Nowe urządzenia w portfolio, wzrost wydajności, czyli nowości od Check Point

2025-06-05

Autor: Marcin Cyngler

We środę 28.05.2025 firma Check Point Software Technologies oficjalnie wprowadziła do swojego katalogu produktów 4 nowe urządzenia z linii Quantum Force dedykowane do zabezpieczania oddziałów (Branch Office) oraz 5 nowych urządzeń Smart-1.

1..png

Wszystkie te nowości wkomponowują się do szerokiego portfolio Check Pointa skupionego wokół platformy Infinity:

2. InfinityPlatform.gif

Dzień wcześniej została zorganizowana sesja zdalna dla partnerów, gdzie poza wspomnianymi wyżej nowościami sprzętowymi, dowiedzieliśmy się również o tym, że w jednym z najbliższych zestawów poprawek do firmware R82, urządzenia otrzymają zastrzyk wydajności w zakresie Threat Prevention na poziomie +15%-25% … tak, dobrze czytacie – wystarczy jedynie zaktualizować swoje urządzenia, a otrzymają Performance Boost!

3. 15-25-performance-boost.png

Do tego Check Point Software Technologies poinformował o wprowadzeniu programu FortiFlip, który ma ułatwić Klientom migrację z rozwiązań firmy Fortinet, na rozwiązania Check Point.

Program FortiFlip ma na celu wyjść naprzeciw oczekiwaniom potencjalnych nowych Klientów, gdyż do końca 2026 roku około miliona urządzeń FortiGate zostanie wycofanych z portfolio tego producenta (uzyskają status End-Of-Support) i będzie to moment, w którym obecni Klienci tej firmy będą musieli podjąć decyzję o tym czy zdecydują się na migrację na nowsze modele tego producenta, czy na rozwiązania innego producenta.

W przypadku tych Klientów, którzy zdecydują się na migrację do rozwiązań Check Point, program FortiFlip zapewni odpowiednie upusty i rabaty, a także specjalne usługi profesjonalne, ułatwiające cały proces migracji konfiguracji, a do tego Klienci otrzymają darmowe wsparcie w okresie 3 miesięcy.

Decyzja należeć będzie oczywiście do Klientów, jednak niewątpliwie jest to bardzo ciekawa propozycja, biorąc pod uwagę fakt, że w licznych raportach rozwiązania Check Point stawiane są wyżej niż rozwiązania Fortinet.

4. CheckPointvsFortinet4.png5. CheckPointvsFortinet3.png6. CheckPointvsFortinet2.png

Jeśli chodzi o nowe urządzenia Quantum Security Gateway do ochrony Branch Office, to mowa tutaj o urządzeniach 3920, 3950, 3970 oraz 3980.

7. 4newBO.png

Jak widać na powyższej grafice dwa modele (3920 oraz 3950) mają obudowę „biurkową”, z kolei dwa kolejne (3970 oraz 3980) są to urządzenia w obudowie Rack (1U).

Każde z tych urządzeń zapewnia bardzo duży wzrost wydajności Threat Prevention w stosunku do poprzedniej linii urządzeń dedykowanych do ochrony Branch Office – modeli 3600 oraz 3800, które debiutowały na rynku w roku 2020.

Ale to nie jedyna ogromna zaleta nowej linii urządzeń. Kolejną niewątpliwie jest kwestia połączeniowa, gdyż każde z urządzeń z linii 39xx zapewnia szereg portów sieciowych, w skład których wchodzą zarówno porty 2,5Gbps, jak i porty 10Gbps.

8. 4newBO2.png

Jest to zatem ogromna zmiana w stosunku do liczby i rodzaju portów w urządzeniach z linii 36xx.

Tak naprawdę, to urządzenia z nowej linii 39xx są tak dużym skokiem wydajnościowym i jakościowym, że nie możemy tutaj mówić jedynie o porównaniu z linią 36xx, ale również z większymi urządzeniami 6200 Plus oraz 6400 Plus !

Zresztą sami zobaczcie poniższe porównanie, w formie tabelarycznej:

9. 3600vs3920.png

10. 3800vs3950.png11. 6200vs3970.png12. 6400vs3980.png

Jak widać w powyższych tabelach nowa linia urządzeń jest ogromnym krokiem naprzód, a wszystko to w bardzo podobnej cenie … a wręcz należałoby napisać, że w niższej (no, może poza „kosmetycznym” przypadku modelu 3950).

Nowe urządzenia idealnie wypełniają lukę wydajnościową pomiędzy urządzeniami Quantum Spark oraz Quantum Force:

13. GatewaysPortfolio.png

Zatem można powiedzieć, że portfolio urządzeń Quantum zostało dopełnione!

Mając świeżutkie, wręcz pachnące nowością, urządzenia zapewniające ochronę sieciową, dobrze też móc nimi zarządzać na równie wysokim poziomie.

Check Point Software Technologies również o tym aspekcie intensywnie myślał, czego efektem jest aż 5 nowych urządzeń Smart-1 – a zatem urządzeń Managementowych.

