Ochrana sítě a zahlcení provozu:

• Behaviorální DoS – Využívá adaptabilní detekci chování a chrání před TCP, UDP, ICMP, IGMP a Fragment DDoS útoky.
• DoS Shield – Chrání před známými nástroji DDoS útoků pomocí předdefinovaných a uzpůsobených filtrů, které umožňují limitovat četnost útoků pro jednotlivé typy. 
• SYN Protection – Blokuje SYN spoof DoS díky limitům sekvence SYN na každý zabezpečený server.
• Rychlost připojení – Blokuje generické a nepodporované protokoly (ne DNS, HTTP) a útoky na aplikační vrstvě na základě nastavených limitů četnosti.

Ochrana před DDoS na aplikační vrstvě: 

• SYN Protection s Web Challenge – Chrání před DoS útoky na bázi HTTP připojení s limity sekvencí SYN na každý zabezpečený server.
• Behaviorální DNS ochrana – Blokuje DoS útoky založené na DNS dotazech pomocí adaptivní behaviorální detekce DNS využívající techniky „DNS footprint blocking rate limits“ a „DNS challenge and response“.
• Behaviorální HTTP ochrana (“HTTP Mitigator”) – Blokuje DoS útoky na bázi HTTP připojení, útoky typu „upstream HTTP bandwidth“ pomocí adaptabilní behaviorální detekcí a HTTP otisků žádostí na webové spojení.

Ochrana aplikací před přímými DoS/DDoS útoky: 

• Odráží DoS a DDoS útoky, které vyžadují speciální filtrační kritéria. Flexibilní filtrování prostřednictvím definic, které vyhledává konkrétní vzory v každém paketu a analyzuje a blokuje probíhající útoky tak, že nastavuje ochranu v reálném čase.

Zařízení DDoS Protector se nasazují před stávající perimetr bránu dané organizace a čistí provoz od DDoS útoků ještě před tím, než se dostanou do hlavní bezpečnostní brány. Zařízení jsou integrována do nástrojů pro správu společnosti Check Point , což usnadňuje jednotnou správu bezpečnosti a umožňuje sledovat všechny bezpečnostní incidenty. Zákazníci díky Check Point SmartEvent, SmartLog a SmartViewTracker mohou využívat detailní informace o aktuálním i historickém stavu celkové bezpečnosti podnikové sítě a stavu DDoS útoků.

Zařízení Check Point DDoS Protector byla vyvinuta ve spolupráci s firmou Radware. Řada DDoS Protector se skládá ze sedmi modelů, které společnostem nabízí nízkou latenci, vysoký výkon a vysokou hustotu až 16 portů. Ultra rychlá odezva zařízení DDoS Protector blokuje celou řadu útoků v rozmezí několika sekund. Mohou být snadno přizpůsobeny konkrétnímu síťovému prostředí a bezpečnostním potřebám. Zákazníci společnosti Check Point mohou využít zákaznickou podporu 24x7 a specializovaný krizový tým.