いつでも どこでも どんな脅威からも あらゆる規模の企業ネットワークを包括的に保護する SonicWALL の Dynamic Security for the Global Network 日々 進化と拡大を続ける IT 環境 その一方で 企業ネットワークを取り巻く脅威もますます巧妙化 悪質化して

Transcription

1 SonicWALL Product Guide Dynamic Security for the Global Network SonicWALL プロダクト / ソリューションカタログ 最新の詳細情報は弊社 Web サイトをご覧ください SonicWALL の包括的な保護製品ラインナップ ネットワークセキュリティ セキュアなリモートアクセス WE とメールセキュリティ ポリシーと管理 東京都港区赤坂 1 丁目 8 番地 6 号赤坂 HKN ビル Tel Fax 販売代理店 2011 SonicWALL,Inc. SonicWALLはSonicWALL,Inc. の登録商標です ここに記載されている他の製品 / 会社名は 各会社の商標または登録商標です 本資料は2011 年 4 月現在のものです 仕様および説明は予告なく変更する場合があります BR_0411_AP

2 いつでも どこでも どんな脅威からも あらゆる規模の企業ネットワークを包括的に保護する SonicWALL の Dynamic Security for the Global Network 日々 進化と拡大を続ける IT 環境 その一方で 企業ネットワークを取り巻く脅威もますます巧妙化 悪質化しています こうした状況にダイナミックかつグローバルに対応できるセキュリティソリューションが求められています S o n i c W A L L の特許技術と 最新テクノロジーを用いた ネットワークセキュリティソリューション 次世代ファイアウォールに導入されているテクノロジー SonicWALL では 次世代ファイアウォールとネットワークセキュリティの SonicWALL Firewall Network Security ソリュー FEATURE 1 対象製品 : 全てのネットワークセキュリティアプライアンス * * TZ 210 以上 他順次対応予定 ション シンプルでセキュアな SSL VPN 環境の SonicWALL Secure Remote Access ソリューション そして最高水準の電子メールセキュリティを実現する SonicWALL Security ソリューションなど お客様のネットワーク環境に応じた包括的なネットワークセキュリティソリューションを提供します Firewall Network Security Solution Secure Remote Access Solution Security Solution S o n i cwall のアプリケーションの可視化とコントロール SonicWALLの アプリケーションの可視化とコントロール は あらゆるネットワークトラフィックに含まれる すべてのパケット バイトをスキャンし ポートやプロトコルに関係なく 誰がどのアプリケーションを使用しているかを判別することにより 完全なアプリケーションの可視化とコントロールを実現します 担当する業務に関係のない YouTube やTwitterなどのアプリケーションを ユーザごと に パケット単位 で 止めたり使えるように制御できるようになります SonicWALLの次世代ファイアウォールは 絶え間なく更新され 増大する脅威シグネチャ (2011 年 4 月時点で3,500を超える ) データベースを利用し 何百万ものマルウェアを検出し ネットワークを自動的かつシームレスに保護します マルウェア 侵入 データ漏洩 ポリシー違反を検知して排除し 企業ネットワークまたは企業ユーザへの損害を未然に防止します 日本で開発され 利用されている Yahoo Mail ニコニコ動画 サイボウズなどのアプリケーションに対応しており またお客様のリクエストを反映しつつ随時シグネチャの更新を行っています 次世代ファイアウォール さまざまなデバイスに対応できるリモートアクセス 簡単導入のメールセキュリティ FEATURE 2 対象製品 : すべての SonicWALL 次世代ファイアウォール 次世代ファイアウォールとネットワークセキュリティで 様々な脅威から企業ネットワークを保護 P Cからスマートフォンなどのモバイル端末まで シンプルでセキュアなリモートアクセスを実現 様々な電子メールの脅威から包括的にネットワークを保護 コンプライアンス違反防止機能も充実 SonicWALL の RFDPI でデータの中身まで検査 SonicWALLが特許を保有するReassembly-Free Deep Packet Inspection (RFDPI: パケットを再構築することなしに検査できる技術 ) は データ ( パケット ) の解析とブロックを行う際 パケットの再構築が不要なため ネットワークのスループットを落とすことなく インバウンド / アウトバンド双方の通信がウイルス ワーム トロイの木馬 スパイウェア フィッシングといった脅威にさらされているかどうかを高速かつリアルタイムで精査します さらに アプ リケーション層のデータまで検知することが可能です ハイエンドネットワーク向け ステートフルパケットインスペクションと R FDPI のパケット処理 OSI 参照モデルの階層ごとの処理 SuperMassive