Comments
Description
Transcript
Dell SonicWALL SuperMassiveシリーズ
Dell SonicWALL SuperMassiveシリーズ ネットワークセキュリティ Dell™ SonicWALL™ SuperMassive™シ リーズはデルの次世代ファイアウォール （NGFW）プラットフォームで、大 規模ネッ トワークにおいて、ほとんど遅 延のない マルチギガビットクラスのスピードで、拡 張 性、信 頼性、高いセキュリティを実現す るように設計されています。 企業、行政機関、大学、サービスプロバ イダの導入要件を満たすように設計され た SuperMassiveシリーズは、企業ネット ワーク、データセンター、サービスプロバ イダのセキュリティ保護に最 適です。 大 規模なマルチコアアーキテクチャと、 Dell SonicWALLの特許取得済み *Reassembly-Free Deep Packet Inspection®（RFDPI）（再 構築 不 要の ディープ・パケット・インスペクション）テ クノロジーを組み合わせた SuperMassive E10000および 9000シリーズは、業 界最 先 端のアプリケーションコントロール、 侵 入防 御、マルウェア防 御、および SSL インスペクションをマルチギガビットの スピードで実現します。SuperMassiveシ リーズは PSC（Power（電 力）、Space （スペース）、Cooling（冷却））を念 頭に 置いて設計されており、業 界トップクラ スの Gbps/ワットを誇るNGFWとしてアプ リケーションをコントロールし脅威を防 御します。 Dell SonicWALLの RFDPIエンジンでは、す べてのポートであらゆるパケットの全 バ イトがスキャンされ、ストリーム全体のコ ンテンツが完 全に検 査されると同時に、 高パフォーマンスと低レイテンシを実現 します。このテクノロジーは、マルウェア 対 策プログラムに組み込まれたソケット を使 用してコンテンツを再 構築する、旧 式のプロキシ設計よりも優れています。 コンテンツを再 構築する設計では効率が 悪く、ソケットメモリのスラッシングとい うオーバーヘッドがあり、結果として高レ イテンシ、低パフォーマンス、そしてファ イルサイズの制限が生まれます。RFDPI エンジンでは脅威がネットワークに侵 入 する前にコンテンツを完 全に検 査し、何 百 万 種 類にもおよぶ多様なマルウェア を防 御します。しかも、ファイルサイズの 制限、パフォーマンスの低下、遅 延の発 生はありません。RFDPIエンジンはまた、 SSLで暗号 化されたトラフィックやプロキ シ化できないアプリケーションに対して もフルインスペクションが実 施できるた め、伝 送 方法やプロトコルにかかわらず 完 全な防 御が可能になります。 アプリケーショントラフィックの分析によ り、業務用のアプリケーショントラフィッ クと業務以 外のアプリケーショントラ フィックをリアルタイムで識 別でき、それ らを強 力なアプリケーションレベルのポ リシーによってコントロールできます。 アプリケーションコントロールは、ユー ザーごと、グループごとに行うことがで き、スケジュールや例外リストも利用で きます。すべてのアプリケーション、侵 入 防 御、およびマルウェアシグネチャは、 Dell SonicWALLの脅威 調査チームにより 常に更新されています。さらに、先 進的 な専用オペレーティングシステムである SonicOSは、カスタムアプリケーションを 識 別しコントロールできる統合ツールを 提 供します。 SuperMassiveシリーズのファイアウォー ル設計では、ほぼ 直 線的にパフォーマン スが向上し、処理能力を最 大 96コアまで 拡張することで、最 大で40 Gbpsのファイ アウォールスループット、30 Gbpsの脅威 防 御、30 Gbpsのアプリケーションインス ペクションおよびコントロールが可能に なります。SuperMassive E10000シリーズ は現場でアップグレード可能で、ネット ワーク帯域幅やセキュリティ要件の拡 大 に対応できるため、セキュリティインフラ ストラクチャへの投 資が将 来的に保証さ れます。 *米国特許 7,310,815、7,600,257、7,738,380、7,835,361 SuperMassive E10000シリーズ SuperMassive 9000シリーズ 利点 : • パフォーマンスに優れた侵 入防 御と 低レイテンシのマルウェア対 策を備え た総合的な脅威防 御 • 非常に優れた詳 細なアプリケーション インテリジェンス、コントロール、およ び 可視化 • ソケットベースのSSLプロキシに関連し たオーバーヘッド、遅 延、メモリスラッ シングのない、SSL暗 号 化トラフィック のフルインスペクション • 10/40 Gbpsインフラストラクチャ用に 設 計された、大幅に拡張可能なマルチ コアアーキテクチャ シリーズラインナップ インターフェイスのほか、10 GbE SFP+ インターフェイスを2基（今後のリリース） 追 加できる拡張ポートが備えられていま す。9000シリーズには、ホットスワップ 可 能なファンモジュールと電源を搭載して います。 ジュールを備え、96コアまで大幅に拡張 することができます。 Dell SonicWALL SuperMassive E10000シ リーズの筐体は、10 GbE SFP+ x 6、1 GbE SFPポート x 16、850 W冗長 AC電源、ホッ トスワップ 可能なデュアル冗長ファンモ Dell SonicWALL SuperMassive 9000シ リーズには、10 GbE SFP+ x 4、1 GbE SFP x 12（最 大）、1 GbE銅線 x 8、1 GbE管 理 SuperMassive E10000シリーズ 80 GB SSD ドライブ コンソール ポート 10 GbE SFP+ ポート x 6 今後 使 用予定 1 GbE SFP ポート x 16 LCD LCDコントロール ディスプレイ 1 GbE管 理 インターフェイス デュアル USBポート ステータス LED インジケータ モジュール スロット ファン ホットスワップ 可能な冗長 850 W電 源 ホットスワップ 可能なデュアル冗長ファンモジュール x 2 SuperMassive 9000シリーズ LCD コントロール SDカード スロット 80 GB （将 来 用） SSD x 2 1 GbE SFP ポート x 12 LCD コンソール デュアル 1 GbE管 理 USBポート インターフェイス ディスプレイ ポート ホットスワップ 可能な 拡張 ベイ （将 来 用） デュアルファン 機能 10 GbE SFP+ ポート x 4 LCD デュアル 10 GbE SFP+ 1 GbE SFP 1 GbEポート コントロール USBポート ポート x 4 ポート x 8 x 8 LCD ディスプレイ ホットスワップ 可能な 冗長電 源 x 2 コンソール ポート 拡張 ベイ （将 来 用） 1 GbE管 理 インターフェイス ホットスワップ 可能な デュアルファン ホットスワップ 可能な 冗長電 源 x 2 9200 9400 9600 9800 E10400 24 32 32 64 48 96 ファイアウォール のス ル ープット 15 Gbps 20 Gbps 20 Gbps 40 Gbps 20 Gbps 40 Gbps アプリケーションインテリジェンスの ス ル ープット 5 Gbps 10 Gbps 11.5 Gbps 24 Gbps 15 Gbps 28 Gbps プロセッシングコア IPS（侵入防止システム）のスループット 2 1 GbEポート x8 E10800 5 Gbps 10 Gbps 11.5 Gbps 24 Gbps 15 Gbps 28 Gbps マルウェア対 策 3.5 Gbps 4.5 Gbps 5 Gbps 10 Gbps 6 Gbps 12 Gbps 最 大 DPI接 続 数 1.25 M 1.25 M 1.5 M 2.5 M 5 M 導入モード 9200 9400 9600 9800 E10400 E10800 L2ブリッジモード 対応 対応 対応 対応 対応 対応 ワイヤモード 対応 対応 対応 対応 対応 対応 ゲートウェイ/NATモード 対応 対応 対応 対応 対応 対応 タップモード 対応 対応 対応 対応 対応 対応 トランスペアレントモード 対応 対応 対応 対応 対応 対応 10 M 再構築不要のディープ・パケット・ インスペクション・エンジン に悪意あるコードをまぎれこませようと する高度な回避技 術を無効にします。 