PROTECTION AT THE SPEED OF BUSINESS TM SonicWALL 総合カタログ トータルセキュリティソリューション PROTECTION AT THE SPEED OF BUSINESS TM あらゆる脅威をブロックし、 企業ネットワーク全体を包括的に保護する SonicWALL のセキュリティソリューション SonicWALLの製品群には、複数のセキュリティ機能と多様なネットワークに対応した UTM（統合脅威管理）を中 心に、 セキュアなリモートアクセスを実現する SonicWALL SSL VPNシリーズ、そして電子メールセキュリティに力を 発揮する SonicWALL Email Security シリーズなどがあります。これらのトータルセキュリティソリューションで、悪質 かつ巧妙化が進む脅威から企業ネットワークを強固に守ります。 SonicWALLの製品群は、中∼小規模ネットワークから大規模ネットワークまで、様々なお客様のネットワーク環 境に合わせて製品をお選びいただくことが可能です。 UTM（統合脅威管理） SSL VPN Email Security 総合セキュリティプラットフォーム セキュアリモートアクセス メールセキュリティソリューション SonicWALL NSA E-Class シリーズ SonicWALL Aventail E-Class SRA シリーズ Email Security 6000/8000 SonicWALL NSA シリーズ SonicWALL TotalSecure シリーズ SonicWALL SSL VPN シリーズ SonicWALL Email Security シリーズ SonicWALL Email Securityはエンタープライズ SonicWALLのUTM （統合脅威管理）はファイア SonicWALLのSSL VPNは標準的なWeb ウォー ル 、V P N 、ゲートウェイアンチウィルス、 ブラウザさえあれば、VPNクライアントの導入 環境に最適な電子メールセキュリティのソリュー アンチスパイウェア、IPS、コンテンツフィルタ や プ リ イ ン スト ー ル 作 業 を 行 う こ と な く 、 ションです。SMTPゲートウェイを通過する双方 リング機能が1台のアプライアンスに統合され SonicWALL SSL VPNのWebポータルに 向のコンテンツを監視し、 スパムメールやウィルス、 て い ま す 。ま た 、シグ ネ チャベ ー ス の ダ イ ナ アクセスできます。このポータルを通じて、 メール フィッシング 攻 撃に対して 強 力 な 保 護 を 提 供 ミック（ 動 的 ）プ ロ テクションによりウィル ス 、 やファイル、アプリケーション、そして社内Web します。また、 機密情報の漏えいや、 HIPPA、 GLBA、 トロイ、スパイウェア、フィッシングアタックなどの ページなどに接続できます。また、ほぼすべて およびJSOXといった法令のコンプライアンス 巧妙な攻撃からリアルタイムにネットワークを のファイアウォー ルとシー ムレスに統 合 でき 、 違反を防ぎます。SonicWALL Email Securiy 保護します。この機能は管理者を悩ませるP2P わかりやすいGUIによるガイドに従って、インス は、シンプルかつ強力に電子メールを保護します。 や I M を 管 理 で き 、また 高 負 荷 環 境 で も 高 い トー ル や 日 々 のメンテナンス 作 業 をす ばやく パフォーマンスを実現します。 行えます。 製品の詳細は3 ページへ 大規模ネットワーク対応 1 SonicWALL Products Lineup 製品の詳細は9 ページへ 中∼小規模ネットワーク対応 製 品 の 詳 細は10 ペ ージへ UTM（統合脅威管理） SSL VPN Email Security S o n ic W A LL 製 品 の 特 長 ディーププロテクション SonicWALL ® のビジョンは、徹底的にコストを削減し、また複雑さを軽減します。 サブスクリプションサービスにより、政府機関、小売業者のPOS、医療機関やサービス そして、高いパフォーマンスのセキュアなネットワークの構築を可能にし、企業がより プロバイダをはじめ、小 規 模オフィスから大 規 模オフィスに至るあらゆる規 模で 高 い 生 産 性 に つ な が る 業 務 にリソ ー ス を 活 用 で き る ように す る こ と で す 。 生産性やパフォーマンスを高めています。SonicWALLは、拡張性と相互運用性の SonicWALLは、革新的なネットワークセキュリティのリーディングカンパニーとして あるソリューションを包括的に揃えており、ネットワークだけではなく組織そのもの 認められており、企業ネットワークにパフォーマンスの高い動的な保護を提供する を保護します。SonicWALLのソリューションは、脅威管理、セキュアなモビリティ、 と共に、購入、実装、管理コストを削減する高度なソリューションを構築しています。 事業継続、規制順守を可能にします。 SonicWALLのソリューションは、使いやすく容易に管理でき、また、拡張性のある 脅威管理 以前はほんの些細な問題として認識されていたインターネットの脅威は、 ビジネスを SonicWALLのアプリケーションファイアウォールは、 オンライントレード、 インスタント 妨害する悪意ある高度な攻撃へと変化してきました。SonicWALLのソリューション メッセージ/チャット、ピアツーピアでの 共 有 、映 像ストリーミング配 信 サイトなど、 は、ネットワークセキュリティとWebや電子メールセキュリティをシームレスに統合し、 生産性に関係のないアプリケーションも制御します。SonicWALL Email Securityは、 こ の よ う な 進 化 を 続 け る 高 度 な 脅 威 か ら の 包 括 的 な 保 護 を 実 現 し ま す 。 スパムやフィッシング詐欺の攻撃から効果的にネットワークを保護します。従業員は SonicWALLのネットワークセキュリティは、ウィルス、ワーム、 トロイの木馬、スパイ 適切な電子メールのみ受信可能になり、悪質な電子メールを受信することがなくなり ウェア、不正侵入からの徹底的な保護を提供する一方で、 ネットワークに負荷がかかって ます。SonicWALLのオールインワンソリューションは、ローカル、 リモート、モバイル いる状態でも高いパフォーマンスを実現します。SonicWALLのWebセキュリティは、 のネットワークサービスの集中管理を大幅にシンプルにすると共に、重要な情報や 不適切なサイトや違法サイトをブロックするためのより強力な制御機能と、 インスタント コミュニケーションリソースをコスト効率よく保護します。 メッセージやピアツーピアのアプリケーションの利用を制御する機能を備えています。 モビリティ モバイルテクノロジが幅 広く普 及し、従 業 員が異なる場 所から業 務を行うことが 可能にします。これらのアプライアンスと、自動設定が可能なSonicPointを組み 増えてきています。現在、モビリティ化を進めることはビジネス上不可欠になってい 合わせて活用することで、一時的なネットワークを瞬時に確立し、 ホットスポットからの ます。SonicWALLは、ブロードバンド、ワイヤレス、ダイヤルアップ接続に対応する セキュアなワイヤレス接続を可能にします。SonicWALLのセキュアリモートアクセス、 あらゆる規模の企業向けのモビリティソリューションを提供します。SonicWALLの SSL VPNは、 ほとんどの場所から、一般的なWebブラウザ、 ワイヤレスPDAやスマート ネットワークセキュリティソリューションは、SonicWALL Unified Threat Manage- フォンを含むモバイルデバイスを利用したセキュアなモバイルアクセスを可能に ment（ 統合脅威管理）のプロテクション機能と統合することで、セキュアなサイト間 します。またSonicWALL SSL VPNソリューションは、高いレベルのきめ細やかな 接続や、IPSec VPNまたはSSL VPNを利用したセキュアなリモートアクセスを 制御が可能です。 事業継続 大規模な災害、インフルエンザウィルスの蔓延、あるいは電車やバスの運行停止など、 導入することで、従業員は自宅や一時的に利用する場所に居ても、オフィス内で業務に 通常の業務を中断させる要因はさまざまです。要因が何であれ、業務が中断すると 当たる時と同様 の 生 産 性を維持できます。また、SonicWALL Aventail SR A いうことは、ビジネスチャンスを逃したり、収益を失ったり、評判が傷ついたりすること シリーズのスパイクライセンスを利用することにより、一時的にSSL VPNの利用者 につながる可能性があります。SonicWALLは、あらゆる規模の企業に適した事業 数を増やすことも可能です。 継続ソリューションを提供しています。SonicWALL SSL VPNソリューションを コンプライアンス セキュリティの脅威は、ネットワーク上にも存在します。従業員は、故意に、または ソリューションは、 データの暗号化と認証機能、 きめ細やかなアクセス制御、 ポリシー管理、 不注意で、不適切なコンテンツや、知的財産、機密データを送信する可能性があり ロギング機能、 柔軟な認証アーキテクチャを提供します。SonicWALL Email Security ます。その結果、重大な損失が発生したり、HIPAAやJSOX法などの業界や政府の （電子メールセキュリティ）は、アウトバウンドに関するポリシーを容易に作成する機能、 規制の違反を招いたりする恐れがあります。コンプライアンス違反があれば、罰金が 規則に違反する電子メールを識別するインテリジェントな機能、 強力な監視とレポーティ 発 生したり、経 営 責 任を問 われたり、信 頼を失うことによる損 失を被ったりする ングツール、幅広い一連の修正ツールを備えています。SonicWALL Global Management 可能性があるのです。SonicWALLは、最善の暗号化テクノロジとディープパケット System （GMS） およびSonicWALL Universal Management Appliance （UMA） インスペクションテクノロジを備えることで、セキュアなVPN接続（Clean VPN）を は、一元化されたリアルタイム監視機能と、包括的なポリシーとコンプライアンスの 実現し、あらゆる企業が規制に対応できるようにします。SonicWALL SSL VPN レポーティング機能を備えており、包括的なログの記録を可能にします。 SonicWALL Products Lineup 2 ファイアウォール・UTM（統合脅威管理） 総合セキュリティプラットフォーム SonicWALL TotalSecure シリーズ 1台のセキュリティアプライアンスに統合された 小規模ネットワーク向けのUTM（統合脅威管理）アプライアンス ファイアウォール、IPSecおよびSSL VPN、 ゲートウェイアンチウィルス、 アンチスパイウェア、IPS、 コンテンツフィルタリング機能が1台のアプライアンスに統合 シグネチャベースのダイナミック （動的） プロテクションにより、 ウィルス、 ワーム、 スパイウェア、 アプリケーションアタックなどの巧妙な攻撃から、 リアルタイムに ネットワークを保護 SonicWALLエンジンはIP、TCP/UDP、静的ポートと動的ポート、 またIMやP2Pアプリケーションを含む一般的なアプリケーションの通信を スキャン ディープパケットインスペクション技術による最新のセキュリティ機能を低価格で実現 ∼50ユーザ推奨 リモートオフィス・拠点のある企業向け TotalSecure TZ 210 TotalSecure TZ 200 LAN 無制限版モデル（∼50ノード推奨） SonicOS Enhanced版搭載 UTMパフォーマンス：50Mbps SSL VPN付属数：2（最大10）搭載 搭載OS SonicOS Enhanced 最大コネクション FWパフォーマンス 10,000 200Mbps イーサネットポート コンソールポート WAN VPNパフォーマンス VPNトンネル数 15 75Mbps GVC付属数 メーカーサポート 2 （最大25） 初年度込み 6,000 100Mbps 8,000 100Mbps VPNパフォーマンス VPNトンネル数 75Mbps GVC付属数 メーカーサポート 2 10 （最大10） 初年度込み VPNパフォーマンス VPNトンネル数 無制限版モデル （∼10ノード推奨） SonicOS Enhanced版搭載 UTMパフォーマンス：25Mbps ワイヤレス規格：802.11b/g/n 5 GVC付属数 メーカーサポート 0 （最大5） 初年度込み 搭載OS View Point 同時コネクション FWパフォーマンス SonicOS Enhanced 付属 6,000 100Mbps コンソールポート イーサネットポート VPNパフォーマンス VPNトンネル数 75Mbps GVC付属数 メーカーサポート 0 5 （最大5） 初年度込み 使 い や す さ重 視と詳 細 設 定 を可 能にす る アプライアンス・オペレーティングシステム 多彩な現場に対応するために、状況に応じたさまざまな設定を可能にするSonicWALL オペレーティングシステム「SonicOS」は、使いやすい5ステップによるウィザード方式を採 用し、より柔軟な設定を可能にします。 ※写真はSonicWALL TotalSecure シリーズ SonicOS Enhanced機能 3 SonicWALL Products Lineup 「フレキシブルな詳細設定」と「パワフルな機能」を求めるユーザ向け ■ コンプリヘンシブアンチスパムサービス ＊1 ＊5 アプリケーションファイアウォール ＊4 ＊5 ■ ■ ■ ■ ダイナミックルーティング（OSPF、RIP）＊6 ■ 付属 ∼10ユーザ推奨 ホームオフィス・小規模オフィス向け SonicOS SonicOS Enhanced View Point Wireless コンソールポート イーサネットポート 75Mbps 最大コネクション FWパフォーマンス SonicOS Enhanced 付属 コンソールポート イーサネットポート TotalSecure TZ 100 無制限版モデル（∼10ノード推奨） SonicOS Enhanced版搭載 UTMパフォーマンス：25Mbps SSL VPN付属数：1（最大5）搭載 同時コネクション FWパフォーマンス 搭載OS View Point TotalSecure TZ 100 搭載OS 無制限版モデル（∼25ノード推奨） SonicOS Enhanced版搭載 UTMパフォーマンス：35Mbps SSL VPN付属数：1（最大10）搭載 ∼10ユーザ推奨 ホームオフィス・小規模オフィス向け SonicOS Enhanced ∼25ユーザ推奨 小規模オフィス・小売業向け シングルサインオン タグVLAN（802.1q） ＊2 ■ ■ ■ ステートフルフェイルオーバー ＊2 ＊3 フレキシブルゾーン ISPフェイルオーバー ■ オブジェクトベース管理 ■ RBLスパムフィルタリング WANロードバランス ハードウェアフェイルオーバー ＊6 ■ フレキシブルなNATポリシー ■ ＊1 ＊2 ＊3 ＊4 ＊5 ＊6 ■ インバウンドの負荷分散 アクティブディレクトリ/LDAP認証 ■ SonicPointを利用した無線LAN ■ SonicOS Enhanced 5.5以上対応 NSAシリーズより上位機種で対応 オプションライセンスにて対応（NSA 4500より上位機種を除く） TotalSecure TZ 210より上位機種にて対応 オプションライセンスにて対応 TotalSecure TZ 200より上位機種にて対応 View Point 付属 SonicWALL Network Security Appliance（NSA）シリーズ ＊ 圧倒的なパフォーマンスのファイアウォール・UTM（統合脅威管理） で 包括的に企業ネットワークを守ります。 ファイアウォール、VPNが標準搭載されているうえに、 オプションライセンス購入でゲートウェイアンチウィルス、 アンチスパイウェア、IPS、 コンテンツフィルタリング、 アプリケーションファイアウォール機能を1台のアプライアンスに統合可能 マルチコアアーキテクチャ搭載 パケットの再構築が必要ないDeep Packet Inspection （RFDPI） テクノロジ搭載 アプリケーションファイアウォール対応＊ 可用性の高いステートシンク機能＊とロードバランス機能 ＊オプションの購入が必要（NSA 4500のみステートシンク機能標準搭載） 中・大規模オフィス向け 中・大規模オフィス向け NSA 3500 NSA 4500 インターフェース：6×ギガビット自動判別 copper, 2×USB, 1コンソール SonicOS Enhanced版搭載 CPU：8コア 512MB RAM搭載 SSL VPN付属数：2（最大30）搭載 搭載OS 最大コネクション FWパフォーマンス SonicOS Enhanced 450,000 2.75Gbps コンソールポート イーサネットポート USBポート UTMパフォーマンス VPNトンネル数 600Mbps 1,500 GVC付属数 メーカーサポート 500 （最大3000） 初年度込み 支社・支店・小規模オフィス向け 搭載OS 最大コネクション FWパフォーマンス SonicOS Enhanced 48,000 775Mbps 搭載OS SonicOS Enhanced 最大コネクション FWパフォーマンス 128,000 1.5Gbps コンソールポート イーサネットポート USBポート UTMパフォーマンス VPNトンネル数 240Mbps 800 GVC付属数 メーカーサポート 50 （最大1000） 初年度込み 支社・支店・小規模オフィス向け NSA 2400 インターフェース：6×ギガビット自動判別 copper, 2×USB, 1コンソール SonicOS Enhanced版搭載 マルチコア：2コア 512MB RAM搭載 SSL VPN付属数：2（最大25）搭載 インターフェース：6×ギガビット自動判別 copper, 2×USB, 1コンソール SonicOS Enhanced版搭載 CPU：4コア 512MB RAM搭載 SSL VPN付属数：2（最大30）搭載 NSA 240 イーサネットポート コンソールポート USBポート UTMパフォーマンス VPNトンネル数 150Mbps 75 GVC付属数 メーカーサポート 10 （最大250） 初年度込み インターフェース：3×ギガビットポート 2×USB, 1コンソール 6×10/100ポート SonicOS Enhanced版搭載 マルチコア：2コア 256MB RAM搭載 SSL VPN付属数：2（最大15）搭載 搭載OS SonicOS Enhanced 最大コネクション FWパフォーマンス 25,000 /35,000 600Mbps コンソールポート イーサネットポート WAN LAN UTMパフォーマンス VPNトンネル数 110Mbps 25/50 GVC付属数 メーカーサポート 2 （最大25） 初年度込み SonicWALL NSA シリーズ ご利用について ゲートウェイアンチウイルス/アンチスパイウエア/IPSをご利用の際はSonicWALL ゲートウェイアンチウィルス/アンチスパイウェア/IPSのご購入の必要があります。 コンテンツフィルタリングサービスをご利用の際には別途SonicWALL コンテンツフィルタリングサービスプレミアム ビジネスエディションのご購入の必要があります。 2台目HAライセンスの購入について SonicWALL TotalSecure TZ 210、TZ 200、NSAシリーズをご購入で、HA構成をされた場合、以下のライセンスは1つ購入されるだけで運用が可能です。 1ライセンスで2台対応: SonicWALL ゲートウェイアンチウィルス/アンチスパイウェア/IPS SonicWALL コンテンツフィルタリングサービス プレミアム ビジネスエディション SonicWALL ステートフルHAアップグレード（NSA 3500、2400）&エクスパンションアップグレード（NSA 240） SonicWALL サポート8×5 SonicWALL ViewPoint SonicWALL グローバル VPN クライアント SonicWALL エンフォースドクライアントアンチウィルス/アンチスパイウェア SonicWALL UTM SSLVPN SonicWALL Products Lineup 4 ファイアウォール・UTM（統合脅威管理） 総合セキュリティプラットフォーム SonicWALL Network Security Appliance（NSA）E-Class シリーズ マルチコア搭載ファイアウォール・UTM（統合脅威管理）で ネットワークスループットに妥協することなく大規模ネットワークにも対応 NSA E-Class シリーズ、NSA E7500、E6500、E5500は、強力なファイアウォールに加え、 マルチレイヤプロテクションテクノロジーおよびハイアベイラビリ ティ機能を搭載しているため、分散環境、 キャンパス ネットワーク、データセンタなどのエンタープライズクラスにも対応したスケーラブルなソリューションです。 またSonicWALL アプリケーションファイアウォールでアプリケーションレベルでのポリシー設定が可能です。 大規模ネットワーク向け NSA E7500 搭載OS 同時コネクション FWパフォーマンス SonicOS Enhanced 1,000,000 UTMパフォーマンス VPNパフォーマンス VPNトンネル数 1.7Gbps 5.6Gbps 3.0Gbps 10,000 GVC付属数 2,000 （最大10000） 大規模ネットワーク向け NSA E6500 搭載OS 同時コネクション FWパフォーマンス SonicOS Enhanced 750,000 5.0Gbps UTMパフォーマンス VPNパフォーマンス VPNトンネル数 1.59Gbps 2.7Gbps 6,000 GVC付属数 2,000 （最大6000） 大規模ネットワーク向け NSA E5500 搭載OS 同時コネクション FWパフォーマンス SonicOS Enhanced 600,000 3.9Gbps UTMパフォーマンス VPNパフォーマンス VPNトンネル数 GVC付属数 1.7Gbps 2,000 （最大4000） 850Mbps 4,000 CPU：16コア 600Mhz UTM パフォーマンス・スループット：1.7Gbps 電 源：デュアルホットスワップパワーサプライ ファン：デュアルリダンダントファン SonicOS Enhanced 版搭載 SSL VPN付属数：2 （最大50） 搭載 8×ギガビット自動判別cupper、 2×USB （将来利用予定)、 1×コンソールポート CPU：16コア 550Mhz UTM パフォーマンス・スループット：1.59Gbps 電 源：シングルパワーサプライ ファン：デュアルリダンダントファン SonicOS Enhanced 版搭載 SSL VPN付属数：2 （最大50） 搭載 8×ギガビット自動判別cupper、 2×USB （将来利用予定)、 1×コンソールポート CPU：8コア 550Mhz UTM パフォーマンス・スループット：850Mbps 電 源：シングルパワーサプライ ファン：デュアルリダンダントファン SonicOS Enhanced 版搭載 SSL VPN付属数：2 （最大50） 搭載 8×ギガビット自動判別cupper、 2×USB （将来利用予定)、 1×コンソールポート デュアルリダンダントファン デュアルホットスワップ パワーサプライ デュアルリダンダントファン シングルパワーサプライ デュアルリダンダントファン シングルパワーサプライ SonicWALL NSA E-Class ご利用について ゲートウェイアンチウイルス/アンチスパイウエア/IPSをご利用の際はSonicWALL ゲートウェイアンチウィルス/アンチスパイウェア/IPSのご購入の必要があります。 コンテンツフィルタリングサービスをご利用の際には別途SonicWALL コンテンツフィルタリングサービスプレミアム ビジネスエディションのご購入の必要があります。 2台目HAライセンスの購入について SonicWALL NSA E-Class シリーズをご購入で、HA構成をされた場合、以下のライセンスは1つ購入されるだけで運用が可能です。 1ライセンスで2台対応: SonicWALL ゲートウェイアンチウィルス/アンチスパイウェア/IPS SonicWALL コンテンツフィルタリングサービス プレミアム ビジネスエディション SonicWALL E-Classサポート24×7 SonicWALL ViewPoint SonicWALL グローバル VPN クライアント SonicWALL エンフォースドクライアントアンチウィルス/アンチスパイウェア SonicWALL UTM SSL VPN SonicWALL NSA E-Classの主な機能とベネフィット ■ マルチコア パフォーマンス アーキテクチャ ■ 柔軟性に富んだ導入 NSA E-Classの中心になるのが、 SonicWALL マルチコア パフォーマンス アーキテクチャで、 画期的なディープパケットインスペクションと、 リアルタイムネットワークトラフィックに対応する 優れた機能を搭載しています。