E10000 シリーズ 詳細は 4 ページへ シグネチャ パケット データ バージョン 子 TTL サービスタイプパケット長フラグフラグメントオフセットプロトコル IPチェックサム 元 IPアドレス IPアドレス IPオプション RFDPI による処理 パケットフィルタ ステートフルパケットインスペクションによる処理 E-Class NSA シリーズ Aventail E-Class EX シリーズ ESA ES8300 RFDPI はデータ イロード をシグネチャと照合して検査 SPI は ッダ の を検査 詳細は 5 ページへ 詳細は 8 ページへ 詳細は 10 ページへ FEATURE 3 対象製品 :SonicWALL SuperMassive E10000 シリーズ / NSA E-Class シリーズ / NSA シリーズ SonicWALL のマルチコアアーキテクチャで 省電力も実現 NSA シリーズ SRA シリーズ ESA 3300/ 台のUTMアプライアンスに最大で 9 6 個のCPUを搭載することにより パフォーマンスの劣化がなく トラフィックの増加にもスムーズに対応できるのが マルチコアアーキテクチャです また SonicWALLではリアルタイムで脅威を検知可能なため ファイルサイズに制限がありません 詳細は 6 ページへ 詳細は 9 ページへ 詳細は 10 ページへ 従来のシングル CPU アーキテクチャ SonicWALL のマルチコアアーキテクチャ 小規模ネットワーク向け IPS ファイアウォール アンチウイルス を して処理 TZ シリーズ ウイルス LAN ウイルス LAN 詳細は 7 ページへ なパケット シングル CPU なパケット UTM マルチコア CPU は は Policy and Management Solution ポリシーおよびコンプライアンス管理 SonicWALL 製品を一元管理し 包括的なポリシーおよびコンプライアンスレポートを提供 シングル CPUアーキテクチャではすべてのデータ処理をひとつの CPUで行うため パケットの処理に時間がかかり パフォーマンスが著しく低下します 1 台のUTMアプライアンスの中に 2コア~96コア * を搭載しいるため 処理を物理的に分散化 ロードバランスすることができます そのため パフォーマンスの低下がなく データ処理を行うことが可能です * 製品により CPUの数は異なります 2 3

3 Firewall Network Security Solution ー次世代ファイアウォール SonicWALL のネットワークセキュリティソリューションは Reassembly-Free Deep Packet Inspection (RFDPI: パケットを 再構築することなしに検査できる技術 ) エンジンに ファイアウォール VPN ゲートウェイアンチウイルス アンチスパイウェア IPS コンテンツフィルタリング機能 さらにアプリケーションレベルの可視化とコントロールを 1 台のアプライアンスに統合 パフォー マンスとセキュリティのどちらも犠牲にすることなく あらゆる脅威や攻撃からリアルタイムにネットワークを保護します SonicWALL E-Class Network Security Appliance シリーズ 分散環境 キャンパスネットワーク データセンタなどのエンタープライズクラスに対応したスケラーブルなソリューション SonicWALL E-Class NSA シリーズは 高い拡張性と信頼性を実現した業界初のマルチコア次世代ファイアウォールです SonicWALL 独自の RFDPI エン ハイエンドネットワーク向け SonicWALL SuperMassive E10000 シリーズ ジンとマルチコアアーキテクチャの統合により ネットワークのスループットに妥協することなく 不正侵入防止 アプリケーションの可視化とコントロール 認識 およびアンチマルウェアを驚異的なスピードで実行できます さらに 強力なディープパケットインスペクションファイアウォールに加え マルチレイヤプロテクションテクノロジーおよびハイアベイラビリティ機能を搭載 多種多様な環境にわたってハイパフォーマンスなネットワークセキュリティを配備しなけ ればならない企業 分散環境などにとって最適なソリューションです 業界トップクラスのパフォーマンスとスケーラビリティで大規模ネットワークやデータセンタを高次元で保護 SuperMassive E10000シリーズは アプリケーションの可視化とコントロールを提供すると共に 広範な内外のネットワーク攻撃に対して比類のないスピードで防衛するように設計された 最先端の次世代ファイアウォールです SonicWALLが特許を保有している RFDPI 技術と拡張性の高いマルチコア設計により ネットワークパフォーマンスを一切損なうことなく 業界トップクラスのアプリケーションコントロール 不正侵入防止 マルウェア対策 SSLインスペクションを提供します 大企業 政府機関 大学 サービスプロバイダの導入要件を満たすように設計されたSuperMassive E10000シリーズは エンタープライズネットワーク データセンタ サーバファームの保護に最適です SonicWALL NSA E8500 CPU:16 コア 600Mhz フル DPIパフォーマンス :2. 