-

◯(オプション)*3

電源供給(ACアダプタ)

12V/3.3A 40W (Wiredモデル)

12V/5A 60W (Wi-Fiモデルを含む)

消費電力 (最大)

26.01W (Wiredモデル) /  31.28W (Wi-Fiモデル)

認証規格

安全性

CB IEC 62368-1, CE LVD EN62368-1, UL62368-1, ASNZS 62368.1

無線

CE, FCC IC, VCCI, ASNZS ACMA

環境

ROHS, REACH, WEEE, ISO14001

*1 DMZとLANに割り当てられれているポートは、転用設定によりWANポートに組み入れてご利用いただけます。
*2 2種類のI/Fの1組に1個のポートを割り当てるコンボポートのため、両I/Fを同時にご利用いただくことはできません。
*3 電源を冗長利用する場合、2台目のACアダプタは追加購入が必要です。

CP1900,CP2000

1900

2000

セキュリティパフォーマンス

脅威対策スループット(Mbps)

4000

5000

NGFW スループット (Mbps)

8000

10000

IPS スループット (Mbps)

9000

11000

RFC 3511/2544/2647/1242 パフォーマンス

ファイアウォールスループット (Mbps)

32000

40000

VPNスループット (AES-GCM 1452Byte) [Mbps]

5000

6000

同時接続数 (秒間)

90000

100000

最大同時接続数

4200000

ソフトウェア仕様

ユニキャスト/マルチキャストルーティング

OSPFv2, BGPv4 and 4++, RIP, PIM (SM, DM, SSM), IGMP, ClusterXL High Availability

IPv6

IPv6 ネットワーキング/インターネット接続、IPv4 over IPv6 (DS-Lite,IPIP,MAP-E), プレフィックス委任(PD)

リンクアグリゲーション

802.3ad リンクアグリゲーション(アクティブ / パッシブ)

モバイルアクセスライセンス(標準)

1000

管理オプション(ローカル管理 / 集中管理)

WEB UI, Spark Management(クラウド) / Smart-1 管理サーバー, Smart-1 Cloud

ポート構成*1

1900/2000

I/F

通信規格

WAN

DMZ

LAN

RJ-45

1 GbE

1

1

16

2.5 GbE

-

-

2

SFP

1 GbE

-

-

-

10 GbE

-

-

4

RJ-45/SFP *2

1 GbE

-

-

-

10 GbE

-

-

-

ハードウェア仕様

Wi-Fi 対応

-

-

-

Wi-Fiオプション
(Wi-Fiモデル)

対応規格

-

-

-

MU-MIMO

-

-

-

*1 DMZとLANに割り当てられれているポートは、転用設定によりWANポートに組み入れてご利用いただけます。
*2 2種類のI/Fの1組に1個のポートを割り当てるコンボポートのため、両I/Fを同時にご利用いただくことはできません。
*4 付属の電源ケーブルのみで冗長利用が可能です。

男の人

Quantum Spark なら、宝情報のサポートサービスによって、販売店様の管理負担も大幅に低減できます。
サポートサービス詳細については、こちらをご覧ください。

セキュリティ商材の提案力をもっと強化しませんか?
宝情報がサポートします

セキュリティソリューションの
資料はこちらから

お気軽に
お問い合わせください

お電話でのお問い合わせはこちら

平日 10時~17時30分

製品・サービス一覧