SonicWALL NSA E-Classでは、専用のセキュリティプロ セッサを複数同時利用することで、オーバーヘッドの影響を抑えながら同時並列処理に よる高速なパフォーマンスを実現します。 NSA E-Classアプライアンスは、非常に柔軟で、高速なアクセスが必要とされる有線・無線 アプリケーションや頻雑になったワークグループにとって最適なソリューションとなって います。NSA E-Class には、標準ベースの VoIP、仮想ローカルエリアネットワーク (VLAN)、 エンタープライズ クラスのルーティング、サービス品質 (QoS) などが統合されているため、 導入の柔軟性だけではなく、従業員の生産性も向上します。 ■ UTM （統合脅威管理）セキュリティ プラットフォーム ■ アプリケーション ファイアウォール※ およびカスタム コントロール NSA E-Class シリーズは、冗長化が可能な高いセキュリティ能力と接続性を提供しており、 これによって、内部および外部に向けて高速なネットワーク保護、ネットワーク全体に渡る セキュリティ機能の統合と拡張を実現しています。NSA E-Classでは、 リアルタイム ゲート ウェイアンチウイルス、アンチスパイウェア、侵入防御を統合し、ワーム、 トロイの木馬、ウイ ルス、マルウェア、ソフトウェアの脆弱性を利用した攻撃など、外部からの動的な脅威から ネットワークおよびVPNを保護しています。 アプリケーション ファイアウォールでは、アプリケーション単位で詳細に渡るポリシーを 設定できるようになっており、ネットワークユーザ、アプリケーション、スケジュール、IP サブ ネットレベル単位でカスタムアクセス制御を行うことができます。これらのポリシーでは、 特定管理のファイルやドキュメントの転送制限、ユーザ構成されたEmail添付ファイルの スキャン、帯域幅の自動化、内部および外部Webアクセスの検知・防御、カスタム シグネチャ のサポートなどが可能になります。 ■ ダイナミック プロテクション ダイナミックな脅威保護機能は、コンテンツフィルタリングやアプリケーション制御サービス を自動で、かつ継続的に更新します。これにより、管理者は都度個々のサーバやワークステー ションにセキュリティパッチを導入する作業から解放され、ITの生産性を著しく向上します。 ※アプリケーション ファイアウォールをご利用の際にはSonicWALL ゲートウェイアンチウィルス/アンチスパイウェア/IPSのご購入の必要があります。 5 SonicWALL Products Lineup SonicWALL ファイアウォール・UTM（統合脅威管理）製品の特徴 SonicWALLのUTM（統合脅威管理）製品にはユニークなアーキテクチャが多数搭載されており、より強固に、より便利に 企業ネットワークを守ります。 Feature # 1 対象製品：SonicWALL NSA E-Class シリーズ/SonicWALL NSA シリーズ 従来のシングルCPUアーキテクチャと SonicWALL NSA E-Class シリーズ、 NSA シリーズのマルチコア アーキテクチャ 1台のUTMアプライアンスに最大で16個のCPUを搭載することにより、パフォーマンスの劣化がなく、 トラフィックの増加にもスムーズに対応できるのが、マルチコアアーキ テクチャです。また、SonicWALLではリアルタイムで脅威を検知可能なため、ファイルサイズに制限がありません。 従来のシングルCPUアーキテクチャ IPS SonicWALLのマルチコアアーキテクチャ ファイアウォール 負荷を分散して処理 アンチウィルス 正常なパケット 正常なパケット ウィルス LAN内へ 正常なパケット 検査済みパケット 正常なパケット ウィルス 検査済みパケット 正常なパケット シングルCPU 脆弱性攻撃 検査済みパケット UTM 脆弱性攻撃 正常なパケット 異常なパケットは破棄 シングルCPUアーキテクチャではすべてのデータ処理をひとつのCPUで行うため、 パケットの処理に時間がかかり、パフォーマンスが著しく低下します。 LAN内へ マルチコアCPU 検査済みパケット 異常なパケットは破棄 検査済みパケット 1台のUTMアプライアンスの中に2コア∼16コア＊を搭載しいるため、処理を物理的に 分散化、ロードバランスすることができます。そのため、パフォーマンスの低下がなく、データ 処理を行うことが可能です。 ＊製品によりCPUの数は異なります。 Feature # 2 対象製品：すべてのSonicWALL ファイアウォール・UTMアプライアンス＊ ＊TotalSecure TZ 180、TotalSecure TZ 100、TaotalsecureTZ 200を除く SonicWALL アプリケーション ファイアウォール SonicWALLのファイアウォール・UTMアプライアンスにはアプリケーション ファイアウォールが搭載されています。 このアプリケーション ファイアウォールのポリシー設定を 行うことにより、いままで以上にセキュアな環境作りが可能となります。 アプリケーション ファイアウォール機能で、特定Emailの送信を禁止させる 活用法 Emailのセキュリティレベルをあげる 1 ユーザが “Confidential” という文字列を含むEmailを外部に送信しようとした際、Emailの送信は管理者によって禁止することができます。 そして、Emailは配信されず、ユーザには配信不能レポート（NDR）が送信され、ログが記録されます。 活用法 アプリケーションの利用ユーザ制限をする 2 アプリケーションごとに使用ポリシーを設定することが可能 例）許可されているブラウザが特定されている場合、許可されていないブラウザを利用してインターネットアクセスを試みた場合、 管理者によってそのアクセスは制限され、使用が許可されているブラウザへの利用、インストールを促すことが可能です。 Feature # 3 対象製品：すべてのSonicWALL ファイアウォール・UTMアプライアンス TM SonicWALLのRFDPI でデータの中身まで検査 SonicWALLが特許を保有するパケットの再構築が必要ないディープパケットインスペクション（Reassembly Free Deep Packet Inspection:RFDPI TM ）は、データ （パケット）の解析とブロックを行う際、パケットの再構築が不要なため、ネットワークのスループットを落とすことなく、インバウンド/アウトバンド双方の通信がウィルス、ワーム、 トロイの木馬、スパイウェア、フィッシングといった脅威にさらされているかどうかを高速かつリアルタイムで精査します。さらに、アプリケーション層のデータまで検知することが 可能です。 TM ステートフルパケットインスペクションとRFDPI のパケット処理 OSI参照モデルの階層ごとの処理 パケット シグネチャ Signatures ATTACK-RESPONSES 14BACKDOOR 58BAD-TRAFFIC 15DDOS 33DNS 19DOS 18EXPLOIT > 35FINGER 13FTP 50ICMP 115Instant Messemger 25IMAP 16INFO 7Misce11aneous44MS-SQL 24MSSQL/SMB 19MULTIMEDIA 6MYSQL 2NETBIOS 25NNTP 20RACLE 25P2P 51POLICY 21POP2 4POP3 18RPC 124RSERVICES 13SCAN 25SMTP 23SNMP 17TELNET 14TFTP 9VIRUS 3WEB-ATTACKS 47WEB-CGI 312WEB-CLIENT バージョン番号 サービスタイプ パケット長 識別子 フラグ フラグメントオフセット プロトコル番号 IPチェックサム データ RFDPITMはデータベイロード部分を シグネチャと照合して検査 TTL 送信元IPアドレス TM RFDPI による処理 アプリケーション層 プレゼンテーション層 セッション層 パケットフィルタ、ステートフルパケット インスペクションによる処理 トランスポート層 宛先IPアドレス ネットワーク層 IPオプション 物理層 SPIはヘッダ部分のみを検査 SonicWALL Products Lineup 6 SonicWALL Security Service Options セキュリティサービス Gateway Security SonicWALL ゲートウェイアンチウィルス/アンチスパイウェア/ IPS/ アプリケーション ファイアウォール ウィルス、ワーム、不正侵入、スパイウェア…ネットワークへの攻撃は、日々巧妙化しています。 ディープパケットインスペクションで、ファイアウォー ルでは守れないウィルス、ワーム、 トロイの 木 馬 、アプリケーション アタック、バッファオーバフロー、スパイウェアなどの悪質な攻撃をネットワークに入る前のゲートウェイで防御するのが SonicWALL ゲートウェイアンチウィルス/アンチスパイウェア/ IPS /アプリケーション ファイアウォール です。 SonicWALL Gateway Anti-Virus Anti-Spyware IPS リアセンブリを必要としない高性能エンジンによるディープパケットインスペクション 高性能エンジンが可能にするパケットベースの検査により、無制限のファイル数・ファイルサイズを検査することに成功。 パケットのヘッダからデータまでのすべてのファイルを精密検査して攻撃から防御しますので、高いセキュリティが保てます。 大規模シグネチャデータベースを利用したダイナミック/リアルタイム検査・防御 SonicWALLの専門シグネチャ・チームと第三者機関が24時間365日監視を行い、日々出現する悪質な攻撃に対応したシグネチャ （攻撃手口） を作成・更新し、脆弱性が発見されてから短時間で防御します。 管理者の手間がいらないシグネチャの自動アップデート機能 シグネチャは毎時間SonicWALLアプライアンスがデータベースに通信して自動アップデートを行いますので、管理者は手間をかける必要がありません。 50を超えるプロトコルをサポート SMTP、POP3、IMAP、HTTP、FTP、CIFS/NetBIOS、ピアツーピア（P2P）、インスタントメッセンジャ、ストリームベースプロトコルを検査し、攻撃から防御します。 Email添付ファイルフィルタ機能 ファイル拡張子やSonicWALLが設定するファイル名で、ウィルスに感染している可能性が高いEmailの添付ファイルを削除または無効にするこ とで、ウィルスからの感染を防ぐことができます。 アンチスパイウェア機能 外部から侵入を試みるスパイウェアやメールに潜むスパイウェアからの防御が行えるほか、 デスクトップに侵入したスパイウェアがバックグラウンドで行う 通信を遮断します。 アプリケーションファイアウォール機能 ＊1 アプリケーション単位で詳細に渡るポリシーを設定でき、ネットワーク ユーザ、アプリケーション、スケジュー ル、IPサブネットレベ ル単位で カスタムアクセス制御を行うことができます。 ディープパケットインスペクション L2 MAC コンプリヘンシブアンチスパムサービス機能 ＊2 強固なメールセキュリティでSMTPメールのファイルタリング・フィッシ ングの防御、ウイルスに感染したメールの隔離などが可能 L3 IP L4 TCP/ UDP L7 Data DoS/DDoS 攻撃 ウィルス、ワーム、 トロイの木馬、アプリケーションアタック、 バッファオーバーフロー、スパイウェア Firewall ゲートウェイアンチウィルス/アンチスパイウェア/IPS ＊1 TotalSecure、TZ 100、TZ 200を除く ＊2 SonicOS Enhanced 5.5以上対応オプション SonicWALL コンテンツフィルタサービス プレミアム版 コミュニケーション、情報収集…インターネットは学校や職場など様々なシーンで必須のツールとなりつつあります。 しかし、便利な一方、学校、公共機関、オフィスで閲覧するには不適切なWebサイトは日々増加しています。 安心してインターネットを活用するためにWebサイトへのアクセス管理を行うのが SonicWALL コンテンツフィルタサービスです。 SonicWALL Content Filtering Service 毎時間更新される大規模データベースを利用したカテゴリによるブロック 毎時間更新される大規模データベースを利用し、指定したカテゴリに該当する URLやIPアドレス、 ドメインをフィルタします。 フレキシブルなフィルタリング設定が可能 時間帯を指定したフィルタリングやユーザ認証によるユーザごとの管理が可能です。 