2Gbps 電源 : デュアルホットスワップパワーサプライ 4 x ギガビット自動判別カッパー 4 S F P 2 U S B( 将来利用予定 ) SonicWALL NSA E6500 CPU:16 コア 600Mhz フル DPI パフォーマンス :1.7Gbps 電源 : デュアルホットスワップパワーサプライ 4 x ギガビット自動判別カッパー 4 S F P 2 U S B( 将来利用予定 ) SonicWALL NSA E7500 SonicWALL NSA E5500 CPU:16 コア 550Mhz CPU:8 コア 550Mhz SuperMassive E10800 SuperMassive E10400 フルDPIパフォーマンス :1.59Gbps 電源 : シングルパワーサプライ フル DPIパフォーマンス :850Mbps 電源 : シングルパワーサプライ CPU:96 コア ファイアウォールスループット :40Gbps アプリケーションインスペクションスループット :30Gbps IPSスループット :30Gbps 最大コネクション数 :12,000,000 CPU:48 コア ファイアウォールスループット :20Gbps アプリケーションインスペクションスループット :15Gbps IPSスループット :15Gbps 最大コネクション数 :6,000,000 アップグレードパス :E10800 にアップグレード可能 8 ギガビット自動判別カッパー 2 U S B( 将来利用予定 ) 8 ギガビット自動判別カッパー 2 U S B( 将来利用予定 ) SuperMassive E10200 CPU:24コア ファイアウォールスループット :10Gbps アプリケーションインスペクションスループット :7.5Gbps IPSスループット :7.5Gbps 最大コネクション数 :3,000,000 アップグレードパス :E10400 にアップグレード可能 SuperMassive E10100 CPU:12 コア (Integrated HAモードで +12) ファイアウォールスループット :5. 0Gbps アプリケーションインスペクションスループット :4.0Gbps IPSスループット :4.0Gbps 最大コネクション数 :1,500,000 アップグレードパス :E10200 にアップグレード可能 SonicWALL NSA E-Class ご利用について ゲートウェイアンチウイルス / アンチスパイウエア /IPS/Application Intelligence & Control/Application Visualization をご利用の際は SonicWALL ゲートウェイアンチウイルス / アンチスパイウェア /IPS/Application Intelligence & Control/Application Visualization のご購入の必要があります コンテンツフィルタリングサービスをご利用の際には別途 SonicWALL コンテンツフィルタリングサービスプレミアムビジネスエディションのご購入の必要があります 2 台目 HA ライセンスの購入について SonicWALL NSA E-Class シリーズをご購入で HA 構成をされた場合 以下のライセンスは 1 つ購入されるだけで運用が可能です 1 ライセンスで 2 台対応 : SonicWALL ゲートウェイアンチウイルス / アンチスパイウェア /IPS/Application Intelligence & Control/Application Visualization SonicWALL コンテンツフィルタリングサービスプレミアムビジネスエディション SonicWALL E-Class サポート 24 7 SonicWALL ViewPoint SonicWALL グローバル VPN クライアント SonicWALL エンフォースドクライアントアンチウイルス / アンチスパイウェア SonicWALL UTM SSL VPN SonicWALL SuperMassive E10000 シリーズが提供する主な機能 SonicWALL NSA E-Class が提供する主な機能 大規模な拡張性をもつマルチコアアーキテクチャを特長とし 最大 96 コアを利用した強力な処理能力 40Gbps 以上のファイアウォールスループット 30Gbpsを超えるアプリケーションコントロールと侵入防止サービス (IPS) を提供 RFDPI の速度とストリーム全体のフルコンテンツインスペクションにより 全パケットの全バイトをスキャンする一方 最大 30Gbpsの超低遅延スループットを提供 アプリケーションレベルの可視化とコントロールを実現し アプリケーションレイヤトラフィックを保護 管理 および制御 数百万の固有なマルウェアの亜種に対して アンチマルウェア保護を 10Gbps 以上で提供 ネットワーク帯域幅やセキュリティ要件の増加に従ってアップグレードが可能であり 将来を見越したセキュリティインフラ投資 あらゆるインターフェースのあらゆるパケット あらゆるプロトコルを対象とする エンタープライズクラスのディープパケットインスペクション (DPI) とアプリケーションの可視化とコントロール 認識 最大 16コアを利用し 外部ネットワークと内部ネットワークの両方にわたって高速マルチレイヤの脅威プロテクションが実現する画期的なマルチコアパフォーマンス RFDPI エンジンを利用することによって ファイルサイズに制限なく検査し 脅威を排除できる究極のスケーラビリティ ダイナミックに更新とカスタマイズが可能なセキュリティ防衛 サイト間コネクティビティに対応する IPSec VPN 安全なリモートアクセスが可能な SSL VPN/IPSec VPNクライアントコネクティビティを含め 柔軟性が高く なおかつ安全な仮想プライベートネットワーク (VPN) テクノロジー ビジネスの継続性とハイアベイラビリティが損なわれることのない保護 4 5

