SRAN NetApprove รุ่น 100 ตรงตาม Spec ICT แบบที่ 2

คุณสมบัติอุปกรณ์

1. เป็นอุปกรณ์ Appliance ที่ได้รับการปรับปรุง Firmware เพื่อปิดช่องโหว่ (Hardened) เป็นที่เรียบร้อยแล้ว หรืออุปกรณ์คอมพิวเตอร์ที่ได้มาตรฐาน สามารถเก็บรวบรวมเหตุการณ์ (Logs or Events) ที่เกิดขึ้นในอุปกรณ์ที่เป็น Appliances และ Non-Appliances เช่น Firewall, Network Devices ต่าง ๆ ระบบปฏิบัติการ ระบบ Appliances ระบบเครือข่าย และระบบฐานข้อมูล
2. เป็นต้น ได้อย่างน้อย 3, 10, 15 อุปกรณ์ต่อระบบ โดยสามารถแสดงผลอยู่ภายใต้รูปแบบ (Format) เดียวกันได้
3. มีระบบการเข้ารหัสข้อมูลเพื่อใช้ยืนยันความถูกต้องของข้อมูลที่จัดเก็บตามมาตรฐาน SHA-256
4. สามารถเก็บ Log File ในรูปแบบ Syslog ของอุปกรณ์ เช่น Router, Switch, Firewall, VPN, Server ได้
5. สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTPS, Command Line Interface และ SSH ได้
6. สามารถจัดเก็บ Log File ได้ถูกต้อง ตรงตามพระราชบัญญัติว่าด้วยการกระท าผิดเกี่ยวกับคอมพิวเตอร์ ฉบับที่มีผลบังคับใช้ โดย
7. ได้รับรองมาตรฐานการจัดเก็บและรักษาความปลอดภัยของ Log File ที่ได้มาตรฐานของศูนย์อิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (มศอ. 4003.1-2560)
8. สามารถทำการสำรองข้อมูล (Data Backup) ไปยังอุปกรณ์จัดเก็บข้อมูลภายนอก เช่น Tape หรือ DVD หรือ External Storage เป็นต้นได้

แนะนำ ซื้อ firewall และซื้อต้องซื้ออะไรอีกบ้าง\

• บริการอุปกรณ์เปลี่ยนระหว่างส่งซ่อม
  •      3.2 Spare part* ลูกค้ามารับอุปกรณ์เองที่ Monster สอบถามราคาได้ค่ะ
    
  •      3.1 Advance replacement** นำอุปกรณ์ไปส่งให้ที่ site สอบถามราคาได้ค่ะ
• บริการดูแล Services (ราย Incident หรือ ครั้ง) สอบถามราคาได้ค่ะ
  •      4.1 แก้ไขปัญหา*** 2 ครั้งต่อปี กรุงเทพและปริมณฑล 8x5xNBD****
  •      4.2 แก้ไขปัญหา*** 2 ครั้งต่อปี กรุงเทพและปริมณฑล 24x7x4*****
    
  •      4.3 แก้ไขปัญหา*** 4 ครั้งต่อปี กรุงเทพและปริมณฑล 8x5xNBD****
    
  •      4.4 แก้ไขปัญหา*** 4 ครั้งต่อปี กรุงเทพและปริมณฑล 24x7x4*****
    
  •      4.5 แก้ไขปัญหา ต่างจังหวัด สอบถามราคาได้ค่ะ
    
• บริการเก็บ Log ตาม พรบ. คอมพิวเตอร์ ระยะเวลา 1 ปี สอบถามราคาได้ค่ะ
• FortiCloud Analysis และ Log Retention 1 ปี 25,000 บาท

อธิบายรายละเอียด

*บริการอุปกรณ์เปลี่ยนระหว่างส่งซ่อม แบบ spare part หมายถึง บริการให้ยืมอุปกรณ์ Firewall ทดแทน (หลังจากได้รับ approve RMA จาก vender แล้ว) โดยที่ลูกค้า จะต้องนำอุปกรณ์ที่เสียมาส่งที่ Monster และกลับนำมาเปลี่ยนเมื่อซ่อมเสร็จ โดย Monster จะเตรียมอุปกรณ์รุ่นเดียวกันหรือดีกว่า

**บริการอุปกรณ์เปลี่ยนระหว่างส่งซ่อม แบบ advance replacement หมายถึง การบริการที่ ขนส่ง อุปกรณ์รุ่นเดียวกันหรือดีกว่าให้ลูกค้า (หลังจากได้รับ approve RMA จาก vender แล้ว) พร้อมกลับนำอุปกรณ์ที่เสียกลับมาซ่อม แต่ไม่รวมเรื่องการ configure อุปกรณ์

