ライセンス
サポート

VPN-1 UTMは、ネットワーク層およびアプリケーション層に対する既知または未知の攻撃からネットワークを確実に保護します。VPN-1 UTMでは、実績あるファイアウォール機能をはじめ、侵入防御、アンチウイルス、アンチスパイウェア、およびVPNの各機能が1つのソリューションとして提供されるため、単独機能のセキュリティ・ソリューションをいくつも導入せずに済み、セキュリティ環境を簡素化します。チェック・ポイントの他のソリューションと同様に、Webアプリケーション・ファイアウォールやエンドポイント・セキュリティ・モジュールなどの各種追加コンポーネントによって拡張することも可能です。

VPN-1 UTMは、初期設定の状態で、事前定義された150以上のアプリケーション、サービス、およびプロトコルを検査します。これにより、企業環境で使用される大半のアプリケーションのトラフィックが、ネットワークに入ってきたときには安全な状態であることが保証されます。

ワームなどに代表されるマルウェアの多くは、電子メールの添付ファイルやユーザがダウンロードするファイルとしてネットワーク内に侵入し、ユーザがそのファイルを開いた時点で自動的にネットワーク内の全コンピュータへの攻撃を開始します。また現在では、スパイウェアも、ITインフラストラクチャやネットワーク帯域に大きな影響を与える脅威の1つとなっています。そこでVPN-1 UTMでは、ゲートウェイ・アンチウイルスとチェック・ポイントのSmartDefenseTM技術を組み合わせることにより、ウイルスとスパイウェアをゲートウェイでブロックできるようにしています。VPN-1 UTMのアンチウイルス機能は、電子メール（SMTPおよびPOP3）、Web（HTTP）、およびFTPトラフィックのリアルタイム・スキャンにも対応しているため、正規のコンテンツに含まれる脅威を検出することも可能です。

VPN-1 UTMのオプション・コンポーネントであるWeb IntelligenceTMは、SQLインジェクション、クロス・サイト・スクリプティング、ディレクトリ・トラバーサルなどの一般的なハッキング技術からWebアプリケーションを包括的に保護します。Web Intelligenceには、Webサーバを標的とするバッファ・オーバーフロー攻撃や悪意のある実行可能コードを検知してブロックする、特許出願中の革新的な技術Malicious Code ProtectorTMが含まれています。Web Intelligenceは、既知と未知の両方の攻撃を防止する、事前対応的な防御機能を提供します。

事前の対応的な防御を可能にするプロアクティブな防御機能によりセキュリティ・ネットワーク環境を維持し、未知の攻撃から確実にネットワークを保護するために、SmartDefenseというサービスが用意されています。SmartDefenseサービスは、防御機能やポリシーおよびその他のセキュリティ要素に関連する検査情報を常に最新状態にし、継続的に自動更新するためのオプション・サービスです。SmartDefenseサービスで提供されるアップデートは、中央のサーバ管理者が一括ダウンロードして各リモート・サイトに自動配布するか、または、セキュリティ・ポリシーに基づいて個々のVPN-1 UTMゲートウェイに指定の間隔で定期的にチェックさせることができます。

VPN-1 UTMには、IPSec VPNとSSL VPNの2つのVPN機能に対応しており、リモート・サイトとリモート・ユーザを容易かつ柔軟に接続することが可能です。VPN-1 UTMの追加オプションであるSSL Network ExtenderTMを使用すると、Webブラウザを介して、WebベースおよびIPベースのネットワーク・アプリケーションから、低コストで効率よくVPNリモート・アクセスを行えるようになります。VPN-1 UTMは、IPSecなどのクライアント・ベースのソリューションを必要とする、次のようなビジネス向けVPNクライアントを幅広くサポートしています。
VPN-1 SecuRemote(R)：VPN-1 UTMに含まれる製品で、VPN接続を行うクライアントPCにインストールします。データの暗号化と認証を行うことで、リモート・アクセス時における盗聴や改ざんを防止します。VPN-1 SecureClientTM：VPN-1 SecuRemoteが持つクライアント・リモート・アクセスVPN機能に加え、一括集中管理に対応したパーソナル・ファイアウォールと高度な管理機能を提供します。Microsoft L2TP VPNクライアント：VPN-1 UTMは、Windowsユーザ向けに、Microsoft Windows L2TP VPNクライアントを使用した安全なリモート・アクセスをサポートしています。