4 Firewall Network Security Solution ー次世代ファイアウォール 小規模オフィス向け SonicWALL TZ シリーズ SonicWALL Network Security Appliance シリーズ コストを最小限に抑えネットワークの複雑性を最小化する 中 ~ 小規模ネットワークに最適なソリューション SonicWALL NSAシリーズは 不正侵入防止機能 ゲートウェイアンチウイルスとアンチスパイウェア IPS コンテンツフィルタリング機能を提供するほか アプリケーションファイアウォールにより 一連の攻撃に対してアプリケーション毎にポリシー設定することで 脅威からネットワークを防御し 次世代型の UTM( 統合脅威管理 ) を実現します 高速のマルチコアプロセッシングプラットフォームに基づいて構築されており ビジネスに不可欠なネットワークやアプ リモートオフィス 支社 中小企業 小売業など 分散環境に適した究極のトータルセキュリティプラットフォーム SonicWALL TZ シリーズは 手頃なデスクトップアプライアンスにゲートウェイアンチウイルス アンチスパイウェア 不正侵入防止 コンテンツフィルタリング機能が1 台のセキュリティアプライアンスに統合された 小規模ネットワーク向けの UTM( 統合脅威管理 ) アプライアンスです シグネチャベースのダイナミックプロテクションによりウイルス トロイ スパイウェア フィッシングアタックなどの巧妙な攻撃からリアルタイムにネットワークを保護します ホームオフィスや小規模オフィス 支社 営業所 小売業者などのニーズに合わせて設計された TZ シリーズは 完全な UTM 保護を提供する一方 3G 回線対応で利用可能な最高速度をサポートします リケーションのパフォーマンスを低下させることなくディープパケットインスペクションを実行します SonicWALL TZ 210 SonicWALL TZ 200 SonicWALL NSA 4500 SonicWALL NSA 3500 無制限版モデル ( ~50ノード推奨 ) 無制限版モデル ( ~25ノード推奨 ) 6 ギガビット自動判別カッパー 6 ギガビット自動判別カッパー UTMパフォーマンス :50Mbps SSL VPN 付属数 :2( 最大 10) 搭載 Application Intelligence & Control 対応 UTMパフォーマンス :35Mbps SSL VPN 付属数 :1( 最大 10) 搭載 CPU:8 コア CPU:4 コア SSL VPN 付属数 :2( 最大 30) 搭載 SSL VPN 付属数 :2( 最大 30) 搭載 SonicWALL TZ 100/100 Wireless SonicWALL NSA 2400 SonicWALL NSA 240 無制限版モデル ( ~10ノード推奨 ) 6 ギガビット自動判別カッパー 3 ギガビットカッパー 6 10/100ポート UTMパフォーマンス :25Mbps SSL VPN 付属数 :1( 最大 5) 搭載 マルチコア :2 コア マルチコア :2 コア 256MB RAM 搭載 SSL VPN 付属数 :2( 最大 25) 搭載 SSL VPN 付属数 :2( 最大 15) 搭載 SonicWALL NSA 2400MX 10 10/100ポート 16 ギガビット自動判別カッパー 2 USB, 2 モジュールスロット 1コンソール マルチコア :2 コア SSL VPN 付属数 :2( 最大 25) 搭載 SonicWALL Security Service セキュリティサービス SonicWALL ゲートウェイアンチウイルス / アンチスパイウェア /IPS/ アプリケーションファイアウォールウイルス スパイウェア ワーム トロイの木馬 バッファオーバーフローなどのソフトウェア脆弱性 さらにバックドアの悪用 その他の不正コード GAV/ といった数々の動的脅威を ネットワークに入る前のゲートウェイで防御します Content SonicWALL コンテンツフィルタサービスダイナミックレーティング / キャッシングアーキテクチャを備えたSonicWALL コンテンツフィルタサービスは 保護のポリシーを透過的に実施し 学校 公共機関 オフィスなどで閲覧するには不適切なWebサイトをブロックできるようにします 独自の PortShield アーキテクチャで柔軟かつインテリジェントなスイッチング機能を実現し 2 6 のインターフェースによってポート密度を高め 最先端のスイッチング ルーティング ネットワーク コネクティビティ機能を提供します NSA 240 0MX は 仮想プライベートネットワーク ( V P N ) 仮想ローカルエリアネットワーク ( V L A N ) 標準準拠の VoIP(Voice over IP) ダイナミックルーティング QoS(Quality of Service) 機能もサポートし ネットワーク環境全体にセキュリティとパフォーマンスを一層拡げます Enforced Client SonicWALL Enforced Client Anti-Virus and Anti-Spyware