***แก้ไขปัญหา หมายถึง การแก้ปัญหาที่ขัดข้องของการใช้งานอุปกรณ์ ไม่ว่าจะเป็นการ remote หรือ on-site จะกี่วันก็แล้วแต่ จนกว่าจะแก้ปัญหาเสร็จปิดเคส ticket (remote หรือ on-Site เป็นการประเมินจาก engineer) 

****8x5xNBD หมายถึง การแก้ไขปัญหา ภายในเวลาทำการ จันทร์ - ศุกร์ (response ภายในวันถัดไปหลังจากเปิดเคส)

*****24x7x4 หมายถึง การแก้ไขปัญหา ตลอด 7 วัน 24 ชม. (response ภายใน 4 ชั่วโมงหลังจากเปิดเคส)

SRAN NetApprove รุ่น 50 ตรงตาม Spec ICT แบบที่ 1

คุณสมบัติอุปกรณ์

1. เป็นอุปกรณ์ Appliance ที่ได้รับการปรับปรุง Firmware เพื่อปิดช่องโหว่ (Hardened) เป็นที่เรียบร้อยแล้ว หรืออุปกรณ์คอมพิวเตอร์ที่ได้มาตรฐาน สามารถเก็บรวบรวมเหตุการณ์ (Logs or Events) ที่เกิดขึ้นในอุปกรณ์ที่เป็น Appliances และ Non-Appliances เช่น Firewall, Network Devices ต่าง ๆ ระบบปฏิบัติการ ระบบ Appliances ระบบเครือข่าย และระบบฐานข้อมูล
2. เป็นต้น ได้อย่างน้อย 3, 10, 15 อุปกรณ์ต่อระบบ โดยสามารถแสดงผลอยู่ภายใต้รูปแบบ (Format) เดียวกันได้
3. มีระบบการเข้ารหัสข้อมูลเพื่อใช้ยืนยันความถูกต้องของข้อมูลที่จัดเก็บตามมาตรฐาน SHA-256
4. สามารถเก็บ Log File ในรูปแบบ Syslog ของอุปกรณ์ เช่น Router, Switch, Firewall, VPN, Server ได้
5. สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTPS, Command Line Interface และ SSH ได้
6. สามารถจัดเก็บ Log File ได้ถูกต้อง ตรงตามพระราชบัญญัติว่าด้วยการกระท าผิดเกี่ยวกับคอมพิวเตอร์ ฉบับที่มีผลบังคับใช้ โดย
7. ได้รับรองมาตรฐานการจัดเก็บและรักษาความปลอดภัยของ Log File ที่ได้มาตรฐานของศูนย์อิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (มศอ. 4003.1-2560)
8. สามารถทำการสำรองข้อมูล (Data Backup) ไปยังอุปกรณ์จัดเก็บข้อมูลภายนอก เช่น Tape หรือ DVD หรือ External Storage เป็นต้นได้

แนะนำ ซื้อ firewall และซื้อต้องซื้ออะไรอีกบ้าง

• บริการอุปกรณ์เปลี่ยนระหว่างส่งซ่อม
•      3.2 Spare part* ลูกค้ามารับอุปกรณ์เองที่ Monster สอบถามราคาได้ค่ะ
  
•      3.1 Advance replacement** นำอุปกรณ์ไปส่งให้ที่ site สอบถามราคาได้ค่ะ
• บริการดูแล Services (ราย Incident หรือ ครั้ง) สอบถามราคาได้ค่ะ
•      4.1 แก้ไขปัญหา*** 2 ครั้งต่อปี กรุงเทพและปริมณฑล 8x5xNBD****
•      4.2 แก้ไขปัญหา*** 2 ครั้งต่อปี กรุงเทพและปริมณฑล 24x7x4*****
  
•      4.3 แก้ไขปัญหา*** 4 ครั้งต่อปี กรุงเทพและปริมณฑล 8x5xNBD****
  
•      4.4 แก้ไขปัญหา*** 4 ครั้งต่อปี กรุงเทพและปริมณฑล 24x7x4*****
  
•      4.5 แก้ไขปัญหา ต่างจังหวัด สอบถามราคาได้ค่ะ
  
• 5. บริการเก็บ Log ตาม พรบ. คอมพิวเตอร์ ระยะเวลา 1 ปี สอบถามราคาได้ค่ะ
• 6. FortiCloud Analysis และ Log Retention 1 ปี 18,000 บาท

