Check Point Quantum Spark UTM(統合脅威管理 チェックポイント)

Check Point Quantum Spark UTM(統合脅威管理 チェックポイント)

Check Point UTM(統合脅威管理)

新しいCheck Point Quantum Spark™ シリーズは包括的な多層防御セキュリティ機能を提供します。10名規模の小規模オフィスや少人数のスタートアップ企業から中規模オフィス、支店や事業所を高いコストパフォーマンスで保護する、中小企業(SMB)向け次世代ファイアウォールです。
中小企業(SMB)およびマネージドサービスプロバイダー(MSP)向けに設計された次世代ファイアウォールファミリー、Quantum Spark 2500シリーズは、Wi-Fi 7・5G・SD-WAN・AIを活用した脅威防御機能を搭載し、Check Point Infinityアーキテクチャの一部として、高速で安全かつ耐障害性に優れた接続を提供します。

大手企業と同レベルのセキュリティ対策をお手頃価格で提供

新たな手法が毎日のように生まれるサイバー攻撃。そのすべてをPCのセキュリティソフトだけ防ぐことは、現状では困難です。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社(以下Check Point社)のCheck Point Quantum Spark™ シリーズ UTMは、PCにマルウェア(ウイルス)が侵入する前に、ネットワークの出入口で脅威を止める統合脅威管理アプライアンスです。
基本的なファイアウォールはもちろん、メールやインターネットから侵入するさまざまな脅威の防止を業界最高水準で実現します。
モバイルからネットワークセキュリティを管理するアプリや、直感的に操作できる管理画面、脅威情報の自動レポート化など、ユーザーに寄り添った機能が充実しています。

中小企業向けにエンタープライズグレードのセキュリティと将来を見据えた接続性を提供するQuantum Spark 2500シリーズを発表。
堅牢な保護、簡素化された管理、そしてエンタープライズレベルの機能を提供する高性能オールインワンアプライアンスです。

新たにリリースされた2500シリーズは、1500Pro/1600/1800アプライアンスの機能性を引き継ぎ、ハードウェアの刷新と最新のR82ソフトウェアにより、業界No.1のマルウェア検出率*1と、スループットの大幅な向上を実現しました。​内蔵の仮想パッチ適用とゼロフィッシング*2 により既知および未知の脅威の99.9%をブロックします。​さらに、2560/2570/2580アプライアンスは、10GbEポートを搭載し、電源冗長も可能。プロフェッショナルな環境に最適です。​

*1 Source: Miercom Enterprise and Hybrid Mesh Firewall 2025 Q1​
*2 SNBTライセンスで今後提供予定

Check Point Quantum Spark 1500Proシリーズ 販売終了予定日:2026年1月31日

※販売を終了するシリーズであっても、既に販売済みでライセンス継続期間中の機器につきましてはライセンスが終了するまで安心してご利用いただけます。

ニューズウィーク誌の「2023年 世界で最も信頼できる企業」ランキングで最上位に選出

包括的なサイバーセキュリティソリューションプロバイダーであるチェック・ポイント・ソフトウェア・テクノロジーズ株式会社(Check Point(R) Software Technologies Ltd. < https://www.checkpoint.com/ > 、NASDAQ: CHKP)は

▼ニューズウィーク誌「2023年 世界で最も信頼できる企業(World’s Most Trustworthy Companies 2023)」ランキング
https://www.newsweek.com/rankings/worlds-most-trustworthy-companies-2023

「最も信頼できるソフトウェア企業」の第2位に選出されました。
また、サイバーセキュリティ企業の中では、最も高い評価となります。
ニューズウィーク誌が発表した「2023年 世界で最も信頼できる企業」ランキングにおいて、「最も信頼できるソフトウェア企業」の第2位に選出

