特長モバイルアプリ クライアントレス または Webからダウンロードできるクライアントを使用したアクセスに対して 単一アクセスゲートウェイで対応 SMA 100 シリーズは 安全な単一アクセスゲートウェイの展開と管理を簡素化し IT コストを削減します この安全な単一アクセスゲートウェイは 内部と外

Transcription

1 Secure Mobile Access 100 シリーズ 組織を脅威から保護しつつモバイルワーカーやリモートワーカーの生産性を向上 SonicWall Secure Mobile Access (SMA) 100 シリーズを導入することで スマートフォン タブレット ノートパソコンを使用しているモバイルワーカーやリモートワーカーは 端末が管理下にあるか管理下にない BYOD であるかに関わらず ミッションクリティカルなアプリケーション データ およびリソースにポリシーを適用した容易な高速アクセスができるようになります セキュリティが損なわれることはありません このソリューションには モバイルデバイス用の SonicWall Mobile Connect アプリが含まれています このアプリを使用することで ios Android Kindle Fire Windows Chrome および Mac OS X デバイスから 共有フォルダ クライアント / サーバーアプリケーション イントラネットサイト E メールなどの許可されたネットワークリソースに安全にアクセスできるようになります ユーザーや IT 管理者は Apple App Store Google Play Kindle および Microsoft ストアから Mobile Connect アプリをダウンロードできます このソリューションはさらに クライアントレスの安全なブラウザアクセスをサポートします 例えば Windows Mac OS X Linux などを搭載した PC とノートパソコンで 業界標準の HTML 5 ブラウザおよびシンクライアント VPN アクセスをサポートします 不正なアクセスやマルウェアを防ぐため SMA 100 シリーズアプライアンスは認定ユーザーと信頼できるデバイスのみを許可されたリソースに接続します Clean VPN として SonicWall 次世代ファイアウォールと組み合わせたソリューションでは アクセス制御 マルウェア防御 アプリケーション制御 それにコンテンツフィルタリングを一元化できます Clean VPN では すべての認証済み SSL VPN トラフィックがネットワーク環境に入る前に 複数のセキュリティレイヤでトラフィックを復号化し 脅威を取り除きます SMA が必要な理由職場でモバイルデバイスが爆発的に増え ミッションクリティカルなアプリケーション データ およびリソースに安全にアクセスしたいというニーズが高まっています しかし このようなアクセスを許可すれば 企業は生産性の向上という大きなメリットを手に入れますが 深刻なリスクも発生します 例えば 紛失したデバイスや盗まれたデバイスを手に入れた権限のない人間が それらを使用して会社のリソースにアクセスする恐れがあります また 従業員のモバイルデバイスが媒介となってネットワークがマルウェアに感染したり サードパーティのワイヤレスネットワークを介して企業データが傍受されたりすることも考えられます さらに デバイスに保存されているビジネスデータに 不正な個人用アプリや権限のないユーザーからアクセスできるようになると データロスの原因となる可能性があります デバイスの選択や管理に組織の目が行き届かなくなりつつある今日 これらのデバイスのセキュリティ確保はますます難しくなっています 組織は 認定ユーザーやセキュリティポリシーに適合したデバイスのみにネットワークへのアクセス権を付与したり 処理中や保管中の企業データを保護したりするための アクセス保護ソリューションを導入しなければなりません 残念ながら こうした対策を実現するためには 複数のベンダーからの複雑な製品を導入しなければならないことが多く モバイルアクセスを提供するための総所有コスト (TCO) が大幅に増加します 組織は 増大するモバイルワーカーのニーズを満たすために 使いやすくコスト効率に優れた安全なモバイルアクセスソリューションを求めています メリット : モバイルアプリ クライアントレス または Web からダウンロードできるクライアントからすべてのネットワークリソースへのアクセスに対して単一アクセスゲートウェイで対応することで IT コストと TCO の削減が可能 すべてのオペレーティングシステムに一貫したユーザーエクスペリエンスを提供することで あらゆるエンドポイントにおける使いやすさを改善 ios Android Windows Chrome Mac OS