RFDPIエンジンは、パフォーマンスを低 下させずに優れた脅威 対 策やアプリケー ション制御を実 施します。この特許取得 済みのエンジンは、ストリーミングトラ フィックのペイロードを検査することで、 レイヤ 3～7での脅威を検 知します。RFDPI エンジンは、ネットワークストリームに大 規模な正 規化と復号 化を繰り返し行い、 検 知 エンジンを 混 乱させネットワーク パケットは SSL復号 化などの必要な前処 理を受けた後で、侵 入攻撃、マルウェア、 およびアプリケーションの3つのシグネ チャデータベースをまとめた単一の独自 メモリに照らし合わせて分析されます。 次に、これらのデータベースに対応する 位置まで接続状態が進められ、その位置 が 攻撃 状態またはその他の「一致 」イベ パケット構築がベースのプロセス プロキシ スキャン パケット再構築がいらないプロセス パケットの 分解 入力トラフィック 出力トラフィック インスペクション時間 短い 長い プロキシがフル、または コンテンツが大きすぎる 場合、ファイルはスキャン を迂回 インスペクション能力 最小 最大 入力トラフィック RFDPIエンジンは、高いパフォーマンス でセキュリティスキャンを行うことを重視 して、一から設計されており、本質的に並 列で発生し、増加し続ける性 質のネット ワークトラフィックに適しています。24、 32、48、64、または 96コアのプロセッ サーシステムで並列処理を実 行するソフ トウェアアーキテクチャにより、高負荷の トラフィックにおけるディープ・パケット・ インスペクション（DPI）の要求にも応え ることができます。SuperMassiveプラッ トフォームでは、x86プロセッサーと異な り、パケット処理、暗号 化通信処理に最 適化された専用のネットワークプロセッ サーを使 用しています。そのため、ユー ザーのネットワーク環境において、柔軟 で効率的な通信制御が可能です。これは ASICシステムにはない長 所です。この柔 軟性は、最新の強 力な検 知技 術で対処す る必要がある新たな 攻撃を防ぐために、 新しいコードやビヘイビアを更新しなけ ればならない状 況で非常に重要になり ます。 3 出力トラフィック インスペクション能力 インスペクション時間 短い 長い 競合アーキテクチャ 優れた拡張性とパフォーマンスを実 現する拡張可能なアーキテクチャ ントの状態と一致すると、事前に設 定さ れたアクションが実 行されます。ほとん どの場合、接続が終了して適切なログと 通 知イベントが作成されます。ただし、 エンジンを検 知専用に設 定することも、 アプリケーション検 知の場合は、アプリ ケーションが識 別されたらすぐアプリ ケーションストリームの残りについてレ イヤ 7帯域幅管 理サービスを提 供するよ うに設 定することもできます。 再構築不要のパケットスキャン によりプロキシとコンテンツサイズ の制限を解消 最小 最大 Dell SonicWALLアーキテクチャ このプラットフォームの設計にはもうひ とつ、システムのどのコアとも新しい接 続を確立することができ、圧倒的な拡張 性を提 供してトラフィックの急増に対処 できるという独自の機能があります。こ の方法で非常に高い新規セッション作 240 GbE SM相互接続 成 率（新規接続 /秒）が実現すると共に、 ディープ・パケット・インスペクションが 可能になります。これは、データセンター 導入のボトルネックになりがちな、重要 なメトリックです。 1 GbE SFP x 16 10 GbE SFP+ x 6 96コア セキュリティと保護 Dell SonicWALLの社内には専任の脅威 調 査チームが設置されており、最新の保護 を実現するためにファイアウォールに導 入する対 抗 策の研究と開発にあたってい ます。脅威 調査チームは世界中の 100万 以 上のセンサを活用してマルウェアのサ ンプルや最新の脅威情 報についてのテレ メトリフィードバックを入手し、これらを 逆に侵 入防 御、マルウェア対 策、およびア プリケーション検 知機能に生かしていま す。最新のセキュリティ機能を持った Dell SonicWALL NGFWを使 用することで、24 時間体制で脅威防 御の更新がお客様に 送 信され、更新内容はリブートや中断な しに即座に有効になります。アプライア ンスに保存されているシグネチャはさま ざまな分野の攻撃を防 御するように設計 されており、1つのシグネチャで何 万もの 異なる脅威に対応します。 アプライアンスに組み込まれている対 抗 策に加えて、SuperMassiveファイア ウォールは 1,700万以 上ものシグネチャ を保存しているDell SonicWALL CloudAV サービスにもアクセスできます。継続的 に更新されるクラウドのシグネチャに よって、アプライアンス上のシグネチャ インテリジェンスがさらに強化されま す。この CloudAVデータベースは、ファイ アウォールから専用の軽 量プロトコル経 由でアクセスされ、アプライアンスで行 うインスペクションを補強します。Dell SonicWALL NGFWはGeo-IPおよびボット ネットフィルタリング機能があるため、危 険なドメインからのトラフィックや、ある 地 域全体からのトラフィックをブロック して、ネットワーク上のリスクプロファイ ルを削減することができます。 保護 収集 作成 分類 アプリケーションインテリジェンスお よびコントロール アプリケーションインテリジェンスによ り、管 理者はネットワークを横断するア プリケーショントラフィックについて情 報を得ることができ、業務上の優 先順位 を基にアプリケーションコントロールを スケジュール設 定したり、仕事と関係の ないアプリケーションを抑制したり、危 険性のあるアプリケーションをブロック したりできます。リアルタイムの可視化 によってトラフィックに異常が起きた時 点でその異常を特定でき、インバウンド 攻撃やアウトバウンド攻撃 の可能性やパ フォーマンスのボトルネックに対して即 座に対 抗 策をとることができます。 Dell SonicWALLアプリケーショントラ フィック分析では、アプリケーショントラ フィックや帯域幅利用、およびセキュリ ティの脅威を詳細に見ることができ、ま たトラブルシューティングやフォレンジッ ク分析も可能になります。さらに、安 全 なシングルサインオン（SSO）機能により ユーザーエクスペリエンスが向上し、生 産性が上がると同時に、サポートコール を減らすこともできます。