T E R M É K E K Nagyteljesítményű hálózatbiztonsági megoldások - garantált költségcsökkentés PROTECTION AT THE SPEED OF BUSINESS
Elismert piaci vezető A SonicWALL alapítása, 1991 óta a vevői igények maximális kielégítésére törekszik. Cégünk filozófiája, hogy termékeink minél több funkciónak és elvárásnak feleljenek meg - fokozottan igaz ez a hálózat végpontjain elhelyezkedő eszközökre. Napjainkra az iparág egyik vezetőjévé váltunk a hálózatbiztonság, biztonságos távoli elérés, webés email-szűrés, valamint az adatmentés és visszaállítás területén. Piacvezető termékünk, a Unified Threat Management (UTM) egyetlen csomagban biztosít komplex, vállalati szintű, alkalmazás-alapú, vírus-, spyware- és behatolás-védelmi szolgáltatásokkal kiegészített menedzsmentet a legkülönbözőbb méretű vezetékes és vezeték nélküli hálózatok számára. Ez idáig több, mint egy millió hálózatbiztonsági és adatvédelmi megoldást szállítottunk le partnereinknek, felhasználók millióinak nyújtva védelmet a vállalati, kereskedelmi, oktatási, egészségügyi és közigazgatási szektorokban. Ugyanakkor a SonicWALL elkötelezettsége nem ér véget a termékek fejlesztésével: az erőforrások és elképzelések magas szintű összehangolása teszi csak lehetővé, hogy felvegyük a harcot a hálózatok és adatok biztonságát fenyegető, állandóan megújuló veszélyforrásokkal. Viszonteladóink és kereskedelmi partnereink között vannak az IT-ipar legismertebb vállalatai, melyek több mint tizenötezer magasan képzett munkatárssal biztosítják a SonicWALL ügyfeleinek megelégedettségét. Termékeinkhez átfogó technikai támogatást biztosítunk, fejlesztői gárdánk pedig az ipar elismert szakembereiből tevődik össze az ő szakmai odaadásuk biztosítja a folyamatos innovációt, melynek célja a komplex hálózatbiztonság és a felhasználói megelégedettség fokozása.
Tartalomjegyzék Áttekintés...2 Hálózatbiztonsági megoldások Hálózatbiztonsági megoldások összefoglalása...3 E-Class megoldások...4 Megoldások fiókirodák és KKV-ok számára...5 Vezeték nélküli megoldások... 11 Kiegészítő szolgáltatások, licenszek és firmware-ek... 12 Biztonságos távoli elérés Biztonságos távoli elérés összefoglalása... 13 E-Class megoldások... 13 Kiegészítő funkciók... 14 SSL VPN megoldások fiókirodák és KKV-ok számára... 15 Kiegészítő funkciók... 16 Email- és web-szűrési megoldások Email-szűrési megoldások összefoglalása... 17 E-Class megoldások... 17 Megoldások KKV-ok számára... 18 Előfizetéses szolgáltatások... 18 Tartalomszűrési megoldások... 19 Adatmentési és helyreállítási megoldások Adatmentési és helyreállítási megoldások összefoglalása... 20 Megoldások KKV-ok számára... 20 Előfizetéses szolgáltatások... 21 Policy és menedzsment megoldások Global Management System (GMS)... 22 SonicWALL ViewPoint... 22 MySonicWALL... 22 Globális támogatási szolgáltatások Dinamikus támogatás (8x5 vagy 24x7)... 23 Comprehensive Global Management System... 23 1