Protect Your SMB with Quantum Spark Next-Generation Firewalls

Check PointのUTMには、高い安全性と優れた回復力があります

IPA情報セキュリティー10大脅威2025に対するQuantum Sparkによる防御方法

Quantum Sparkの機能

Quantum Sparkの特徴

Check Point社のSMB向けアプライアンスは、中小企業に不足している最低限の情報セキュリティ対策を、1台で広範囲にカバーします。従来のネットワークセキュリティ機器に標準搭載されていたファイアウォール機能に加え、マルウェアや標的型攻撃、ゼロデイ攻撃などの様々な脅威に対抗するために、IPS、アンチウイルス、アンチスパム、アプリケーション制御、URLフィルタ、アンチボット機能を搭載しています。また、未知の脅威を検出するサンドボックス機能をオプションで提供します。

機能名機能説明
ファイアウォールアクセス制御・ユーザー認証・ネットワークアドレス変換(NAT)などのサービスを提供します。
侵入防御システム(IPS)外部からの侵入や攻撃の前段階となる不審な通信を検知して遮断する機能です。
アンチウイルスマルウェアなどの脅威となる通信を検知、評価し、自動的に遮断するなどの処理を行います。
アンチスパムメールの送信元や内容を検査し、迷惑メールを検知、遮断します。
URLフィルタリング接続先のURLを検査し、セキュリティ上危険なサイトや管理者が禁止したサイトへの接続を遮断します。
アプリケーション制御通信を検査し、セキュリティ上危険なアプリケーションや管理者が禁止したアプリケーションを遮断します。
アンチボット社内から発生した攻撃者(C&Cサーバー)への通信を検知し、自動的に遮断するなどの処理を行います。
サンドボックス不審な動作を行おうとするプログラムをクラウド上の検査システムで評価し、未知のマルウェア感染から未然に防御します。
Check Point UTM が悪意のあるファイルダウンロードをブロックした画面のキャプチャ

Check Point UTM が悪意のあるファイルダウンロードをブロックした画面のキャプチャ(サンプル)

50以上の新機能が追加されたQuantum Firewall Software R82

業界をリードするAIを活用したThreat Preventionが、ゼロデイ脅威を99.8%ブロックします。4つの新しいAIエンジンを導入し、隠れた関係性やパターンを見つけ出すことで、高度なゼロデイフィッシングやマルウェアキャンペーンからお客様を保護し、毎月50万件以上のさらなる攻撃をブロックします。

※ 事前アナウンス時のバージョン名「R81.10.15」は、正式リリース版では「R81.10.17」へ変更されています。

Check Point Quantum Firewall Software R82

待望のMAP-E対応(IPv4 over IPv6)

Qantum Spark R80.20.35(※2021年7月リリース)のDS-Lite方式サービスへの対応を皮切りに、積極的にIPv4 over IPv6サービスの対応実装が行われてきましたが、ファームウェア R81.10.17にて日本国内最大のシェア率を誇るMAP-E方式への対応が完了しました。

本バージョンよりブリッジモードをご利用の際、IPv6通信のセキュリティ検査もサポート開始されますので、より多くの環境への導入が可能となります。

IPv6を利用した各種公的サービス(オンライン資格確認/オンライン請求)対応UTM/インターネットルーターとしてご活用いただけます

▼ IPv6 IPoE + IPv4 over IPv6 インターネット接続対応状況 (2025年7月時点調べ)
VNE事業者サービス名IP接続方式Check Point
(Qantum Spark)
FortigateSonicWallWatchGuardSophosSAXA
インターネットマルチフィード株式会社transix(動的IP)DS-Lite
(固定IP)IPIP
NTTドコモビジネス株式会社OCNバーチャルコネクト(動的IP)MAP-E
(固定IP)MAP-E
株式会社JPIXv6プラス(動的IP)MAP-E
(固定IP)IPIP
アルテリアネットワークス株式会社クロスパス(Xpass)(動的IP)DS-Lite
(固定IP)IPIP
株式会社朝日ネットv6コネクト(動的IP)DS-Lite
(固定IP)IPIP
株式会社ビッグローブIPv6オプション(動的IP)MAP-E
BIGLOBE IPv6接続サービス(固定IP)IPIP
BBIX株式会社OCX光インターネット/v6IX(固定IP)IPIP