直 感的な Web ベースのインターフェイスが、アプリケー ションインテリジェンスおよびコント ロールの管 理をシンプルにします。 グローバルな管理およびレポート機能 大 規模な分散エンタープライズにお ける導入の場合、オプションの Dell 4 SonicWALL Global Management System （GMS®）を利用することで、管 理者は統 合された安 全で 包括的なプラットフォー ムを利用して Dell SonicWALLのセキュ リティアプライアンスを管 理できます。 GMSによって管 理者はセキュリティアプ ライアンスの管 理を容易に集 約するこ とができ、管 理やトラブルシューティン グに伴う煩 雑な業務を削減できます。さ らに、ポリシーの一元管 理と適 用、リア ルタイムでのイベント監 視、分析、レポー ト作成など、セキュリティインフラストラ クチャを運 用する上であらゆる側面をカ バーできます。GMSはほかにも、ワーク フローの自動化機能によって、エンター プライズ でのファイアウォールの変 更管 理要件に応えることもできます。どの企 業も、GMSのワークフロー自動化を利用 することで、適切なファイアウォールポ リシーを迅 速かつ安心して導入し、同時 にコンプライアンス規制にも準 拠できま す。GMSは、ビジネスプロセスやサービ スレベルごとにネットワークセキュリティ を管 理するのに最 適です。デバイスごと の管 理ではなく、セキュリティ環境全体に フォーカスしているので、ライフサイクル 管 理を劇的に簡素化できます。 機能 RFDPIエンジン 機能 再 構築 不 要のディープ・ パケット・インスペクション （ RFDPI） 説明 ハイパフォーマンスの専用インスペクションエンジン（特許取得済み）で、ストリームベースの双 方 向トラフィック分析を実 行し、プロキシ化またはバッファリングなしに侵 入の兆候やマルウェアを 見つけ出し、すべてのポートでアプリケーショントラフィックを識 別します。 双 方向インスペクション インバウンドトラフィックとアウトバウンドトラフィックの両方で同時に脅威をスキャンするため、 ネットワークがマルウェアの配布に利用されたり、感 染したマシンが 持ち込まれた場合にネット ワークが 攻撃 の土台になったりするのを防止できます。 ストリームベースの インスペクション プロキシやバッファリングが不 要なため、何百 万ものネットワークストリームに対してディープ・パ ケット・インスペクション（ DPI）を同時に実 行できます。ファイルやストリームのサイズに制限はな く、レイテンシを極限まで抑えたパフォーマンスを実現しています。さらに、一 般的なプロトコル だけでなくRaw TCPストリームにも適 用できます。 高度な並列性および拡張性 RFDPIエンジンの独自設計とマルチコアアーキテクチャの相乗効果によって、優れた DPIスルー プットを実現すると共に、非常に高い新規セッション作成 率で要求の厳しいネットワークにおける トラフィックの急増にも対処できます。 シングルパス インスペクション シングルパス DPIアーキテクチャでは、マルウェアや侵 入のスキャンとアプリケーションの識 別を 同時に行います。このため、DPIのレイテンシを劇的に低減し、すべての脅威情 報を確 実に単一の アーキテクチャに関連付けることができます。 侵 入防御 5 機能 説明 対 抗 策ベースの保護 緊密に統合された侵 入防 御システム（ IPS）では、シグネチャやその他の対 抗 策を活用してパケッ トペイロードに脆弱性やエクスプロイトがないかスキャンし、幅広い種 類の攻撃や脆弱性をカバー します。 シグネチャの自動更新 Dell SonicWALLの脅威 調査チームは絶えず脅威を研究し、50 種 類以 上の攻撃分野をカバーする IPS のさまざまな対 抗 策リストを継続して更新しています。更新された対 抗 策は、リブートやサー ビスの中断をすることなく、ただちに適 用されます。 ゾーン内での IPS保護 侵 入防 御機能を備えた複 数のセキュリティゾーンにネットワークをセグメント化し、脅威がゾーン の境界を越えて拡散しないように防 御することで、内部セキュリティを補強します。 ボットネットによるコマンド およびコントロール（CnC） の検 知およびブロック マルウェアの拡散元であると特定された、または既知の CnCポイントである IP やドメインに対して、 ローカルネットワークに存 在するボットが CnCトラフィックを送 信しようとするのを検 知し、その 通信をブロックします。 プロトコルの不正使 用 / 異常の検 知および防止 IPSによる防 御をすり抜けようと、プロトコルを不正に使 用する攻撃を検 知し、ブロックします。 ゼロデイ防 御 何千種 類にもおよぶ多様なエクスプロイトが利用する最新の手口やテクニックに対 抗できるよう 常に更新されているので、ゼロデイ攻撃からもネットワークを保護できます。 回避防止テクノロジー ストリームの大 規模な正 規化、デコード、およびその他の技 術により、レイヤ 2～7 で検 知回避技 術 を利用した脅威がネットワークに侵 入を試みても、侵 入の前に検 知することができます。 機能 脅威防御 機能 説明 ゲートウェイアンチ マルウェア RFDPIエンジンは、インバウンドトラフィック、アウトバウンドトラフィック、およびゾーン間のトラ フィックをすべてスキャンして、ウイルス、トロイの木馬、キーロガー、その他のマルウェアがファイ ルにないかスキャンします。すべてのポートとTCPストリームのファイルが 対 象となり、長さやサイ ズに制限はありません。 CloudAV Dell SonicWALLのクラウドサーバーには、1,700万を超える脅威のシグネチャを格 納したデータ ベースがあり、その内容は常に更新され続けています。搭載されているシグネチャデータベースは このクラウドデータベースを参照することで機能を強化し、RFDPIでカバーできる脅威の数をさら に広げることができます。 常時セキュリティ更新 Dell SonicWALLの脅威 調査チームは、24時間 365日体制で、常に新しい脅威を分析し対 抗 策を 生み出しています。新しい脅威の更新は、セキュリティサービスを有効にしている現場のファイア ウォールに自動的に送 信され、リブートや中断することなく即座に有効になります。 SSLインスペクション SSLトラフィックを復号 化して、マルウェア、侵 入、データ漏 洩がないかをプロキシ化せずにその場 で検 査します。また、アプリケーション、URL、コンテンツのコントロールポリシーを適 用して、SSL で暗号 化されたトラフィックに潜む脅威からも保護します。 双 方向 Raw TCP インスペクション RFDPIエンジンはあらゆるポートで Raw TCPストリームを双 方向からスキャンできるため、いくつ かのウェルノウンポートしか保護しない旧式のセキュリティシステムでは見逃してしまう脅威も、 侵 入を許しません。 広範なプロトコルサポート HTTP/S、FTP、SMTP、SMB v1/v2など、Raw TCPでデータを送信しない一般的なプロトコルを識別し、 ウェルノウンポートで実行されていない場合でもペイロードをデコードしてマルウェアを検査します。 アプリケーションインテリジェンスおよびコントロール 6 機能 説明 アプリケーション コントロール RFDPIエンジンは、常に更新を続ける 3,600以 上のアプリケーションシグネチャを格 納したデータ ベースを参照することで、アプリケーションやアプリケーションの個々の機能をコントロールして、 ネットワークセキュリティを強化しつつネットワーク生 産性を向上させます。 