Áttekintés Mélyreható védelem A SonicWALL fejlesztői termékeink nagy teljesítménye mellett a költséghatékonyságot is szem előtt tartják - a korlátozott források miatt ezentúl nem kell kompromisszumot kötni a hálózatbiztonság területén: a beszerzés, rendszerbeállítás és fenntartás költségei egyre alacsonyabbak. Az alkalmazás-alapú menedzsment egy egyszerűen kezelhető eszközt ad a rendszergazdák kezébe, a licenszek bővítésének lehetősége pedig rugalmasságot biztosít a legkülönfélébb méretű hálózatokkal rendelkező vállalatok számára - a dinamikusan fejlődő kis cégektől kezdve az óriás kormányzati szervezetekig bezárólag. Rendszereink alapeleme a skálázhatóság és interoperablilitás, legyen szó akár külső fenyegetések elhárításáról, mobil munkaállomások védelméről vagy a felhasználói hozzáférések korlátozásáról. Fenyegetés elhárítás Az internet jelentette fenyegetések napjainkra teljesen átalakultak: a kezdetben legfeljebb bosszúságot okozó támadások egyre kifinomultabb formát öltenek, az általuk okozott fennakadások pedig valós, realizálható veszteséget okoznak a legkisebb cégnek is. A SonicWALL megoldásai átfogó védelmet nyújtanak ezen fenyegetésekkel szemben, egy eszközbe integrálva a hálózatbiztonsági szolgáltatásokat, valamint a web- és email-szűrést. A hálózat védelméért felelős komponens mélyreható védelmet nyújt a vírusok, férgek, trójaiak, kémprogramok és behatolási kísérletek ellen, mindezt nagyvállalati körülmények között is kielégítő sebességgel és teljesítménnyel. A web-szűrés minden eddiginél nagyobb kontrollt biztosít a nemkívánatos, illegális oldalak elérésének korlátozásában, emellett lehetővé teszi az azonnali üzenetküldő és p2p alkalmazások felügyeletét is. Az elektronikus levelek szűrése teszi teljessé a képet, hatásos védelmet nyújtva a levélszemét és adathalászat ellen. Mobilitás A mobil technológiák rohamos fejlődése lehetővé tette a vállalati dolgozók delokalizálását, a mobilitás a versenyképesség feltétele lett. A SonicWALL kapcsolati típusok széles skáláján (vezeték nélküli kapcsolat, szélessávú elérés, betárcsázás) képes biztosítani a mobil munkaállomások biztonságos kapcsolatát: a Unified Threat Management (UTM) képes IPSec VPN kapcsolatot létrehozni a vállalat telephelyei között. Mindez kombinálható a SonicPoint vezeték nélküli hozzáférési pontokkal, így bárhol és bármikor létrehozhat biztonságos, ideiglenes vezeték nélküli hálózatokat. Ezeket a lehetőségeket bővíti tovább a SonicWALL TZ 190, amellyel kiépített infrastruktúra nélkül, 3G hálózaton csatlakoztathatja vezeték nélküli hálózatát a vállalati gerinchálózathoz. A böngészőalapú SSL VPN kliensek támogatása révén a vállalati hálózat bárhonnan, bármikor elérhetővé válik! Pusztán egy web-böngészőre van szükség, fusson az akár számítógépen, egy PDA-n vagy okostelefonon. Az üzletmenet folytonossága Függetlenül attól, hogy egy jelentős katasztrófa vagy helyi áramszünet okozza, a normális üzletmenet megszakadása kihagyott lehetőségeket, elvesztett bevételt és megtépázott hírnevet jelenthet. A SonicWALL SSL VPN megoldásokkal az egymástól távol lévő munkatársak ugyan olyan hatékonyak tudnak maradni otthon vagy más ideiglenes helyszínen, mintha az irodában ülnének. A SonicWALL adatmentési és helyreállítási (Backup and Recovery) megoldások automatikus, valós idejű, merevlemez alapú adatmentést biztosítanak szerverekhez, laptopokhoz és asztali gépekhez. A SonicWALL Continuous Data Protection (CDP) védi a helyi hálózaton és külső telephelyeken tárolt fájlokat, így azokat bármikor azonnal helyre lehet állítani. Alkalmazkodás Biztonsági rések a hálózaton belül is léteznek. Az alkalmazottak - szándékosan vagy véletlenül - nem kívánatos