Comments
Description
Transcript
www.sonicwall.com/japan
SonicWALL Product Guide Dynamic Security for the Global Network SonicWALL プロダクト/ソリューション カタログ 最新の詳細情報は弊社Webサイトをご覧ください。 www.sonicwall.com/japan SonicWALLの包括的な保護製品ラインナップ ネットワーク セキュリティ セキュアな リモートアクセス WEBとメール セキュリティ ポリシーと 管理 〒107-0052 東京都港区赤坂1丁目8番地6号 赤坂HKNビル Tel. 03-5573-4701 Fax. 03-5573-4708 © 2011 SonicWALL,Inc. SonicWALLはSonicWALL,Inc.の登録商標です。 ここに記載されている他の製品/会社名は、各会社の商標または登録商標です。 本資料は2011年4月現在のものです。仕様および説明は予告なく変更する場合があります。 BR_0411_AP 販売代理店 いつでも、どこでも、どんな脅威からも。 あらゆる規模の企業ネットワークを包括的に保護する SonicWALLのDynamic Security for the Global Network SonicWALLの特許技術と、最新テクノロジーを用いた、 ネットワークセキュリティソリューション 次世代ファイアウォールに導入されているテクノロジー 日々、進化と拡大を続けるIT 環 境。その一方で、企業ネットワークを取り巻く脅威もますます巧妙 化、悪質化しています。こうした 状況にダイナミックかつグローバルに対応できるセキュリティソリューションが求められています。 FEATURE SonicWALLでは、次世代ファイアウォールとネットワークセキュリティの「SonicWALL Firewall Network Security」ソリュー ション、シンプルでセキュアなSSL VPN環境の「SonicWALL Secure Remote Access」ソリューション、そして最高水準の電 1 対象製品：全てのネットワークセキュリティアプライアンス* * TZ 210 以上。他順次対応予定。 SonicWALLのアプリケーションの可視化とコントロール 子メールセキュリティを実現する「SonicWALL Email Security」ソリューションなど、お客様のネットワーク環境に応じた包括的 SonicWALLの「アプリケーションの可視化とコントロール」は、あらゆるネットワークトラフィックに含まれる、すべてのパケット、バイトをスキャンし、ポート なネットワークセキュリティ ソリューションを提供します。 やプロトコルに関係なく、誰がどのアプリケーションを使用しているかを判別することにより、完全なアプリケーションの可視化とコントロールを実現します。 担当する業務に関係のないYouTubeやTwitterなどのアプリケーションを「ユーザごと」に「パケット単位」で、止めたり使えるように制御できるようになり ます。SonicWALLの次世代ファイアウォールは、絶え間なく更新され、増大する脅威シグネチャ（2011年4月時点で3,500を超える）データベースを利用 し、何百万ものマルウェアを検出し、ネットワークを自動的かつシームレスに保護します。マルウェア、侵入、データ漏洩、ポリシー違反を検知して排除し、 企業ネットワークまたは企業ユーザへの損害を未然に防止します。日本で開発され、利用されているYahoo Mail、ニコニコ動画、サイボウズなどのアプリ ケーションに対応しており、またお客様のリクエストを反映しつつ随時シグネチャの更新を行っています。 Firewall Network Security Solution Secure Remote Access Solution Email Security Solution 次世代ファイアウォール さまざまなデバイスに対応できるリモートアクセス 簡単導入のメールセキュリティ 次世代ファイアウォールと ネットワークセキュリティで、様々な 脅威から企業ネットワークを保護 PCからスマートフォンなどの モバイル端末まで、シンプルで セキュアなリモートアクセスを実現 様々な電子メールの脅威から 包括的にネットワークを保護。 コンプライアンス違反防止機能も充実 FEATURE 2 対象製品：すべてのSonicWALL 次世代ファイアウォール SonicWALLのRFDPI ™ でデータの中身まで検査 SonicWALLが特許を保有するReassembly-Free Deep Packet Inspection™（RFDPI：パケットを再構築することなしに検査できる技術）は、データ （パケット）の解析とブロックを行う際、パケットの再構築が不要なため、ネットワークのスループットを落とすことなく、インバウンド/アウトバンド双方の通 信がウイルス、ワーム、トロイの木馬、スパイウェア、フィッシングといった脅威にさらされているかどうかを高速かつリアルタイムで精査します。さらに、アプ リケーション層のデータまで検知することが可能です。 ハイエンドネットワーク向け ▼ SuperMassive E10000 シリーズ ▶ E-Class NSA シリーズ 詳細は5ページへ Aventail E-Class EX シリーズ ▶ 詳細は8ページへ NSA シリーズ シリーズ パケット長 フラグ フラグメントオフセット ▶ OSI参照モデルの階層ごとの処理 プロトコル番号 IPチェックサム RFDPI ™による処理 アプリケーション層 プレゼンテーション層 セッション層 パケットフィルタ、ステートフルパケット インスペクションによる処理 送信元IPアドレス 宛先IPアドレス トランスポート層 ネットワーク層 IPオプション RFDPI ™はデータベイロード部分を シグネチャと照合して検査 ESA ES8300 中～小規模ネットワーク向け SRA サービスタイプ 識別子 大規模ネットワーク向け 詳細は10ページへ FEATURE 中～小規模ネットワーク向け バージョン番号 TTL データ 大規模ネットワーク向け ▼ パケット 詳細は4ページへ 大規模ネットワーク向け ▶ ステートフルパケットインスペクションとRFDPI™のパケット処理 シグネチャ 中～小規模ネットワーク向け 3 物理層 SPIはヘッダ部分のみを検査 対象製品：SonicWALL SuperMassive E10000 シリーズ / NSA E-Class シリーズ / NSA シリーズ SonicWALLのマルチコア アーキテクチャで、省電力も実現。 