R81.10.17より前のファーム

CheckPoint R81.10.15 before

従来は、IPv6 IPoE接続に対応したインターネットルーターが必須となり、UTMはブリッジモードで導入。 IPv6通信についてはパススルー(検査しない)構成で利用するしかありませんでした。

CheckPoint R81.10.15 after

IPv6 IPoE サービスの対応数の多さを活かし、Quantum Sparkのみで多くのインターネット環境への導入を完結することが可能です。 IPv6 IPoE対応ルーターを個別で設定・導入する必要がなく、シンプルな構成を実現しつつ、費用の削減も図れます。IPv6通信に関してもUTMでセキュリティ検査をかけることが出来るのもポイントです。

Fast Accel

信頼できる様々なオンラインサービスのトラフィックをバイパスさせることにより、ゲートウェイを軽減し、パフォーマンスの向上を図ることが可能です。

※ Fast Accel 機能 … R81.10.17 以前は「Smart Accel」と呼ばれていました

【バイパスさせるトラフィックの例】

■ビデオストリーミング
・Netflix
・YouTube
・Sportify
・Disney Plus
・Amazon Prime
など

■メジャーなクラウドサービス
・Microsoft Updates
・Google Services
・Apple
・Check Point Services
など

■ソーシャルメディア
・Facebook
・TickTok
など

■ウェブ会議
・WebEx
・Zoom
・Google Meet
・Microsoft Teams and Skype
など

※2023年7月時点の情報であり、今後追加・変更となる可能性がございます。

IoTセキュリティ機能

Qantum Sparkの下流に接続されている機器を識別し、機種にあわせたセキュリティポリシーが自動追加されるようになりました。
その他、ポリシーのチューニングもお手軽に。

ご利用には、以下対応ファームウェアバージョンのご利用が必要です。
R81.10.17以降

SD-WAN機能とSmart SD-WAN機能

“SD-WAN”機能は、「回線のロードバランス」、「回線の冗長化」、「ローカルブレイクアウト」が可能となっています。
複数のインターネット回線をCheck Pointに割り当てたうえで、アプリケーションや通信先による自動振り分けや、通信遅延時の自動経路切替等が可能です。

“Smart SD-WAN”機能では、一般的なアプリケーション(Web会議アプリやファイル共有アプリ等)に関して、機能の有効化だけで設定が完了します。

ご利用には、以下対応ファームウェアバージョンのご利用が必要です。
Check Point 1500 Pro :R81.10.10以降
Check Point 1600/1800:R81.10.10以降
Check Point 1900/2000:R81.10.10

リモートアクセスVPNも標準搭載

中小企業に対して最適解となるテレワーク環境を提供します

Check Point UTM は、インターネットVPN 接続も可能なセキュリティ対策製品です。Check Point UTM に標準搭載されている「リモートアクセスVPN」機能を利用すれば、社内環境と同様に通信がチェックできるため、接続端末をインターネット上の脅威から保護します。

「接続クライアントのインターネットトラフィックはこのセキュリティゲートウェイを経由」というオプションを利用すると、リモートアクセスVPNで接続しているデバイスの全ての通信がUTMを経由するようになります。
すべての通信がUTMを経由するようにすれば、社内と同様のセキュリティ検査をかけられるようになります。
つまり、在宅での勤務や外出先での通信についてもセキュリティ強化ができるということです。

Check Point UTM に標準搭載されている「リモートアクセスVPN」機能

リモートアクセスVPNは二要素認証にも対応

リモートアクセスVPNに『 二要素認証』 の機能が加わりました。従来の『 ユーザー/パスワード』 のみの認証と比較し、VPN接続時のセキュリティを強化します。認証を多重化することで、キーロガー、総当たり攻撃等に対する防御を可能にします。

