서비스 소개
Check Point Cloud Firewall는 카카오클라우드 환경에서 구동되는 소프트웨어형 차세대 방화벽으로 인터넷,전용선,VPN 트래픽을 통합적으로 보호하는 클라우드 네이티브 보안 게이트웨이입니다. IPS, 애플리케이션 제어, URL 필터링, Anti-Virus/Anti-Bot, Threat Emulation/Threat Extraction 등 온프레미스 Quantum 게이트웨이와 동일한 다계층 위협 방지 기능을 제공하여 알려진, 알려지지 않은 공격을 모두 차단합니다. 단일 관리 콘솔을 통해 온프레미스와 타 CSP(AWS, Azure, GCP등) 및 카카오클라우드를 일관된 정책으로 관리할 수 있어 하이브리드, 멀티클라우드 환경의 보안을 단순화 합니다.클러스터링 및 스케일 아웃 구성을 통해 대규모 트래픽에도 안정적인 성능과 고가용성을 보장하며, 인프라 자동화를 통해 DevOps 워크플로우에 자연스럽게 통합할 수 있습니다.
서비스 구성
▪︎ 고급 위협 예방: 클라우드 자산에 대해 North-South 및 East-West 트래픽 보호 제공
▪︎ 포괄적인 위협 예방 기능: Firewall, IPS, URL Filtering, Anti-Virus, DNS Security, Threat Emulation, Treat Extraction, 제로데이 및 Threat Cloud 등
▪︎ 온프레미스 및 클라우드 환경 통합 관리: 온프레미스 및 멀티 클라우드 환경 전반에서 일관된 보안 정책 관리
서비스 특징
▪︎ Check Point Cloud Firewall 차세대 방화벽은 클라우드의 워크로드를 보호하기 위해 설계된 클라우드 전용 보안 게이트웨이입니다.
▪︎ Threat Cloud 기반 최신 위협 인텔리전스를 통해 제로데이 공격까지 선제적으로 차단하고, 온프레미스와 여러 퍼블릭 클라우드의 정책, 로그를 단일 콘솔에서 관리하여 운영 복잡도를 크게 줄입니다.
▪︎ 고가용성, 인프라 자동화 기능으로 대규모 트래픽과 잦은 변경에도 안정적인 서비스를 제공합니다.
AI/ML 기반의 위협 예방
・ 99.9%의 위협 차단율을 자랑하는 업계 최고의 기술로 제로데이 공격, 맬웨어 등 가장 정교한 위협으로부터 클라우드의 워크로드를 보호합니다. ・ Check Point ThreatCloud AI의 최신 위협 인텔리전스를 실시간으로 적용하여 알려지지 않은 공격까지 방어합니다.
하이브리드/멀티 클라우드 통합 관리
・ 단일 관리 콘솔을 통해 카카오클라우드, 온프레미스, 타 하이브리드/멀티 클라우드 환경 전반의 보안정책과 위협 인텔리전스를 일관되게 적용하고 관리합니다.
내/외부 트래픽 완벽 제어
・ 외부(North-South)에서 유입되는 위협은 물론, 클라우드 내부(East-West)의 서버 간 측면 이동(Lateral Movement) 공격까지 차단하여 포괄적인 네트워크 보안을 제공합니다.
포괄적인 가시성
・ 모든 보안 이벤트에 대한 심층적인 로그 분석과 컨텍스트 기반의 위협 가시성을 제공합니다.
전체 Software Blade 아키텍처
・ CheckPoint의 Software Blade 아키텍처는 고객이 필요로 하는 모든 보안 기능을 하나의 플랫폼 위에서 유연하게 선택, 활성화 할 수 있도록 설계된 모듈형 보안 구조입니다. ・ 방화벽, Application Control, IPS, Anti-Virus/Anti-Bot, Threat Emulation과 같은 고급 보안 기능을 각각의 블레이드(Blade) 형태로 제공하여, 환경 변화와 보안 요구 수준에 따라 필요한 기능만 단계적으로 추가,확장할 수 있습니다.
풍부한 로그, API, 규정 준수 지원
・ API를 통해 카카오클라우드 모니터링 도구나 SIEM과 연동할 수 있습니다. 감사,규정 준수 보고서를 자동으로 생성할 수 있어 규제가 강한 환경에서도 활용이 용이합니다.
서비스 자세히 보기
∙IPS, 안티바이러스, 봇 방지, 샌드박싱, DNS 보안, 제로 피싱(Zero-Phishing)등 AI 기반 보안 제공. ∙트래픽의 허용 여부를 3마이크로초 이내에 판단하여, 알려진 위협은 물론 알려지지 않은 신규 위협으로부터 조직을 보호. ∙멀티 클라우드 환경에서도 최소 지연으로 고성능 위협 방지를 제공하여 중요한 애플리케이션의 성능을 유지. ∙ThreatCloud AI는 머신러닝 기반 분석 엔진을 활용해 매일 전 세계에서 발생하는 수십억 건의 웹사이트, 파일, 이메일 활동을 지속적으로 평가하며, 새로운 위협을 실시간에 가깝게 탐지하고 추적합니다.