tartalmakat, szellemi tulajdont vagy bizalmas adatokat továbbíthatnak, ezzel jelentős károkat okozva vagy megsértve ipari vagy állami előírásokat, mint például a HIPAA vagy a Sarbanes-Oxley előírások. Az effajta hiányosságok bírságokat vonnak maguk után, felvetik a menedzsment felelősségét, és a cég hitelvesztéséhez vezethetnek. A SonicWALL segíthet a szabályozásban: magas szintű titkosítás és csomagszűrés biztosítja a VPN-kapcsolatok tisztaságát. A SonicWALL SSL VPN megoldások titkosítást és hitelesítést, elemekre bontott hozzáférés szabályozást, policy menedzsmentet, naplózási lehetőséget és rugalmas hitelesítési architektúrát kínálnak. A SonicWALL email-ellenőrzés egyszerűvé teszi a kimenő levelek ellenőrzését, a nem megbízható levelek intelligens azonosítását, emellett robusztus ellenőrzési és javítási módszereket kínál. A SonicWALL Content Security gátolja a tiltott, munkavégzést hátráltató tartalmak bejutását a hálózatra. Végül, de nem utolsó sorban említést érdemel a díjnyertes SonicWALL Global Management System (GMS), amely képes a hálózati folyamatok valós idejű ellenőrzésére és auditálására. 2
Hálózatbiztonsági megoldások A SonicWALL vállalati szintű, E- osztályú Hálózati Biztonság Eszköze SonicWALL Hálózati Biztonság A konkurens megoldások általában korlátozott képességűek: túlságosan drágák vagy használatuk nehézkes. A SonicWALL választ ad ezekre a problémákra - költséghatékony és könnyen kezelhető, ugyanakkor kellően nagy teljesítményű rendszereket ajánl ügyfeleinek. Az így felszabaduló erőforrásokat klienseink a termelékenység javítására fordíthatják. A SonicWALL hálózatbiztonsági megoldások egy eszközben integrálják a védelmi és kommunikációs modulokat, alacsony költségű és rugalmas rendszert biztosítva. (NSA) többmagos processzort használ, így képes csomagszűrésre a hálózati sebesség csökkentése nélkül SonicWALL vállalati megoldások: E-class NSA megoldások áttekintése A SonicWALL elsőként dobott piacra többmagos processzorral szerelt, nagy teljesítményű, csomagszűrési, vírus-, kémprogram- és behatolás-védelmi funkciókat ellátó összetett megoldást. Az erőteljes, mély csomagszűrésre képes tűzfal, többrétegű védelmi rendszer és további kiegészítő szolgáltatások kombinációja tökéletes választás nagyvállalati környezetbe, legyen szó megosztott vagy egyetemi hálózatokról vagy akár adatközpontokról. Az E-class NSA megoldások megbízhatósága, skálázhatósága és funkciógazdagsága piaci riválisai fölé helyezik. Az alkalmazás-tűzfal és a széleskörűen konfigurálható egyéb védelmi eszközök új, eddig nem látott magasságokba emelik a vállalati hálózat biztonságát, emellett finomhangolási lehetőségek tárháza vár a rendszergazdákra az adatforgalom szabályozásához. Az üzleti felhasználók által megkövetelt magas megbízhatóság biztosítása érdekében az E-class NSA megoldások hardver- és rendszer-szinten is garantálják a folyamatos rendelkezésre állást és a hálózat védelmét. A gyárilag konfigurált sémák nagyban megkönnyítik a rendszerbeállítási és integrálási feladatokat, és lényegesen egyszerűbbé teszik a hálózat menedzselését. Ezen tulajdonságok révén az E-class NSA ideális választás olyan szervezeteknek, amelyek nagy kiterjedésű, összetett hálózatokat üzemeltetnek, és kiemelten fontosnak tartják a biztonságot és megbízhatóságot. Az E-calss