カスタムアプリケーション の識 別 特定のパラメータや、ネットワークにおけるアプリケーション固有の通信パターンに基づいてシグ ネチャを作成することで、カスタムアプリケーションをコントロールしてネットワークの管 理を強 化します。 アプリケーションの 帯域幅管 理 重要なアプリケーションやアプリケーションカテゴリに帯域幅を割り当て、重要度の低いアプリ ケーションのトラフィックを規制することにより、アプリケーションの帯域幅をきめ細かく調整し ます。 アプライアンス内外の トラフィック可視化 アプライアンス内のアプリケーショントラフィックをリアルタイムで可視化する機能や、アプライ アンス外のアプリケーショントラフィックについて NetFlow/IPFixを介してレポートする機能などを 使 用して、帯域幅使 用率を識 別し、ネットワークの動きを分析します。 詳細なコントロール LDAP/AD/ターミナルサービス/Citrix 統合を利用したSSOユーザーの完全な識別により、スケジュール、 ユーザーグループ、除 外リスト、さまざまなアクションに応じて、アプリケーションやアプリケー ションの特定コンポーネントをコントロールします。 機能 コンテンツフィルタリング 機能 説明 内部および外部の コンテンツフィルタリング コンテンツフィルタリングサービスを利用して、使 用ポリシーを適 用し、好ましくない、または 業務と無関係な情 報や画像を掲載しているWebサイトへのアクセスをブロックします。Content Filtering Clientによってポリシーの適 用範囲を拡 大し、ファイアウォールの 外にあるデバイスがイ ンターネットコンテンツにアクセスするのをブロックできます。 詳細なコントロール 事前に定義されているカテゴリや、カテゴリの組み合わせを指定してコンテンツをブロックしま す。フィルタリングは授 業時間中や営業時間中といった時間帯ごとに設 定できるほか、個々のユー ザーやグループに対して適 用することもできます。 動的なレーティング アーキテクチャ 要求された Webサイトはすべて、クラウドにある常時更新データベースで照会されます。このデー タベースは、数百 万件にも上る URL、IPアドレス、ドメインをリアルタイムで分 類しています。 YouTube for Schools 教師は YouTube EDUにアップロードされている数十万タイトルのビデオから、学習用の無料動画 を選べます。ビデオは科目や学 年ごとに分けられ、共通の教育基準に沿って分 類されています。 Webキャッシュ URLのレーティングは Dell SonicWALLファイアウォールのローカルにキャッシュされるので、頻繁 に訪問するサイトへのリクエストには一瞬でレスポンスが返されます。 アンチウイルス /アンチスパイウェアの適用 7 機能 説明 マルチレイヤ保護 ファイアウォールのゲートウェイ・アンチウイルス・ソリューションは、境界線 上での最初の保護レ イヤになります。しかしながら、ウイルスはノートパソコンや USBドライブ、その他の保護されてい ないシステムを介してネットワークに侵 入してきます。多層的なアプローチを採用することで、ウイ ルス対 策とスパイウェア対 策をクライアントとサーバーの両方に広げることができます。 自動適 用 ネットワークにアクセスするすべてのコンピューターに、最新バージョンのウイルス対 策とスパイ ウェア対 策のシグネチャを確 実にインストールし有効化します。これにより、通常ならデスクトッ プのウイルス対 策とスパイウェア対 策の管 理にかかるコストをカットできます。 自動化された導入と インストール ウイルス対 策およびスパイウェア対 策クライアントのインストールと導入は、ネットワーク全体で マシンごとに自動化されているので、管理業務のオーバーヘッドを最小限に抑えることができます。 常に有効な自動ウイルス 対策 ウイルス対 策とスパイウェア対 策が頻繁に更新され、すべてのデスクトップとファイルサーバーに シームレスに適 用されるため、エンドユーザーの生 産性が 高まると共に、セキュリティ管 理の業務 を減らすことができます。 スパイウェア対 策 強 力なスパイウェア保護が多様なスパイウェアプログラムを検 知し、デスクトップやノートパソコ ンにインストールされて機 密情 報を送 信される前に、そのスパイウェアをブロックします。これに より、デスクトップのセキュリティとパフォーマンスが大幅に高まります。 機能 ファイアウォールとネットワーキング 機能 説明 ステートフル・パケット・ インスペクション すべてのネットワークトラフィックを検 査および分析し、ファイアウォールのアクセスポリシーに準 拠させます。 DDoS/DoS 攻撃からの防 御 SYN Flood防 御は、レイヤ 3 SYNプロキシおよびレイヤ 2 SYNブラックリストテクノロジーの両方を 使 用して、DOS 攻撃を防 御します。さらに、UDP/ICMP Flood防 御および接続率制限によって DOS/ DDoS 攻撃を防 御します。 柔軟な導入オプション SuperMassiveシリーズは、従 来 型の NAT、レイヤ 2ブリッジ、ワイヤモード、ネットワーク・タップ・ モードで導入できます。 IPv6 のサポート インターネット・プロトコル・バージョン 6（ IPv6）は、IPv4から移 行する初期段階にあります。最新 の SonicOS 6.2では、ハードウェアでフィルタリングとワイヤモード実装をサポートします。 高 可用性 /クラスタリング SuperMassiveシリーズは、アクティブ/パッシブ（A/P）とステート同期、アクティブ/ アクティブ（A/A） DPI、アクティブ/ アクティブクラスタリングの高 可用性モードをサポートします。アクティブ/ アク ティブ DPIでは、ディープ・パケット・インスペクションの負荷をパッシブアプライアンスのコアにオ フロードすることで、スループットを引き上げます。 WANの負荷バランシング ラウンドロビン、スピルオーバー、またはパーセンテージの手法により、複 数の WANインターフェイ スをロードバランシングします。 ポリシーベースの ルーティング 障害が発生した場合に備え、プロトコルに応じてトラフィックを優 先 WANに転 送する経 路を作成 し、セカンダリWANにフェイルバックする機能を用意します。 高い QoS（サービス品質） 802.1pと DSCP のタグ付け、およびネットワーク VoIPトラフィックの再マッピングにより、重要な通 信を保証します。 H.323ゲートキーパー および SIPプロキシサポート すべての受信コールに H.323ゲートキーパーまたは SIPプロキシによる認証および承認を要求して、 スパムコールをブロックします。 管理およびレポート機能 機能 説明 Global Management System Dell SonicWALLの GMSは、直 感的なインターフェイスを備えた単一の管 理コンソールから複 数の Dell SonicWALLアプライアンスを監 視、設 定、レポート作成できるので、管 理コストや複雑さを軽 減できます。 強 力な 単一デバイスによる 管理 直 感的に使 用できるWeb ベースのインターフェイスで迅 速かつ簡単に設 定できるだけでなく、包括 的なコマンド・ライン・インターフェイスや SNMPv2/3もサポートされます。 IPFIX/NetFlowによるアプリ ケーションフローのレポート IPFIXや NetFlowのプロトコルを使 用してアプリケーショントラフィックの分析データと使 用状 況 データをエクスポートして、リアルタイム監 視と履 歴 監 視を行ったり、Dell SonicWALL Scrutinizer やその他の拡張 IPFIX/NetFlow対応のツールを使 用してレポートを作成したりできます。 