SonicWALL Client/Server Anti-Virus Suite 管理者にほとんど負担をかけずに クライアントおよびサーバーベースの包括的なウイルスおよびスパイウェア対策を提供します SonicWALL Comprehensive Anti-Spam Service(CASS) 既存のSonicWALLネットワークセキュリティアプライアンスの上に短時間で導入できる 中小企業向けの包括的スパム / ウイルス対策を提供します SonicWALL NSA シリーズご利用について ゲートウェイアンチウイルス / アンチスパイウエア /IPS/Application Intelligence & Control/Application Visualization をご利用の際は SonicWALL ゲートウェイアンチウイルス / アンチスパイウェア /IPS/Application Intelligence & Control/Application Visualization のご購入の必要があります コンテンツフィルタリングサービスをご利用の際には別途 SonicWALL コンテンツフィルタリングサービスプレミアムビジネスエディションのご購入の必要があります 2 台目 HA ライセンスの購入について SonicWALL TotalSecure TZ 210 TZ 200 NSA シリーズをご購入で HA 構成をされた場合 以下のライセンスは 1 つ購入されるだけで運用が可能です 1 ライセンスで 2 台対応 : SonicWALL ゲートウェイアンチウイルス / アンチスパイウェア /IPS/Application Intelligence & Control/Application Visualization SonicWALL コンテンツフィルタリングサービスプレミアムビジネスエディション SonicWALL ステートフル HA アップグレード (NSA )& エクスパンションアップグレード (NSA 240) SonicWALL サポート 8 5 SonicWALL ViewPoint SonicWALL グローバル VPN クライアント SonicWALL エンフォースドクライアントアンチウイルス / アンチスパイウェア SonicWALL UTM SSLVPN SonicWALL Deep Packet Inspection of SSL-encrypted traffic (DPI SSL) SonicWALL RFDPIを使用して インバウンドとアウトバウンド両方のHTTP トラフィックの解読 スキャン 再暗号化を実行します SonicWALL VPN Clients SSL VPNとIPSec VPNの両方について コネクティビティオプションを提供 リモートクライアントとホスト間のセキュアアクセスを実現します SonicWALL Virtual Assist 技術支援の目的で 技術者が Webブラウザからお客様の PCをコントロールできるようにする リモートサポートツールです Network Security Appliance 用ソフトウェア Network Security Appliance 用ファームウェア Global VPN Client SonicOS Enhanced SonicOS Enhancedファームウェアビジネスの継続性 コンフィグレーションの柔軟性 ネットワーク管理の容易性など様々な要件に対応する次世代オペレーティングシステムです 6 7

5 Secure Remote Access Solution ーさまざまなデバイスに対応できるリモートアクセス SonicWALL の Secure Remote Access(SRA) ソリューションは スマートフォンやタブレット端末など 多種多様のデバイスやプ ラットフォームからより多くのリソースにアクセスするための シンプルかつセキュアなリモートアクセスソリューションを提供します 大規模な企業向けのSonicWALL Aventail E-Class SRAシリーズと中小企業向けの SonicWALL SRAシリーズがあり 社外の PC からも既存の Webブラウザ経由の SSL VPNによって社内のイントラネットにアクセスできるようになります 電子メールの確認やファイルサーバへのアクセスが可能なため 通常のオフィスと異なる場所からでも 従来通りの業務を行うことができる環境の構築が可能です 企業の事業継続計画 (BCP) 無線ネットワーキング セキュアエクストラネットに対応する柔軟なソリューションが得られます また ハードウェアとしても仮想アプライアンスとしても配備できます SonicWALL Aventail E-Class EX シリーズ SonicWALL Secure Remote Access シリーズ 中小企業 / 支社向けのシンプルでローコストなセキュアリモートアクセス SonicWALL SRAシリーズは あらゆる規模の企業に ローコストで使いやすく セキュアなリモートアクセスを提供します クライアントへのソフトウェアインストールは不要 ユーザは標準の Webブラウザを使用して 電子メール ファイル イントラネット アプリケーション リモートデスクトップ サーバ その他の企業 LAN 上のリソースに あらゆる場所から簡単かつ安全にアクセスできます SRAシリーズのアプライアンスは ほとんどすべての種類のネットワークトポロジにシームレスに統合でき どのようなファイアウォールにも容易に導入することが可能 