อธิบายรายละเอียด

*บริการอุปกรณ์เปลี่ยนระหว่างส่งซ่อม แบบ spare part หมายถึง บริการให้ยืมอุปกรณ์ Firewall ทดแทน (หลังจากได้รับ approve RMA จาก vender แล้ว) โดยที่ลูกค้า จะต้องนำอุปกรณ์ที่เสียมาส่งที่ Monster และกลับนำมาเปลี่ยนเมื่อซ่อมเสร็จ โดย Monster จะเตรียมอุปกรณ์รุ่นเดียวกันหรือดีกว่า

**บริการอุปกรณ์เปลี่ยนระหว่างส่งซ่อม แบบ advance replacement หมายถึง การบริการที่ ขนส่ง อุปกรณ์รุ่นเดียวกันหรือดีกว่าให้ลูกค้า (หลังจากได้รับ approve RMA จาก vender แล้ว) พร้อมกลับนำอุปกรณ์ที่เสียกลับมาซ่อม แต่ไม่รวมเรื่องการ configure อุปกรณ์

***แก้ไขปัญหา หมายถึง การแก้ปัญหาที่ขัดข้องของการใช้งานอุปกรณ์ ไม่ว่าจะเป็นการ remote หรือ on-site จะกี่วันก็แล้วแต่ จนกว่าจะแก้ปัญหาเสร็จปิดเคส ticket (remote หรือ on-Site เป็นการประเมินจาก engineer) 

****8x5xNBD หมายถึง การแก้ไขปัญหา ภายในเวลาทำการ จันทร์ - ศุกร์ (response ภายในวันถัดไปหลังจากเปิดเคส)

*****24x7x4 หมายถึง การแก้ไขปัญหา ตลอด 7 วัน 24 ชม. (response ภายใน 4 ชั่วโมงหลังจากเปิดเคส)

Softnix Logger สามารถตอบโจทย์ตามมาตรฐานของ Nectec และ พรบ. คอมพิวเตอร์ ได้ดังนี้

• 1. สามารถทำ Hashing เพื่อตรวจสอบความถูกต้องของ Log หากถูกแก้ไขเปลี่ยนแปลงได้ 3 วิธีการตามมาตรฐาน เช่น MD5, SHA1, SHA-256
• 2. มีการกำหนดสิทธิ์ในการใช้งานเข้าถึงข้อมูลตาม Role-base Access Control
• 3. เลือกตั้งค่า NTP Server ได้ตามต้องการ
• 4. สามารถเก็บข้อมูลเริ่มต้นที่ 90 วันและเก็บได้นานสุดถึง 2 ปีหากถูกเจ้าหน้าที่ร้องขอ ข้อนี้เองคือหัวใจสำคัญที่ถูกระบุไว้ตาม พรบ. Softnix logger สามารถเลือกเก็บ Log ส่วนนั้นได้นานถึง 2 ปี
• 5. รองรับการเก็บข้อมูลในหลาย Format จากแหล่งข้อมูล เช่น การเข้าถึงเครือข่าย เซิร์ฟเวอร์อีเมล เครื่องให้บริการโอนแฟ้มข้อมูล เครื่องผู้ให้บริการเว็บ และอื่นๆ ซึ่งเป็นไปตามมาตรฐานจากทาง Nectec

Softnix Logger เป็นมากกว่าแค่การตอบโจทย์ พรบ.

นอกเหนือจากการเก็บข้อมูลเพื่อตอบสนองความต้องการของเจ้าหน้าที่แล้ว Logger เองยังมีฟีเจอร์อื่นๆ ดังนี้

• 1. รองรับการค้นหาตาม Field และสามารถใส่เงื่อนไขทางลอจิกได้ เช่น and, or หรือ Wildcard ตามกรอบเวลาที่กำหนด ตรงนี้จะช่วยเอื้ออำนวยให้ผู้ดูแลทำ Forensic หาหลักฐานด้วยมือได้ง่ายยิ่งขึ้น
• 2. ช่วยคัดกรอง Log ก่อนทำการส่งให้ระบบด้านความมั่นคงปลอดภัยเพื่อวิเคราะห์ต่อได้ เช่น SIEM เป็นต้น
• 3. ป้องกันการสูญหายของข้อมูลด้วยการรองรับการติดตั้งแบบ HA หรือทำ Backup ไปภายนอกได้เพราะแม้เราเก็บข้อมูลไว้ได้นานจริงหากฮาร์ดแวร์เสียหายก็สูญเปล่า
• 4. รองรับการขยายตัวในการใช้งานได้ง่ายและรองรับกับการใช้งานของสาขาด้วย Log Collector ที่ทำหน้าที่เป็น Buffer เพื่อส่ง Log ให้ศูนย์กลางอีกทีหนึ่ง
• 5. คู่มือการติดตั้งเป็นภาษาไทย รวมถึงทีมงานเป็นคนไทยที่เข้าใจธุรกิจในประเทศจึงไม่มีปัญหาด้านการสื่อสารและติดต่อได้ง่าย
• 6. สามารถตั้งการแจ้งเตือนผู้ดูแลได้หากไม่มีการส่ง Log มาเพราะอาจเกิดปัญหาขึ้น เนื่องจาก Log ไม่ใช่อุปกรณ์ Critical เหมือน Firewall ที่หากไม่สามารถใช้งานได้จะเกิดความเดือดร้อนส่งผลทันที ดังนั้นจึงอาจถูกละเลยได้ง่ายด้วยฟีเจอร์นี้จะช่วยให้ผู้ดูแลแน่ใจว่าจะได้รับข้อมูลอย่างสม่ำเสมอไม่ขาดหาย