仮想プライベートネットワーク（ VPN） 8 機能 説明 サイト間接続型 IPSec VPN ハイパフォーマンスの IPSec VPNにより、SuperMassiveシリーズは他の何千という大 規模なサイ ト、支 店、本店を接続するVPNコンセントレータとして機能できます。 SSL VPNまたは IPSecクライ アント・リモート・アクセス クライアントレス SSL VPNテクノロジーまたは管 理しやすい IPSecクライアントを利用して、Eメー ル、ファイル、コンピューター、イントラネットサイト、アプリケーションに、さまざまなプラット フォームから簡単にアクセスできます。 冗長 VPNゲートウェイ 複 数の WANを使 用している場合、プライマリ VPNとセカンダリ VPNを設 定し、すべての VPNセッ ションを自動かつシームレスにフェイルオーバーおよびフェイルバックできます。 機能 仮想プライベートネットワーク（ VPN） （続き） 機能 説明 ルートベースVPN VPNリンク経由で動的ルーティングを実 行する機能によって、エンドポイント間で代替ルート経由 でトラフィックをシームレスに再ルーティングし、一時的な VPNトンネルエラーがあっても確 実に アップタイムを維持できます。 コンテンツ/コンテキスト認識 機能 説明 ユーザーアクティビティの 追跡 1 1 ユーザーの識 別とアクティビティは、シームレスな AD/LDAP/Citrix /ターミナルサービス SSO 統合 および DPIを通じて取得された広範な情 報により追 跡可能になります。 GeoIP 国別のトラフィック 識別 特定の国へ、または特定の国からのトラフィックを識 別してコントロールし、既知または疑わしい 脅威の発 信元からの攻撃を防 御したり、ネットワークから発 信されている疑わしいトラフィックを 調査したりします。 正 規表現による DPIフィルタリング 正 規表現マッチングにより、ネットワークを通 過するコンテンツを識 別およびコントロールして、 データ漏 洩を防ぎます。 SonicOS 機能の概要 ファイアウォール • 再 構築 不 要 のディープ・パケット・インスペク ション • SSL復号 化およびインスペクション • ステートフル・パケット・インスペクション • ステルスモード • Common Access Card（CAC）サポート • DOS 攻撃からの防 御 • UDP/ICMP/SYN Flood防 御 • IPv6セキュリティ • 管 理および監 視 : IPv4および IPv6の管 理 • ネットワーキング: IPv6 侵 入防 御 • シグネチャベースのスキャン • シグネチャの自動更新 • 双 方向インスペクションエンジン • 詳 細な IPSル ールセット • GeoIPおよび評 価ベースのフィルタリング • 正 規表 現マッチング • UDP/ICMP/SYN Flood防 御 マルウェア対 策 • ストリームベースのマルウェアスキャン • ゲートウェイアンチウイルス • ゲートウェイアンチスパイウェア • 双 方向インスペクション • ファイルサイズの制限なし • クラウドのマルウェアデータベース アプリケーションインテリジェンス • アプリケーションコントロール • アプリケーションコンポーネントのブロック • アプリケーションの帯域 幅管 理 • カスタムアプリケーションのシグネチャ作成 • アプリケーショントラフィックの可視化 1 2 • データ漏 洩防止 • NetFlow/IPFIXによるアプリケーションレポート 機能 • ユーザーアクティビティの 追 跡（SSO） • 包括的なアプリケーションシグネチャのデータ ベース Webコンテンツフィルタリング • URLフィルタリング • アンチプロキシテクノロジー • キーワードブロック • CFSカテゴリの帯域 幅管 理 • アプリケーションコントロール可能な 統 合ポリ シーモデル • 56 種 類のコンテンツ・フィルタリング・カテゴリ • Content Filtering Client（SonicOS 6.2） VPN • サイト間接 続 型 IPSec VPN • SSL VPNおよび IPSecクライアント・リモート・ アクセス • 冗長 VPNゲートウェイ • Apple® iOSとGoogle® Android™ のモバイル接続 • ル ートベースVPN（OSPF、RIP） ネットワーク • Jumbo Frames（SonicOS 6.0.5および 6.2のみ） • パス MTU検出 • 強化されたログ機能 • VLANトランキング • レイヤ 2のネットワーク検出 • ポートミラーリング • レイヤ 2の QoS • ポートセキュリティ • ダイナミックル ーティング • SonicPointワイヤレスコントローラ 1 SonicOS 6.1および 6.2でサポートされます。SonicOS 6.2.1ではサポートされません。 Dell SonicWALL Global Management System（GMS）は別途 購入する必要があります。 9 • ポリシーベースのル ーティング • 先 進的な NAT • DHCPサーバー • 帯域 幅の管 理 • リンクアグリゲーション • ポートの冗長 性 • ステートシンクによる A/P高 可用性 • A/Aクラスタリング • インバウンド/アウトバウンドトラフィックの負 荷バランシング • L2ブリッジ、ワイヤモード、タップモード、NAT モード VoIP • 詳 細な QoSコントロール • 帯域 幅の管 理 • VoIPトラフィックに対するDPI • H.323ゲートキーパーおよびSIPプロキシサポート 管理および監視 • Web GUI • コマンド・ライン・インターフェイス（CLI） • SNMPv2/v3 • アプライアンス外でのレポート機能 （Scrutinizer） • Dell SonicWALL Global Management System 2 （GMS）による一元的な管 理とレポート機能 • ログ記 録 • Netflow/IPFixエクスポート • アプリケーションと帯域 幅の可視化 機能 • LCD管 理画 面 • SSO（シングルサインオン） • ターミナルサービス /Citrixサポート 1 • Blue Coat Security Analytics Platform SuperMassive E10000シリーズシステム仕様 E10400 E10800 オペレーティングシステム セキュリティ・プロセッシング・コア数 10 GbEインターフェイス 1 GbEインターフェイス SonicOS 48 96 10 GbE SFP+ x 6 1 GbE SFP x 16 管 理インターフェイス メモリ（RAM） 1 GbE、コンソール x 1 32 GB 64 GB ストレージ 80 GB SSD、フラッシュ ファイアウォールインスペクションの 1 ス ル ープット 20 Gbps 40 Gbps アプリケーションインスペクションの 2 ス ル ープット 15 Gbps 28 Gbps IPSのス ル ープット 15 Gbps 28 Gbps 2 アンチマルウェアインスペクションの 2 ス ル ープット 6 Gbps 12 Gbps IMIXのパフォーマンス SSL-DPIのパフォーマンス 5.3 Gbps 10 Gbps 3 Gbps 5 Gbps VPNのス ル ープット 3 10 Gbps 20 Gbps レイテンシ 接 続 数 /秒 24 µs 200,000/ 秒 400,000/ 秒 最 大 接 続 数（SPI） 6 M 12 M 最 大 接 