X 対応の Mobile Connect アプリが モバイルデバイスならではの使いやすさを提供 状況を認識できる認証機能により 認定ユーザーと信頼できるモバイルデバイスのみにアクセス権を付与することが可能 イントラネット上のファイルの安全なブラウジングとデバイス上のデータの保護をワンクリックで実行 ブラウザウィンドウのコンテキストからすべて実行できるようにする HTML5 エンハンスメント アドレッシングとルーティング適応により 適切なアクセス方法とセキュリティレベルを提供 セットアップウィザードによる展開の簡素化 IT 管理者の生産性を上げ 会社の全体的な TCO を抑える使いやすい ポリシーウィザード すべてのユーザー グループ リソース およびデバイスに対する 効率的なオブジェクトベースのポリシー管理 Web アプリケーションファイアウォールが PCI コンプライアンスを実現 ジオ IP 検出とボットネット保護

2 特長モバイルアプリ クライアントレス または Webからダウンロードできるクライアントを使用したアクセスに対して 単一アクセスゲートウェイで対応 SMA 100 シリーズは 安全な単一アクセスゲートウェイの展開と管理を簡素化し IT コストを削減します この安全な単一アクセスゲートウェイは 内部と外部のユーザーがすべてのネットワークリソース (Web ベースのアプリケーション クライアント / サーバーアプリケーション 仮想デスクトップのようなホストベースのアプリケーション VoIP のようなバックコネクトアプリケーションなど ) に SSL VPN を使用してリモートアクセスできるようにします SMA では カスタマイズ可能な SMA Workplace ポータルに ブラウザを使用してクライアントレスでアクセスする方法や モバイルアプリや Web からダウンロードできる軽量クライアントを使用する方法などをサポートしているため 管理コストとサポートコールの回数を削減できます すべてのオペレーティングシステムで一貫したユーザーエクスペリエンス SMA テクノロジーを使用すると あらゆるネットワーク環境やデバイスから ネットワークリソースに透過的にアクセスできます SMA は スマートフォン タブレット ノートパソコン およびデスクトップからのアクセスに単一ゲートウェイで対応し Windows Mac OS X ios Android Kindle Chrome Linux などすべてのオペレーティングシステムで一貫したユーザーエクスペリエンスを実現します 自社の管理下にあるデバイスからも 管理下にないデバイスからもアクセスが可能です Mobile Connect アプリ ios Mac OS X Android Kindle Chrome および Windows の各モバイルデバイスに対応した Mobile Connect アプリを使用すると ユーザーは暗号化された SSL VPN 接続を介して 企業や教育機関のリソースに簡単かつネットワークレベルでアクセスできるようになります Mobile Connect は Apple App Store Google Play Microsoft ストア または Kindle ストアから簡単にダウンロードできます Windows 8.1 デバイスには標準でインストールされています HTML5 エンハンスメント エンドユーザーにそれぞれが選んだ Web ブラウザ内で豊富なアクセス体験を提供し これにより 使用しているシステム上で追加ソフトウェアをダウンロード インストール 維持する必要性を排除します ブラウザウィンドウ内からすべてを実行できるため リソースへの接続が容易化され すべての主要な OS とブラウザに対してゼロデイサポートを可能にします 状況認識機能 企業ネットワークへのアクセス権は ユーザーが認証され モバイルデバイスの整合性が確認できた後にのみ付与されます モバイルデバイスに保存されたデータを保護 認証されたユーザーは Mobile Connect アプリ内から 許可されたイントラネットのファイル共有とファイルを安全にブラウズし 表示できます 管理者はモバイルアプリケーションの管理ポリシーを策定し 適用できます 適応アドレッシングとルーティング ネットワークに動的に対応できるため 他社のソリューションで発生することの多い競合を排除できます セットアップウィザード すべての SMA 製品は 短時間で簡単にセットアップして展開できます セットアップウィザードにより迅速なインストールと展開が可能 直感的な方法で すぐに運用を開始できます ポリシーウィザード OWA ActiveSync Outlook Anywhere および Autodiscover 向けのポリシーを展開するための使いやすいウィザード これにより IT 