Softnix Logger สามารถตอบโจทย์ตามมาตรฐานของ Nectec และ พรบ. คอมพิวเตอร์ ได้ดังนี้

• 1. สามารถทำ Hashing เพื่อตรวจสอบความถูกต้องของ Log หากถูกแก้ไขเปลี่ยนแปลงได้ 3 วิธีการตามมาตรฐาน เช่น MD5, SHA1, SHA-256
• 2. มีการกำหนดสิทธิ์ในการใช้งานเข้าถึงข้อมูลตาม Role-base Access Control
• 3. เลือกตั้งค่า NTP Server ได้ตามต้องการ
• 4. สามารถเก็บข้อมูลเริ่มต้นที่ 90 วันและเก็บได้นานสุดถึง 2 ปีหากถูกเจ้าหน้าที่ร้องขอ ข้อนี้เองคือหัวใจสำคัญที่ถูกระบุไว้ตาม พรบ. Softnix logger สามารถเลือกเก็บ Log ส่วนนั้นได้นานถึง 2 ปี
• 5. รองรับการเก็บข้อมูลในหลาย Format จากแหล่งข้อมูล เช่น การเข้าถึงเครือข่าย เซิร์ฟเวอร์อีเมล เครื่องให้บริการโอนแฟ้มข้อมูล เครื่องผู้ให้บริการเว็บ และอื่นๆ ซึ่งเป็นไปตามมาตรฐานจากทาง Nectec

Softnix Logger เป็นมากกว่าแค่การตอบโจทย์ พรบ.

นอกเหนือจากการเก็บข้อมูลเพื่อตอบสนองความต้องการของเจ้าหน้าที่แล้ว Logger เองยังมีฟีเจอร์อื่นๆ ดังนี้

• 1. รองรับการค้นหาตาม Field และสามารถใส่เงื่อนไขทางลอจิกได้ เช่น and, or หรือ Wildcard ตามกรอบเวลาที่กำหนด ตรงนี้จะช่วยเอื้ออำนวยให้ผู้ดูแลทำ Forensic หาหลักฐานด้วยมือได้ง่ายยิ่งขึ้น
• 2. ช่วยคัดกรอง Log ก่อนทำการส่งให้ระบบด้านความมั่นคงปลอดภัยเพื่อวิเคราะห์ต่อได้ เช่น SIEM เป็นต้น
• 3. ป้องกันการสูญหายของข้อมูลด้วยการรองรับการติดตั้งแบบ HA หรือทำ Backup ไปภายนอกได้เพราะแม้เราเก็บข้อมูลไว้ได้นานจริงหากฮาร์ดแวร์เสียหายก็สูญเปล่า
• 4. รองรับการขยายตัวในการใช้งานได้ง่ายและรองรับกับการใช้งานของสาขาด้วย Log Collector ที่ทำหน้าที่เป็น Buffer เพื่อส่ง Log ให้ศูนย์กลางอีกทีหนึ่ง
• 5. คู่มือการติดตั้งเป็นภาษาไทย รวมถึงทีมงานเป็นคนไทยที่เข้าใจธุรกิจในประเทศจึงไม่มีปัญหาด้านการสื่อสารและติดต่อได้ง่าย
• 6. สามารถตั้งการแจ้งเตือนผู้ดูแลได้หากไม่มีการส่ง Log มาเพราะอาจเกิดปัญหาขึ้น เนื่องจาก Log ไม่ใช่อุปกรณ์ Critical เหมือน Firewall ที่หากไม่สามารถใช้งานได้จะเกิดความเดือดร้อนส่งผลทันที ดังนั้นจึงอาจถูกละเลยได้ง่ายด้วยฟีเจอร์นี้จะช่วยให้ผู้ดูแลแน่ใจว่าจะได้รับข้อมูลอย่างสม่ำเสมอไม่ขาดหาย