54カテゴリのフィルタリングサービスを提供する「プレミアム版」 カテゴリ一覧 暴力/ 憎 悪 / 人 種 差 別 下着/水着 ヌード ポルノ 武器 アダルト/ 大 人 向け 悪 魔 崇 拝 /カルト ドラッグ/ 麻 薬 戦闘/過激派 性教育 ギャンブル アルコール/ 煙 草 チャット/ インスタントメッセージ 芸 術 /エンターテインメント ビジネスと経 済 中 絶 / 支 持グループ 教育 文化機関 オンラインバンキング オンライントレード ゲーム 政府機関 軍隊 政 治グループ 健康 I T /コンピュータ ハッキング/ プロキシー回 避システム 検 索エンジン/ポータルサイ ト 電 子メール Webコミュニケーション 仕 事の検 索（ 求 職 活 動 ） ニュースとメディア 個人/年代 ニュースグループ リファレンス 宗教 ショッピング インターネッ トオークション 不動産 社 会とライフスタイル 同性愛 レストラン スポーツ 旅行 車 ユーモア/ジョーク M P 3 /ストリーミングビデオ フリーウェア/ ソフトウェアダウンロード 有 料サイト 子 供 向け 広告 W e bホスティング その他 レートなし ViewPointレポートを活用し、Webアクセスを把握 どのWebサイトが最もアクセスされているか、 どのユーザがどのWebサイトに頻繁にアクセスしているか、ブロックされたWebサイト情報など、 Webサイトのアクセス状況や利用するユーザの利用状況を把握し、Webアクセスを管理することが可能です。 7 SonicWALL Products Lineup SonicWALL統合セキュリティアプライアンスで利用できる、オプションを用意しています。 ゲートウェイとクライアントでの2重のセキュリティ対策で、セキュリティを強化いただけます。 Options Client Security SonicWALL エンフォースドクライアントアンチウィルス/アンチスパイウェア ウィルス感染は、企業の業務を停止し損害をもたらすだけにとどまらず、ウィルスに感染したEmailを 顧客や取引先に送ることにより企業の信頼の低下をもたらします。 クライアントで検査して初めて分かる悪質なウィルス感染からより短時間でネットワークを守るのが SonicWALL エンフォースドクライアントアンチウィルス/アンチスパイウェアです。 SonicWALL Complete Anti-Virus クライアントアンチウィルスとSonicWALLの連携によるウィルス対策 クライアント側のウィルス検出にMcAfee社のManaged VirusScanを採用し、 SonicWALL セキュリティアプライアンスと連携させることにより、 管理者の手間を削減すると同時にエンドポイントセキュリティを高めました。 ・ 自動インストール機能 SonicWALL側でアンチウィルス機能を有効にすると、SonicWALLにつながる各クライアントが インターネット接続を試 みる際 、リダイレクトペ ージが表 示されインストー ルを指 示します。 ・ 強制ポリシー機能 SonicWALLがインターネットに接続するすべてのクライアントを監視し、アンチウィルスソフトが インストールされているか、また、最新のウィルス定義ファイルに更新されているか確認して強制します。 ・ 自動アップデート機能 ウィルス定義ファイルが更新されると、自動的にアップデートされます。 Email添付ファイルフィルタ機能 ファイル拡張子やSonicWALLが設定するファイル名で、ウィルスに感染している可能性が高い Emailの添付ファイルを削除または無効にすることで、ウィルスからの感染を防ぐことができます。 アンチスパイウェア/アドウェア機能 TOP 200のスパイウェアとアドウェアの不審プログラムを検査し、ブロックします。 Windows Vista（32ビット）対応 ＊ ＊ Windows 7 （64ビット） はバージョン5.0より対応 SonicWALL グローバルVPNクライアント 外出先や出張先、自宅などのリモートサイトや無線LAN環境から、ミッションクリティカルな業務を遂行し、 攻めのビジネスを行いたい。 リモートアクセスやワイヤレスアクセスにIPSec VPNを利用し、安全な通信を行えるようにするのが SonicWALL グローバル VPNクライアントです。 SonicWALL Global VPN Client 使いやすさを追求したVPNクライアント SonicWALLが開発した日本語のとても使いやすいVPNクライアントです。 シンプル＆簡単な設定方法 各クライアントではソフトウェアをインストールし、ウィザードで設定するだけ。SonicWALLで設定したポリシーをダウンロードできますので、設定が簡単です。 ウィザードによる簡単な設定 コネクション作成アイコンを クリックする S oni cW A LL側でV P Nの 設 定を行った後 、各自がP Cにソフトウェアをインストールし、 次 の 操 作を行うだけでセキュアリモートアクセスを行うための 設 定が完 了します。 ゲートウェイから設定情報を ダウンロードする ゲートウェイ情報 （IPアドレス/ドメイン名）を入力する 設定完了 ポイント＆クリックでVPNを確立 VPN接続時は、 クリックしてユーザ名とパスワードを入力するだけ。 Windows Vista（32ビット/64ビット）対応 Windows 7（32ビット/64ビット）対応 SonicWALL Products Lineup 8 SSL VPN セキュアリモートアクセス SonicWALL Aventail E-Class SRA シリーズ さらに強化されたエンドポイントセキュリティアプライアンス、一元的なポリシー 管理機能を備え、アプリケーションへの完全かつ安全なアクセスを可能にします。 生産性の向上：多くの環境からより多くのアプリケーションへの容易なアクセスを可能にし、 ユーザの生産性を向上 強力なモバイルソリューション：PDAやスマートフォンにも、非常に強力かつ安全なアクセスソリューションを提供 オプションで購入できるSonicWALL Aventail Spike License Packによりパンデミックや災害時にも素早くユーザ数を増やすことが可能 大規模ネットワーク向け 大規模ネットワーク向け 大規模ネットワーク向け SonicWALL Aventail E-Class SonicWALL Aventail E-Class SonicWALL Aventail E-Class SRA EX7000 SRA EX6000 SRA EX-750 FIPS 対応、2ノードのクラスタおよびハイアベイラビリティ 外部ロードバランサーを利用すると8台までのクラスタが可能 Advanced Reportingを除くSonicWALL Aventailの提供するオプションをすべて搭載 ロードバランス機能を備えたクラスタリング およびハイアベイラビリティ （HA） サポート 高い可用性および拡張性 冗長化以外のすべての機能をカバー 低コスト、 シングル構成 最大同時接続ユーザ数 最大同時接続ユーザ数 最大同時接続ユーザ数 2,000 25∼250 10∼50 SonicWALL Aventail SSL VPN シリーズご利用について 本製品をご購入の際には本体以外にSonicWALL Aventail SSL VPN シリーズのサポートのご購入の必要があります。 オプションをお買い求めの際には販売代理店までお問合わせください。 SonicWALL SSL VPN シリーズ 社外ネットワークリソースに対する シンプルでローコストなセキュアリモートアクセスを実現 既設ファイアウォールとシームレスに統合 NetExtenderテクノロジー搭載 SonicWALL UTMアプライアンスとの併用でレイヤードセキュリティを強化 クライアントへのソフトウェアのインストールが不要 きめ細やかなポリシー設定が可能 ローコストで使いやすく、 セキュアなリモートアクセスを提供 パーソナライズ可能なインターフェースを提供 Windows Vista、 MacOSX Leopard、 Linux対応 中∼小規模ネットワーク向け 中∼小規模ネットワーク向け 200ユーザ以上推奨 SSL VPN 4000 SSL VPN 4000でサポートしている機能 Citrix（ICA） に対応 クライアントサイドでの証明書発行 メモリ・CPU・ユーザ数、帯域利用率の利用度をグラフィック表示 バーチャルアシスト最大同時テクニカルコネクション数*25 SSL VPN 2000 SSL VPN 2000でサポートしている機能 Citrix（ ICA） に対応 クライアントサイドでの証明書発行 メモリ・CPU・ユーザ数、帯域利用率の利用度をグラフィック表示 バーチャルアシスト最大同時テクニカルコネクション数*5 推奨最大同時接続ユーザ数 メーカーサポート 推奨最大同時接続ユーザ数 メーカーサポート 200 初年度込み 50 初年度込み *バーチャルアシスト機能をご利用の際は別途ライセンスが必要となります。 ∼50ユーザ推奨 中∼小規模ネットワーク向け ∼10ユーザ推奨 SSL VPN 200 推奨最大同時接続ユーザ数 メーカーサポート 10 初年度込み *バーチャルアシスト機能をご利用の際は別途ライセンスが必要となります。 SonicWALL SSL VPN シリーズの特長 必要なときに必要なリソースにアクセス 使いやすく管理も簡単 SonicWALL SSL VPNは、分かりやすい管理用Webインターフェースを備えており、 あらゆる場所からリモートアクセス管理を簡単に行えます。 社内LAN 3 リモートユーザ SSL暗号化 トラフィック internet パーソナライズされた Webポータル SonicWALL 既設ファイアウォールとシームレスに統合 SonicWALL SSL VPNは、あらゆる構 成 のネットワーク環 境にシームレスに統合できます。サード パーティ製のファイアーウォールと組み合わせ、セキュアなリモートアクセスソリューションとして簡単に導入 できます。また、 追加のハードウェアを購入することなく、既存のネットワークインフラをそのまま活用できます。 1 SonicWALL SonicWALL UTMアプライアンス クリアテキスト SonicWALL Products Lineup 2 4 統合脅威管理 による検出 9 ユーザの 5 ファイルや アプリケーション イントラネット デスクトップPC SonicWALL SSL VPN アプライアンス SonicWALL SSL VPNは、社内ネットワークのあらゆるリソースに、シンプルでセキュアなリモート アクセスを提供します。ユーザは、標準的なWebブラウザを使用してファイルやWebベースのアプリケー ションなどにアクセスできます。 その他の その他のサーバや デスクトップPC アプリケーション Active Directory、 RADIUS、LDAP、 もしくはローカルの ユーザデータベース 既設SonicWALL ネットワーク環境のセキュリティを強化 SonicWALL SSL VPNは、S o n i c W A L Lゲートウェイアンチウィルスおよびアンチスパイウェア、 IPSを搭載したSonicWALLインターネットセキュリティーアプライアンスと併用してご利用できます。 これにより、ネットワーク統合が強化され、セキュリティ面のメリットが得られます。 Email Security メールセキュリティソリューション SonicWALL Email Security シリーズ 大規模ネットワークに対応する 総合型電子メールセキュリティアプライアンス 受信時および送信時の電子メール管理機能 電子メールのコンプライアンス要件を遵守し、ポリシーの履行を強制 強力なアンチスパムエンジンとend-to-end 攻撃監視 ビジネスにおけるフィッシング保護 TimeZeroVirus Technology DHA、DoS、およびゾンビ攻撃からの保護 エンドユーザ自身によるスパム管理 シームレスなLDAP統合 攻撃の種類やソリューションの効果、 またカスタマイズ可能なきめ細かなレポート生成 高いパフォーマンスかつ冗長化された構成 迅速なインストールが可能、管理も容易 GUIのマルチランゲージ対応 送信元IPレピュテ−ションを利用した接続管理 大規模ネットワーク向け 大規模ネットワーク向け Email Security 8000 保護 アンチスパム検知率 アンチスパム アンチフィッシング アンチウィルス DHA DoS ○ ○ ○ ○ 98％+ Email Security 6000 コンプライアンス機能 保護 アンチスパム検知率 ポリシーマネジメント アンチスパム アンチフィッシング アンチウィルス DHA DoS ○ ○ ○ ○ ○ 98％+ コンプライアンス機能 ポリシーマネジメント ○ SonicWALL Email Security シリーズ 高いパフォーマンスで使いやすい 中∼小規模ネットワーク向け電子メールセキュリティアプライアンス 受信時および送信時の電子メール管理機能 電子メールのコンプライアンス要件を遵守し、ポリシーの履行を強制 強力なアンチスパムエンジンとend-to-end 攻撃監視 ビジネスにおけるフィッシング保護 TimeZeroVirus Technology DHA、DoS、およびゾンビ攻撃からの保護 エンドユーザ自身によるスパム管理 シームレスなLDAP統合 攻撃の種類やソリューションの効果、 またカスタマイズ可能なきめ細かなレポート生成 高いパフォーマンスかつ冗長化された構成 迅速なインストールが可能、管理も容易 GUIのマルチランゲージ対応 送信元IPレピュテ−ションを利用した接続管理 中∼小規模ネットワーク向け 中∼小規模ネットワーク向け Email Security 500 保護 アンチスパム検知率 アンチスパム アンチフィッシング アンチウィルス DHA DoS ○ ○ ○ ○ 98％+ Email Security 300 保護 コンプライアンス機能 アンチスパム検知率 ポリシーマネジメント アンチスパム アンチフィッシング アンチウィルス DHA DoS ○ ○ ○ ○ ○ 98％+ コンプライアンス機能 ポリシーマネジメント ○ SonicWALL Email Security ご利用について 本 製 品をご購 入 の 際には本 体 以 外にS o n i c W A L L E m a i lプロテクションサブスクリプションアンドダイナミックサ ポ ートのご購 入 が 必 要となります 。 