続 数（DPI） 5 M 10 M SSOユーザー数 VPN 40,000 60,000 E10400 E10800 サイト間トンネル 数 IPSec VPNクライアント数（最 大） 10,000 2,000（ 10,000） DES、3DES、AES（ 128、192、256ビット） MD5、SHA-1、Common Access Card（CAC） 暗号化 認証 鍵交換 Diffie Hellmanグル ープ 1、2、5、14 ル ートベースVPN ネットワーク IPアドレス割り当て NATモード VLANインターフェイス ル ーティングプロトコル QoS 認証 VoIP 標準規格 認証 第三者機関による検 証 ハードウェア RIP、OSPF E10400 E10800 固定、内部 DHCP サーバー、DHCPリレー 1 対 1、多対 1、1 対 多、フレキシブル NAT（重 複 IP）、PAT、トランスペアレントモード 1,024 2,048 BGP、OSPF、RIPv1/v2、スタティックル ート、ポリシーベース ル ーティング、マルチキャスト 帯域 幅の 優 先 度、最 大帯域 幅、帯域 幅 保 証、DSCPマーキング、802.1p XAUTH/RADIUS、Active Directory、SSO、LDAP、Novell、内部ユーザーデータベース、ターミナルサービス、Citrix フル H323-v1-5、SIP TCP/IP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3 FIPS 140-2、コモンクライテリア（NDPP）、IPv6 Phase 2、VPAT、VPNC NSSの NGFW部門で「Recommended（推 奨 ）」、NSSの IPS部門で「Recommended（推 奨 ）」 E10400 E10800 デュアル冗 長、ホットスワップ 可能、850 W PSU ファン デュアル冗 長、ホットスワップ 可能 ディスプレイ 前面 LEDディスプレイ 100～240 VAC、60～ 50 Hz 入 力電 源 最 大 消費電 力（ W） MTBF（平均 温 度 25 °C、単位は時間） MTBF（平均 温 度 25 °C、単位は年） 550 13.789 フォームファクタ 4Uラックマウント型 43 x 43.5 x 17.8 cm（ 17 x 18 x 7インチ） 寸法 重量 WEEE重 量 出荷時 の重 量 主な規制 環境 湿度 750 120,790 27.7 kg（61ポンド） 28.1 kg（62ポンド） 37.2 kg（82ポンド） 30.3 kg（67ポンド） 30.8 kg（68ポンド） 39.9 kg（88ポンド） FCC Class A、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE 5～ 40 °C、40～105 °F 10～ 90 %（結 露しないこと） 1 2 テスト手法 : 最 大 パフォーマンスは RFC 2544（ファイアウォール）に基づ いています。実 際 のパフォーマンスは、ネットワーク状 況と使 用するサービスによって異 なる場合があります。 フル DPI/ ゲートウェイアンチウイルス /アンチス パイウェア/IPSのス ル ープットは、業 界 標 準 の Spirent WebAvalanche HTTPパフォーマンステストツールおよびイクシアのテストツールを 使 用して測 定してい 3 ます。テストには、複 数のポート ペアに対 する複 数のフローを 使 用しました。 VPNのス ル ープットは、RFC 2544 準 拠 のパケットサイズ 1,280バイトの UDPトラフィックを 使 用して測 定しています。 すべての 仕 様、機 能 、在 庫 状 況は、変 更されることがあります。 10 SuperMassive 9000シリーズシステム仕様 9200 オペレーティングシステム セキュリティ・プロセッシング・コア数 10 GbEインターフェイス 1 GbEインターフェイス 管 理インターフェイス メモリ（RAM） ストレージ 拡張 ファイアウォールインスペクションの 1 ス ル ープット アプリケーションインスペクションの 2 ス ル ープット IPSのス ル ープット 2 アンチマルウェアインスペクションの 2 ス ル ープット IMIXのパフォーマンス SSL-DPI VPNのス ル ープット 3 レイテンシ 接 続 数 /秒 最 大 接 続 数（SPI） 最 大 接 続 数（DPI） SSOユーザー数 サポートするSonicPointの 最 大 数 VPN サイト間トンネル 数 IPSec VPNクライアント数（最 大） 暗 号 化 /認 証 鍵交換 ル ートベースVPN ネットワーク IPアドレス割り当て NATモード VLANインターフェイス ル ーティングプロトコル QoS 認証 VoIP 標準規格 認証 認 証審 査中 ハードウェア PSU ファン ディスプレイ 入 力電 源 最 大 消費電 力（ W） MTBF（平均 温 度 25 °C、単位は時間） MTBF（平均 温 度 25 °C、単位は年） フォームファクタ 寸法 重量 WEEE重 量 出荷時 の重 量 主な規制 環境 湿度 24 8 GB 9400 9600 SonicOS 32 10 GbE SFP+ x 4 1 GbE SFP x 8、1 GbE x 8（LANバイパスペア x 1） 1 GbE、コンソール x 1 16 GB 32 GB フラッシュ 拡張 スロット x 1（背面）*、SDカード * 15 Gbps 20 Gbps 9800 64 1 GbE SFP x 12、1 GbE x 8 64 GB 80 GB SSD x 2、フラッシュ 40 Gbps 5 Gbps 10 Gbps 11.5 Gbps 24 Gbps 5 Gbps 10 Gbps 11.5 Gbps 24 Gbps 3.5 Gbps 4.5 Gbps 5 Gbps 10 Gbps 2 Gbps 11.5 Gbps 9 Gbps 5 Gbps 18 Gbps 4.4 Gbps 1 Gbps 5 Gbps 5.5 Gbps 2 Gbps 10 Gbps 17 µs 130,000/ 秒 100,000/ 秒 280,000/ 秒 3 M 2.5 M 80,000 90,000 110,000 128 9200 9400 9600 9800 10,000 25,000 2,000（4,000） 2,000（6,000） 2,000（ 10,000） 2,000（ 10,000） DES、3DES、AES（ 128、192、256ビット）/MD5、SHA-1、Suite B、Common Access Card（CAC） Diffie Hellmanグル ープ 1、2、5、14v RIP、OSPF 9200 9400 9600 9800 4 固定、DHCP、PPPoE、L2TP、および PPTPクライアント、内部 DHCP サーバー、DHCPリレー 1 対 1、多対 1、1 対 多、フレキシブル NAT（重 複 IP）、PAT、トランスペアレントモード 512 BGP、OSPF、RIPv1/v2、スタティックル ート、ポリシーベース ル ーティング、マルチキャスト 帯域 幅の 優 先 度、最 大帯域 幅、帯域 幅 保 証、DSCPマーキング、802.1p XAUTH/RADIUS、Active Directory、SSO、LDAP、Novell、内部ユーザーデータベース、ターミナルサービス 5 、Citrix5 フル H323-v1-5、SIP TCP/IP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3 