管理者は最も一般的に作成されるポリシーについて時間を大幅に節約して 生産性を上げ 会社の全体的な TCO を抑えることができます ポリシーの一元化 SMA では ポリシーを一元化することにより すべてのユーザー グループ リソース およびデバイスに対して オブジェクトベースのポリシー管理を簡単に適用でき ユーザー認証とエンドポイントのインテロゲーション ( 問い合わせ ) の両方に基づいてきめ細かく制御できます Web アプリケーションファイアウォール (WAF) エンハンスメント リモートユーザーから内部の Web アプリケーションを保護するのに役立つ SonicWall の受賞歴のある WAF エンジンは 新たな攻撃や脅威を検出できるよう強化されています これにより お客様はデータの機密性を確保でき 内部の Web サービスは 万一 悪意のある認証ユーザーアクセスまたは不正な認証ユーザーアクセスがあったとしても 改ざんされることはありません ジオ IP 検出とボットネット保護 お客様にさまざまな地理的場所からのユーザーアクセスを許可または制限する仕組みを与えます また ボットネットに参加する改ざんされたエンドポイントに対して追加の保護を提供し 接続デバイスの妥当性をさらに検証します

3 SonicWall SMA 100シリーズ 時間や場所に限定されないアクセス リソースへのシンプルで安全なモバイルアクセス Windows Mac OS X ios Linux Android Chrome および Kindle のユーザーは SMA 100 シリーズを使用して さまざまなリソースにアクセ スできます ホテルで業務用 ノートパソコンを 使用する従業員 自宅のコンピューター を使用する従業員 スマートフォン/ タブレットを使用する 従業員 キオスクにいる 従業員 認証された パートナー IT 部門が厳重に制御お よび管理している 認証された 顧客 IT 部門が制御およ び管理していない 認定ユーザーに対するきめ細かいアクセス制御 SMA 100 シリーズは ポリシーを適用したきめ 細かいアクセス制御を行うことにより 安全なモ インターネット バイルアクセスやリモートアクセスを 管理対象 企業 LAN の従業員だけでなく管理対象外のモバイルワー 企業ネットワーク上の SonicWall SMA カー リモートワーカー パートナー 顧客にまで 拡大します ファイルと アプリケーション イントラネット ユーザーの デスクトップ その他のサーバーと アプリケーション Citrix Presentation Servers ICA と Microsoft Terminal Server その他のデスクトップ

4 増え続けるモバイルワーカーに対応できる 使いやすくコスト効率に優れた安全なモバイルアクセスソリューション 状況を認識できる認証機能クラス最高の状況認識型の認証機能によって 信頼できるデバイスと権限を持つユーザーのみにアクセス権を付与できます アクセス権を付与する前に 脱獄やルートステータス デバイス ID 証明書ステータス OS バージョンなどの重要なセキュリティ情報を モバイルデバイスに問い合わせます ノートパソコンと PC にも セキュリティソフトウェアの有無 クライアント証明書 およびデバイス ID を問い合わせます ポリシー要件を満たしていないデバイスは ネットワークアクセスが許可されず ユーザーにはコンプライアンス違反が通知されます モバイルデバイスに保存されているデータを保護認証された Mobile Connect ユーザーは 許可されたイントラネットのファイル共有と Mobile Connect アプリ内のファイルを安全にブラウズおよび表示できます 管理者は Mobile Connect アプリ用のモバイルアプリケーション管理ポリシーを作成して適用することで Mobile Connect アプリ内で 表示したファイルを他のアプリで開か せるかどうか (ios 7 以降 ) クリップボードへのコピー 印刷 キャッシュを認めるかどうかを安全に管理できます これにより ios 7 以降のデバイスでは 管理者はデバイスに保存されているビジネスデータと個人データを分離し データロスのリスクを低減できます さらに ユーザーの資格情報が失効した場合 Mobile Connect アプリに保存されているコンテンツはロックされ アクセスも表示もできなくなります Clean VPN Mobile Connect を SonicWall 次世代ファイアウォールとともに展開すると Clean VPN が確立されます Clean VPN は すべての SSL VPN トラフィックの暗号を解除してスキャンし マルウェアがネットワークに侵入する前に検知する保護レイヤです Web アプリケーションファイアウォールと PCI コンプライアンス