W naszym kraju bardzo wielu Klientów decyduje się (i bardzo słusznie) na wdrożenie urządzeń Check Point w modelu Distributed, a zatem Security Gateway oraz Management jako oddzielne maszyny. Dzięki temu „nie przeszkadzają” sobie nawzajem w swoich zadaniach. Wielu wybiera jednak wdrożenie Managementu jako maszyny wirtualnej.

Nie zapominajmy jednak tutaj o tym, że dedykowana maszyna niemalże zawsze będzie oferować lepszą wydajność i jakość.

Nie przekonałem Was do tego, że warto wybrać dedykowaną maszynę Smart-1 jako maszynę managementową ? To może przekonają Was parametry 5 nowych maszyn Smart-1 z linii 700 oraz 7000, które zastąpią linię 600 oraz 6000, wprowadzoną do portfolio w roku 2020.

Nowe maszyny oferują wyższą wydajność oraz jeszcze więcej przestrzeni dyskowej.

Oto nowa linia urządzeń Smart-1:

management700-7000-2.png

Ci z Was, którzy znają urządzenia z linii 600 i 6000, zapewne dostrzegli, że Check Point utrzymał te same oznaczenia literowe: S, M, L oraz XL. Pojawiło się jednak dodatkowo oznaczenie Ultra, jako odpowiedź na oczekiwania największych Klientów.

Jak widzicie wyżej wydajność indeksowania logów wzrosła bardzo wyraźnie. Jest to nie tylko efekt wydajniejszych procesorów, większej ilości pamięci RAM, ale również zastosowania dysków NVMe M.2 (7000XL oraz 7000Ultra), co wprost przekłada się na wyraźny przyrost jakościowy w zakresie przeglądania i filtrowania logów.

Powyższa grafika zawiera jeszcze jedną bardzo interesującą informację – najwyższe modele 7000XL oraz 7000Ultra, są tak wydajne, że można je rozbudować o licencję dającą możliwość zarządzania nawet do 10 000 urządzeń Security Gateway!

Jak nietrudno się domyślić model 700S zastąpi model 600S i podobnie z pozostałymi „literkami”. Zatem rzućmy okiem na porównanie poszczególnych modeli w zakresie kluczowych parametrów, wprost z ich datasheetów:

Feature
600S
700S
600M
700M

Managed Gateways
(Base/Plus)

5/10

5/10

25/50

25/50

Sustained Indexed Logs per Sec.

up to 8000

up to 10000

up to 13000

up to 22000

GB per Day of Logs

up to 200

up to 430

up to 295

up to 800

CPU
(Cores/Threads)

6

4/8

6

14/20

Storage

1x 2TB HDD

2x 4TB HDD

2x 4TB HDD

2x 8TB HDD

RAID Type

-

1 (software)

1

5,6,10,50,60

Memory
(Base/Plus)

16/32GB

16/32GB

32/64GB

32/64GB

Default Network Interfaces

10x Cooper GbE

1x Cooper 1GbE,
4x 1/10GbE SFP

4x Cooper GbE

1x Cooper 1GbE,
4x 1/10GbE SFP

Extended Network Interfaces
(Optional)

-

1
(8x 1/10G SFP
or
4x 10/25G SFP+/SFP28
or
2x 40/100G QSFP+/QSFP28)

1
(2x1G SFP
or
2x 10G SFP+)

1
(8x 1/10G SFP
or
4x 10/25G SFP+/SFP28
or
2x 40/100G QSFP+/QSFP28)

Size

1U

1U

1U

1U

Dual PSU

-

1+1
(internal)

Yes
(hotswap)

Yes
(hotswap)

Power Consumtpion
(avg/max)

83/150W

126/210W

275/350W

114/190W

 

Feature

6000L

7000L

6000XL

7000XL

Managed Gateways
(Base/Plus)

75/150

75/150

200/400

200/400
(up to 10000)

Sustained Indexed Logs per Sec.

up to 23000

up to 32000

up to 40000

up to 60000

GB per Day of Logs

up to 616

up to 1218

up to 999

up to 2284

CPU
(Cores/Threads)

16

24/48

32

48/96

Storage

6x 4TB HDD
or
12x 4TB HDD

4x 8TB HDD
or
8x 8TB HDD

6x 1TB HDD
or
6x 4TB HDD
or
12x 4TB HDD

6x 4TB SSD NVMe
or
12x 4TB SSD NVMe

RAID Type

5,6,10,50
(6x HDD)
or
5,6,10,50,60
(12x HDD)

5,6,10,50,60

5,6,10,50
(6x HDD)
or
5,6,10,50,60
(12x HDD)

5,6,10,50,60

Memory
(Base/Plus)

96/192GB

128/192GB

192/384GB

256/384GB

Default Network Interfaces

4x Cooper GbE

1x Cooper 1GbE,
4x 1/10GbE SFP

4x Cooper GbE

1x Cooper 1GbE,
4x 1/10GbE SFP

Extended Network Interfaces
(Optional)

3
(2x1G SFP
or
2x 10G SFP+)

1
(8x 1/10G SFP
or
4x 10/25G SFP+/SFP28
or
2x 40/100G QSFP+/QSFP28)

