Check Point Quantum Spark, İsrail merkezli Check Point Software Technologies'in küçük ve orta ölçekli işletmeler (KOBİ) ile şubeler için ürettiği güvenlik duvarı cihaz ailesidir. Check Point'in güncel ürün sayfası aileyi "Check Point Spark Firewall" adıyla anar; belge ve dosya adlarında ise Quantum Spark adı hâlâ geçer. Yani "Quantum Spark nedir" ve "Check Point Spark nedir" aynı ürün ailesini sorar.
Spark cihazları güvenlik duvarı, VPN, uygulama kontrolü, IPS, antivirüs ve sandbox gibi korumaları tek kutuda toplayan, yerel web arayüzünden ya da bulut tabanlı Spark Management ile yönetilebilen cihazlardır. Bu yazıda resmi belgelerdeki model listesini, yazılım sürümlerini, yönetim seçeneklerini ve abonelik paketlerini anlatıyoruz. Temel kavramlar için güvenlik duvarı nedir ve UTM ve NGFW nedir yazılarına bakabilirsiniz.
Spark cihazları ne yapar?
Check Point'in R81.10.X genel bakış belgesine göre 1600 ve 1800 cihazlarında etkinleştirilebilen Software Blade'ler şunlardır: Firewall, VPN, Anti-Virus, Application Visibility and Control, URL Filtering, Email Security ve SandBlast Zero-Day Protection. Check Point'in mimarisinde her koruma bir "Software Blade" olarak açılıp kapatılır; ihtiyacınıza göre hangi korumanın çalışacağını seçersiniz.
Yeni 2500 serisinin datasheet'i özellik listesine yeni nesil güvenlik duvarı, site-to-site ve uzaktan erişim VPN, uygulama ve web filtreleme, saldırı önleme, antivirüs ve anti-bot, gelişmiş DNS güvenliği, sandbox ve ajan gerektirmeyen zero-phishing korumasını ekler. Ürün sayfasında ayrıca IoT güvenliği ve SD-WAN da yer alır.
Model aileleri
Check Point'in R82.00.X genel bakış belgesi Spark cihazlarını şu gruplarla listeler:
| Seri | Modeller | Notlar |
|---|---|---|
| Spark 1500 (Pro olmayan) | 1530, 1550, 1570, 1590 | R82.00.10 yükseltmesi desteklenmez |
| Spark 1500 (Wi-Fi 6 / 5G kuşağı) | 1535, 1555, 1575, 1595, 1595R | Wi-Fi ve hücresel varyantları var |
| Spark Pro 1500 ailesi | 15x5, 1600, 1800, 1900, 2000 | R81.10.X ve R82.00.10 veya üstü çalıştırabilir |
| Spark 1600 / 1800 | 1600, 1800 | 1U, yalnızca kablolu |
| Spark 1900 / 2000 | 1900, 2000 | 1U rack, yalnızca kablolu |
| Spark 2500 | 2530, 2550, 2560, 2570, 2580, 2590 | R82 kod tabanı |
Belgeye göre 1900 ve 2000 modellerinde dört adet 10GbE fiber, 18 adet 1GbE bakır ve 2 adet 2.5GbE bakır port bulunur. 2500 serisinde 2530, 2550, 2560 ve 2570 masaüstü modellerdir ve Wi-Fi 7'li varyantları vardır; ürün sayfasına göre isteğe bağlı 5G yalnızca 2550 ve 2570'te sunulur. 2580 ve 2590 ise kablolu modellerdir. 2500 datasheet'ine göre 2530/2550 modellerinde 6 x 1GbE LAN, 1GbE RJ45/SFP WAN ve DMZ portları; 2560/2570 modellerinde ise 8 x 1GbE LAN ile birlikte 2 x 10GbE SFP+ LAN/WAN portları vardır.
İşletim sistemi: Gaia Embedded ve R81.10 / R82
Check Point'in R81.10.X genel bakış belgesi 1500 cihazları için "bu cihazlar Gaia işletim sisteminin gömülü (embedded) bir sürümünü çalıştırır" der. Gaia, Check Point'in büyük güvenlik ağ geçitlerinde kullandığı işletim sistemidir; Spark cihazlarında bunun gömülü sürümü kullanılır.
Yazılım sürümleri iki hat halinde ilerliyor: R81.10.X ve R82.00.X. R82.00.X belgesine göre Pro 1500 ailesi (15x5, 1600, 1800, 1900, 2000) R82.00.10 ve üstünü de çalıştırabilir, 2500 serisi ise R82 kod tabanıyla gelir. Pro olmayan 1530/1550/1570/1590 modelleri R82.00.10 yükseltmesine dahil değildir.