また NetExtenderテクノロジーの利用により Microsoft Outlookなど ほとんどのアプリケーションにアクセスすることもできます エンタープライズ向けのセキュアで使いやすいリモートアクセス SRA 4200 SRA 1200 SonicWALL Aventail E-Class Secure Remote Access(SRA) シリーズは 既存のネットワークインフラをそのままに 完全なリモートアクセスコントロールを実現するエンタープライズ向けソリューションです 強力なエンドポイントセキュリティと一元的なポリシー管理機能を装備 SonicWALL Aventail SSL VPNの使いやすいWebインターフェースを使って Windows Macintosh Linux Android などの幅広いエンドポイントデバイスプラットフォームから ミッションクリティカルなアプリケーションおよびリソースへ安全かつ容易にアクセスできるため ユーザの生産性を飛躍的に高めることが可能 また シングルアクセスゲートウェイにより管理者の制御も容易になり 導入と管理のコストを軽減できます オプションの SonicWALL Aventail Spike License Pack では 必要になった期間だけ一時的にユーザ数を最大数まで増やせ 不要になれば Web 管理コンソールから一時停止も可能で 費用対効果の高いスマート フォンソリューションを提供します 在宅勤務 パンデミック イベント期間や臨時雇用のスタッフなどの対応に最適です C i t r i x( I C A ) に対応 クライアントサイドでの証明書発行 メモリ CPU ユーザ数 帯域利用率の利用度をグラフィック表示 バーチャルアシスト最大同時テクニカルコネクション数 *25( 最大 500) C i t r i x( I C A ) に対応 クライアントサイドでの証明書発行 メモリ CPU ユーザ数 帯域利用率の利用度をグラフィック表示 バーチャルアシスト最大同時テクニカルコネクション数 *10( 最大 50) * バーチャルアシスト機能をご利用の際は別途ライセンスが必要となります * バーチャルアシスト機能をご利用の際は別途ライセンスが必要となります SonicWALL SRA アドオン機能 ( オプション ) FIPS 対応 2ノードのクラスタおよびハイアベイラビリティ 外部ロードバランサーを利用すると 8 台までのクラスタが可能 Advanced Reportingを除く SonicWALL Aventailの提供するオプションをすべて搭載 EX7000 EX6000 ロードバランス機能を備えたクラスタリングおよびハイアベイラビリティ ( H A ) サポート 高い可用性および拡張性 * 本製品をご購入の際には本体以外に SonicWALL Aventail SRA シリーズのサポートのご購入の必要があります * 本製品をご購入の際には本体以外に SonicWALL Aventail SRA シリーズのサポートのご購入の必要があります SonicWALL Web Application Firewall Service(WAF) SonicWALL SRAプラットフォームに対するライセンス可能なアドオンモジュールとして 既存のインフラを活用できます 動的に更新されるシグネチャデータベースを利用して 高度な Webベース攻撃を検出し SSL VPN ポータルを含めた Webアプリケーションを保護できます SonicWALL Virtual Access 承認されたエンドユーザがどこからでも 無人のWindowsベースコンピュータに対してセキュアリモートアクセスができるようにする リモートPC 制御ツールです PCがSonicWALL SRAに接続していれば ユーザはインターネットを介してどこからでもその PCに接続できます SonicWALL Virtual Assist リモートテクニカルサポートを目的として 技術者がお客様の PCをコントロールできるようにする リモートサポートツールです お客様の許可を得た上で 技術者は Webブラウザを使用し コンピュータに即座にアクセスできるので 離れた場所から問題を診断して解決することが容易になります SonicWALL Aventail E-Class アドオン機能 ( オプション ) Spike License SonicWALL Aventail Advanced End Point Control(EPC) SonicWALL Aventail E-Class SRAアプライアンスに 最先端のエンドポイント検出およびデータ保護を統合できます SonicWALL Aventail Connect Mobile Connect Mobileによって オフィスのデスクトップ環境をそのままモバイル端末に再現することができます SonicWALL Aventail Spike License Spike Licenseは 将来 リモートユーザが増加した場合に備えるための ディザスタリカバリ対応の 保険証書 です Advanced Native Access Virtual Assist SonicWALL Aventail Advanced Reporting Advanced Reportingを追加することにより リソースへのリモートアクセスを徹底的に分析できます SonicWALL Aventail Native Access Module Native Access