NSA a következőket nyújtja: n Vállalati szintű, nagysebességű csomagszűrés (DPI) és alkalmazás-tűzfal minden csomag és protokoll esetében, bármely interfészen n Forradalmi többmagos teljesítmény, egyszerre akár 16 mag bevonásával a nagyteljesítményű fenyegetés elhárítás érdekében, külső és belső hálózatokon egyaránt n Tökéletes skálázhatóság bármekkora méretű fájlok és nagyszámú egyidejű kapcsolat ellenőrzéséhez, a nagysebességű csomagellenőrző motor segítségével n Dinamikusan frissíthető és testre szabható védelmi rendszer n Magas rendelkezésre állás az üzletmenet töretlensége érdekében 3
Hálózatbiztonsági megoldások Hálózatbiztonsági megoldások a SonicWALL E-class sorozat SonicWALL NSA E7500 A SonicWALL NSA E7500 az E-class termékek zászlóshajója: jól skálázható, nagy teljesítményű és megbízható multifunkciós hálózatbiztonsági eszköz. Páratlan sebességű és robusztus védelmet nyújt a fenyegetések széles skálája ellen. Ezt az NSA E7500 16 magos központi egysége teszi lehetővé, amely a párhuzamos felépítésből fakadóan képes ultra gyors veszélyelhárításra, ugyanakkor rendkívül rugalmas. Az alkalmazás-tűzfal és a személyre szabható védelmi eszközök új szintre emelik a hálózat biztonságát, teljes rálátást és precíz irányítást adva a rendszergazdáknak a hálózat forgalma felett. Az NSA E7500 négy-négy Gigabit Ethernet és SFP porttal van szerelve, valamint rendelkezik egy LCD-kijelzővel is, lehetőséget adva a beállítások azonnali konfigurálására. A magas rendelkezésre állást hardver-szinten a redundáns tápok és ventilátorok, rendszer-szinten pedig a robusztus tűzfal-alkalmazás biztosítja. Az NSA E7500 kiterjedt opciók egész sorát biztosítja a nagyvállalati felhasználók számára, rugalmas felépítése lehetővé teszi felhasználását és integrálását bármekkora méretű hálózatban. SonicWALL NSA E6500 A SonicWALL E-class NSA E6500 a növekvő vállalatok szempontjait szem előtt tartva készült: nagy teljesítményű, jól skálázható, többfunkciós védelmi eszköz. Hasznosítja a többmagos felépítésből fakadó előnyöket, képes párhuzamos forgalomellenőrzésre, kapcsolódva a SonicWALL saját fejlesztésű, mély csomagszűrést végző tűzfal alkalmazásához. Az NSA E6500 nagy teljesítményű, biztonságos platformot biztosít a rendszergazdák számára, akik így hatékony választ tudnak adni az állandóan változó biztonsági elvárásokra. Az alkalmazástűzfal és a hozzá kapcsolódó eszközök személyre szabható beállításokat nyújtanak, tovább növelve a rendszer-adminisztrátorok befolyását a hálózati folyamatok felett. Az NSA E6500 nyolc darab Gigabit Ethernet csatlakozóval és LCD-kijelzővel van szerelve. SonicWALL NSA E5500 A SonicWALL NSA E5500 nagy teljesítményű multifunkciós eszköz a vállalati hálózatok igazi igáslova. A SonicWALL saját fejlesztésű tűzfala és a nyolc magos processzor által biztosított párhuzamos ellenőrzési és fenyegetés-elhárítási képességek optimális választássá teszik az E5500-at vállalati környezetbe. Nyolc Gigabit Ethenet csatlakozója és LCD-kijelzője gyors és egyszerű üzembeállítást és menedzselést tesz lehetővé. Lehetőségek széles skálája áll rendelkezésre a menedzselési feladatok komplexitásának csökkentésére, ami ebben a piaci szegmensben példa nélküli segítséget nyújt a rendszergazdák számára. 4