Softnix Logger สามารถตอบโจทย์ตามมาตรฐานของ Nectec และ พรบ. คอมพิวเตอร์ ได้ดังนี้

• 1. สามารถทำ Hashing เพื่อตรวจสอบความถูกต้องของ Log หากถูกแก้ไขเปลี่ยนแปลงได้ 3 วิธีการตามมาตรฐาน เช่น MD5, SHA1, SHA-256
• 2. มีการกำหนดสิทธิ์ในการใช้งานเข้าถึงข้อมูลตาม Role-base Access Control
• 3. เลือกตั้งค่า NTP Server ได้ตามต้องการ
• 4. สามารถเก็บข้อมูลเริ่มต้นที่ 90 วันและเก็บได้นานสุดถึง 2 ปีหากถูกเจ้าหน้าที่ร้องขอ ข้อนี้เองคือหัวใจสำคัญที่ถูกระบุไว้ตาม พรบ. Softnix logger สามารถเลือกเก็บ Log ส่วนนั้นได้นานถึง 2 ปี
• 5. รองรับการเก็บข้อมูลในหลาย Format จากแหล่งข้อมูล เช่น การเข้าถึงเครือข่าย เซิร์ฟเวอร์อีเมล เครื่องให้บริการโอนแฟ้มข้อมูล เครื่องผู้ให้บริการเว็บ และอื่นๆ ซึ่งเป็นไปตามมาตรฐานจากทาง Nectec

Softnix Logger เป็นมากกว่าแค่การตอบโจทย์ พรบ.

นอกเหนือจากการเก็บข้อมูลเพื่อตอบสนองความต้องการของเจ้าหน้าที่แล้ว Logger เองยังมีฟีเจอร์อื่นๆ ดังนี้

• 1. รองรับการค้นหาตาม Field และสามารถใส่เงื่อนไขทางลอจิกได้ เช่น and, or หรือ Wildcard ตามกรอบเวลาที่กำหนด ตรงนี้จะช่วยเอื้ออำนวยให้ผู้ดูแลทำ Forensic หาหลักฐานด้วยมือได้ง่ายยิ่งขึ้น
• 2. ช่วยคัดกรอง Log ก่อนทำการส่งให้ระบบด้านความมั่นคงปลอดภัยเพื่อวิเคราะห์ต่อได้ เช่น SIEM เป็นต้น
• 3. ป้องกันการสูญหายของข้อมูลด้วยการรองรับการติดตั้งแบบ HA หรือทำ Backup ไปภายนอกได้เพราะแม้เราเก็บข้อมูลไว้ได้นานจริงหากฮาร์ดแวร์เสียหายก็สูญเปล่า
• 4. รองรับการขยายตัวในการใช้งานได้ง่ายและรองรับกับการใช้งานของสาขาด้วย Log Collector ที่ทำหน้าที่เป็น Buffer เพื่อส่ง Log ให้ศูนย์กลางอีกทีหนึ่ง
• 5. คู่มือการติดตั้งเป็นภาษาไทย รวมถึงทีมงานเป็นคนไทยที่เข้าใจธุรกิจในประเทศจึงไม่มีปัญหาด้านการสื่อสารและติดต่อได้ง่าย
• 6. สามารถตั้งการแจ้งเตือนผู้ดูแลได้หากไม่มีการส่ง Log มาเพราะอาจเกิดปัญหาขึ้น เนื่องจาก Log ไม่ใช่อุปกรณ์ Critical เหมือน Firewall ที่หากไม่สามารถใช้งานได้จะเกิดความเดือดร้อนส่งผลทันที ดังนั้นจึงอาจถูกละเลยได้ง่ายด้วยฟีเจอร์นี้จะช่วยให้ผู้ดูแลแน่ใจว่าจะได้รับข้อมูลอย่างสม่ำเสมอไม่ขาดหาย

WAF is a cloud firewall service that protects core website data and safeguards the security and availability of your site.

Based on powerful Big Data cloud capabilities and underlying security, WAF provides protection against web-based attacks, including SQL injections, XSS, Malicious BOT, command execution vulnerabilities, and other common web attacks.

Benefits

แบบ VM

Virtual LoadMaster appliance, 3 Gbps, 4000 SSL TPS License. Support Required.

***ราคานี้รวม 1 Years Enterprise Plus Subscription for LoadMaster VLM-3000 แล้ว****

แบบ Hardware Box

***ราคานี้รวม Subscription 1 Years Enterprise Plus  for LoadMaster LM-X15 แล้ว****

SRX550 Overview

The SRX550 Services Gateway is an all-in-one solution that consolidates security, routing, switching, and WAN connectivity into a single 2 U device. It is a robust, highly flexible device for next-generation security, delivering enterprise-class networking for protecting today’s medium-to-large branch locations and supporting up to 5.5 Gbps firewall, 1 Gbps IPsec VPN, and 800 Mbps intrusion prevention system (IPS).