ESA 3300/4300 1台のUTMアプライアンスに最大で96個のCPUを搭載することにより、パフォーマンスの劣化がなく、トラフィックの増加にもスムーズに対応できるの が、 マルチコアアーキテクチャです。また、SonicWALLではリアルタイムで脅威を検知可能なため、ファイルサイズに制限がありません。 ▶ 詳細は6ページへ ▶ 詳細は9ページへ ▶ 詳細は10ページへ ▼ 従来のシングルCPUアーキテクチャ 小規模ネットワーク向け 正常なパケット TZ ▶ シリーズ 正常なパケット 2 アンチウイルス SonicWALL製品を一元管理し、包括的なポリシー およびコンプライアンスレポートを提供 SonicWALLのマルチコアアーキテクチャ 負荷を分散して処理 正常なパケット LAN内へ 正常なパケット 脆弱性攻撃 ポリシーおよびコンプライアンス管理 ファイアウォール ウイルス 詳細は7ページへ Policy and Management Solution IPS ▼ 検査済みパケット シングルCPU 異常なパケットは破棄 検査済みパケット ウイルス 検査済みパケット 正常なパケット 脆弱性攻撃 正常なパケット LAN内へ UTM マルチコアCPU 検査済みパケット 異常なパケットは破棄 検査済みパケット シングルCPUアーキテクチャではすべてのデータ処理をひとつのCPUで行うため、パケットの 1台のUTMアプライアンスの中に2コア～96コア*を搭載しいるため、処理を物理的に分散化、 処理に時間がかかり、パフォーマンスが著しく低下します。 ロードバランスすることができます。そのため、パフォーマンスの低下がなく、データ処理を行う ことが可能です。 * 製品によりCPUの数は異なります。 3 Firewall Network Security Solution ー 次世代ファイアウォール SonicWALLのネットワークセキュリティソリューションは、Reassembly-Free Deep Packet Inspection™（RFDPI：パケットを 再 構築することなしに検 査できる技 術）エンジンに、ファイアウォール、VPN、ゲートウェイアンチウイルス、アンチスパイウェア、 IPS、コンテンツフィルタリング機能、さらにアプリケーションレベルの可視化とコントロールを1台のアプライアンスに統合。パフォー マンスとセキュリティのどちらも犠牲にすることなく、あらゆる脅威や攻撃からリアルタイムにネットワークを保護します。 *SonicOS（英語版）を利用 大規模ネットワーク向け SonicWALL E-Class Network Security Appliance シリーズ 分散環境、キャンパスネットワーク、データセンタなどのエンタープライズクラスに対応したスケラーブルなソリューション SonicWALL E-Class NSAシリーズは、高い拡張性と信頼性を実現した業界初のマルチコア次世代ファイアウォールです。SonicWALL独自のRFDPI™エン ジンとマルチコア アーキテクチャの統合により、ネットワークのスループットに妥協することなく、不正侵入防止、アプリケーションの可視化とコントロール、 *SonicOS（英語版）を利用 ハイエンドネットワーク向け 認識、およびアンチマルウェアを驚異的なスピードで実行できます。さらに、強力なディープパケットインスペクションファイアウォールに加え、マルチレイヤ SonicWALL SuperMassive E10000 シリーズ プロテクションテクノロジーおよびハイアベイラビリティ機能を搭載。多種多様な環境にわたってハイパフォーマンスなネットワークセキュリティを配備しなけ ればならない企業、分散環境などにとって最適なソリューションです。 業界トップクラスのパフォーマンスとスケーラビリティで大規模ネットワークやデータセンタを高次元で保護 SuperMassive E10000シリーズは、アプリケーションの可視化とコントロールを提供すると共 *オプションライセンス購入が必要な機能があります。 SonicWALL NSA E8500 SonicWALL NSA E7500 ▶ CPU：16コア 600Mhz ▶ CPU：16コア 600Mhz ▶ フルDPIパフォーマンス：2.2Gbps ▶ フルDPIパフォーマンス：1.7Gbps ▶ 電源：デュアルホットスワップパワーサプライ ▶ 電源：デュアルホットスワップパワーサプライ ▶ ファン：デュアルリダンダントファン ▶ ファン：デュアルリダンダントファン 張性の高いマルチコア設計により、ネットワークパフォーマンスを一切損なうことなく、業界 ▶ SonicOS Enhanced 版搭載 ▶ SonicOS Enhanced 版搭載 トップクラスのアプリケーションコントロール、不正侵入防止、マルウェア対策、SSLインスペク ▶ SSL VPN付属数：2（最大50）搭載 ▶ SSL VPN付属数：2（最大50）搭載 ▶ 4xギガビット自動判別カッパー、4SFP、 ▶ 4xギガビット自動判別カッパー、4SFP、 に、広範な内外のネットワーク攻撃に対して比類のないスピードで防衛するように設計された、 最先端の次世代ファイアウォールです。