Hálózatbiztonsági megoldások SonicWALL megoldások KKV-k és fiókirodák számára: az NSA-sorozat áttekintése SonicWALL NSA 5000 A SonicWALL Network Security Appliance (NSA) 5000 az NSA széria csúcsa, egy következő generációs UTM tűzfal, melyet az egyetemi és megosztott hálózatok által nyújtott kihívásoknak megfelelően terveztünk. A forradalmi, nyolcmagos központi egységre építve az NSA 5000 a hálózat teljesítményének csökkenése nélkül képes a külső és belső forgalom valós idejű ellenőrzésére. Az NSA 5000 kombinálja a gyors behatolás-megelőzést a fájl- és tartalomszűréssel, valamint egy erőteljes alkalmazás-tűzfallal. Rugalmasan konfigurálható és igény esetén teljes redundanciát nyújtó megoldás a legnagyobb kihívásoknak is képes megfelelni. A hat konfigurálható gigabit ethernet port, a SonicWALL Clean VPN technológia és a beépített biztonságos vezeték nélküli hozzáférés gyors kapcsolatot és erőteljes munkacsoportszegmentációt tesz lehetővé, vezetékes és vezeték nélküli kliensek számára egyaránt. Az NSA 5000 ugyancsak támogatja a virtuális LAN-okat (VLAN), a vállalati szintű routing funkciókat, valamint a QoS-t, ezáltal is kiterjesztve a hálózat teljesítményét és biztonságát. SonicWALL NSA 4500 A SonicWALL NSA 4500 egy következő generációs UTM tűzfal, amelyet a központi vállalati hálózatok és megosztott környezetek igényeit szem előtt tartva terveztünk meg. A forradalmi, nyolcmagos központi egységre építve az NSA 4500 a hálózat teljesítményének csökkenése nélkül képes a külső és belső forgalom valós idejű ellenőrzésére. Az NSA 4500 kombinálja a gyors behatolás-megelőzést a fájl- és tartalom-szűréssel, valamint egy erőteljes alkalmazástűzfallal. Rugalmasan konfigurálható és igény esetén teljes redundanciát nyújtó megoldás a legnagyobb kihívásoknak is képes megfelelni. A hat konfigurálható gigabit ethernet port, a SonicWALL Clean VPN technológia ideálissá teszi a vállalati hálózat határának védelmére, valamint biztonságos távoli elérés biztosítására. Az NSA 4500 ugyancsak támogatja a virtuális LAN-okat (VLAN), a vállalati szintű routing funkciókat, valamint a QoS-t, ezáltal is kiterjesztve a hálózat teljesítményét és biztonságát. SonicWALL NSA 3500 A SonicWALL NSA 3500 egy következő generációs UTM tűzfal központi vállalati hálózatok, fiókirodák és megosztott környezetek számára. A négymagos központi egység és a hat gigabit ethernet csatlakozó a hálózat teljesítményének csökkenése nélkül teszi lehetővé a hálózat külső és belső forgalmának valós idejű ellenőrzését. Az NSA 3500 kombinálja a gyors behatolásmegelőzést a fájl- és tartalom-szűréssel, valamint egy erőteljes alkalmazás-tűzfallal. A különféle hálózati funkciók széles skáláját nyújtja, mindenféle hálózati környezetben könnyen üzembe helyezhető és menedzselhető. Az intuitív webes menedzsment és a könnyen használható varázslók segítségével az eszköz üzembe helyezése és konfigurálása nagyban leegyszerűsödik. Az NSA 3500 ugyancsak támogatja a virtuális LAN-okat (VLAN), a vállalati szintű routing funkciókat, valamint a QoS-t, ezáltal is kiterjesztve a hálózat teljesítményét és biztonságát. 5