Moduleを利用すると サーバベースアプリケーションへのネイティブプロトコルアクセスが可能になります SonicWALL Virtual Assist リモートテクニカルサポートを目的として 技術者が Webブラウザからお客様のPCをコントロールできるようにします SonicWALL Aventail E-Class Secure Remote Access Virtual Appliance E-Class Secure Remote Access 大企業に管理の容易なクライアントレス型セキュアリモートアクセスを提供する 堅牢かつパ 導入環境のタイプおよび規模 : あらゆる規模の企業 Virtual Appliance 初期購入時の同時ユーザライセンス数 ( ライセンスオプション数 ): フォーマンスが最適化された仮想サーバです 1つの仮想アプライアンスから最大 50の同時初期購入時なし 5ユーザ 10 ユーザ 25 ユーザ毎のライセンス追加ユーザをサポート 幅広いクロスプラットフォームデバイスからあらゆるアプリケーションに対し Virtual Assistの最大同時ユーザ数 :25 て承認制でアクセスさせることにより ユーザの生産性を高め ITを最大限に制御できます 最大同時ユーザ数 :50 SonicWALL SRA の特長 使いやすく管理も簡単 SonicWALL SRAは 分かりやすい管理用 Webインターフェースを備えており あらゆる場所からリモートアクセス管理を簡単に行えます リモート ー internet SSL 化トラフィック 3 Sonic WALL 1 Sonic WALL SonicWALL UTM アプライアンス パーソナライズされた Web ポータル SonicWALL SRA アプライアンス クリアテキスト 4 統合脅威管理による検 社 LAN 3 ファイルやユーザのアプリケーションイントラネットデスクトップ PC 2 Active Directory RADIUS LDAP もしくはローカルのユーザデータベースその他のその他のサーバやデスクトップ PC アプリケーション 必要なときに必要なリソースにアクセス SonicWALL SRAは 社内ネットワークのあらゆるリソースに シンプルでセキュアなリモートアクセスを提供します ユーザは 標準的な W e b ブラウザを使用してファイルや Webベースのアプリケーションなどにアクセスできます 既設ファイアウォールとシームレスに統合 SonicWALL SRAは あらゆる構成のネットワーク環境にシームレスに統合できます サードパーティ製のファイアウォールと組み合わせ セキュアなリモートアクセスソリューションとして簡単に導入できます また 追加のハードウェアを購入することなく 既存のネットワークインフラをそのまま活用できます 既設 SonicWALL ネットワーク環境のセキュリティを強化 SonicWALL SRAは SonicWALLゲートウェイアンチウイルスおよびアンチスパイウェア IPS Application Intelligence & Control Application Visualizationを搭載した SonicWALL NSAシリーズ TZシリーズと併用してご利用できます これにより ネットワーク統合が強化され セキュリティ面のメリットが得られます 8 9

6 Security Solution ー簡単導入のメールセキュリティ Policy and Management Solution SonicWALL Security ソリューションは インバウンドとアウトバウンドの両方で スパム ウイルス フィッシング ゾンビなど の攻撃に対する最高水準の保護を提供します また 機密情報の漏えいや 企業ポリシーおよび法令のコンプライアンス違反を防ぐ 機能も充実しています SonicWALL Security は 10~10 万のメールボックスに対応し 電子メールセキュリティソリューション の運用と管理に伴う時間とコストを大幅に削減できます SonicWALL Global Management System(GMS) ーソフトウェアまたは仮想アプライアンス SonicWALL Universal Management Appliance(UMA) ーハードウェア SonicWALL E-Class Security Appliance ES シリーズ 大規模ネットワークに対応する総合型電子メールセキュリティアプライアン SonicWALL E-Class Securityシリーズは 包括的で効果的 かつ拡張性のある電子メールセキュリティをエンタープライズ環境に提供します インバウンドおよびアウトバウンドのトラフィックをスキャンし スパム ウイルス フィッシングメールを遮断 さらに機密データの漏えいを防止することでコンプライアンスの遵守をサポートします 迅速なインストールが可能で 管理も容易に行えます ESA ES8300 スパム ウイルス フィッシングからの保護 Mail Transfer Agent(MTA) による コンテンツフィルタリング画期的なメッセージ解析とメッセージ配信レート アウトバウンド電子メール管理 高いパフォーマンスかつ冗長化された構成 電子メールのコンプライアンス違反防止 カスタマイズ可能なきめ細かなレポート生成 SonicWALLのファイアウォール アンチスパム バックアップ / リカバリ セキュアリモートアクセスソリューション セキュリティポリシーコンフィグレーションを1 