∙가상 보안 게이트웨이를 통해 고급 위협 방지 및 자동화된 클라우드 네트워크 보안을 제공. ∙업계 최고 수준의 고급 위협 방지 기능과 단일 관리 창(Single Pane of Glass)을 제공. ∙Check Point Smart-1제품을 통해 멀티 클라우드 및 온프레미스 환경 전반에서 통합된 정책/로그 운영 관리 기능을 제공.
서비스 요금
| 상품 | 상품 구분/규격 | 설명 | 단위 | *이용 요금 |
|---|---|---|---|---|
| Check Point Cloud Firewall | CPSG-VSEC-VEN-BUN-NGTP-2C | Check Point Cloud Firewall 2 Core NGTP (IPsec VPN, AV, Anti-Bot, App Control, URL Filtering) | VM/월 | 625,000원 |
| CPSG-VSEC-VEN-BUN-NGTP-4C | Check Point Cloud Firewall 4 Core NGTP (IPsec VPN, AV, Anti-Bot, App Control, URL Filtering) | VM/월 | 925,000원 | |
| CPSG-VSEC-VEN-BUN-NGTP-8C | Check Point Cloud Firewall 8 Core NGTP (IPsec VPN, AV, Anti-Bot, App Control, URL Filtering) | VM/월 | 1,700,000원 | |
| CPSG-VSEC-VEN-BUN-NGTP-16C | Check Point Cloud Firewall 16 Core NGTP (IPsec VPN, AV, Anti-Bot, App Control, URL Filtering) | VM/월 | 2,800,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-2C | Check Point Cloud Firewall 2 Core NGTX/SNBT (NGTP+SandBlast Threat Emulation/Extraction) | VM/월 | 758,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-4C | Check Point Cloud Firewall 4 Core NGTX/SNBT (NGTP+SandBlast Threat Emulation/Extraction) | VM/월 | 1,122,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-8C | Check Point Cloud Firewall 8 Core NGTX/SNBT (NGTP+SandBlast Threat Emulation/Extraction) | VM/월 | 2,063,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-16C | Check Point Cloud Firewall 16 Core NGTX/SNBT (NGTP+SandBlast Threat Emulation/Extraction) | VM/월 | 3,300,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-2C-RA200 | Check Point Cloud Firewall 2 Core NGTX/SNBT+SSL VPN 200 Bundle | VM/월 | 1,358,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-4C-RA200 | Check Point Cloud Firewall 4 Core NGTX/SNBT+SSL VPN 200 Bundle | VM/월 | 1,722,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-8C-RA200 | Check Point Cloud Firewall 8 Core NGTX/SNBT+SSL VPN 200 Bundle | VM/월 | 2,663,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-16C-RA200 | Check Point Cloud Firewall 16 Core NGTX/SNBT+SSL VPN 200 Bundle | VM/월 | 3,900,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-2C-RAU | Check Point Cloud Firewall 2 Core NGTX/SNBT+SSL VPN Unlimited Bundle | VM/월 | 1,658,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-4C-RAU | Check Point Cloud Firewall 4 Core NGTX/SNBT+SSL VPN Unlimited Bundle | VM/월 | 2,022,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-8C-RAU | Check Point Cloud Firewall 8 Core NGTX/SNBT+SSL VPN Unlimited Bundle | VM/월 | 2,963,000원 | |
| CPSG-VSEC-VEN-BUN-NGTX-16C-RAU | Check Point Cloud Firewall 16 Core NGTX/SNBT+SSL VPN Unlimited Bundle | VM/월 | 4,200,000원 | |
| Check Point Add Ons | CPSB-MOB-200 | Check Point Mobile Access Blade for 200 concurrent connections | VM/월 | 600,000원 |
| CPSB-MOB-U | Check Point Mobile Access Blade unlimited | VM/월 | 900,000원 | |
| CPSM-NGSM5 | Check Point Next Generation Security Management Software for 5 gateways | VM/월 | 600,000원 | |
| CPSM-NGSM10 | Check Point Next Generation Security Management Software for 10 gateways | VM/월 | 900,000원 |
*단위: 원/VAT 별도
▪︎ 단위: 원/VAT 별도
▪︎ VM 인스턴스 요금 별도
▪︎ SSL VPN: 유료 라이선스 Add-on (Per VM)
▪︎ 상품별 권장 인스턴스 타입
CPSG-VSEC-VEN-BUN-NGTP-2C: m3az.large (2vCPU, 8GB Memory, 300G + Volume, 10G vNIC)
CPSG-VSEC-VEN-BUN-NGTP-4C: m3az.xlarge (4vCPU, 16GB Memory, 300G + Volume, 10G vNIC)
CPSG-VSEC-VEN-BUN-NGTP-8C: m3az.2xlarge (8vCPU, 32GB Memory, 300G + Volume, 10G vNIC)
CPSG-VSEC-VEN-BUN-NGTP-16C: m3az.4xlarge (16vCPU, 64GB Memory, 300G + Volume, 10G vNIC)
무상 기술지원
| 항목 | 설명 |
|---|---|
| 구축 기술지원 | 초기설치(원격) |
유상 기술지원
| 항목 | 설명 | 단위 | *이용 요금 |
|---|---|---|---|
| 원격 기술지원 | 기술지원 | 회 | 250,000원 |
| 방문 기술지원 | 서울/경기 | 회 | 350,000원 |
| 서울/경기 제외 | 회 | 600,000원 | |
| 제주도 | 회 | 1,200,000원 |
*단위: 원/VAT 별도