ICSA エンタープライズファイアウォール、IPv6 Phase 2、VPNC、VPAT、CSfC、USGv6 FIPS 140-2、コモンクライテリア（NDPP）、ICSAウイルス対 策、UC-APL 9200 9400 9600 9800 デュアル冗 長、ホット デュアル冗 長、ホットスワップ 可能、300 W スワップ 可能、500 W デュアル冗 長、ホットスワップ 可能 前面 LEDディスプレイ 100～240 VAC、60～ 50 Hz 200 350 188,719 187,702 186,451 126,144 21.543 21.427 21.284 14.400 1Uラックマウント型 2Uラックマウント型 43 x 60 x 9 cm 43.3 x 48.5 x 4.5 cm（ 17 x 19.1 x 1.75インチ） （ 17 x 24 x 3.5インチ） 8.2 kg（ 18.1ポンド） 18.38 kg（40.5ポンド） 10.4 kg（ 23ポンド） 22.4 kg（49.5ポンド） 13.3 kg（ 29.3ポンド） 29.64 kg（65ポンド） FCC Class A、CE、C-Tick、VCCI、Compliance KCC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE、ANATEL、BSMI 0～ 40 °C、32～105 °F 15～ 40 °C 10～ 90 %（結 露しないこと） 1.25 M 1 M 1.5 M 1.25 M 100,000 1 2 テスト手法 : 最 大 パフォーマンスは RFC 2544（ファイアウォール）に基づ いています。実 際 のパフォーマンスは、ネットワーク状 況と使 用するサービスによって異 なる場合があります。 フル DPI/ ゲートウェイアンチウイルス /アンチス パイウェア/IPSのス ル ープットは、業 界 標 準 の Spirent WebAvalanche HTTPパフォーマンステストツールおよびイクシアのテストツールを 使 用して測 定してい 3 ます。テストには、複 数のポート ペアに対 する複 数のフローを 使 用しました。 VPNのス ル ープットは、RFC 2544 準 拠 のパケットサイズ 1,280バイトの UDPトラフィックを 使 用して測 定しています。 4 PPPoE、L2TP、および PPTPクライアントは、SM9800ではサポートされていません。5 SonicOS 6.1および 6.2でサポートされます。* 今 後 使 用予定。すべての 仕 様、機 能 、在 庫 状 況は、変 更されるこ とがあります。 11 SuperMassive E10000シリーズ注文情報 製品 SKU SuperMassive E10400、SFP+ 10 GbEポート x 6、SFP 1 GbEポート x 16、デュアルファン、デュアル AC電 源 01-SSC-8881 SuperMassive E10800、SFP+ 10 GbEポート x 6、SFP 1 GbEポート x 16、デュアルファン、デュアル AC電 源 01-SSC-8856 システムのアップグレード SKU SuperMassive E10200からE10400へ のアップグレード 01-SSC-9497 SuperMassive E10400からE10800へ のアップグレード 01-SSC-9498 SuperMassive E10400のサポートおよびセキュリティサブスクリプション SKU 脅威防 御 : E10400用の 侵 入防 御、ゲートウェイアンチウイルス、ゲートウェイアンチス パイウェア、クラウドアンチウイルス（ 1年間） 01-SSC-9536 アプリケーションインテリジェンスおよびコントロール : E10400用のアプリケーションインテリジェンス、アプリケーションコントロール、 アプリケーションフローの可視 化（ 1年間） 01-SSC-9542 E10400用のコンテンツフィルタリング Premium Businessエディション（ 1年間） 01-SSC-9539 SuperMassive E10400用のプラチナサポート（ 1年間） 01-SSC-9548 Comprehensive Gateway Security Suite: サポート込 み の E10400用アプリケーションインテリジェンス、脅威防 御、 コンテンツフィルタリング（ 1年間） 01-SSC-9551 SuperMassive E10800のサポートおよびセキュリティサブスクリプション SKU アプリケーションインテリジェンスおよびコントロール : E10800用のアプリケーションインテリジェンス、アプリケーションコントロール、 アプリケーションフローの可視 化（ 1年間） 01-SSC-9560 脅威防 御 : E10800用の 侵 入防 御、ゲートウェイアンチウイルス、ゲートウェイアンチス パイウェア、クラウドアンチウイルス（ 1年間） 01-SSC-9554 E10800用のコンテンツフィルタリング Premium Businessエディション（ 1年間） 01-SSC-9557 SuperMassive E10800用のプラチナサポート（ 1年間） 01-SSC-9566 Comprehensive Gateway Security Suite: サポート込 み の E10800用アプリケーションインテリジェンス、脅威防 御、 コンテンツフィルタリング（ 1年間） 01-SSC-9569 モジュールおよびアクセサリ* SKU SuperMassive E10000シリーズのシステムファン FRU（現 場 交 換可能 ユニット） 01-SSC-8885 SuperMassive E10000シリーズの SSDファンモジュール 01-SSC-8886 SuperMassive E10000シリーズの PSU FRU 01-SSC-8887 10G BASE-SR SFP+短 距 離モジュール 01-SSC-9785 10G BASE-LR SFP+長 距 離モジュール 01-SSC-9786 10G BASE SFP+ 1M Twinaxケーブル 01-SSC-9787 10G BASE SFP+ 3M Twinaxケーブル 01-SSC-9788 1000BASE-SX SFP 短 距 離モジュール 01-SSC-9789 1000BASE-LX SFP長 距 離モジュール 01-SSC-9790 1000BASE-T SFP 銅線モジュール 01-SSC-9791 管理およびレポート機能 SKU Dell SonicWALL GMS 10ノードのソフトウェアライセンス 01-SSC-3363 Dell SonicWALL GMS E-Class 10ノードの 24x7ソフトウェアサポート（ 1年間） 01-SSC-6514 Dell SonicWALL Scrutinizer 仮 想アプライアンスおよび 最 大 5ノードのフロー分析モジュール のソフトウェアライセンス （ 1年間の 24x7ソフトウェアサポート付き） 01-SSC-3443 Dell SonicWALL Scrutinizerおよび 最 大 5ノードのフロー分析モジュール のソフトウェアライセンス （ 1年間の 24x7ソフトウェアサポート付き） 01-SSC-4002 Dell SonicWALL Scrutinizerおよび 最 大 5ノードのアドバンス・レポーティング・モジュール のソフトウェアライセンス （ 1年間の 24x7ソフトウェアサポート付き） 01-SSC-3773 *サポートされている SFPおよび SFP+モジュール の 完 全なリストについては、デル の SEにお問い合わせください。 