The SRX550 supports next-generation firewall capabilities such as IPS, application visibility and control, and unified threat management (UTM) features including antivirus, antispam, and enhanced Web filtering. Integrated security intelligence offers adaptive threat protection against Command and Control (C&C)-related botnets, malware, and Web application threats. The SRX550 also enforces policies based on GeoIP data from Juniper-provided feeds. IT organizations can use their own custom and third-party feeds for advanced threat protection.

สินค้านี้ประกอบด้วย

1. [SRX300-SYS-JB] SRX300 Services Gateway includes hardware (8GE, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Base (Firewall, NAT, IPSec, Routing, MPLS and Switching). RMK not included
2. [PAR-ND-SRX300JB] PSS Next Day Support for SRX300-SYS-JB

Option เพิ่ม 

1. [SRX300-CS-BUN-1] 1-year subscription for Application Security, IPS, AV, URL filtering and Anti-Spam for SRX300 ราคา 15,000 บาท

SRX300 Overview

*Maximum throughput.
**Please refer to the Platform Guide: i2000 Series for the latest power ratings for your specific configurations (dual power supplies, highline input voltage, DC, etc.).
Notes: Performance-related numbers are based on local traffic management services only. Only optics provided by F5 are supported. SFP+ ports in i10800, i10600, i7800, i7600, i5800, and i5600
are compatible with F5 SFP modules.
† ECDHE-ECDSA-AES128-SHA256 cipher string tested.

The Check Point 5900 Next Generation Security Gateway combines the most comprehensive security protections to safeguard your mid-size enterprise. The 5900 is a 1U Next Generation Security Gateway with two I/O expansion slots for higher port capacity, redundant fans and a redundant power supply option, a 2 x 500GB (HDD) or 2x 480GB (SSD) drive array option, and Lights-Out Management (LOM) for remote management. This powerful Next Generation Security Gateway is optimized to deliver real-world threat prevention to secure your critical assets and environments. 

COMPREHENSIVE THREAT PREVENTION 

The rapid growth of malware, growing attacker sophistication and the rise of new unknown zero-day threats require a different approach to keep enterprise networks and data secure. Check Point delivers fully integrated, comprehensive Threat Prevention with award-winning SandBlast™ Threat Emulation and Threat Extraction for complete protection against the most sophisticated threats and zero-day vulnerabilities.

Unlike traditional solutions that are subject to evasion techniques, introduce unacceptable delays, or let potential threats through while evaluating files, Check Point SandBlast stops more malware from entering your network. With our solution your employees can work safely no matter where they are and doesn’t compromise their productivity

Product Benefits

• High performance protection against the most advanced cyber attacks 
• Unique “first time prevention” for the most sophisticated zero day attack 
• Optimized for inspecting SSL encrypted traffic
• Future-proofed technology safeguards against tomorrow’s risks 
• Centralized control and LOM improves serviceability
• Modular, expandable chassis with flexible I/O options 

Product Features

• Simple deployment and management
• Virtual Systems consolidates security onto one device 
• Two network expansion slots to add port density, fiber, 10 GbE, 40 GbE and fail-open IO card options
• Redundant power supplies, drives, fans and clustering technologies eliminate single point of failure 

Overview:

The Check Point 5800 appliance combines the most comprehensive security protections to safeguard your mid-size enterprise. The 5800 is a 1U appliance with two I/O expansion slots for higher port capacity, redundant fans and a redundant power supply option, a 500 GB hard disk, and Lights-Out Management (LOM) for remote management. This powerful security appliance is optimized to deliver real-world threat prevention to secure your critical assets and environments.

Comprehensive Threat Prevention

The rapid growth of malware, growing attacker sophistication and the rise of new unknown zero-day threats require a different approach to keep enterprise networks and data secure. Check Point delivers fully integrated, comprehensive Threat Prevention with award-winning SandBlast™ Threat Emulation and Threat Extraction for complete protection against the most sophisticated threats and zero-day vulnerabilities.

Product Benefits

• Enable the most advanced threat prevention security
• Optimal performance even when inspecting SSL encrypted traffic
• Future-proofed technology safeguards against tomorrow’s risks
• Centralized control and LOM improves serviceability
• High performance package optimizes platform performance
• Modular, expandable chassis with flexible I/O options

Product Features

• Simple deployment and management
• Secure remote access to corporate resources from a wide variety of devices
• One network expansion slot to add port density, fiber and fail-open IO card options
• Redundant appliance clustering technologies eliminate a single point of failure

Overview:

The Check Point 5600 appliance combines the most comprehensive security protections to safeguard your mid-size enterprise. The 5600 is a 1U appliance with one I/O expansion slot for higher port capacity, redundant fans and a redundant power supply option, a 500 GB hard disk, and optional Lights-Out Management (LOM) for remote management. This powerful security appliance is optimized to deliver real-world threat prevention to secure your critical assets and environments.