つのコンソールから管理し 迅速に配備するための 柔軟で直感的に使用できるツールを提供します 集中リアルタイムモニタリングも実行し 包括的なポリシーおよびコンプライアンスレポートを提供します ソフトウェアとして SonicWALL GMS ハードウェアとして SonicWALL E-Class UMA EM5000 があり 用途に合わせて選択可能です SonicWALL Global Management System(GMS) には 以下 3つの形態があります GMS Software SonicWALL GMSは Windows サーバにソフトウェアとして柔軟に配備できます したがって 既存のインフラを活用できます Universal Management Appliance 受賞歴のある堅牢なハイパフォーマンスアプライアンスであるUMAを利用すると マルチレベルのポリシー管理が簡素化され 自動化されます また 柔軟性が高く 直感的に使用できる強力なツールを使用して モニタリングやコンプライアンスレポートの作成を実行できます 複数のUMAデバイスをクラスタ構成で配備すると 千単位の SonicWALLセキュリティアプライアンスまで管理できます 電子メールセキュリティアプライアンス SonicWALL Security Applianceは 導入および管理が容易であり スパム フィッシング ウイルス サービス妨害攻撃 (DoS) ディレクトリ獲得攻撃 (DHA) ゾンビ攻撃といったあらゆる電子メール脅威から企業を保護します 安定したアウトバウンド電子メール管理機能も備えているため ポリシーと法規制へのコンプライアンスを確保できます ESA 4300/3300 SonicWALL Security Virtual Appliance SonicWALL Security Appliance シリーズ スパム ウイルス フィッシングからの保護 電子メールのコンプライアンス違反防止 DHA DoS およびゾンビ攻撃からの保護 SonicWALL OS 上での安定した動作 アウトバウンド電子メール管理 設置が容易なアプライアンス ViewPoint GMS Virtual Appliance SonicWALL GMS Virtual Applianceは SonicWALL Global Management Systemに対応する 堅牢かつパフォーマンスが最適化された仮想アプライアンスエージェントを提供します 従来の 1つのアプリケーションに 1つのサーバ 環境において 管理者はハードウェアリソースを十分に活用できないまま サーバ管理にかなりの時間を費やすことがよくありました SonicWALL Virtual Applianceを利用すると リソースとアプリケーションの効率と可用性が大幅に向上します SonicWALL ViewPoint SonicWALL ViewPointで作成したレポートを分析することで ネットワークアクセス情報やインターネットの利用状況を簡単に把握 管理することができます SonicWALLのセキュリティ製品およびサービスを通過するトラフィックのログデータを グラフィカルなレポートにして表示 ネットワークアクセスやインターネットの利用状況を簡単に把握 管理することができます SonicWALL ViewPointはソフトウェアまたは仮想アプライアンスとして利用可能です VMware 環境において 強力なセキュリティとパフォーマンスが最適化された仮想サーバを提供します 攻撃レポート Web 使用レポート 認証レポート 管理者は1 台または複数台の物理サーバにまたがって 複数の仮想アプライアンスを配備することが可能 リソースとアプリケーションの効率および可用性が大幅に向上します 侵入防御レポート 帯域幅使用レポート サービス使用レポート Webフィルタレポート FTP 使用レポート 使用レポート VPN 使用レポート ウイルス攻撃レポート SonicWALL Security サービス SonicWALL Protection Subscription and Dynamic Support SonicWALL Anti-Virus Subscription MySonicWALL (8x5 または 24x7) ウイルスが大発生後 SonicWALL Time Zero テクノロジーによってシグ Securityアプライアンスとソフトウェアのサブスクリプションサービスです 各機能のリアルタイムの更新に加え 8x5( 週 5 日 9 時間 ) または24x7(365 日 24 時間 E-Classのみ ) のテクニカルサポート アプライアンスのアドバンスド RMA 不良製品の交換保証が含まれます ネチャ更新が利用できるようになるまでの保護を提供します SonicWALL Compliance Subscription 法規制へのコンプライアンスを確保するための 電子メール利用に関するベストプラクティスを導入できます MySonicWALL SonicWALLのネットワークセキュリティ / データプロテクションアプライアンスおよび関連サービスを 1ヵ所で集中管理できる 使いやすいオンラインカスタマポータルです 管理者は ファームウェアのバージョン 既存ソフトウェアのライセンス セキュリティサービスといった各種サービスの有効期間等を確認することができます 購入後 製品の登録をしていただくと 緊急時またはライセンスの更新日の 60 日前と30 日前にメールでお知らせが届きます 10 11