Check Point introduit une mesure de performance des systèmes de sécurité

Avec l’unité de mesure SecurityPower, Check Point explique vouloir aider les administrateurs IT à connaître le comportement et l’impact réel des technologies de sécurité sur leur réseau. Le spécialiste sécurité explique par exemple que l’activation d’un firewall ou d’un IPS pour un lien réseau de 400 Mbit/s nécessite 265 SecurityPower Units (SPU), tandis qu’un environnement plus grand avec 1000 Mbit/s requiert 1003 SPU. L’indication de ces valeurs devrait ainsi aider les entreprises à comparer les performances de diverses appliances et à faire des choix mieux informés. Une initiative saluée par le cabinet IDC. «SecurityPower fournit aux entreprises une manière claire de mesurer leurs besoins en performance hardware en relation avec leurs besoins en logiciel de sécurité. C’est un concept riche et intelligent qui aidera les entreprises à planifier leurs capacités et dépenses de sécurité futures» a déclaré Chris Christiansen d’IDC.

Deux appliances puissantes

Check Point a également présenté deux nouveaux boitiers particulièrement puissants, le système 21400 et le système 61000.
Conçue pour les opérateurs et pour les centres de données, le châssis 61000 (14600 SPU) peut contenir jusqu’à 12 modules et supporter jusqu’à 1 Tbit/s. extensible, le système supporte 200 Gbit/s en mode firewall pur, 85 Gbit/s en mode IPS et 40 Gbit/s  pour un profil sécurité recommandé et un mix de trafic réel. L’appliance 61000 permet de combiner librement les diverses lames logicielles de l’éditeur comme le firewall, le VPN, l’IPS, le filtrage d’URL, l’antivirus et l’application control.
Moins puissante, l’appliance 21400 (2900 SPU) rassemble deux unités et supporte des débits de 100 Gbit/s en mode firewall et 21 Gbit/s en mode IPS. Le boitier peut aussi être équipé d’une carte d’accélération pour les environnements transactionnels à faible latence.