Comprehensive Threat Prevention

The rapid growth of malware, growing attacker sophistication and the rise of new unknown zero-day threats require a different approach to keep enterprise networks and data secure. Check Point delivers fully integrated, comprehensive Threat Prevention with award-winning SandBlast™ Threat Emulation and Threat Extraction for complete protection against the most sophisticated threats and zero-day vulnerabilities.

Product Benefits

• Enable the most advanced threat prevention security
• Optimal performance even when inspecting SSL encrypted traffic
• Future-proofed technology safeguards against tomorrow’s risks
• Centralized control and LOM improves serviceability
• High performance package optimizes platform performance
• Modular, expandable chassis with flexible I/O options

Product Features

• Simple deployment and management
• Secure remote access to corporate resources from a wide variety of devices
• One network expansion slot to add port density, fiber and fail-open IO card options
• Redundant appliance clustering technologies eliminate a single point of failure

สินค้านี้ประกอบด้วย

1. [SRX345-SYS-JB] SRX345 Services Gateway includes hardware (16GE, 4x MPIM slots, 4G RAM, 8G Flash, power supply, cable, and RMK) and Junos Software Base (Firewall, NAT, IPSec, Routing, MPLS and Switching).
2. [PAR-ND-SRX345JB] PSS Next Day Support for SRX345-SYS-JB

Option เพิ่ม 

1. [SRX345-CS-BUN-1] 1-year subscription for Application Security, IPS, AV, URL filtering and Anti-Spam for SRX345 ราคา 45,000 บาท

PRODUCT OVERVIEW

Include TOTAL SECURE – ESSENTIAL EDITION  - 1 YR

รายละเอียดสินค้าโดยย่อ

1. อุปกรณ์ Next Gen Firewall Gen7.0 ทุกรุ่นมาพร้อมกับ Essential Protection Service Suite (EPSS) ประกอบไปด้วย
   • Capture Advanced Threat Protection
   • Gateway Anti-Virus, Anti-Spyware
   • Intrusion Prevention,
   • Application Firewall Service
   • Content Filtering Services
   • Comprehensive Anti-Spam
   • 24 x 7 support
2. มี Multi-Engine Sandbox พร้อมทั้ง Capture Advanced Threat Protection (ATP) ในการป้องกัน Ransomware
3. มี Application Throughput และ Threat Prevention Throughput ที่สูงและใช้งานได้จริง
4. สามารถใช้งาน Secure SD-WAN, Load Balance Link บนตัวอุปกรณ์ โดยไม่มีค่าใช้จ่าย
5. รองรับการเก็บ Log ตาม พรบ. ออก Report และวิเคราะห์ภัยคุกคาม Analytics ทั้งแบบ On-premise และ Cloud
6. รองรับการทำงานแบบ HA (Active / Standby) โดยไม่มีค่าใช้จ่าย license และ MA Support เพิ่มเติม
7. รองรับ multi-gigabit ports 1GB/2.5GB/10GB ตั้งแต่รุ่น TZ series จนถึง NSA series
8. สามารถเชื่อมต่ออินเตอร์เน็ตผ่าน 4G/5G แบบ USB dongle
9. 24 x 7 support ร่วมการแจ้งปัญหาผ่าน web portal, phone และ email แบบ 24 x 7 และในกรณีเครื่องเสีย มีเครื่องใหม่ทดแทน พร้อมทั้ง update firmware ได้ตลอดระยะเวลา MA