SonicWALLが特許を保有しているRFDPI™技術と拡 2×USB（将来利用予定）、 1×コンソールポート ションを提供します。大企業、政府機関、大学、サービスプロバイダの導入要件を満たすように 設計されたSuperMassive E10000シリーズは、エンタープライズネットワーク、データセンタ、 サーバファームの保護に最適です。 2×USB（将来利用予定）、 1×コンソールポート SonicWALL NSA E6500 SuperMassive E10800 SuperMassive E10400 ▶ CPU：96コア ▶ CPU：48コア ▶ ファイアウォールスループット：40Gbps ▶ ファイアウォールスループット：20Gbps ▶ アプリケーションインスペクションスループット：30Gbps ▶ アプリケーションインスペクションスループット：15Gbps ▶ IPSスループット：30Gbps ▶ IPSスループット：15Gbps ▶ 最大コネクション数：12,000,000 ▶ 最大コネクション数：6,000,000 ▶ アップグレードパス：E10800にアップグレード可能 SuperMassive E10200 SuperMassive E10100 ▶ CPU：24コア ▶ CPU：12コア（Integrated HAモードで+12） ▶ ファイアウォールスループット：10Gbps ▶ ファイアウォールスループット：5.0Gbps ▶ アプリケーションインスペクションスループット：7.5Gbps ▶ アプリケーションインスペクションスループット：4.0Gbps ▶ IPSスループット：7.5Gbps ▶ IPSスループット：4.0Gbps ▶ 最大コネクション数：3,000,000 ▶ 最大コネクション数：1,500,000 ▶ アップグレードパス：E10400にアップグレード可能 ▶ アップグレードパス：E10200にアップグレード可能 SonicWALL NSA E5500 ▶ CPU：16コア 550Mhz ▶ CPU：8コア 550Mhz ▶ フルDPIパフォーマンス：1.59Gbps ▶ フルDPIパフォーマンス：850Mbps ▶ 電源：シングルパワーサプライ ▶ 電源：シングルパワーサプライ ▶ ファン：デュアルリダンダントファン ▶ ファン：デュアルリダンダントファン ▶ SonicOS Enhanced 版搭載 ▶ SonicOS Enhanced 版搭載 ▶ SSL VPN付属数：2（最大50）搭載 ▶ SSL VPN付属数：2（最大50）搭載 ▶ 8×ギガビット自動判別カッパー、 ▶ 8×ギガビット自動判別カッパー、 2×USB（将来利用予定）、 1×コンソールポート ▶ 2×USB（将来利用予定）、 1×コンソールポート SonicWALL NSA E-Class ご利用について ・ゲートウェイアンチウイルス/アンチスパイウエア/IPS/Application Intelligence & Control/Application Visualizationをご利用の際はSonicWALL ゲートウェイアンチウイルス/ アンチスパイウェア/IPS/Application Intelligence & Control/Application Visualizationのご購入の必要があります。 ・コンテンツフィルタリングサービスをご利用の際には別途SonicWALL コンテンツフィルタリングサービスプレミアム ビジネスエディションのご購入の必要があります。 2台目HAライセンスの購入について SonicWALL NSA E-Class シリーズをご購入で、HA構成をされた場合、以下のライセンスは1つ購入されるだけで運用が可能です。 1ライセンスで2台対応： ・SonicWALL ゲートウェイアンチウイルス/アンチスパイウェア/IPS/Application Intelligence & Control/Application Visualization ・SonicWALL コンテンツフィルタリングサービス プレミアム ビジネスエディション ・SonicWALL E-Classサポート24×7 ・SonicWALL ViewPoint ・SonicWALL グローバル VPN クライアント ・SonicWALL エンフォースドクライアントアンチウイルス/アンチスパイウェア ・SonicWALL UTM SSL VPN SonicWALL SuperMassive E10000シリーズが提供する主な機能 SonicWALL NSA E-Classが提供する主な機能 4 ■ 大規模な拡張性をもつマルチコアアーキテクチャを特長とし、最大96コアを利用した強力な処理能力 ■ 40Gbps以上のファイアウォールスループット、30Gbpsを超えるアプリケーションコントロールと侵入防止サービス（IPS）を提供 ■ ■ RFDPI™の速度とストリーム全体のフルコンテンツインスペクションにより、全パケットの全バイトをスキャンする一方、最大30Gbpsの 超低遅延スループットを提供 あらゆるインターフェースのあらゆるパケット、あらゆるプロトコルを対象とする、エンタープライズクラスのディープパケットインスペクション （DPI）とアプリケーションの可視化とコントロール、認識 ■ 最大16コアを利用し、外部ネットワークと内部ネットワークの両方にわたって高速マルチレイヤの脅威プロテクションが実現する画期的 なマルチコアパフォーマンス ■ アプリケーションレベルの可視化とコントロールを実現し、アプリケーションレイヤトラフィックを保護、管理、および制御 ■ 数百万の固有なマルウェアの亜種に対して、アンチマルウェア保護を10Gbps以上で提供 ■ RFDPI™エンジンを利用することによって、ファイルサイズに制限なく検査し、脅威を排除できる究極のスケーラビリティ ■ ネットワーク帯域幅やセキュリティ要件の増加に従ってアップグレードが可能であり、将来を見越したセキュリティインフラ投資 ■ ダイナミックに更新とカスタマイズが可能なセキュリティ防衛 ■ サイト間コネクティビティに対応するIPSec VPN、安全なリモートアクセスが可能なSSL VPN/IPSec VPNクライアントコネクティビティ を含め、柔軟性が高く、なおかつ安全な仮想プライベートネットワーク（VPN）テクノロジー ■ ビジネスの継続性とハイアベイラビリティが損なわれることのない保護 5 Firewall Network Security Solution ー 次世代ファイアウォール 小規模オフィス向け SonicWALL TZ シリーズ *SonicOS（英語版）を利用 中～小規模ネットワーク向け SonicWALL Network Security Appliance シリーズ リモートオフィス、支社、中小企業、小売業など、分散環境に適した究極のトータルセキュリティプラットフォーム SonicWALL TZシリーズは、手頃なデスクトップアプライアンスにゲートウェイアンチウイルス、アンチスパイウェア、不正侵入防止、コンテンツフィルタリン コストを最小限に抑えネットワークの複雑性を最小化する、中～小規模ネットワークに最適なソリューション SonicWALL NSAシリーズは、不正侵入防止機能、ゲートウェイアンチウイルスとアンチスパイウェア、IPS、コンテンツフィルタリング機能を提供するほか、 アプリケーションファイアウォールにより、一連の攻撃に対してアプリケーション毎にポリシー設定することで、脅威からネットワークを防御し、次世代型の UTM（統合脅威管理）を実現します。高速のマルチコアプロセッシングプラットフォームに基づいて構築されており、ビジネスに不可欠なネットワークやアプ リケーションのパフォーマンスを低下させることなくディープパケットインスペクションを実行します。 SonicWALL NSA 4500 ▶ インターフェース： ▶ ▶ ▶ ▶ 6×ギガビット自動判別カッパー、 2×USB、1コンソール SonicOS Enhanced版搭載 CPU：8コア 512MB RAM搭載 SSL VPN付属数：2（最大30）搭載 ▶ インターフェース： ▶ ▶ ▶ ミックプロテクションによりウイルス、トロイ、スパイウェア、フィッシングアタックなどの巧妙な攻撃からリアルタイムにネットワークを保護します。ホームオ フィスや小規模オフィス、支社、営業所、小売業者などのニーズに合わせて設計されたTZシリーズは、完全なUTM保護を提供する一方、3G回線対応で利 用可能な最高速度をサポートします。 *オプションライセンス購入が必要な機能があります。 SonicWALL NSA 3500 ▶ グ機能が1台のセキュリティアプライアンスに統合された、小規模ネットワーク向けのUTM（統合脅威管理）アプライアンスです。シグネチャベースのダイナ 6×ギガビット自動判別カッパー、 2×USB、1コンソール SonicOS Enhanced版搭載 CPU：4コア 512MB RAM搭載 SSL VPN付属数：2（最大30）搭載 SonicWALL TZ 210 SonicWALL TZ 200 ▶ 無制限版モデル（ ～50ノード推奨） ▶ 無制限版モデル（ ～25ノード推奨） ▶ SonicOS Enhanced版搭載 ▶ SonicOS Enhanced版搭載 ▶ UTMパフォーマンス：50Mbps ▶ UTMパフォーマンス：35Mbps ▶ SSL VPN付属数：2（最大10）搭載 ▶ SSL VPN付属数：1（最大10）搭載 ▶ Application Intelligence & Control対応 SonicWALL TZ 100/100 Wireless SonicWALL NSA 240 SonicWALL NSA 2400 ▶ インターフェース： ▶ インターフェース：3×ギガビットカッパー、 ▶ ▶ ▶ ▶ ▶ 6×ギガビット自動判別カッパー、 2×USB、1コンソール SonicOS Enhanced版搭載 マルチコア：2コア 512MB RAM搭載 SSL VPN付属数：2（最大25）搭載 ▶ ▶ ▶ 6×10/100ポート、 2×USB、1コンソール SonicOS Enhanced版搭載 マルチコア：2コア 256MB RAM搭載 SSL VPN付属数：2（最大15）搭載 ▶ 無制限版モデル（ ～10ノード推奨） ▶ SonicOS Enhanced版搭載 ▶ UTMパフォーマンス：25Mbps ▶ SSL VPN付属数：1（最大5）搭載 SonicWALL NSA 2400MX ▶ インターフェース： ▶ ▶ ▶ ▶ 10×10/100ポート、 16×ギガビット自動判別カッパー、 2×USB, 2×モジュールスロット1コンソール SonicOS Enhanced版搭載 マルチコア：2コア 512MB RAM搭載 SSL VPN付属数：2（最大25）搭載 独自のPortShieldアーキテクチャで柔軟かつインテリジェントなスイッチング機能を実現 し、26のインターフェースによってポート密度を高め、最先端のスイッチング、ルーティン グ、ネットワーク、コネクティビティ機能を提供します。NSA 2400MXは、仮想プライ ベートネットワーク（VPN）、仮想ローカルエリアネットワーク（VL AN）、標準準拠の VoIP（Voice over IP）、ダイナミックルーティング、QoS（Quality of Service）機能もサ ポートし、ネットワーク環境全体にセキュリティとパフォーマンスを一層拡げます。 SonicWALL NSA シリーズ ご利用について ・ゲートウェイアンチウイルス/アンチスパイウエア/IPS/Application Intelligence & Control/Application Visualizationをご利用の際はSonicWALL ゲートウェイアンチウイルス/ アンチスパイウェア/IPS/Application Intelligence & Control/Application Visualizationのご購入の必要があります。 ・コンテンツフィルタリングサービスをご利用の際には別途SonicWALL コンテンツフィルタリングサービスプレミアム ビジネスエディションのご購入の必要があります。 2台目HAライセンスの購入について SonicWALL TotalSecure TZ 210、TZ 200、NSAシリーズをご購入で、HA構成をされた場合、以下のライセンスは1つ購入されるだけで運用が可能です。 1ライセンスで2台対応： ・SonicWALL ゲートウェイアンチウイルス/アンチスパイウェア/IPS/Application Intelligence & Control/Application Visualization ・SonicWALL コンテンツフィルタリングサービス プレミアム ビジネスエディション ・SonicWALL ステートフルHAアップグレード（NSA 3500、2400）&エクスパンションアップグレード（NSA 240） ・SonicWALL サポート8×5 ・SonicWALL ViewPoint ・SonicWALL グローバル VPN クライアント ・SonicWALL エンフォースドクライアントアンチウイルス/アンチスパイウェア ・SonicWALL UTM SSLVPN 6 SonicWALL Security Service セキュリティサービス SonicWALL ゲートウェイアンチウイルス/アンチスパイウェア/IPS/ アプリケーション ファイアウォール GAV/ Anti-Spyware/ IPS ウイルス、スパイウェア、ワーム、トロイの木馬、バッファオーバーフローな どのソフトウェア脆弱性、さらにバックドアの悪用、その他の不正コード といった数々の動的脅威を、ネットワークに入る前のゲートウェイで防御 します。 SonicWALL コンテンツフィルタサービス Content Filtering Service SonicWALL Enforced Client Anti-Virus and Anti-Spyware SonicWALL Client/Server Anti-Virus Suite Enforced Client Anti-Virus and Anti-Spyware SonicWALL Comprehensive Anti-Spam Service（CASS） 既存のSonicWALLネットワークセキュリティアプライアンスの上に短時間 で導入できる、中小企業向けの包括的スパム/ウイルス対策を提供します。 管理者にほとんど負担をかけずに、クライアントおよびサーバーベースの 包括的なウイルスおよびスパイウェア対策を提供します。 SonicWALL Deep Packet Inspection of SSL-encrypted traffic （DPI SSL） SonicWALL Virtual Assist 技術支援の目的で、技術者がWebブラウザからお客様のPCをコントロー ルできるようにする、リモートサポートツールです。 SonicWALL RFDPIを使用して、インバウンドとアウトバウンド両方のHTTP トラフィックの解読、スキャン、再暗号化を実行します。 Network Security Appliance用ソフトウェア Global VPN Client ダイナミックレーティング/キャッシングアーキテクチャを備えたSonicWALL コンテンツフィルタサービスは、保護のポリシーを透過的に実施し、学校、 公共機関、オフィスなどで閲覧するには不適切なWebサイトをブロックで きるようにします。 Network Security Appliance用ファームウェア SonicWALL VPN Clients SonicOS Enhancedファームウェア SSL VPNとIPSec VPNの両方について、コネクティビティ オプションを提供。リモートクライアントとホスト間のセキュ アアクセスを実現します。 ビジネスの継続性、コンフィグレーションの柔軟性、ネットワーク管理の容 易性など様々な要件に対応する次世代オペレーティングシステムです。 SonicOS Enhanced 7 Secure Remote Access Solution ー さまざまなデバイスに対応できる リモートアクセス SonicWALLのSecure Remote Access（SRA）ソリューションは、スマートフォンやタブレット端末など、多種多様のデバイスやプ ラットフォームからより多くのリソースにアクセスするための、シンプルかつセキュアなリモートアクセスソリューションを提供します。 大規模な企業向けのSonicWALL Aventail E-Class SRAシリーズと中小企業向けのSonicWALL SRAシリーズがあり、社外のPC からも既存のWebブラウザ経由のSSL VPNによって社内のイントラネットにアクセスできるようになります。電子メールの確認やファ イルサーバへのアクセスが可能なため、通常のオフィスと異なる場所からでも、従来通りの業務を行うことができる環境の構築が可 能です。企業の事業継続計画（BCP）、無線ネットワーキング、セキュアエクストラネットに対応する柔軟なソリューションが得られます。 また、ハードウェアとしても仮想アプライアンスとしても配備できます。 *SonicOS（英語版）を利用 SonicWALL Secure Remote Access 中～小規模ネットワーク向け シリーズ 中小企業／支社向けのシンプルでローコストなセキュアリモートアクセス SonicWALL SRAシリーズは、あらゆる規模の企業に、ローコストで使いやすく、セキュアなリモートアクセスを提供します。クライアントへのソフトウェアイ ンストールは不要。