SonicWall Web アプリケーションファイアウォールサービスは Web ベースのアプリケーション 向けに適切に統合され 管理と導入が簡単な コスト効率に優れた包括的なコンプライアンスソリューションを企業に提供します このサービスは OWASP Top Ten と PCI DSS コンプライアンスに対応し インジェクション攻撃やクロスサイトスクリプティング (XSS) 攻撃 クレジットカード番号および社会保障番号の盗用 cookie の改ざん クロスサイトリクエストフォージェリ (CSRF) を防止します 動的なシグネチャのアップデートとカスタムルールにより 既知および未知の脆弱性から保護します Web アプリケーションファイアウォールは Web ベースの高度な攻撃を検知して Web アプリケーション (SSL VPN ポータルを含む ) を保護し Web アプリケーションのマルウェアを検出するとアクセスを拒否して 状況を説明するエラーページにユーザーをリダイレクトできます 高度な統計およびレポート作成オプションを備えた導入しやすいサービスを提供し コンプライアンスへの準拠を可能にします

5 3 カスタム仕様の Web ポータル 企業 LAN SonicWall SMA アプライアンス 3 ファイルとアプリケーションイントラネット ユーザーのデスクトップ 2 リモートユーザー 暗号化された SSL トラフィック インターネット 1 SonicWall NSA または TZ ファイアウォール 復号化されたトラフィック 4 統合脅威管理によるスキャン その他のデスクトップ Citrix XenApp と Microsoft Terminal Server その他のサーバーとアプリケーション Active Directory RADIUS LDAP またはローカルデータベース 1 2 受信したトラフィックは SonicWall NSA または TZ シリーズファイアウォールによって SonicWall SMA アプライアンスにシームレスに転送され そこでネットワークトラフィックの復号化と認証が行われます 内蔵データベースを使用するか LDAP Active Directory Radius Defender および 3 その他の 2 要素認証ソリューションなどのサードパーティの認証方法を利用してユーザーを認証します ユーザーはカスタム仕様の Web ポータルを使用することで 企業のポリシーに基づいてユーザーに閲覧が許可されているリソースにのみアクセスできます 4 Clean VPN 環境を構築するため トラフィックは NSA または TZ シリーズファイアウォール ( ゲートウェイウイルス対策 スパイウェア対策 侵入防御 およびアプリケーションインテリジェンスおよび制御を実行 ) を通過します ここでトラフィックからウイルス ワーム トロイの木馬 スパイウェア およびその他の高度な脅威を完全に検出します 管理が容易 SMA 100 シリーズソリューションでは 一元的なポリシーを採用し 状況に応じたヘルプを提供して操作性を向上させる直感的な Web ベースの管理インターフェイスを備えています また SonicWall Global Management System (GMS 4.0 以降 ) を使用して 複数の製品を一元管理できます SonicWall Analyzer レポート作成ツールを使用すれば SMA シリーズ製品を介したリソースへのアクセスも簡単に監視できます

6 仕様 SonicWall SMA 100 シリーズ パフォーマンス SMA 200 SMA 400 SMA 500v ( 仮想 ) 従業員 50 名以下の組織に推奨従業員 250 名以下の組織に推奨従業員 250 名以下の SMB 企業に推奨 ユーザー同時使用ライセンス 標準の同時使用ユーザーは 5 名 5 および 10 名単位でユーザーライセンスの追加が可能 標準のユーザーは 25 名 および 100 名単位でユーザーライセンスの追加が可能 5 10 および 25 名単位のユーザーライセンスが利用可能 1 対応ユーザー数 標準 5 名 / ライセンス可能 50 名標準 25 名 / ライセンス可能 250 名標準 5 名 / ライセンス可能 250 名 Secure Virtual Assist 技術者 30 日間の試用期間 / 同時使用技術者は最大で 10 名 30 日間の試用期間 / 同時使用技術者は最大で 25 名 30 日間の試用期間 / 同時使用技術者は最大で 25 名 ミーティング参加者最大許容数 75 名 75 名 ポリシーの一元化 ロギング 対応 複数の AD グループを持つポリシーもサポート 読みやすい形式で詳細なログを作成 Syslog をサポートする E メールアラート シングルアームモード対応対応対応 