このアプライアンスシリーズ では、Dell SecureWorksのセキュリティ監 視サービスをご 利用いただけます。詳 細については、www.dell.com/secureworks をご覧ください。 12 SuperMassive 9000シリーズ注文情報 製品 SKU SuperMassive 9800 01-SSC-0200 SuperMassive 9800高 可用性 01-SSC-0801 SuperMassive 9600 01-SSC-3880 SuperMassive 9600高 可用性 01-SSC-3881 SuperMassive 9400 01-SSC-3800 SuperMassive 9400高 可用性 01-SSC-3801 SuperMassive 9200 01-SSC-3810 SuperMassive 9200高 可用性 01-SSC-3811 SuperMassive 9200のサポートおよびセキュリティサブスクリプション SKU Comprehensive Gateway Security Suite: サポート込みの9200用アプリケーションインテリジェンス、脅威防御、コンテンツフィルタリング（1年間） 01-SSC-4172 SuperMassive 9200用の 侵 入防 御、アンチマルウェア、CloudAV、アプリケーションインテリジェンス、コントロール、および 可視 化（ 1年間） 01-SSC-4202 9200用のコンテンツフィルタリング Premium Businessエディション（ 1年間） 01-SSC-4184 SuperMassive 9200用のプラチナサポート（ 1年間） 01-SSC-4178 SuperMassive 9400のサポートおよびセキュリティサブスクリプション Comprehensive Gateway Security Suite: サポート込みの9400用アプリケーションインテリジェンス、脅威防御、コンテンツフィルタリング（1年間） SKU 01-SSC-4136 SuperMassive 9400用の 侵 入防 御、アンチマルウェア、CloudAV、アプリケーションインテリジェンス、コントロール、および 可視 化（ 1年間） 01-SSC-4166 9400用のコンテンツフィルタリング Premium Businessエディション（ 1年間） 01-SSC-4148 SuperMassive 9400用のプラチナサポート（ 1年間） 01-SSC-4142 SuperMassive 9600のサポートおよびセキュリティサブスクリプション SKU Comprehensive Gateway Security Suite: サポート込みの9600用アプリケーションインテリジェンス、脅威防御、コンテンツフィルタリング（1年間） 01-SSC-4100 SuperMassive 9600用の 侵 入防 御、アンチマルウェア、CloudAV、アプリケーションインテリジェンス、コントロール、および 可視 化（ 1年間） 01-SSC-4130 9600用のコンテンツフィルタリング Premium Businessエディション（ 1年間） 01-SSC-4112 SuperMassive 9600用のプラチナサポート（ 1年間） 01-SSC-4106 SuperMassive 9800のサポートおよびセキュリティサブスクリプション SKU Comprehensive Gateway Security Suite: サポート込みの9800用アプリケーションインテリジェンス、脅威防御、コンテンツフィルタリング（1年間） 01-SSC-0809 SuperMassive 9800用の 侵 入防 御、アンチマルウェア、CloudAV、アプリケーションインテリジェンス、コントロール、および 可視 化（ 1年間） 01-SSC-0827 9800用のコンテンツフィルタリング Premium Businessエディション（ 1年間） 01-SSC-0821 SuperMassive 9800用の Gold 24x7サポート（ 1年間） 01-SSC-0815 モジュールおよびアクセサリ* SKU Dell SonicWALL SuperMassive 9800シリーズのシステムファン FRU 01-SSC-0204 Dell SonicWALL SuperMassive 9800シリーズの PSU AC FRU 01-SSC-0203 Dell SonicWALL SuperMassive 9000シリーズのシステムファン FRU 01-SSC-3876 Dell SonicWALL SuperMassive 9000シリーズの PSU AC FRU 01-SSC-3874 10G BASE-SR SFP+短 距 離モジュール 01-SSC-9785 10G BASE-LR SFP+長 距 離モジュール 01-SSC-9786 1000BASE-SX SFP 短 距 離モジュール 01-SSC-9789 1000BASE-LX SFP長 距 離モジュール 01-SSC-9790 1000BASE-T SFP 銅線モジュール 01-SSC-9791 管理およびレポート機能 SKU Dell SonicWALL GMS 10ノードのソフトウェアライセンス 01-SSC-3363 Dell SonicWALL GMS E-Class 10ノードの 24x7ソフトウェアサポート（ 1年間） 01-SSC-6514 Dell SonicWALL Scrutinizer 仮 想アプライアンスおよび 最 大 5ノードのフロー分析モジュール のソフトウェアライセンス （ 1年間の 24x7ソフトウェアサポート付き） 01-SSC-3443 Dell SonicWALL Scrutinizerおよび 最 大 5ノードのフロー分析モジュール のソフトウェアライセンス （ 1年間の 24x7ソフトウェアサポート付き） 01-SSC-4002 Dell SonicWALL Scrutinizerおよび 最 大 5ノードのアドバンス・レポーティング・モジュール のソフトウェアライセンス （ 1年間の 24x7ソフトウェアサポート付き） 01-SSC-3773 *サポートされている SFPおよび SFP+モジュール の 完 全なリストについては、デル の SEにお問い合わせください。 このアプライアンスシリーズ では、Dell SecureWorksのセキュリティ監 視サービスをご 利用いただけます。詳 細については、www.dell.com/secureworks をご覧ください。 お問い合わせ Dell SonicWALL 2001 Logic Drive San Jose, CA 95124 www.sonicwall.com 電話 : +1 408.745.9600 ファックス : +1 408.745.9300 Dell Software 5 Polaris Way, Aliso Viejo, CA 92656 | www.dell.com 北米以外のお客様は、デルのWebサイトに掲載されている最寄 りのオフィス情 報をご覧ください。 © 2015すべての 権 利は Dell Inc.に帰属します。本 書 で 示されているDell、Dell Software、Dell Softwareロ ゴおよび 製 品は、米国およびその 他の国における Dell, Inc.の 登 録商標です。その 他すべての商標および 登 録商標は 各所有者に帰属します。 DataSheet-SonicWALL-SuperMassive-US-KS-25437