Hálózatbiztonsági megoldások Jellemző NSA 3500 NSA 4500 NSA 5000 NSA E5500 NSA E6500 NSA E7500 Támogatott SonicOS SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 (vagy magasabb) (vagy magasabb) (vagy magasabb) (vagy magasabb) (vagy magasabb) (vagy magasabb) Felhasználók és végpontok Korlátlan Korlátlan Korlátlan Korlátlan Korlátlan Korlátlan Hálózati csatlakozók 6 Gigabit Ethernet csatlakozó 6 Gigabit Ethernet csatlakozó 6 Gigabit Ethernet csatlakozó 8 Gigabit Ethernet csatlakozó 8 Gigabit Ethernet csatlakozó 4 Gigabit Ethernet csatlakozó 1 Konzol csatlakozó 1 Konzol csatlakozó 1 Konzol csatlakozó 1 Gbe HA csatlakozó 1 Gbe HA csatlakozó 1 Gbe HA csatlakozó 2 USB (Future Use) 2 USB (Future Use) 2 USB (Future Use) 1 Konzol csatlakozó 1 Konzol csatlakozó 1 Konzol csatlakozó 2 USB (Future Use) 2 USB (Future Use) 2 USB (Future Use) Tápegység Single 180W ATX Single 180W ATX Single 180W ATX Single 250W ATX Single 250W ATX Dual 250W ATX, Hot Swap Hűtőrendszer 2 Hűtő 2 Hűtő 2 Hűtő Dual Hűtő, Hot Swap Dual Hűtő, Hot Swap Dual Hűtő, Hot Swap (Ventillátorok száma) VLAN Interfészek száma 128 256 256 256 256 512 Magas rendelkezésre állás Aktív/Passzív State Sync Aktív/Passzív State Sync Aktív/Passzív State Sync Aktív/Standby State Sync Aktív/Standby State Sync Aktív/Standby State Sync Teljes áteresztő képesség 1 1 Gbps 1.5 Gbps 1.8 Gbps 2 Gbps 3 Gbps 5.5 Gbps 3DES/AES áteresztő képesség 1 625 Mbps 845 Mbps 1.1 Gbps 1.5 Gbps 2.3 Gbps 3 Gbps Gateway Anti-Virus áteresztő képesség 2 Intrusion Prevention áteresztő képesség 2 310 Mbps 500 Mbps 680 Mbps 750 Mbps 900 Mbps 1.8 Gbps 220 Mbps 410 Mbps 500 Mbps 550 Mbps 850 Mbps 1.2 Gbps UTM teljesítmény 2 170 Mbps 300 Mbps 350 Mbps 400 Mbps 750 Mbps 1.0 Gbps IMIX teljesítmény 3 440 Mbps 680 Mbps 820 Mbps 960 Mbps 1.4 Gbps 1.6 Gbps Új kapcsolatok száma másodpercenként Pillanatnyi kapcsolatok maximális száma 5,000 7,500 8,500 10,000 19,000 25,000 128,000 450,000 600,000 700,000 750,000 1000,000 Site-to-Site VPN-ek 800 1,500 2,500 4,000 6,000 10,000 Zone Security Objektum-alapú menedzsment Policy-based Nat WAN/WAN Failover Load Balancing Integrált wifi-switch és kontroller Spam szűrés Voice over IP (VoIP) IKEv2 VPN Biztonságos távoli menedzsment (SSHv2 támogatás) Többszörös SSID (VAP használatával) Dinamikus cím objektumok Layer 2 Bridge Mode 802.1q VLAN RIPv2 és OSPF Routing Single Sing On (SSO) Alkalmazás tűzfal SSL Control IPv6 Ready 1 A tűzfal és a VPN áteresztőképességét UDP forgalommal mértük az RFC 2544-ben meghatározott módon 2 A Gateway AV/Anti-Spyware/IPS áteresztő képességet az ipari szabványnak számító Spirent WebAvalanche HTTP Performance Test segítségével mértük 3 IMIX csomag százalékban: 54%-64 byte, 30%-570 byte, 15%-1518 byte. 6
Hálózatbiztonsági megoldások Valós idejű egyesített védelem, amely mély csomagszűrést biztosít kis- és középvállalatok (SMB), fiókirodák (Branch Office) számára SonicWALL SMB és Branch Office megoldások: a PRO-sorozat áttekintése A SonicWALL PRO-sorozat tagjai többfunkciós biztonsági platformok olyan cégek számára, akiknek a sziklaszilárd védelmi rendszer mellett biztonságos VPN-kapcsolatokra is szükségük van a távolról vagy otthonról bejelentkező dolgozók eléréséhez. A SonicWALL innovatív csomagszűrési eljárását használó tűzfal mellett tartalomszűrési, vírus-, kémprogram- és behatolás-védelmi funkciókkal is rendelkező eszköz képes ellátni a vezetékes és vezeték nélküli hálózatok felügyeletét, mindemellett alkalmas IPSec VPN kapcsolatok létrehozására, és az alkalmazási rétegben előforduló