Include TOTAL SECURE – ESSENTIAL EDITION  - 1 YR

รายละเอียดสินค้าโดยย่อ

1. อุปกรณ์ Next Gen Firewall Gen7.0 ทุกรุ่นมาพร้อมกับ Essential Protection Service Suite (EPSS) ประกอบไปด้วย
   • Capture Advanced Threat Protection
   • Gateway Anti-Virus, Anti-Spyware
   • Intrusion Prevention,
   • Application Firewall Service
   • Content Filtering Services
   • Comprehensive Anti-Spam
   • 24 x 7 support
2. มี Multi-Engine Sandbox พร้อมทั้ง Capture Advanced Threat Protection (ATP) ในการป้องกัน Ransomware
3. มี Application Throughput และ Threat Prevention Throughput ที่สูงและใช้งานได้จริง
4. สามารถใช้งาน Secure SD-WAN, Load Balance Link บนตัวอุปกรณ์ โดยไม่มีค่าใช้จ่าย
5. รองรับการเก็บ Log ตาม พรบ. ออก Report และวิเคราะห์ภัยคุกคาม Analytics ทั้งแบบ On-premise และ Cloud
6. รองรับการทำงานแบบ HA (Active / Standby) โดยไม่มีค่าใช้จ่าย license และ MA Support เพิ่มเติม
7. รองรับ multi-gigabit ports 1GB/2.5GB/10GB ตั้งแต่รุ่น TZ series จนถึง NSA series
8. สามารถเชื่อมต่ออินเตอร์เน็ตผ่าน 4G/5G แบบ USB dongle
9. 24 x 7 support ร่วมการแจ้งปัญหาผ่าน web portal, phone และ email แบบ 24 x 7 และในกรณีเครื่องเสีย มีเครื่องใหม่ทดแทน พร้อมทั้ง update firmware ได้ตลอดระยะเวลา MA

Include TOTAL SECURE – ESSENTIAL EDITION  - 1 YR

รายละเอียดสินค้าโดยย่อ

1. อุปกรณ์ Next Gen Firewall Gen7.0 ทุกรุ่นมาพร้อมกับ Essential Protection Service Suite (EPSS) ประกอบไปด้วย
   • Capture Advanced Threat Protection
   • Gateway Anti-Virus, Anti-Spyware
   • Intrusion Prevention,
   • Application Firewall Service
   • Content Filtering Services
   • Comprehensive Anti-Spam
   • 24 x 7 support
2. มี Multi-Engine Sandbox พร้อมทั้ง Capture Advanced Threat Protection (ATP) ในการป้องกัน Ransomware
3. มี Application Throughput และ Threat Prevention Throughput ที่สูงและใช้งานได้จริง
4. สามารถใช้งาน Secure SD-WAN, Load Balance Link บนตัวอุปกรณ์ โดยไม่มีค่าใช้จ่าย
5. รองรับการเก็บ Log ตาม พรบ. ออก Report และวิเคราะห์ภัยคุกคาม Analytics ทั้งแบบ On-premise และ Cloud
6. รองรับการทำงานแบบ HA (Active / Standby) โดยไม่มีค่าใช้จ่าย license และ MA Support เพิ่มเติม
7. รองรับ multi-gigabit ports 1GB/2.5GB/10GB ตั้งแต่รุ่น TZ series จนถึง NSA series
8. สามารถเชื่อมต่ออินเตอร์เน็ตผ่าน 4G/5G แบบ USB dongle
9. 24 x 7 support ร่วมการแจ้งปัญหาผ่าน web portal, phone และ email แบบ 24 x 7 และในกรณีเครื่องเสีย มีเครื่องใหม่ทดแทน พร้อมทั้ง update firmware ได้ตลอดระยะเวลา MA

Include TOTAL SECURE – ESSENTIAL EDITION  - 1 YR

รายละเอียดสินค้าโดยย่อ

1. อุปกรณ์ Next Gen Firewall Gen7.0 ทุกรุ่นมาพร้อมกับ Essential Protection Service Suite (EPSS) ประกอบไปด้วย
   • Capture Advanced Threat Protection
   • Gateway Anti-Virus, Anti-Spyware
   • Intrusion Prevention,
   • Application Firewall Service
   • Content Filtering Services
   • Comprehensive Anti-Spam
   • 24 x 7 support
2. มี Multi-Engine Sandbox พร้อมทั้ง Capture Advanced Threat Protection (ATP) ในการป้องกัน Ransomware
3. มี Application Throughput และ Threat Prevention Throughput ที่สูงและใช้งานได้จริง
4. สามารถใช้งาน Secure SD-WAN, Load Balance Link บนตัวอุปกรณ์ โดยไม่มีค่าใช้จ่าย
5. รองรับการเก็บ Log ตาม พรบ. ออก Report และวิเคราะห์ภัยคุกคาม Analytics ทั้งแบบ On-premise และ Cloud
6. รองรับการทำงานแบบ HA (Active / Standby) โดยไม่มีค่าใช้จ่าย license และ MA Support เพิ่มเติม
7. รองรับ multi-gigabit ports 1GB/2.5GB/10GB ตั้งแต่รุ่น TZ series จนถึง NSA series
8. สามารถเชื่อมต่ออินเตอร์เน็ตผ่าน 4G/5G แบบ USB dongle
9. 24 x 7 support ร่วมการแจ้งปัญหาผ่าน web portal, phone และ email แบบ 24 x 7 และในกรณีเครื่องเสีย มีเครื่องใหม่ทดแทน พร้อมทั้ง update firmware ได้ตลอดระยะเวลา MA