SmartEvent
Check Point SmartEvent 提供全面威胁可视化：通过实时取证与事件调查、合规与报表，从单一视图掌握安全风险并掌控安全事件。SmartEvent 关联来自所有 Check Point 防护点（包括终端）的日志，识别可疑活动、跟踪趋势、调查并处置事件——全部通过单一控制台完成；实时数据分析与自定义事件告警让管理员即时获知并快速处置，安全事件即刻响应，预防下一次攻击。
核心特性
- 即时搜索结果：自由文本搜索、自动建议与搜索历史收藏
- 单一视图掌握安全风险：R81/R82 集成威胁管理与性能管理
- 自定义视图与报表：安全事件自动告警关键事件；部件、视图与报表完全模块化可定制，也可使用 Check Point 预定义报表，一键导出 PDF 与 Excel
- 实时取证与事件调查：关联数百万条日志，轻松识别重大事件，洞察安全态势与趋势
- 从视图到行动：从所查看的事件直接下钻到策略中的具体规则，全程单一控制台
- 为任何受众排程报表：实时监控所有网关，随时排程报表，为管理层提供高管摘要报表
专用 SmartEvent 设备规格
| 规格 | 600-S | 600-M | 6000-L | 6000-XL |
|---|---|---|---|---|
| 管理网关（Base/Plus） | 5/10 | 25/50 | 75/150 | 200/400 |
| 峰值索引日志（条/秒） | 6,000 | 8,000 | 40,000 | 67,500 |
| 持续索引日志（条/秒） | 2,000 | 4,000 | 23,000 | |
| 日志量（GB/天） | 50 | 105 | 382 | 652 |
| 核心数 | 12 / 16 | 32 | ||
| 存储（热插拔） | 1×2TB HDD | 2×4TB HDD | 最高 12×4TB HDD | 最高 12×4TB SSD |
| RAID | — | 1 | 5, 6, 10, 50, 60 | |
| 内存 默认/最大 | 16/32 GB | 32/64 GB | 96/192 GB | 192/384 GB |
订购信息（专用 SmartEvent 设备，永久授权）
| SKU | 描述 |
|---|---|
| CPAP-NGSM600S-BASE-EVNT / -PLUS-EVNT | Smart-1 600-S Base/Plus 专用 SmartEvent 设备（5/10 网关） |
| CPAP-NGSM600M-BASE-EVNT / -PLUS-EVNT | Smart-1 600-M Base/Plus 专用 SmartEvent 设备（25/50 网关） |
| CPAP-NGSM6000L-BASE-EVNT / -PLUS-EVNT | Smart-1 6000-L Base/Plus 专用 SmartEvent 设备（75/150 网关） |
| CPAP-NGSM6000XL-BASE-EVNT / -PLUS-EVNT | Smart-1 6000-XL Base/Plus 专用 SmartEvent 设备（200/400 网关） |
| CPAP-NGSM6000xx-MLOG-10 系列 | Multi-Log 专用设备（75–400 网关、10 域） |
专用 SmartEvent 服务器按其分析的网关数量授权，管理网关数不超过安全管理服务器；SmartEvent 亦可通过 Smart-1 一体化策略管理 SKU 以一年订阅方式获得。
数据来源：Check Point SmartEvent: Full Threat Visibility Data Sheet（2025）。