コンプライアンスをご利 用 の 際には 別 途 S o n i c W A L L E m a i lコンプライアンス サブスクリプションのご購 入 が 必 要となります 。 アンチウィル ス 機 能 をご利 用 の 際 は 別 途 S o n i c W A L L アンチウィルス（ K asper sk yまたはM cA f ee）のご購 入 が 必 要となります 。 SonicWALL Wireless Security Solution ワイヤレスセキュリティソリューション SonicWALL セキュアワイヤレスソリューション オフィスでセキュアで快適な無線通信を行いたい。 SonicWALL ファイアウォール・UTMアプライアンスに無線アクセスポイントを統合し、 ワイヤレスネットワークをセキュアにそしてシンプルに構築することができるのが SonicWALL セキュアワイヤレスソリューション です。 SonicWALL Secure Wireless Solution SonicWALL ファイアウォール・UTMアプライアンスと SonicPointを組み合わせ、簡単に既存のネットワークに W L A N を 構築。無線LAN通信はIPSecVPNを利用し、 セキュアな無線通信が可能です。有線と無線LANの一元 管 理により、管理コストの削減を実現します。 SonicPoint SonicWALL ファイアウォール・UTM アプライアンスからアクセスポイントを簡単に設定・集中管理し、強固な セキュリティを無線LANに提供します。 ※ SonicPointのご利用には、SonicOS Enhancedをご利用ください。 SonicWALL Products Lineup 10 SonicWALL Security Management セキュリティマネージメント SonicWALL Universal Management Appliance（UMA） ポリシー管理、監視、レポーティングを一元化 SonicWALL ® E-Class Universal Management Appliance（UMA）EM5000は、多数のSonicWALL ファイアウォール、アンチスパム、 セキュアリモートアクセスのアプライアンス、サービス、ポリシーを設定、実行、管理するための新たな方法を提供します。 EM5000は、きめ細やかなポリシーの管理、監視、レポーティング機能を備えています。これらの機能は直感的に使用可能なほか、容易に 設 定することができ、効率性と可用性を高め、高い投 資 対効果（ROI）を得ることを可能にします。 中∼大規模ネットワーク向け UMA EM5000 同梱GMSライセンス数 搭載OS 10ノード SonicLinux 推奨される最大管理能力1つのUMAにつき1,000ノード 推奨される最大レポーティング能力 毎分15,000Syslogイベント 推奨される最大監視能力200台のSNMPまたはTCP/IP対応デバイス ファン3つ内臓 SonicWALL Global Management System インターネットセキュリティをモニタリングし、管理を行うことがますます重要に SonicWALL なっています。拠点が増えるにつれ増大する管理にかかる労力と時間を削減したい。 複数台数のSonicWALLアプライアンスのモニタリングや一元管理を実現するのが SonicWALL Global Management Systemです。 SonicWALL SonicWALL SonicWALL Global Management System SonicWALL Global Management Systemで、SonicWALL アプライアンス、ファームウェアアップグレード、セキュリティサービス やサポートなどのライセンスを一元管理することにより、 管理労力とコストを削減します。 SonicWALL SonicWALL SonicWALL SonicWALL ViewPoint レポート ネットワークへの攻撃、帯域やWebの利用状 況… ログには、重要な情報が詰まっています。 しかし、テキストベースのログを見ていくことはとても大変。 SonicWALLを通 過するトラフィックのログデータを簡単にグラフィカルなレポートにするのが SonicWALL ViewPointです。 SonicWALL ViewPoint レポートの種類 レポートの表示 攻撃レポート Web使用レポート 認証レポート 侵入防御レポート Webフィルタレポート VPN使用レポート 帯域幅使用レポート FTP 使用レポート ウィルス攻撃レポート サービス使用レポート Email 使用レポート 1日ごとまたは期間を指定したレポートを作成できます。 SonicWALL ViewPointで作成したレポートを分析することにより、ネットワークアクセスやインターネットの 利用状況を簡単に把握、管理することができます。 11 SonicWALL Products Lineup SonicWALL 製品仕様 中規模ネットワーク向け 小規模・リモートオフィス向け UTM （統合脅威管理） TotalSecure TZ 100 / TZ 100Wireless TotalSecure TZ 200 TotalSecure TZ 210 ファイアウォール UTM （統合脅威管理） NSA 240 NSA 2400 NSA 3500 NSA 4500 ファイアウォール SonicOSバージョン ファイアウォールスループット ＊1 SonicOS Enhanced 5.0 （スループット表記は5.1以上） SonicOSバージョン SonicOS Enhanced ファイアウォールスループット ＊1 600 Mbps 775 Mbps 1.5 Gbps 2.75 Gbps GAVパフォーマンス ＊2 35 Mbps 50 Mbps 70 Mbps GAVパフォーマンス ＊1 115 Mbps 160 Mbps 350 Mbps 690 MBps IPSパフォーマンス ＊2 50 Mbps 70 Mbps 110 Mbps IPSパフォーマンス ＊1 195 Mbps 275 Mbps 750 Mbps 1.4 Gbps UTMパフォーマンススループット ＊2 25 Mbps 35 Mbps 50 Mbps UTMパフォーマンススループット ＊1 110 Mbps 150 Mbps 240 Mbps 600 Mbps IMIXパフォーマンス ＊2 40 Mbps 50 Mbps 110 Mbps 6,000 8,000 10,000 最大コネクション数 200 Mbps 100 Mbps 新規コネクション数/秒 1,500 1,000 ノード数 1 16 2 VPN 3DES/AESスループット ＊3 付属SSL VPNライセンス （最大） 暗号化/認証/DHグループ キー交換 証明書のサポート VPN機能 グローバルVPNクライアント プラットフォームのサポート SSL VPNプラットフォームのサポート 0 （5） 1 （5） 10 15 2 （10） 2 （25） 2 （10） 1 （10） DES、 3DES、 AES （128、 142、 256 ビット） 、MD5、 SHA-1/DHグループ1、 2、 5、14 IKE、 マニュアルキー、 PKI （X.509） 、 L2TP over IPSec Verisign、Thawte、Cybertrust、RSA Keon、Entrust、Microsoft CA for SonicWALL-to-SonicWALL VPN、SCEP 障害のある接続先の探知機能、DHCP Over VPN対応、 IPSec NATトラバーサル対応、 冗長VPN ゲートウェイ、 ルートベースのVPN Microsoft® Windows 2000、 Windows XP、 Vista 32/64ビット、 Windows 7 32/64ビット Microsoft Windows 2000/XP/Vista 32/64ビット、Mac OSX 10.4+、Linux FC3+/Ubuntu 7+/OpenSUSE ディープパケットインスペクションシグネチャサービス ゲートウェイアンチウィルス、 アンチスパイウェア、 不正侵入防御 HTTP URL、HTTPS IP、 キーワードとコンテンツのスキャン、ActiveX、Java Applet、 クッキーブロック ゲートウェイ-エンフォースド クライアント アンチウイルス、アンチスパイウェア HTTP/S、 SMTP、 POP3、 IMAP、 FTP、 McAfee™の Enforced Clientによる電子メール添付ブロック コンプリヘンシブ アンチウィルス サービス ‒ 対応 静的、 （DHCP、 PPPoE、 L2TPとPPTPクライアント） 、 内部DHCPサーバ、DHCPリレー 1対1、 1対多、 多対1、 多対多、 フレキシブルNAT （重複IP） 、 PAT、 トランスペアレントモード VLANインタフェース （802.1q） Portshield DHCP ユーザデータベース VoIP RIPv1/v2 advertisement、静的経路 OSPF、RIP v1/v2、静的ルート、ポリシーベースのルーティング、マルチキャスト XAUTH/RADIUS、 アクティブディレクトリ、 SSO、 LDAP、 Novell内部ユーザデータベース 25 ユーザ 100 ユーザ 150 ユーザ H.323v1-5、 SIP、 ゲートキーパーに完全対応、 アウトバウンド帯域管理、 ディープインスペクションセキュリティ、 ほとんどのVoIPゲートウェイと通信デバイスと完全に相互運用可能 対応 スケジュール機能 対応 オブジェクトベース/グループベース管理 対応 DDNS 付属グローバルVPNクライントライセンス（最大） 付属SSL VPNライセンス （最大）＊4 64 32 150 Mbps 300 Mbps 625 Mbps 25/50＊3 75 800 1,500 2 （25） 10 （250） 50 （1,000） 500 （3,000） 2 （25） 2 （15） 1.0 Gbps 2 （30） DES, 3DES, AES （128, 192, 256-bit） , MD5, SHA-1 暗号化/認証 IKE、IKEv2、 マニュアルキー、PKI （X.509） キー交換 対応 L2TP/IPSec Verisign, Thawte, Baltimore, RSA keon, Entrust, and Microsoft CA for SonicWALLto-SonicWALL VPN 証明書のサポート 対応 Dead Peer Detection （DPD） 対応 DHCP Over VPN IPSec NATトラバーサル 対応、NAT_Tv00およびv03 VPNゲートウェイの冗長化 対応 Microsoft® Windows 2000 / XP / Vista 32/64-bit / Windows 7, Mac 10.4+, Linux FC 3+ / Ubuntu 7+ / OpenSUSE ディープパケットインスペクションシグネチャサービス 包括的なシグネチャ データベース。 