ユーザは標準のWebブラウザを使用して、電子メール、ファイル、イントラネット、アプリケーション、リモートデスクトップ、サーバ、その他 の企業LAN上のリソースに、あらゆる場所から簡単かつ安全にアクセスできます。SRAシリーズのアプライアンスは、ほとんどすべての種類のネットワークト ポロジにシームレスに統合でき、どのようなファイアウォールにも容易に導入することが可能。また、NetExtenderテクノロジーの利用により、Microsoft ® 大規模ネットワーク向け SonicWALL Aventail E-Class EX Outlookなど、ほとんどのアプリケーションにアクセスすることもできます。 シリーズ SRA 4200 エンタープライズ向けのセキュアで使いやすいリモートアクセス SonicWALL Aventail E-Class Secure Remote Access（SRA）シリーズは、既存のネットワークインフラをそのままに、完全なリモートアクセスコントロー ルを実現するエンタープライズ向けソリューションです。強力なエンドポイントセキュリティと一元的なポリシー管理機能を装備。SonicWALL Aventail SSL ® ® *オプションライセンス購入が必要な機能があります。 ® VPNの使いやすいWebインターフェースを使って、Windows 、Macintosh 、Linux 、Android™などの幅広いエンドポイントデバイスプラットフォームから、 ミッションクリティカルなアプリケーションおよびリソースへ安全かつ容易にアクセスできるため、ユーザの生産性を飛躍的に高めることが可能。また、シング ルアクセスゲートウェイにより管理者の制御も容易になり、導入と管理のコストを軽減できます。オプションの「SonicWALL Aventail Spike License Pack」 SRA 1200 ▶ Citrix（ICA）に対応 ▶ Citrix（ICA）に対応 ▶ クライアントサイドでの証明書発行 ▶ クライアントサイドでの証明書発行 ▶ メモリ・CPU・ユーザ数、帯域利用率の ▶ メモリ・CPU・ユーザ数、帯域利用率の 利用度をグラフィック表示 ▶ バーチャルアシスト最大 同時テクニカルコネクション数*25（最大500） 利用度をグラフィック表示 ▶ バーチャルアシスト最大 同時テクニカルコネクション数*10（最大50） *バーチャルアシスト機能をご利用の際は別途ライセンスが必要となります。 *バーチャルアシスト機能をご利用の際は別途ライセンスが必要となります。 では、必要になった期間だけ一時的にユーザ数を最大数まで増やせ、不要になればWeb管理コンソールから一時停止も可能で、費用対効果の高いスマート フォンソリューションを提供します。在宅勤務、パンデミック、イベント期間や臨時雇用のスタッフなどの対応に最適です。 EX7000 ▶ ロードバランス機能を備えたクラスタリング ▶ 外部ロードバランサーを利用すると ▶ 高い可用性および拡張性 8台までのクラスタが可能 SonicWALL SRAアドオン機能（オプション） EX6000 ▶ FIPS 対応、2ノードのクラスタ およびハイアベイラビリティ *オプションライセンス購入が必要な機能があります。 およびハイアベイラビリティ（HA）サポート ▶ Advanced Reportingを除く SonicWALL Virtual Assist SonicWALL SRAプラットフォームに対するライセンス可能なアドオンモ ジュールとして、既存のインフラを活用できます。動的に更新されるシグネ チャデータベースを利用して、高度なWebベース攻撃を検出し、SSL VPN ポータルを含めたWebアプリケーションを保護できます。 リモートテクニカルサポートを目的として、技術者がお客様のPCをコント ロールできるようにする、リモートサポートツールです。お客様の許可を得た 上で、技術者はWebブラウザを使用し、コンピュータに即座にアクセスでき るので、離れた場所から問題を診断して解決することが容易になります。 SonicWALL Virtual Access SonicWALL Aventailの提供する オプションをすべて搭載 *本製品をご購入の際には本体以外にSonicWALL Aventail SRA シリーズのサポートのご購入の必要があります。 SonicWALL Web Application Firewall Service（WAF） 承認されたエンドユーザがどこからでも、無人のWindowsベースコンピュー タに対してセキュアリモートアクセスができるようにする、リモートPC制 御ツールです。PCがSonicWALL SRAに接続していれば、ユーザはインタ ーネットを介してどこからでもそのPCに接続できます。 *本製品をご購入の際には本体以外にSonicWALL Aventail SRA シリーズのサポートのご購入の必要があります。 SonicWALL Aventail E-Classアドオン機能（オプション） SonicWALL Aventail Advanced End Point Control（EPC）™ SonicWALL Aventail Advanced Reporting™ SonicWALL Aventail E-Class SRAアプライアンスに、最先端のエンド ポイント検出およびデータ保護を統合できます。 Advanced Reportingを追加することにより、リソースへのリモートアクセ スを徹底的に分析できます。 SonicWALL Aventail Connect Mobile™ Advanced Reporting Connect Mobileによって、オフィスのデスクトップ環境をそのままモバイ ル端末に再現することができます。 SonicWALL Aventail Spike License™ ■ 使いやすく管理も簡単 Native Access Modules おり、あらゆる場所からリモートアクセス管理を簡単に行えます。 