SonicWall Secure Virtual Assist または Secure Virtual Access ( 同一ライセンス ) Secure Virtual Meeting 2 リモート PC チャット FTP セッションの記録 診断ツールへの接続 会議の参加者を安全でコスト効果の高い方法で瞬時に集めることが可能 Ipv6 のサポート基本基本基本 負荷分散 フェイルオーバ機能を備えた HTTP/HTTPS 負荷分散 メカニズムには 加重リクエスト 加重トラフィック 最低リクエストを含む 高可用性 対応 対応 アプリケーションのオフロード 対応 対応 対応 Web アプリケーションファイアウォール 対応 対応 対応 End Point Control(EPC) 対応 対応 対応 地理的情報に基づくポリシー 4 ボットネットフィルタリング 4 対応対応対応 対応対応対応 主な特長 サポート対象アプリケーション 3 暗号化認証複数ドメインのサポート複数ポータルのサポートきめ細かいアクセス制御セッションのセキュリティ証明書キャッシュクリーナー Web ポータルへのアクセス :HTML5 プロキシ およびアプリケーションのオフロードのサポート Web サービス : HTTP HTTPS FTP SSH Telnet VNC Windows のファイル共有 (Windows SMB/CIFS) OWA 2003/2007/2010 Virtual Desktop Infrastructure (VDI): Citrix (ICA) RDP Mobile Connect および NetExtender: TCP/IP ベースの任意のアプリケーション : ICMP VoIP IMAP POP SMTP など ARC4(128) MD5 SHA-1 SHA-256 SHA-384 SSLv3 TLSv1 TLS 1.1 TLS 1.2 3DES( ) AES(256) RSA DHE Quest Defender その他の 2 要素認証ソリューション ワンタイムパスワード 内部ユーザーデータベース RADIUS LDAP Microsoft Active Directory とほとんどの Web ベースアプリでのシングルサインオン (SSO) への対応 RDP および VNC3 対応 対応 ユーザー ユーザーグループ ネットワークリソースのレベルでの制御 非アクティブ状態が続くとタイムアウトし 非アクティブセッションの不正使用を防止 サーバー : 編集可能なコモンネームによる自己署名証明書 およびサードパーティからインポートされた証明書 クライアント : クライアント証明書をサポート ( オプション ) 設定変更可能 ログアウト時に その SSL トンネルを介してダウンロードされたすべてのキャッシュデータ cookie および URL をリモートコンピューターから消去 クライアントサポート 3 Web ポータルへのアクセス :Internet Explorer Mozilla Chrome Opera および Safari の各ブラウザ NetExtender: Windows XP/Vista(32 ビットおよび 64 ビット ) 7(32 ビットおよび 64 ビット ) 8(32 ビットおよび 64 ビット ) Mac OS X Linux Fedora Core 3 以上 /Ubuntu 7 以上 /OpenSUSE Linux 64 ビット Mobile Connect: ios 4.2 以上 OS X 10.9 以上 Android 4.0 以上 Chrome 43 以上 Android 4.0 以上を搭載した Kindle Fire および Windows 8.1 カスタム仕様のポータル 管理 使用状況の監視 リモートユーザーは 企業ポリシーに基づいて管理者がアクセスを許可したリソースのみ閲覧可能 Web GUI(HTTP HTTPS) syslog およびハートビートメッセージを GMS(4.0 以降 ) に送信 SNMP 対応 メモリ CPU ユーザー および帯域幅の使用状況をグラフで監視 サポートされるユーザーの推奨人数は アクセスメカニズム アクセス対象アプリケーション 送信されるアプリケーショントラフィックなどの要因に基づいて決定されます SMA 400 用の Secure Virtual Assist および SRA Virtual Appliance との同時購入のみ サポートされる構成については SMA 100 シリーズの最新のリリースノートおよび管理者ガイドを参照してください ボットネットフィルタリングおよび地理情報に基づくポリシーを利用するには ハードウェアまたは仮想アプライアンスで有効なサポート契約が設定されている必要があります