ピアツーピア およびインスタント メッセージング コントロール、 シグネチャ サービス 分散執行型手法によるシグネチャ アップデート コンテンツフィルタリングサービス（CFS）プレミアム版 ＊2 HTTP URL、HTTPS IP、ActiveX、 キーワードとコンテンツスキャン、Java Applet、 クッキーのブロック ゲートウェイ-エンフォースド クライアント アンチウイルス、アンチスパイウェア ＊2 HTTP/S、SMTP、POP3、IMAPとFTP、強化されたMcAfee による クライアントでの電子メール添付をブロック TM 対応 コンプリヘンシブ アンチウィルス サービス アプリケーションファイアウォール ＊2 IPアドレス割り当て NATモード VLANインタフェース （802.1q） ルーティング アプリケーション レベルの強制および帯域幅コントロール、Webトラフィック、E メール、 Email添付ファイル、 ファイル転送の規制、文書やファイルのキーワード、 フレーズ スキャンおよび制御 スタティック （DHCP、PPPoE、L2TP、PPTP クライアント）、内部 DHCP サーバ、DHCP リレー 1対1、1対多、多対1、多対多、 フレキシブルNAT （重複IP） 、PAT、 トランスペアレントモード 10/25＊3 VoIP 25 50 帯域の優先速度、最大帯域、帯域保証、DSCPマーキング、802.1 p XAUTH/RADIUS、 アクティブディレクトリ、SSO、LDAP、内部ユーザデータベース 100 ユーザ 250 ユーザ 500 ユーザ 1,000 ユーザ フル H.323v1-5、SIP、 ゲートキーパー サポート、 アウトバウンド帯域幅管理、WLAN での VoIP、 ディープ インスペクション セキュリティ、 ほとんどの VoIP ゲートウェイおよび通信デバイスと完全互換 システム 対応 ゾーンセキュリティ 対応 ViewPoint、 ローカルログとSyslog スケジュール機能 対応 オブジェクトベース/グループベース管理 対応 ‒ 200 OSPF、RIPv1/v2、静的ルート、 ポリシーベースのルーティング、 マルチキャスト QoS ユーザデータベース アクティブ/パッシブ アンチスパム RBLサポート、許可/拒否リスト、 オプションとしてSonicWALL Anti-Spam Desktopを利用可能 ロードバランス 対応。アウトバウンドとインバウンド TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3 対応 DDNS モニタリングマネジメント Web GUI（HTTP、HTTS）、Command Line（SSH、Console）、SNMP v2：SonicWALL GMSによるグローバル管理 ViewPoint® ＊2、 ローカルログ、Syslog、mail ログ / レポート機能 ステートシンクによるアクティブ/パッシブ ＊3 ハイ アベイラビリティ ビルトインワイヤレスLAN 規格 10,000 ローカルCLI、 Web GUI （HTTP、 HTTPS） 、 SNMP v2、 SonicWALL GMSによるグローバル管理 ログ/レポート機能 規格 サイト間VPNトンネル 認証方法 ゾーンセキュリティ ハイ アベイラビリティ 7,000 ネットワーク 内部サーバ、 リレー システム モニタリングマネジメント 4,000 16 ディープパケットインスペクション シグネチャサービス ＊2 ネットワーク 認証方法 450,000 2,000 22 クラスのDoS、DDos、 スキャン攻撃 SonicPointサポート数 SSL VPN プラットフォームのサポート 対応 アプリケーションファイアウォール ルーティング 700 Mbps 128,000 グローバル VPN クライアントプラットフォームのサポート Microsoft® Windows 2000、Windows XP、Microsoft® Vista 32/64 ビット、Windows 7 32/64 ビット コンテンツフィルタリングサービス（CFS）プレミアム版 NATモード 580 Mbps 48,000 無制限 3DES/AESスループット ＊1 75 Mbps 5 ディープパケットインスペクションシグネチャサービス IPアドレス割り当て 235 Mbps VPN サイト間VPNトンネル 付属グローバルVPNクライントライセンス（最大） 新規コネクション数 / 秒 195 Mbps 25,000/35,000＊3 DoS攻撃 22 クラスのDoS、 DDoS、 スキャン攻撃 SonicPointサポート数 最大コネクション数 ノード数 無制限 DoS攻撃 IMIXパフォーマンス ＊1 802.11b/g/n（WEP、WPA、 WPA2、802.11i、TKIP、PSK、 802.1x、EAP-PEAP、EAP-TTLS） ‒ ロードバランス 対応、 （送信側：パーセント指定、 ラウンドロビン、 負荷超過） （受信側：ラウンドロビン、 ランダム分散、固定 IP、 ブロック リマップ、対称リマップ） TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS デュアル、取り外し可能、 外付け ‒ 規格 802.11 b 最大18 dBm ‒ ワイヤレス規格 802.11 g 18 dBm @ 6~48 Mbps、14 dBm @ 54 Mbps ‒ ハードウェア 802.11 n 19 dBm MCS 0、12 dBm MCS 15 ‒ 802.11 b -90 dBm @ 11Mbps ‒ 802.11 g -91 dBm @ 6Mbps、-74 dBm @ 54 Mbps ‒ メモリ （RAM） 256 MB 512 MB 802.11 n -89 dBm MCS 0、-70 dBm MCS 15 ‒ フラッシュメモリ 32 MBコンパクトフラッシュ 512 MBコンパクトフラッシュ 電源 36 W External シングル180W ATX電源 ファン なし デュアルファン アンテナ （5 dBiダイバーシティ） 無線電力 無線受信感度 インタフェース ハードウェア インタフェース （5） 10/100 （2）10/100/1000,（5）10/100 メモリ (RAM) 16 MB/128 MB 16 MB/256 MB 32 MB/256 MB USBポート数 ‒ 1 2 電源 7.5 W/9.5 W （TZ 100 W） 8.6 W 発熱量 26 BTU/33 BTU（TZ 100 W） 30 BTU 認証 出願中の認証 フォームファクタ、 寸法 重量 主な規格 環境 MTBF （平均故障間隔） 9.4 W 32 BTU VPNC AES ICSA Firewall 4.1, Common Criteria EAL-4+, FIPS 140-2 16 x 14.3 x 3.7 cm 0.91kg/1.1kg(TZ 100 W) 最大消費電力 発熱量 100∼240 VAC、 50-60 Hz、 1A 最大消費電力 入力電圧 22.5 x 14.9 x 3.6 cm 0.91 kg 802.11 a/b/g、WEP、WPA、TKIP、802.1x、EAP-PEAP、EAP-TTLS （3）GE ギガビットポート（6）10/100、2USB（将来 利用）、PCカードスロット（オプションで3G/アナログ モデムが必要）1コンソールインターフェース 10-240 Vac、50-60 Hz フォームファクタ、寸法 50-60 Hz 15 W 42 W 64 W 66 W 51.1 BTU 144 BTU 219 BTU 225 BTU 認証 出願中の認証 （6） 10/100/1000 Copperギガビットポート、 1コンソールインタフェース、2 USB （将来利用） − EAL4+, FIPS 140-2 レベル2 ICSA Firewall 4.1, Common Criteria EAL-4+, FIPS 140-2 1.0d ICSA Firewall 4.1 18.10 x 26.67x3.81cm 1Uラックマウント型/ 43.18 x 26 x 4.44 cm 1Uラックマウント型/43.18 x 33.65 x 4.44 cm 重量 1.16 kg 3.65 kg 5.14 kg WEEE重量 1.43 kg 3.65 kg 5.14 kg 主な規制 FCC Class A、CES Class A、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE 0∼40度/5-95%、結露がないこと 環境 華氏32-105 度、摂氏0-40 度 8.0年 （最短） 湿度 0-95 %、結露がないこと FCC Class B、ICES Class B、CE、C-Tick、VCCI Class B、MIC、NOM、UL、cUL、TUV/GS、CB、WEEE、RoHS ＊1 テスト方法：RFC 2544（ファイアウォール）に基づいて最大のパフォーマンスを計測しています。 実際のパフォーマンスはネットワークの状況や利用サービスによって変動する可能性があります。 ＊2 スループットはSpirent HTTPスループットテストで計測しています。 ＊3 VPNスループットはRFC 2544に基づくパケットサイズ1280バイトのUDPトラフィックで計測しています。 MTBF （平均故障間隔） 9.5 年 華氏 40-105 度、摂氏 5-40 度 10-90 ％、結露がないこと 16.0 年 14.3 年 14.1 年 ＊1 テスト方法：パフォーマンスはSonicOS 5.1を使用した場合です。また、RFC 2544（ファイアウォール）に基づいて最大のパフォーマンスを計測しています。実際の パフォーマンスはネットワークの状況や利用サービスによって変動する可能性があります。ファイアウォール、VPNのスループットはRFC 2544に基づくパケットサイズ 1418バイトのUDPトラフィックにより測定しています。UTM、GAV、IPS、IMIXのパフォーマンスはSpirent Avalanche/Reflector HTTPテストを使用して測定しています。 ＊2 オプション ＊3 NSA 4500は標準搭載。NSA 3500、NSA 2400、NSA 240は、SonicWALLステートフルHAアップグレードの購入が必要となります。 ＊4 Sonic OS 5.2以上で対応します。 SonicWALL Products Lineup 12 SonicWALL 製品仕様 中∼小規模ネットワーク向け 大規模ネットワーク向け UTM （統合脅威管理） NSA E5500 NSA E6500 NSA E7500 ファイアウォール SonicOSバージョン SonicOS Enhanced 5.0 （スループット表記は5.1以上） ファイアウォールスループット ＊1 3.9 Gbps 5 Gbps 5.6 Gbps GAVパフォーマンス ＊1 1.0 Gbps 1.69 Gbps 1.84 Gbps IPSパフォーマンス ＊1 2.0 Gbps 2.3 Gbps 2.58 Gbps UTMパフォーマンススループット ＊1 850 Mbps 1.59 Gbps 1.7 Gbps 600,000 750,000 1,000,000 15,000 20,000 25,000 最大コネクション数 新規接続数/秒 DoS防御 96 強化セキュリティアプライアンス ○ ○ インターフェース プロセッサ 付属グローバル VPNクライアントライセンス （最大） 128 最大消費電力 48 W 108 W 163.7 BTU 368.3 BTU 3 Gbps 寸法 18.92 ｘ 11.56 ｘ 2.69 ｃｍ 43.18 ｘ 25.40 ｘ 4.45 ｃｍ 43.1 ｘ 33.66 ｘ 4.45 ｃｍ 10,000 重量 1.36 kg 6.71 kg 8.39 kg 2,000 （4,000） 2,000 （10,000） 2,000 （6,000） 標準認定 5∼40 ℃, 湿度10∼90 ％、結露がないこと 9.0 年 11.2 年 9.2 年 パフォーマンス DES, 3DES, AES （128, 192, 256-bit） / MD5, SHA-1 IkE, IkEv2, マニュアルキー, PKI （X.509） 推奨される最大同時接続ユーザ数 10 50 200 対応 バーチャルアシスト最大同時 テクニカルコネクション数 ＊2 − 5 25 Verisign, Thawte, Baltimore, RSA keon, Entrust, and Microsoft CA for SonicWALLto-SonicWALL VPN サポートするアプリケーション数 対応 Microsoft® Windows 2000 / XP / Vista 32/64-bit / Windows 7, Mac 10.4+, Linux FC 3+ / Ubuntu 7+ / OpenSUSE Proxy：HTTP、HTTPS、FTP,SSH、Telnet、RDP、VNC、 ＊1 Windowsファイル共有(Windows SMB/CIFS)、Citrix （ICA） 接続方法 ディープ パケット インスペクション セキュリティ サービス NetExtender：TCP/IPベースのすべてのアプリケーション：ICMP、Citrix、VoIP、IMAP、POP、SMTPなど 包括的なシグネチャ データベース。