セキュアなリモートアクセスを提供します。ユーザは、標準的なWebブラウ ザを使用してファイルやWebベースのアプリケーションなどにアクセスでき ます。 社内LAN SonicWALL Virtual Assist 3 リモートテクニカルサポートを目的として、技術者がWebブラウザからお 客様のPCをコントロールできるようにします。 リモートユーザ パーソナライズされた Webポータル Sonic WALL ■ ユーザの 3 ファイルや アプリケーション イントラネット デスクトップPC SonicWALL SRAアプライアンス SSL暗号化 トラフィック 大企業に管理の容易なクライアントレス型セキュアリモートアクセスを提供する、堅牢かつパ フォーマンスが最適化された仮想サーバです。1つの仮想アプライアンスから最大50の同時 ユーザをサポート。幅広いクロスプラットフォームデバイスからあらゆるアプリケーションに対し て承認制でアクセスさせることにより、ユーザの生産性を高め、ITを最大限に制御できます。 E-Class Secure Remote Access Virtual Appliance ▶ 初期購入時の同時ユーザライセンス数（ライセンスオプション数） ： 初期購入時なし５ユーザ、１０ユーザ、２５ユーザ毎のライセンス追加 ▶Virtual Assistの最大同時ユーザ数：２５ ▶最大同時ユーザ数：５０ できます。サードパーティ製のファイアウォールと組み合わせ、セキュアなリ ドウェアを購入することなく、既存のネットワークインフラをそのまま活用で 1 Sonic WALL SonicWALL UTMアプライアンス ▶ 導入環境のタイプおよび規模：あらゆる規模の企業 既設ファイアウォールとシームレスに統合 SonicWALL SRAは、あらゆる構成のネットワーク環境にシームレスに統合 モートアクセスソリューションとして簡単に導入できます。また、追加のハー Virtual Assist SonicWALL Aventail E-Class Secure Remote Access Virtual Appliance 必要なときに必要なリソースにアクセス SonicWALL SRAは、社内ネットワークのあらゆるリソースに、シンプルで internet 8 ■ SonicWALL SRAは、分かりやすい管理用Webインターフェースを備えて Native Access Moduleを利用すると、サーバベースアプリケーションへ のネイティブプロトコルアクセスが可能になります。 Spike Licenseは、将来、リモートユーザが増加した場合に備えるため の、ディザスタリカバリ対応の「保険証書」です。 Spike License Pack SonicWALL Aventail Native Access Module™ SonicWALL SRAの特長 きます。 クリアテキスト 2 4 統合脅威管理 による検出 その他の その他のサーバや デスクトップPC アプリケーション Active Directory、 RADIUS、LDAP、 もしくはローカルの ユーザデータベース ■ 既設SonicWALL ネットワーク環境のセキュリティを強化 SonicWALL SRAは、SonicWALLゲートウェイアンチウイルスおよびアンチ スパイウェア、IPS、Application Intelligence & Control、Application Visualizationを搭載したSonicWALL NSAシリーズ、TZシリーズと併用して ご利用できます。これにより、ネットワーク統合が強化され、セキュリティ面 のメリットが得られます。 9 Email Security Solution ー 簡単導入のメールセキュリティ Policy and Management Solution SonicWALL Email Securityソリューションは、インバウンドとアウトバウンドの両方で、スパム、ウイルス、フィッシング、ゾンビなど の攻撃に対する最高水準の保護を提供します。また、機密情報の漏えいや、企業ポリシーおよび法令のコンプライアンス違反を防ぐ 機能も充実しています。SonicWALL Email Securityは、10～10万のメールボックスに対応し、電子メールセキュリティソリューション SonicWALL Global Management System（GMS） ソフトウェアまたは仮想アプライアンス SonicWALL Universal Management Appliance（UMA） ハードウェア ー の運用と管理に伴う時間とコストを大幅に削減できます。 ー Global Management System SonicWALLのファイアウォール、アンチスパム、バックアップ/リカバリ、セキュ アリモートアクセスソリューション、セキュリティポリシーコンフィグレーション SonicWALL E-Class Email Security Appliance ES 大規模ネットワーク向け を1つのコンソールから管理し、迅速に配備するための、柔軟で直感的に使用 シリーズ できるツールを提供します。集中リアルタイムモニタリングも実行し、包括的なポ リシーおよびコンプライアンスレポートを提 供します。ソフトウェアとして 大規模ネットワークに対応する総合型電子メールセキュリティアプライアン 「SonicWALL GMS」、ハードウェアとして「SonicWALL E- Class UMA EM5000」があり、用途に合わせて選択可能です。 SonicWALL E-Class Email Securityシリーズは、包括的で効果的、かつ拡張性のある電子メールセキュリティをエンタープライズ環境に提供します。インバ ウンドおよびアウトバウンドのトラフィックをスキャンし、スパム、ウイルス、フィッシングメールを遮断、さらに機密データの漏えいを防止することでコンプラ SonicWALL Global Management System（GMS）には、以下3つの形態があります。 