Yönetim seçenekleri
Spark cihazları için üç temel yönetim yolu vardır:
| Seçenek | Açıklama |
|---|---|
| Yerel yönetim (Web UI) | Cihazın kendi web arayüzünden tek cihaz yönetimi |
| Use Cloud Capabilities | R81.10.15 ve üstü: cihaz yerelde yönetilir, log ve raporlar Spark Management bulut servisinde tutulur |
| Manage with Spark Management | R81.10.15 ve üstü: cihaz, Spark Management içinde birden çok ağ geçidinden biri olarak tam bulut yönetimiyle yönetilir |
Daha eski R81.10.00 - R81.10.10 sürümlerinde bulut yönetimi "Configure" seçeneğiyle açılır. Eski belgeler bulut yönetim portalı için "Security Management Portal" (SMP) adını kullanır; güncel belgelerde bu işlev Infinity Portal içindeki Spark Management uygulamasıdır.
Spark Management belgesine göre bu uygulama ile birden fazla Spark cihazına merkezi güvenlik politikası uygulanabilir, VPN bağlantıları merkezi yönetilebilir, zamanlanmış ağ ve güvenlik raporları üretilebilir ve loglar aranabilir. Belgede Spark Management için ek lisans gerekmediği, Spark cihaz lisansına dahil olduğu belirtilir. Ancak geçerli hizmet sözleşmesi olmayan cihazlar bulut özelliklerini kaybeder ve "No service" ya da "License expired" gibi uyarılar gösterir.
2500 datasheet'ine göre 2500 serisi ise Spark 2500 Management, Web UI, Smart-1 Cloud ve Management Server ile yönetilebilir; Spark 2500 Management cihazla birlikte ek ücret olmadan gelir.
Güvenlik abonelikleri
2500 datasheet'inde abonelik hizmetleri üç paket adıyla listelenir: NGFW, NGTP ve SNBT (SandBlast). Tabloda yer alan hizmetler şunlardır:
- Application Control
- IPS
- URL Filtering
- Anti-Bot
- Anti-Virus
- Anti-Spam
- SandBlast Threat Emulation (sandbox)
- Zero Phishing
- IoT Network Protection (Web UI ve Spark Management ile KOBİ kullanımında dahil)
- SD-WAN Network Optimization (Web UI ve Spark Management ile KOBİ kullanımında dahil)
Datasheet'e göre ilk yıl alımında SNBT paketi dahildir; sonraki yıllar için NGFW, NGTP ve SNBT abonelik yenilemeleri sunulur. Hangi hizmetin hangi pakette olduğu datasheet'teki tabloda işaretlidir. Kurumsal yönetimde (Smart-1) IoT ve SD-WAN için ek lisans gerekir.
Fiyat konusunda: Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, seçilen abonelik paketine ve abonelik süresine göre değişir.
Kimler için uygun, sınırlamaları neler?
Spark cihazları; küçük ofisler, mağaza ve şube ağları ile birden fazla müşteriyi bulut portalından yöneten hizmet sağlayıcılar (MSP) için tasarlanmıştır. Ürün sayfası çok kiracılı (multi-tenant) hesap görünümü, sıfır dokunuşla kurulum ve şablon tabanlı yapılandırmayı MSP'ler için öne çıkarır.
- Model aileleri ve yazılım hatları karmaşık olabilir; aldığınız modelin R82 desteğini kontrol edin.
- Bulut özellikleri geçerli hizmet sözleşmesine bağlıdır.
- Abonelik paketlerinin içeriği datasheet'te model ailesine göre değişebilir.
Alternatifler için FortiGate, Palo Alto NGFW, Sophos XGS, WatchGuard Firebox, Zyxel USG FLEX / ATP, Cisco Secure Firewall ve Cisco Meraki MX yazılarına bakabilirsiniz.
Sık Sorulan Sorular
Quantum Spark ile Spark Firewall farklı ürünler mi?
Hayır. Check Point'in güncel ürün sayfası "Check Point Spark Firewall" adını kullanır; belge ve dosya adlarında Quantum Spark adı da geçmeye devam ediyor. Aynı ürün ailesinden bahsediliyor.
Spark Management için ayrı lisans gerekir mi?
Spark Management belgesine göre ek lisans gerekmez; Spark cihaz lisansına dahildir. Bulut özellikleri için cihazın geçerli bir hizmet sözleşmesi olması gerekir.
Spark 1500 cihazlarım R82'ye yükseltilebilir mi?
Belgeye göre 15x5 Pro ailesi (1535, 1555, 1575, 1595 vb.) ile 1600, 1800, 1900 ve 2000 R82.00.10 ve üstünü çalıştırabilir; 1530, 1550, 1570 ve 1590 bu yükseltmenin dışında tutulur.
Check Point Spark fiyatı ne kadar?
Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, seçilen abonelik paketine ve abonelik süresine göre değişir.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Güvenlik duvarı nedir · UTM ve NGFW nedir · IDS ve IPS nedir · FortiGate nedir · Palo Alto NGFW nedir · Zyxel USG FLEX nedir · Sophos XGS nedir · Cisco Secure Firewall nedir · Cisco Meraki MX nedir · WatchGuard Firebox nedir