3
(2x1G SFP
or
2x 10G SFP+)

1
(8x 1/10G SFP
or
4x 10/25G SFP+/SFP28
or
2x 40/100G QSFP+/QSFP28)

Size

2U

2U

2U

2U

Dual PSU

Yes
(hotswap)

Yes
(hotswap)

Yes
(hotswap)

Yes
(hotswap)

Power Consumtpion
(avg/max)

600/750W

436/728W

600/750W

523/872W

 

Feature

6000L

7000L

6000XL

7000XL

Managed Gateways
(Base/Plus)

75/150

75/150

200/400

200/400
(up to 10000)

Sustained Indexed Logs per Sec.

up to 23000

up to 32000

up to 40000

up to 60000

GB per Day of Logs

up to 616

up to 1218

up to 999

up to 2284

CPU
(Cores/Threads)

16

24/48

32

48/96

Storage

6x 4TB HDD
or
12x 4TB HDD

4x 8TB HDD
or
8x 8TB HDD

6x 1TB HDD
or
6x 4TB HDD
or
12x 4TB HDD

6x 4TB SSD NVMe
or
12x 4TB SSD NVMe

RAID Type

5,6,10,50
(6x HDD)
or
5,6,10,50,60
(12x HDD)

5,6,10,50,60

5,6,10,50
(6x HDD)
or
5,6,10,50,60
(12x HDD)

5,6,10,50,60

Memory
(Base/Plus)

96/192GB

128/192GB

192/384GB

256/384GB

Default Network Interfaces

4x Cooper GbE

1x Cooper 1GbE,
4x 1/10GbE SFP

4x Cooper GbE

1x Cooper 1GbE,
4x 1/10GbE SFP

Extended Network Interfaces
(Optional)

3
(2x1G SFP
or
2x 10G SFP+)

1
(8x 1/10G SFP
or
4x 10/25G SFP+/SFP28
or
2x 40/100G QSFP+/QSFP28)

3
(2x1G SFP
or
2x 10G SFP+)

1
(8x 1/10G SFP
or
4x 10/25G SFP+/SFP28
or
2x 40/100G QSFP+/QSFP28)

Size

2U

2U

2U

2U

Dual PSU

Yes
(hotswap)

Yes
(hotswap)

Yes
(hotswap)

Yes
(hotswap)

Power Consumtpion
(avg/max)

600/750W

436/728W

600/750W

523/872W

  

Feature

7000Ultra

Managed Gateways
(Base/Plus)

250/500
(up to 10000)

Sustained Indexed Logs per Sec.

up to 75000

GB per Day of Logs

up to 2757

CPU
(Cores/Threads)

56/112

Storage

6x 8TB SSD NVMe
or
12x 8TB SSD NVMe

RAID Type

5,6,10,50,60

Memory
(Base/Plus)

256/384GB

Default Network Interfaces

1x Cooper 1GbE,
4x 1/10GbE SFP

Extended Network Interfaces
(Optional)

1
(8x 1/10G SFP
or
4x 10/25G SFP+/SFP28
or
2x 40/100G QSFP+/QSFP28)

Size

2U

Dual PSU

Yes
(hotswap)

Power Consumtpion
(avg/max)

540/919W


Jak widać w powyższych tabelach, praktycznie w każdym aspekcie nastąpiła wyraźna poprawa, a w kilku miejscach jest to wręcz deklasacja poprzedniej linii produktowej.

Szczególnie warto podkreślić większą liczbę rdzeni procesora, większą ilość pamięci, dużo lepsze możliwości rozbudowy w zakresie interfejsów sieciowych oraz w przypadku modeli XL/Ultra dyski NVMe M.2.

Wszystkie te parametry w końcowym rozrachunku przekładają się na wyraźny wzrost wydajności nowej linii urządzeń.

A wszystko to przy mniejszym zapotrzebowaniu na energię elektryczną (za wyjątkiem modelu 700S).

Zatem czy warto rozważyć Management w formie dedykowanej platformy sprzętowej, zamiast maszyny wirtualnej ? Na to pytanie musicie już sobie odpowiedzieć sami, ja jedynie przedstawiłem argumenty, które powinniście wziąć pod uwagę.

Podsumowując:

Końcówka maja 2025 przyniosła nam kilka bardzo ciekawych nowości ze strony Check Point Software Technologies, obok których po prostu nie można przejść obojętnie.

Wszystkie opisane wyżej nowości są już dostępne w katalogu produktów, zatem nie pozostaje mi nic innego jak zachęcić Partnerów Clico oraz Ich Klientów, do zapoznania się z tymi nowościami i uwzględnienia ich w swoich projektach.

A już na sam koniec tego wpisu warto zaznaczyć, że wszystkie urządzenia ze starszych linii, o których była tutaj mowa, a zatem: 3600, 3800, 6200, 6400, a także Smart-1 600/6000, nie przeszły jeszcze do statusu End-Of-Sale.

Zatem w dalszym ciągu można je zamawiać i w dalszym ciągu będzie dla nich oferowane wsparcie producenta minimum 5 lat od daty zakupu.