イアンスの遵守をサポートします。迅速なインストールが可能で、管理も容易に行えます。 ■ ESA ES8300 ▶ スパム、ウイルス、フィッシングからの保護 ▶ Mail Transfer Agent（MTA)による ▶ コンテンツフィルタリング 画期的なメッセージ解析とメッセージ配信レート ▶ 高いパフォーマンスかつ冗長化された構成 ▶ カスタマイズ可能なきめ細かなレポート生成 ▶ アウトバウンド電子メール管理 ▶ 電子メールのコンプライアンス違反防止 GMS Software SonicWALL GMSは、Windows ® サーバにソフトウェアとして柔軟に配備できます。したがって、既存のインフラを活用できます。 ■ Universal Management Appliance 受賞歴のある堅牢なハイパフォーマンスアプライアンスであるUMAを利用すると、 マルチレベルのポリシー管理が簡素化され、自動化されま す。また、柔軟性が高く、直感的に使用できる強力なツールを使用して、モニタリングやコンプライアンスレポートの作成を実行できます。複 数のUMAデバイスをクラスタ構成で配備すると、千単位のSonicWALLセキュリティアプライアンスまで管理できます。 SonicWALL Email Security Appliance 中～小規模ネットワーク向け ■ シリーズ GMS Virtual Appliance SonicWALL GMS Virtual Applianceは、SonicWALL Global Management Systemに対応する、堅牢かつパフォーマンスが最適化された 仮想アプライアンスエージェントを提供します。従来の「1つのアプリケーションに1つのサーバ」環境において、管理者はハードウェアリソー 中～小規模ネットワーク向け電子メールセキュリティアプライアンス スを十分に活用できないまま、サーバ管理にかなりの時間を費やすことがよくありました。SonicWALL Virtual Applianceを利用すると、リ ソースとアプリケーションの効率と可用性が大幅に向上します。 SonicWALL Email Security Applianceは、導入および管理が容易であり、スパム、フィッシング、ウイルス、サービス妨害攻撃（DoS）、ディレクトリ獲得攻 撃（DHA）、ゾンビ攻撃といったあらゆる電子メール脅威から企業を保護します。安定したアウトバウンド電子メール管理機能も備えているため、ポリシーと SonicWALL ViewPoint 法規制へのコンプライアンスを確保できます。 SonicWALL ViewPointで作成したレポートを分析することで、 ESA 4300/3300 ▶ スパム、ウイルス、フィッシングからの保護 ▶ 電子メールのコンプライアンス違反防止 ▶ DHA、DoS、およびゾンビ攻撃からの保護 ▶ SonicWALL OS上での安定した動作 ▶ アウトバウンド電子メール管理 ▶ 設置が容易なアプライアンス ViewPoint ネットワークアクセス情報やインターネットの利用状況を簡単に把握、管理することができます。 SonicWALLのセキュリティ製品およびサービスを通過するトラフィックのログ データを、グラフィカルなレポートにして表示。ネットワークアクセスやインター ネットの 利 用状 況を簡 単に把 握、管 理することが できます。S o n i cWA L L SonicWALL Email Security Virtual Appliance ViewPointはソフトウェアまたは仮想アプライアンスとして利用可能です。 VMware環境において、強力なセキュリティとパフォーマンスが最適化された仮想サーバを提供します。 ■ 攻撃レポート ■ Web使用レポート ■ 認証レポート 管理者は1台または複数台の物理サーバにまたがって、複数の仮想アプライアンスを配備することが可能。 ■ 侵入防御レポート ■ Webフィルタレポート ■ VPN使用レポート ■ 帯域幅使用レポート ■ FTP 使用レポート ■ ウイルス攻撃レポート ■ サービス使用レポート ■ Email 使用レポート リソースとアプリケーションの効率および可用性が大幅に向上します。 SonicWALL Email Security サービス SonicWALL Email Protection Subscription and Dynamic Support （8x5または24x7） Email Securityアプライアンスとソフトウェアのサブスクリプションサー ビスです。各機能のリアルタイムの更新に加え、8x5（週5日9時間）また は24x7（365日24時間、E-Classのみ）のテクニカルサポート、アプライ アンスのアドバンスドRMA、不良製品の交換保証が含まれます。 ウイルスが大発生後、SonicWALL Time Zeroテクノロジーによってシグ ネチャ更新が利用できるようになるまでの保護を提供します。 MySonicWALL SonicWALL Email Compliance Subscription 法規制へのコンプライアンスを確保するための、電子メール利用に関する ベストプラクティスを導入できます。 10 MySonicWALL SonicWALL Email Anti-Virus Subscription SonicWALLのネットワークセキュリティ/データプロテクションアプライアンスおよび関連サービスを1ヵ所で集中管理できる、使 いやすいオンラインカスタマポータルです。管理者は、ファームウェアのバージョン、既存ソフトウェアのライセンス、セキュリティ サービスといった各種サービスの有効期間等を確認することができます。購入後、製品の登録をしていただくと、緊急時またはラ イセンスの更新日の60日前と30日前にメールでお知らせが届きます。 11