Check Point UTM リモートアクセスVPNの「二要素認証」機能

▼リモートアクセスVPN関連 Document
IPsec VPNVPNクライアントを使用して、企業ネットワークにフル アクセスR81 管理者ガイド
SSL VPNVPNクライアントをインストールせずに、WebベースのアクセスR81 管理者ガイド

Infinity Portal 統合セキュリティ管理が包括的な可視化を実現

Infinityポータルは、これまでとはまったく違うセキュリティ管理を可能にする統合セキュリティ管理プラットフォームです。Check Point Infinityアーキテクチャが備えるすべてのセキュリティ機能に単一のコンソールからアクセスできます。

  • 単一のセキュリティ管理プラットフォームで組織全体を保護
  • 複数のソリューションでポリシーを共有し、統合されたログで包括的な可視化を実現
  • 環境内で発生するすべてのアクティビティ チェーンを一元的に把握
  • ログを瞬時に検索、分析して状況を把握、細部にわたる可視化を実現
CheckPoint Infinity Portal

セキュリティマネジメントアプリ「WatchTower」

モバイルからネットワークをモニタリング、セキュリティ脅威に素早く対応。アプリで Check Point ネットワーク セキュリティの強化を実現。 直感的な操作でネットワークのイベントをリアルタイムでモニタリング。

  • セキュリティアラート
  • セキュリティポリシー設定
  • 複数ゲートウェイをアプリで管理
  • レポートでネットワークセキュリティの可視化
セキュリティマネジメントアプリ「WatchTower」

見やすいレポート

Check Point UTM レポート
  1. 検知した脅威の数
    アンチボット機能、アンチウイルス機能、IPS機能、ThreatEmulation(サンドボックス)機能(※オプション)が検知した脅威の数をそれぞれ明示します。
  2. アプリーケーション別の帯域
    インターネットトラフィックの合計と、アプリケーションごとの利用割合をグラフ表示します。
  3. 端末の感染状況
    万が一ウイルス感染したPCやサーバーがあった場合には、感染したPC台数を表示。以降のページで感染したPCのIPアドレスを確認できます。

ライセンスパッケージ

機能 / ライセンスNGFWNGTPNGTX
ファイアウォール
VPN
User Awareness
QoS
IPS
アプリケーションコントロール
URLフィルタリング
アンチボット
アンチウイルス
アンチスパム
サンドボックス
ゼロフィッシング(Coming Soon)

NGFW ライセンスバンドル(NGFW:Next Generation Fire Wall 次世代FW)

ファイアウォールの他にIPS、アプリケーションコントロール機能が加わり、基本的な脅威に対策することが可能なライセンスパッケージです。
セキュリティ対策の基礎として、通信の制御・可視化をしたい企業向け。

NGTPライセンス バンドル(NGTP:Next Generation Threat Prevention 次世代脅威防御)

NGFWに加え「既知の脅威対策」を追加した総合セットをご提供。
標的型攻撃やマルウェアによる攻撃を防ぎ、Webサイトやネットワークアプリケーションの制御機能など様々な脅威に対策できる、最も定番のライセンスパッケージです。
広く一般的な企業にお使いいただきたいライセンスです。

NGTXライセンス バンドル(NGTX:Next Generation Threat Extraction 次世代脅威無害化)

NGTPライセンスの機能に加え、サンドボックス機能が利用できるライセンスパッケージです。未知の脅威によるゼロデイ攻撃にも対抗します。
企業の機密データや重要インフラなど、高度標的型攻撃に備える組織向けの最上位ライセンスです。