ピアツーピアおよび インスタント メッセージング コントロール、分散執行型手法によるシグネチャ アップデート 暗号化方式 認証方法 コンテンツ フィルタリング サービス （CFS） プレミアム版 ＊2 FCC Class A、ICES Class A、CE、C-Tick、VCCIClass A、MIC、NOM、UL、cUL、TUV/GS、CB 環境 MTBF 2 （50） Microsoft® Windows 2000, Windows XP, Microsoft® Vista 32/64 ビット、Windows 7 32/64 ビット HTTP URL、HTTPS IP、 キーワードおよびコンテンツ スキャン、 ActiveX、Java Applet、 クッキー ブロック ゲートウェイ-エンフォースド クライアント アンチウイルス、アンチスパイウェア ＊2 HTTP/S、SMTP、POP3、IMAP および FTP、 エンフォース McAfee （TM） 、 クライアント Email添付ファイルブロック コンプリヘンシブ アンチウィルス サービス 対応 アプリケーション ファイアウォール ＊2 アプリケーション レベルの強制および帯域幅コントロール、Web トラフィック、Email、 Email添付ファイル、 ファイル転送の規制、文書やファイルのキーワード、 フレーズ スキャンおよび制御 ネットワーク スタティック （DHCP、PPPoE、L2TP、PPTP クライアント） 、内部 DHCP サーバ、DHCP リレー NAT モード 1 対 1、1 対多、多対 1、多対多、 フレキシブル NAT（IP のオーバーラップ）、PAT、 トランスペアレント モード VLAN インタフェース （802.1q） 256 512 OSPF、RIPv1/v2、静的ルート、 ポリシーベースのルーティング、 マルチキャスト QoS 帯域幅優先。最大帯域幅、保証帯域幅、DSCP マーキング、802.1 p 認証 XAUTH / RADIUS、Active Directory、SSO、LDAP、内部ユーザー データベース 1,500 ユーザ 2,500 ユーザ 2,500 ユーザ フル H.323v1-5、SIP、 ゲートキーパー サポート、 アウトバウンド帯域幅管理、WLAN での VoIP、 ディープ インスペクション セキュリティ、 ほとんどの VoIP ゲートウェイおよび通信デバイスと完全互換 システム DES(128)、3DES(128、256)、AES(128、192、256)、ARC4(128)、MDS、SHA-1 内臓ユーザデータベース: RSA、Vasco、 ワンタイムパスワード、 RADIUS、LDAP、Microsoft Active Directory、Windows NTドメイン 複数ドメインのサポート 詳細なアクセス制御 ○ ユーザ単位、 ユーザグループ単位、 ネットワークリソース単位でアクセス制御可能 セッションセキュリティ アイドルタイムアウトにより、 アイドル状態のセッションの不正利用を防止 キャッシュクリア機能 SSLトンネルを通じてリモートPCにダウンロードされたすべてのファイルやクッキー、 URLをログアウト時にクリア可能 （オプション） サーバ証明書 クライアント証明書 IP アドレス割り当て コモンネームを変更可能な自己署名証明書の利用、 および既存の証明書のインポートが可能 ー ○ PCのサポートOS Proxy方式を利用可能なOS すべてのOS NetExtender方式を利用可能なOS Windows 2000、2003、XP、Vista、MacOSX Leopard、Linux サポートするWebブラウザ パーソナライズポータル Microsoft Internet Explorer、Firefox Mozilla 企業のポリシーに基づき管理者がアクセスを許可したリソースのみリモート・ユーザに表示 管理機能 利用状況の監視機能 ログ機能 Web GUI （HTTP、HTTPS） 、GMS （4.0以上） ー ○ （メモリ、CPU、ユーザ数、帯域利用率の利用度をグラフィックス表示） 読みやすいフォーマットによる詳細ログ機能、 ｓｙsloｇによるメールアラート機能 シングルアームモードハードウェア Web GUI （HTTP、HTTPS） 、 コマンド ライン （SSH、 コンソール） 、 SNMP v2：SonicWALL GMS によるグローバル管理 モニタリングマネジメント ログ/レポート機能 ViewPoint ハイ アベイラビリティ 規格 ® ＊2、 ローカルログ、Syslog、mail ステートシンクによるアクティブ/パッシブ 対応、 （送信側：パーセント指定、 ラウンドロビン、 負荷超過） （受信側：ラウンドロビン、 ランダム分散、固定 IP、 ブロック リマップ、対称リマップ） TCP / IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP / IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS ハードウェア 8） 10 / 100 / 1000 Copperギガビット ポート、 インタフェース 1 Gbe HA インタフェース、1 コンソール インタフェース、 2 USB （将来利用） 1 コンソール インタフェース、 4 ギガビットEthernet、 4 SFP （SX、LX、TX） 、 1 Gbe HAインタフェース、 2 USB （将来利用） メモリ （RAM） 1 GB 2 GB フラッシュメモリ 512 MB Compact Flash 16 MB、512 MB Compact Flash シングル 250 W ATX 電源 デュアル 250 W ATX、ホット スワップ対応 電源 ファン デュアル ファン、 ホット スワップ対応 ディスプレイ フロント LCD ディスプレイ 入力電圧 100-240 Vac、50-60 Hz 最大消費電力 発熱量 81 W 90 W 150 W 276 BTU 307 BTU 511.5 BTU MTBF 12.4 11.9 認証 EAL4+, FIPS 140-2 Level 2 出願中の認証 ICSA Firewall 4.1 フォーム ファクタ 1U ラックマウント型 寸法 43.18 x 42.54 x 4.44 cm 重量 6.80 kg 6.85 kg 7.9 kg WEEE 重量 6.80 kg 6.85 kg 7.9 kg FCC Class A、CES Class A、CE、C-Tick、VCCI、Compliance MIC、 UL、cUL、TUV / GS、CB、NOM、RoHS、WEEE 環境 40-105 ° F、5-40 ° C 湿度 10-90%、結露がないこと ＊1 パフォーマンスはSonicOS 5.1を使用した場合です。 また、 テスト方法：RFC 2544 （ファイアウォール） に基づいて最大のパフォーマンスを計測して います。実際のパフォーマンスはネットワークの状況や利用サービスによって変動する可能性があります。 ファイアウォール、VPNのスループットは RFC 2544に基づくパケットサイズ1418バイトのUDPトラフィックにより測定しています。UTM、 GAV、 IPS、 IMIXのパフォーマンスはSpirent Avalanche/ Reflector HTTPテストを使用して測定しています。 ＊2 オプション ＊3 Sonic OS 5.2以上で対応します。 13 10.4 W 35.6 BTU 6,000 SSL VPN プラットフォームのサポート ロードバランス 1 GB 128 MB 2.7 Gbps グローバル VPN クライアントプラットフォームのサポート 主な規制 512 MB 16 MB VPN ゲートウェイの冗長化 VoIP Pentium4メインプロセッサ 暗号化アクセラレータ 128 MB L2TP/IPSec ユーザデータベース x86メインプロセッサ 暗号化アクセラレータ 4,000 キー交換 ルーティング SonicWALL セキュリティプロセッサ 暗号化アクセラレータ 1.7 Gbps 暗号化/認証 ディープ パケット インスペクション シグネチャ サービス ＊2 10 / 100 Ethernet × 6 シリアルポート × 1 フラッシュメモリ 付属SSL VPNライセンス（最大）＊3 証明書のサポート 10 / 100 Ethernet × 4 シリアルポート × 1 メモリ （RAM） 発熱量 3DES/AES スループット ＊1 SSL VPN 4000 10 / 100 Ethernet × 5 無制限 VPN サイト間 VPN トンネル SSL VPN 2000 ハードウェアによる 暗号化アクセラレーション 22 クラスの DoS、DDoS、 スキャン攻撃 ノード数 SonicPointサポート数 SSL VPN 200 SSL VPN SonicWALL Products Lineup ＊1 SSL-VPN 2000・SSL-VPN 4000のみ ＊2 バーチャルアシスト機能をご利用の際は別途ライセンス購入の必要があります。 ○ 中∼小規模ネットワーク向け 大規模ネットワーク向け SRA EX-750 SonicWALL Aventail E-Class SRA EX6000 SRA EX7000 大規模ネットワーク向け 300 500 最大50 ユーザの同時利用をサポート 最大250 ユーザの同時利用をサポート 最大2000 ユーザの同時利用をサポート 標準搭載OS 暗号化方式 セッション長を設定可能、Ciphers：DES、3DES、RC4、AES、 ハッシュ：MD5、SHA 認証方法フラッシュメモリ サーバ証明書、 ユーザ名/パスワード、 クライアント証明書、RSA SecurIDおよびそのほかのワンタイム パスワードトークン、 デュアル/複層認証 8000 無制限 無制限 SonicWALL LinuxOS 1U Mini 1U Mini 1U Fullsize 2.66 GHz 3.2 GHz 2 × 3.2 GHz ラックマウント 主な特徴 6000 SonicWALL LinuxOS ドメイン数 パフォーマンス 最大同時接続ユーザ数 Email Security アプライアンス CPU 1GB RAM ハードディスク 2GB 80GB 2×80GB − ○ 2 × 160 GB 2 × 146 GB SCSI Microsoft Active Directory、LDAP （Active Directory、Sun iPlanet、 その他） 、RADIUS、 LDAP/ADクエリに基づく動的なグループ、証明書失効リスト （CRL：Certificate revocation lists） RAID パスワード管理 パスワード有効期限切れの通知およびSonicWALL Aventail WorkPlaceからのパスワード変更 ホットスワップ − − ○ 冗長化電源 − − ○ アクセス制御オプション ユーザおよびグループ単位、 Source IPおよびネッ トワーク、 接続先ネッ トワーク、 サービス/ポート （OnDemand およびConnectのみ）接続先URL、 ホスト名、IPアドレス、IP範囲、 サブネット、 ドメインでリソースを 定義、曜日、 日付、時刻と期間、 ブラウザの暗号鍵長、Policy Zone （エンドポイントのセキュリティプロ ファイルに基づくアクセスの許可、拒否、隔離） 、 ファイルシステムのアクセス制御 ディレクトリ発熱量 SonicWALL Aventail End Point Control™ (EPC™) SonicWALL Aventail WorkPlace™ Access （ブラウザベースのアクセス） ファイル、 登録キー、 起動中のプロセス、 Device Watermarkの検出、 Advanced Interrogator： （McAfee、 アンチスパイウェア、 パーソナル Symantec、 Sophos、 Trend Microを含む100 以上のアンチウィルス、 ファイヤーウォールソリューションの詳細な設定情報を含む詳細なエンドポイント検出を簡易化） データ 保護：Cache Control （データ保護） 、SecureDesktop （高度なデータ保護） Webベースのリソースへのクライアントレスアクセス、 Webファイルアクセス：SMB/CIFS、 DFS、 Personal Bookmark、様々なユーザグループ用の最適化された複数のWorkPlaceポータル、WorkPlace ポータルを介したすべてのT C Pベース、 またはU D Pペースのアプリケーションへのアクセス （OnDemand Tunnelエージェントを活用） SonicWALL Aventail WorkPlace Mobile Access SonicWALL Aventail Connect™ Access 42.67 ｘ 35.56 ｘ 4.32 ｃｍ 外形寸法 重量 最大消費電力 発熱量 クラスタリング 標準的な外部ロードバランサーを 使用した負荷分散アレイをサポート ̶ ハードウェア 形状 Uラックマウント 外形寸法 43.18 x 38.1 x 4.34 cm プロセッサ Intel P4 2.4 GHz CPU、 533 MHz FSB、512 MB DDR RAM ネットワークインタフェース 43.18 x 42.54 x 4.44 cm ̶ ○ 98 %+ アンチフィッシング単独識別 ○ ○ アンチウィルス並行使用 ＊1 ○ ○ タイムゼロウィルス保護 ○ ○ ＤＨＡ、ＤｏＳその他攻撃からの保護 ○ ○ LDAP/Exchengeへの対応 ○ ○ ポリシーマネジメント ○ ○ 添付ファイルスキャン ○ ○ 辞書 ○ ○ 管理者による承認経路の設定 ○ ○ インストール ＊2 1時間以下 1時間以下 週ごとの管理時間 ＊2 10分以下 10分以下 すべてのメールサーバへの接続 ○ ○ シングルサインオン ○ ○ グループおよびユーザ単位の管理 ○ ○ エンドユーザによる メールボックスの管理設定 ○ ○ ジャンクメールフィルタリング結果の サマリ送信 ○ ○ モニタリング、 レポーティング、 ログ管理 300 W 11.4 年（40 ℃） 11.4 年（35 ℃） 動作環境 ̶ WEEE、EU RoHS、中国 RoHS 動作温度 0 ∼ 50 ℃ （32 ∼ 122 ° F） 0 ∼ 40 ℃（32 ∼104 ° F） MTBF （平均故障間隔） ○ ○ クラスタリング/リモートクラスタリング ○ ○ コンプライアンス インストールと管理 120 （6 A）/ 240 （3 A）VAC自動切換え 185 W 200 W 出力電源 デュアル電力供給、ホットスワップ対応 定電力供給 100（5 A）/ 240（3 A）VAC PFC自動切換え 入力電圧 Intel Core2 Duo 2.1 GHz 2 GB DDR 533 2 × 10 / 100 Base-T、 1 × 1000 Base-Tイーサネット、 6 × 10 /100/ 1000 Base-Tイーサネット 2 × USBポート、 1 × シリアルバス接続（DB9） 2 ×10 / 100 Base-Tイーサネット 電力 Intel Celeron 2.0 GHz 1 GB DDR 533 14.27 ○ 管理 負荷分散とステートフル認証フェイルオーバー機能を内蔵、 ハイアベイラビリティ2 ノードクラスタをサポート 685.41 98 %+ SonicWALL Aventail Management Console （AMC） ：すべてのアクセスオプション、End Point Control設定、 アクセス制御ポリシー、WorkPlace Portal設定をWebベースで一元管理、複数の アプライアンスやロケーションにわたりポリシーを容易に複製、 ロールベースの管理 ̶ 685.41 送受信メール保護 軽量のエージェントによりWindows Mobileデバイスに対応するWebアプリケーションと クライアント/サーバアプリケーションにアクセス可能 高可用性 201 脅威保護 SonicWALL Aventail Connect Mobile™ SonicWALL Aventail Advanced Reporting™、RADIUS認証による監査とアカウンティング 21.77 kg 201 14.27 事前にエージェントをインストールすることで、 あらゆるTCPベースまたはUDPベースのアプリケーション にアクセス可能 （Windows、Macintosh、Linuxに対応） ユーザ接続の監視、 イベントの警告、SonicWALL Aventail Management Consoleによるログやパフォーマンス情報 の表示、SonicWALL Aventail専用のSNMP MIBを含むSNMP機能を統合、 セントラルSYSLOGサーバのサポート 8.62 kg 8.62 kg 189 644.49 アンチスパム検知率 監視とロギング 42.67 ｘ 35.56 ｘ 4.32 ｃｍ 68.6 ｘ 43.9 ｘ 4.3 ｃｍ 8.16 kg MTBF カスタマイズされたWorkPlaceでモバイルフォン、 スマートフォン、PDAのブラウザをサポート 監査 ○ ＊1 ＭｃＡｆ ｅｅおよびKaspersky Labsのエンジンになります。 ＊2 使用環境により異なります。予めご了承ください。 50 g、11 msec 非動作時の耐衝撃 中∼大規模ネットワーク向け EM5000 ハードウェア 48.3 cm 幅 UMA 寸法 4.4 cm 高さ 27.3 cm 奥行き システム能力 12.1 kg 重量 推奨される最大管理能力＊2 1つのUMAにつき1000 ノード、複数のUMAをクラスタ化することで数千ノードを管理可能 推奨される最大レポーティング能力＊2 毎分15,000 Syslogイベント 推奨される最大監視能力＊2 電力 アプライアンスに10 ノードライセンスが付属。 ノードソフトウェアの追加アップグレードは別料金 推奨されるシステムの拡張性＊2 デバイス UMAデバイス数またはGMSサーバベースのクラスタ数は無制限 100 ∼ 240 V フルレンジ、60∼50 Hz AC消費電力 一般的には125 W、最大144 W 総熱量 200 台のSNMPまたはTCP/IP対応デバイス GMSノードライセンス数 ACインプット 最大491 BTU ソフトウェアの機能 ネットワークセキュリティ／ファイアウォール、 セキュアなリモートアクセス／SSL VPN アプライアンス、電子メールセキュリティ／アンチスパムの管理機能 ○ Syslog 最大 90 日分の生データ ポリシーのテンプレートをグループごとに定義する機能 ○ 要約レポート 最大 12 カ月分の要約データ＊1 1つのデバイスのポリシーをデバイスグループに複製する機能 ○ グループレベルのポリシーを単一のデバイスに複製する機能 ○ Webサービスのアプリケーションプログラミングインタフェース （API） ○ アプリケーションファイアウォールのレポーティング機能 ○ ポリシー、 セキュリティ、 ネットワーク管理の全体的な指揮センター ○ 高可用性およびロードバランスサービス ○ 導入後すぐに利用可能、 かつ最適化されたOSとデータベース ○ 統合型のライセンスマネジャー ○ グローバルレベル、 グループ別、 ノード別のロギング機能 ○ サードパーティの認証機能との統合 ○ 診断ツール ○ サポートするOSとサーバアプリケーション OS SonicLinux データベース 内部−含まれる SonicWALL MySQL 5.0 データベース 外部−オプション SonicWALL MySQL 5.0、Microsoft SQL 2000 (SP4)、Microsoft SQL 2005 (SP2)、Microsoft SQL 2008 (SP1) SonicWALL GMS 6.0 アプライアンスの特徴 フォームファクター RAIDサポート プロセッサ RAM 含まれる／最大容量 1U RAID 5 Intel Core 2 Duo 2.13 GHz 4 GB 内部ハードドライブ 4 台、交換可能 Webインタフェースの利用 ○ ディスクのサイズ、 タイプ ストレージの 総容量 容量 コンパクトフラッシュ 750 GB、SATA ロールベースのアクセスと管理 ○ ユーザベースのレポーティング機能 ○ コンプライアンスについてのレポーティング機能 ○ カスタマイズ可能なレポーティング機能 ○ 自動的な定期レポーティング機能 ○ ビルトインMIB-walkerを利用したSNMPサポート ○ SNMPによるリレー監視機能 ○ SonicWALLアプライアンスおよびサービスをリアルタイムで監視し、 アラートを通知し、更新する機能 ○ リアルタイムでsyslogを監視し、 アラートを通知する機能 ○ オフライン管理機能 ○ LDAPとアクティブディレクトリとの統合 ○ 独立系PCI監査に承認され、実証されている ○ ネットワークインタフェース シリアルポート 2.25 TB （RAID 5） 512 MB 2つの GbE IEEE 802.3 z またはIEEE 802.3 abに対応 1つの9-pinのシリアルコンソールポート USB 2.0 2つのリアポート、2つのフロントポート VGAポート 有り 電源 内部に300 W、100-240 VAC、50-60 Hz、3 Amps ファン 3つのファンを内蔵 サポートと品質保証 ハードウェアの品質保証 E-Classを24時間無休サポート 内部に300 W、100-240 VAC、50-60 Hz、3 Amps 別料金 （アプライアンスと併せて購入する必要がある） ＊1 環境により保存できる容量は異なります。 ＊2 パフォーマンスは、管理されているデバイス、各デバイスに適用されているポリシー、 レポートされたデバイスのアクティビティに応じて適用されているポリシーなど、 さまざまな要因によって変わることがあります。 SonicWALL Products Lineup 14 SonicWALL のサポートサービス SonicWALLでは、SonicWALL 製品をご購入いただいたお客様向けにメーカが 提 供するサポートサービスを用意して おります。サポートサービスには、無償のワランティサービスとお客 様のご利用に合わせて個別にオプションとして購入 していただく有償サポートサービスがございます。また、すべてのSonicWALL製品ユーザにアクセスを提供するナレッジ データベースも用意しております。 ワランティサービス 有償サービス 製品群 ハードウェア保証 TotalSecure シリーズ NSA シリーズ SSL VPN シリーズ その他サービス 8×5 サポート 24×7 サポート オンサイトサポート 1年間 RMA＊1：1年間 FW Upgrade：1年間 技術支援（8×5） ：1年間 Dynamic Support 8×5＊3 なし 24×7 オンサイト Email Security シリーズ （ES6000/8000を除く） 1年間 ＊3 RMA＊1：90日間 FW Upgrade：90日間 技術支援（8×5） ：90日間 Dynamic Support 8×5 なし 24×7 オンサイト＊4 Email Security シリーズ （ES6000/8000） 1年間 ＊3 RMA＊1：90日間 FW Upgrade：90日間 技術支援（8×5） ：90日間 なし E-Class Support 24×7 なし なし なし E-Class Support 24×7＊5 24×7 オンサイト 1年間 RMA：1年間 なし なし - なし GMS E-Class 24×7 Software Support なし NSA E- Class シリーズ UMA （Universal Management Appliarce）＊6 GMS （Global Management System） Hardware Maintenance＊7 なし ＊1：RMAは交 換 品 先出しセンドバック保 守となります。 ＊2：当初90日間は、RMA（交 換 品 先出しセンドバック保 守）になります。残り275日間は故 障 機 受 領 後 修 理 返 却あるいは代 替 品 送 付となります。 いずれの場合も、ファームウェアバージョン、設 定情 報は工場出 荷時 の 状 態となります。 ＊3：ワランティサービスと同等 のサービスとなりますので2 年目からのオプションとなります。 ＊4：近日開 始 予定です。 ＊5：ワランティサービスが ないため、事 実 上初 年度より必須となります。 ＊6：UMA 上で動 作 するGMSソフトウェアについてはGMSサポートが 別 途 必要となります。 ＊7：交 換 品 先出しセンドバックとなります。 SonicWALL, Inc. 〒107-0052 東京都港区赤坂1丁目8番地6号 赤坂HKNビル 7F tel. 03-5573-4701 fax. 03-5573-4708 [email protected] www.sonicwall.com/japan © 2010 SonicWALL,Inc. SonicWALLはSonicWALL,Inc.の登録商標です。 ここに記載されている他の製品/会社名は、各会社の商標または登録商標です。 本資料は2010年2月現在のものです。仕様および説明は予告なく変更する場合があります。 AF_1005_JP_Corp 販売代理店 24×7 オンサイト＊4
© Copyright 2024 Paperzz