7 SonicWall SMA 100 シリーズ ハードウェア SMA 200 SMA 400 セキュリティ強化アプライアンス対応対応 インターフェイス ギガビットイーサネット x 2 USB x 2 コンソール x 1 ギガビットイーサネット x 4 USB x 2 コンソール x 1 プロセッサー x86 メインプロセッサー x86 メインプロセッサー メモリ (RAM) 2 GB 4 GB フラッシュメモリ 2 GB 2 GB 電源 / 入力内蔵 100~240VAC 50~60MHz 内蔵 100~240VAC 50~60MHz 最大消費電力 26.9 W 31.9 W 総発熱量 92 BTU 109 BTU ユーザー 5 名 同時ユーザー 5 名追加 同時ユーザー 10 名追加 SMA 200 SMA 200 の追加ユーザー ( 最大 50 ユーザー ) SMA 200 のサポート SonicWall Dynamic Support 01-SCC SSC SSC-2233 寸法 43 x 26 x 4.5cm (16.92 x x 1.75 インチ ) 43 x 26 x 4.5cm (16.92 x x 1.75 インチ ) 24x7 最大 25 ユーザー (1 年間 ) 01-SSC-2234 アプライアンスの重量 5 kg 11 ポンド 5 kg 11 ポンド WEEE 重量 5.3 kg 11 ポンド 5.3 kg 11 ポンド 主な規制準拠 FCC Class A ICES Class A, CE RCM VCCI Class A ANATEL BSMI UL cul UL Mexico CoC TUV/GS CB MSIP Class A 規制モデル 1RK33-0BB 1RK33-0BC 環境 0~40 C 32~105 F 湿度 : 5~95 %( 結露しないこと ) MTBF 7.06 年 6.87 年 SMA 500 シリーズ仮想アプライアンスの仮想環境要件 ( 最低要件 ) SMA 500v ( 仮想 ) ハイパーバイザ : VMWare ESXi および ESX( バージョン 4.0 以降 ) アプライアンスの容量 ( ディスク ): 2 GB メモリ割り当て : 2 GB ユーザー 5 名 同時ユーザー 10 名追加 同時ユーザー 25 名追加 同時ユーザー 100 名追加 SMA 400 SMA 400 の追加ユーザー ( 最大 250 ユーザー ) 01-SSC SSC SSC SSC-2246 当社について創設後 25 年以上にわたり SonicWall はこの業界の信頼できるセキュリティパートナーとして存在しています ネットワークセキュリティから アクセスセキュリティ E メールセキュリティまで SonicWall は自社の製品ポートフォリオを継続的に進化させることで 組織の革新 促進 成長を可能にします 世界の約 200 の国と地域に 100 万台を超えるセキュリティデバイスを持つ SonicWall は お客様が自信を持って未来を受け入れられるようにします SMA 400 のサポート SonicWall Dynamic Support 24x7 最大 100 ユーザー (1 年間 ) 24x7 最大 250 ユーザー (1 年間 ) SMA 500v ( 仮想 ) 01-SSC SSC-2248 ユーザー 5 名 01-SSC-8469 SMA 500v ( 仮想 ) の追加ユーザー ( 最大 250 ユーザー ) 同時ユーザー 5 名追加 同時ユーザー 10 名追加 同時ユーザー 25 名追加 01-SSC SSC SSC-9184 SMA 500v ( 仮想 ) サポート SonicWall Dynamic Support 24x7 最大 25 ユーザー (1 年間 ) 24x7 最大 50 ユーザー (1 年間 ) 01-SSC SSC-9197 SonicWall Secure Mobile Access ソリューションの情報については をご覧ください

8 SonicWall, Inc Great America Parkway Santa Clara, CA Refer to our website for additional information SonicWall Inc. ALL RIGHTS RESERVED. SonicWall is a trademark or registered trademark of SonicWall Inc. and/or its affiliates in the U.S.A. and/or other countries.all other trademarks and registered trademarks are property of their respective owners. Datasheet-SMA100Series-US-KJ D1