Quantum Spark シリーズ仕様

Check Point Quantum Spark 2530/2550/2560/2570/2580/1900/2000

スペックカタログデスクトップモデル1U1Uモデル
2530255025602570258019002000
セキュリティパフォーマンス
脅威対策スループット(Mbps)7501,0001,8502,5003,2004,0005,000
NGFW スループット(Mbps)1,2001,6003,7505,0009,0008,00010,000
IPS スループット(Mbps)1,7202,3005,1706,90011,0009,00011,000
RFC 3511, 2544, 2647, 1242 パフォーマンス(試験環境)
ファイアウォールスループット (Mbps)3,0004,00011,60015,50020,00032,00040,000
VPNスループット(AES-GCM 1452Byte)(Mbps)1,4004,0004,5005,0006,000
同時接続数(秒間)16,00020,00053,00062,00072,00090,000100,000
最大同時接続数1,000,0002,000,0004,200,000
ソフトウェア仕様
ユニキャスト/マルチキャストルーティングOSPFv2, BGPv4 and 4++, RIP, PIM (SM, DM, SSM), IGMP, ClusterXL High Availability
IPv6IPv6 ネットワーキング/インターネット接続、IPv4 over IPv6 (DS-Lite,IPIP,MAP-E), プレフィックス委任(PD)
リンクアグリゲーション802.3ad リンクアグリゲーション(アクティブ / パッシブ)
モバイルアクセスライセンス(標準)1002001,000
管理オプション(ローカル管理 / 集中管理)WEB UI, Spark Management(クラウド) / Smart-1 管理サーバー, Smart-1 Cloud
ポート構成 *1
I/F通信規格2530/25502560/257025801900/2000
WANDMZLANWANDMZLANWANDMZLANWANDMZLAN
RJ-451 GbE61881116
2.5 GbE22
SFP1 GbE1
10 GbE24
RJ-45/SFP *21 GbE1111
10 GbE11
ハードウェア仕様
Wi-Fi 対応
Wi-Fiオプション
(Wi-Fiモデル)
対応規格802.11 a/b/g/n/ac/ax/be(Wi-Fi 7)
MU-MIMO2 x 24 x 4
無線対応電波帯域2.4GHz + 5GHz2.4GHz + 5GHz + 6GHz
バンド同時利用
ハードウェアバイパス機能(FONIC)◯ (Wiredモデルのみ)◯ (Wiredモデルのみ)
サイズ
サイズ(W×D×H)210 x 170 x 42 mm210 x 209 x 42 mm432 x 300 x 44 mm
重量0.87 kg0.988 kg6.76 kg
動作環境
動作温度 / 保存温度0ºC ~ 40ºC / -45ºC ~ 60ºC(5 ~ 95%, 結露なきこと)
電源仕様
AC入力100 ~ 240VAC(47-63Hz)100 ~ 240VAC(50‒60Hz)
冗長電源(オプション)◯(オプション)*3*4
電源供給(ACアダプタ)12V/3.3A 40W(Wired モデル)12V/5A 60W(Wi-Fi モデルを含む)150W PSU x 2(冗長構成)
消費電力(最大)26.01W(Wiredモデル)/ 31.28W(Wi-Fi モデル)93.6W
Document
Getting Started Guide(PDF)2530 / 25502560 / 257025801900 / 2000
Getting Started Guides(English)2530 / 25502560 / 257025801900 / 2000
*1 DMZとLANに割り当てられれているポートは、転用設定によりWANポートに組み入れてご利用いただけます。
*2 2種類のI/Fの1組に1個のポートを割り当てるコンボポートのため、両I/Fを同時にご利用いただくことはできません。
*3 電源を冗長利用する場合、2台目のACアダプタは追加購入が必要です。
*4 付属の電源ケーブルのみで冗長利用が可能です。

大規模事業者様向けアプライアンスの取り扱いもございます。
お問い合わせください。

Q&A よくある質問

IDS/IPSってなんですか?

