| Lizenzmodell | Quantum-Appliance plus Software-Blade-Paket (NGFW, NGTP oder SNBT); der Kauf im ersten Jahr enthält SNBT, Verlängerungen werden für die Folgejahre gekauft. Das Infinity Enterprise License Agreement ist ein Abonnement pro Nutzer und Jahr über das Portfolio; CloudGuard-Gateways sind Bring-your-own-Licence nach Core-Pool oder Pay-as-you-go im Cloud-Marktplatz.Quellen: Quantum 3600 datasheet · checkpoint.com: Infinity ELA · CloudGuard central license tool guide | Software, lizenziert pro Firewall. Sie wird als Paket auf der OPNsense- oder pfSense-CE-Box installiert, die Sie schon betreiben, oder als ZedmosOS vom Image auf eigener x86-Hardware. Keine Hardware in der Lizenz. |
| Management-Konsole | Smart-1-Appliances (bis 1.500 Gateways, 10.000 in Multi-Domain-Konfiguration), Quantum-Managementsoftware auf eigenem physischem oder virtuellem Server, oder Smart-1 Cloud als SaaS im Check Point Portal (vormals Infinity Portal). Multi-Domain Security Management ist die mandantenfähige Option, in Domänenpaketen verkauft. Die Datenregion des Portals wird bei Kontoerstellung gewählt und ist danach nicht änderbar.Quellen: Check Point blog: Smart-1 appliances, May 2025 · Smart-1 Cloud admin guide: getting started · Multi-Domain Security Management datasheet · Check Point docs: data region on login | Eine Konsole, mandantenfähig ab der ersten Firewall. Als Container auf Ihrem Server unter Ihrer Domain, oder unsere unter console.zedmos.com, betrieben aus Frankfurt, mit Wechsel zwischen beiden ohne Neuregistrierung. |
| Rechtsordnung | Check Point Software Technologies Ltd., Tel Aviv, Israel, notiert an der Nasdaq (CHKP), mit US-Hauptsitz in Kalifornien. Cloud-Dienste werden nach israelischem Recht mit ausschließlichem Gerichtsstand Tel Aviv vereinbart; Hosting-Auftragsverarbeiter sind AWS, Microsoft Azure und Google in den USA, der EU und weiteren Regionen, und der Datenverarbeitungszusatz erlaubt die Übermittlung außerhalb des EWR unter Standardvertragsklauseln.Quellen: Form 20-F · Check Point cloud terms · Check Point sub-processors list · Check Point customer DPA | Ein deutsches Unternehmen. Eine selbst gehostete Konsole hält Firewall-Protokolle, personenbezogene Daten nach DSGVO (EuGH C-582/14), in Ihrer eigenen Verantwortung. Unsere Lizenz- und Threat-Intelligence-Dienste laufen in Frankfurt. |
| Hardware-Lebenszyklus | Wartungs-Releases drei Jahre nach End of Sale; voller TAC-Support und RMA fünf Jahre. Vierzehn Appliance-Modelle mit End of Sale im Dezember 2020, von der 3100 bis zur 23900, erreichten das Supportende im Dezember 2025; die 910 folgt im August 2026.Quellen: Check Point support life cycle policy | Der Supportzeitraum ist der der Software: mindestens fünf Jahre ab Inverkehrbringen (CRA Art. 13 Abs. 8), veröffentlicht, unabhängig von jeder Box. Die Hardware behalten oder ersetzen Sie selbst. |
| Schwachstellenbilanz | 3 Einträge im CISA-Katalog nachweislich ausgenutzter Schwachstellen (Version 2026.09.11), 2 davon mit Ransomware-Kennzeichnung, für Quantum Security Gateways, Security Gateway und SmartConsole. 2026 kamen zwei hinzu.Quellen: CISA KEV — Check Point | 0 Einträge. Veröffentlicht, mit unserer CRA-Klasse, einer SBOM je Release, dem Meldeweg und dem Supportzeitraum, auf einer Seite, die bleibt, was auch aus der Zahl wird. |
| MSP-Abrechnung | Das MSSP-Programm: verbrauchsbasierte Preise mit festen, Pay-as-you-go- und gestaffelten Optionen, keine Vorabverpflichtungen oder vordefinierten Pakete, nachträglich bezahlt und über Distributoren aufgenommen. Eine Mindestverpflichtung ist nicht veröffentlicht.Quellen: checkpoint.com: MSP program · Check Point blog: MSSP program, November 2023 · TD Synnex: Check Point MSP | MSP-Tarif: mandantenfähig, unbegrenzt viele Firewalls, monatlich nachträglich nach Monatsend-Anzahl abgerechnet. Ihre Marke auf Konsole und Box. |
| KI und Data Loss Prevention | ThreatCloud AI, eine Cloud-Threat-Intelligence-Schicht mit 50+ KI-Engines, und Check Point AI Assist (vormals Infinity AI Copilot) über die Infinity-Plattform. Netzwerk-DLP ist ein Software-Blade im Quantum-Gateway mit 500+ vordefinierten Datentypen; Harmony DLP deckt Endpoint und Browser aus einer zentralen Konsole ab.Quellen: checkpoint.com: ThreatCloud AI · checkpoint.com: AI Assist · checkpoint.com: Quantum data loss prevention · Check Point blog: Harmony DLP, August 2024 | DLP und das AI-Gateway laufen auf der Box. 61 Inhaltsdetektoren; Prompts, Uploads und Dateien werden vor dem Verlassen geprüft; das entscheidende Modell läuft auf Ihrer Hardware. |
| Preisänderungen 2025–2026 | Eine Abonnement-Preiserhöhung im Juli 2025 und eine Produktpreiserhöhung von 5 % zum 1. Januar 2026, laut CFO im Earnings-Call zum vierten Quartal 2025.Quellen: Q4 2025 earnings call transcript · Yahoo Finance, Q4 2025 results | Keine Hardware im Preis. Die Lizenz hängt an keiner Appliance-Liste, sodass eine Hardware-Preisänderung nicht in eine Verlängerung durchschlägt. |
| Was Check Point hat und Zedmos nicht | Leader im Gartner Magic Quadrant für Hybrid Mesh Firewall 2025, über 100.000 geschützte Organisationen, gegründet 1993 und Nasdaq-notiert, Umsatz 2025 von 2.725 Millionen USD, Check Point Research mit über 200 Analysten und weltweite Technical Assistance Centers rund um die Uhr.Quellen: Check Point press release: Gartner Hybrid Mesh Firewall 2025 · Q4 and full-year 2025 results · Check Point Research: about | Nichts davon. Ein kleiner deutscher Hersteller mit veröffentlichter Schwachstellenbilanz, einer Konsole, die Ihnen gehört, und einer Lizenz, der egal ist, auf welcher Box sie läuft. |