IDS(不正侵入検知システム:Intrusion Detection System)は、ネットワークを監視し、不正なアクセスがあった場合に、管理者にその情報を通知する仕組みです。また、IPS(不正侵入防御システム:Intrusion Prevention System)は、ネットワークを監視して不正なアクセスを検知し、不正なアクセスを遮断する機能を持っています。

UTM導入のメリットを教えてください

それぞれ個別に導入することも可能なセキュリティ対策機能ですが、UTMであれば1台で個別に導入した場合に防げないセキュリティ脅威にも対応することが可能です。
たとえば、ファイアウォールだけで不正アクセスを防止しようとしても、正常なアクセスと偽って不正アクセスが行われる場合もあります。このときIDS/IPSがあれば、このような不正アクセスの検知も可能です。また、アンチウイルス機能でマルウェアの動作を防げたとしても、フィッシング攻撃は防げません。Webフィルタリング機能や、アンチスパム機能があれば、被害を未然に防げます。

Check PointのUTMは、機種毎にどれくらいの機器を接続可能ですか?

環境によって設置製品は異なりますが、下記の台数をご参考ください。※事前にご相談下さい。
・1530 : およそ20デバイスまで
・1550 : およそ40デバイスまで
・1570 : およそ60デバイスまで
・1590 : およそ100デバイスまで
・1600 : およそ200デバイスまで
・1800 : およそ300デバイスまで

著作権情報等

本コンテンツおよび付随する刊行物は、複写や録音などのいかなる形または手段によっても、その一部またはすべてを複製、検索システムへ格納、または転送することはできません。ただし、Check Point Software Technologies Ltd. の書面による事前の同意がある場合はこの限りではありません。本コンテンツおよび付随する刊行物に含まれる情報の使用に対して特許上の責任は一切負いません。 また、本コンテンツおよび付随する刊行物の作成には万全を期していますが、Check Point Software Technologies Ltd. は、誤りや記載漏れについて一切の責任を負わないものとします。本コンテンツおよび付随する刊行物に含まれる機能は、告知なしに変更されることがあります。

Copyright © Check Point Software Technologies Ltd. All rights reserved.

Check Point Software Technologies Ltd.について

チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド(www.checkpoint.com)は、インターネット・セキュリティにおけるトップ企業として、セキュリティの複雑さと総所有コスト(TCO)を低減しつつ、あらゆるタイプの脅威からお客様のネットワーク環境を確実に保護するための妥協のないセキュリティ機能を実現しています。チェック・ポイントは、FireWall-1 と特許技術のステートフル・インスペクションを開発した業界のパイオニアです。チェック・ポイントは、革新的セキュリティ技術である Software Blade アーキテクチャのさらなる開発と発展に努めています。 Software Blade アーキテクチャは、導入先にあわせカスタマイズすることで、あらゆる組織、あらゆる環境のセキュリティ・ニーズにも的確でダイナミックに対応できる、安全かつ柔軟でシンプルなソリューションの構築を可能にします。また、チェック・ポイントは、技術偏重から脱却してセキュリティをビジネス・プロセスの一環として定義する唯一のベンダーです。チェック・ポイント独自のビジョン3D Securityは、ポリシー、ユーザ、実施という3つの要素を統合して情報資産の保護を強化し、導入環境のニーズに合わせて高度なセキュリティを確保できるようにします。チェック・ポイントは、Fortune 100社の全社を含む、何万ものあらゆる規模の企業や組織を顧客としています。数々の受賞歴のあるチェック・ポイントの ZoneAlarm ソリューションは、世界中で何百万にも及ぶお客様の PC をハッカー、スパイウェア、および情報窃盗から未然に保護しています。

※「transix」はインターネットマルチフィード株式会社の登録商標です

※「OCNバーチャルコネクト」はNTTドコモビジネス株式会社の登録商標です

※「v6プラス」は株式会社JPIXの登録商標です

※「クロスパス (Xpass)」はアルテリア・ネットワークス株式会社の登録商標です

※「v6コネクト」は株式会社朝日ネットの登録商標です

※「BIGLOBE IPv6接続サービス」はビッグローブ株式会社の登録商標です

※「OCX」「OCX光インターネット」「v6IX」はBBIX株式会社の登録商標です