rosszindulatú folyamatok, támadások megállítására. A hat különböző felépítésű, de teljeskörű integrált megoldásokat tartalmazó készülékből álló PRO-sorozat ideális választás a flexibilitást és skálázhatóságot igénylő, dinamikusan növekvő cégek számára. A PRO-széria minden tagjára a SonicWALL SonicOS operációs rendszer került telepítésre, amely vállalati szintű teljesítményt, komplex megoldásokat és flexibilitást tesz lehetővé egyetlen szabványos, rack-szekrénybe illő készülékben. A PRO 4060/4100/5060 készülékeken gyárilag telepített, és a PRO 1260/2040/3060 berendezésekre opcionálisan elérhető SonicWALL SonicOS Enhanced operációs rendszer olyan tulajdonságokkal (QoS, ISP Failover, WAN Redundancy, Load Balancing, Object/Zone-based management, policy-based management NAT, wireless guest services) ruházza fel az említett típusokat, amelyeket többnyire csak a drágább, nagyvállalati környezetbe szánt megoldások foglalnak magukba. A PRO-sorozat tagjai teljes mértékben megfelelnek az ICSA előírásainak, távolról, többösszetevős tűzfal- vagy VPN-rendszer tagjaként is könnyedén menedzselhetőek akár webes felületen, akár a SonicWALL Global Management System (GMS) keretein belül. SonicWALL PRO 5060 A PRO-sorozat zászlóshajója, a PRO 5060 vállalati szintű szolgáltatásokat biztosító, gigabites biztonsági platform, amely hatékonyan védi a felhasználókat és a hálózati erőforrásokat napjaink gyorsan változó, kifinomult veszélyforrásaitól. A 10/100/1000 megabites Ethernet, vagy optikai csatlakozóval elérhető PRO 5060 magas szintű vállalati szolgáltatásokat nyújt, mint például a 802.11q virtuális Lan szabvány, dynamic RIP vagy OSPF protokollok, vagy a sávszélesség-igényes alkalmazások minőségét garantáló QoS-szolgáltatás. Ezen opciók ideálissá teszik adatintenzív hálózati környezetekhez. A készülékhez tartozó csomag része a SonicWALL ViewPoint szoftver és egyéves licensz a vírus-, kémprogram- és behatolás-védelmi funkciókhoz, valamint VPN-kliensek használati joga kétezer felhasználóig. SonicWALL PRO 4100 A PRO 4100 egy vállalati szintű, egyesített hálózatvédelmi szolgáltatásokat nyújtó platform, amely valós idejű védelmet biztosít külső és belső hálózatokon, akár elosztott környezetben vagy adatközpontokban is. A készülék nagy sebességű vírus-, kémprogram- és behatolás-védelmi funkciókat biztosít mély csomagszűréssel kombinálva, konfigurációs rugalmasságát kiegészítők széles tárháza biztosítja, telepítése és üzemben tartása gyors, könnyű és költséghatékony. Tíz, egyedileg konfigurálható Gigabit Ethernet portja, a SonicWALL Clean VPN technológia, és a beépített vezeték nélküli hozzáférési pont alkalmassá teszik olyan környzetben történő alkalmazására, ahol a nagy sebességű internet elérés és a munkacsoportok szegmentálásának igénye együttesen jelentkeznek. A PRO 4100 csomag része a SonicWALL ViewPoint szoftver és Global VPN Client licensz ezer felhasználóig. SonicWALL PRO 4060 A Pro 4060 egy nagy teljesítményű, multifunkciós hálózatbiztonsági platform, amelyet a közép- és nagyvállalatok igényeihez alakítottak. VPN-teljesítménye hardveresen gyorsított, sebessége eléri a 190 Mbps-ot, továbbfejlesztett VPN-képességei és a hozzá tartozó ezer felhasználós Global VPN Client licensz ideális megoldássá teszi az összetett, távoli felhasználókat kiszolgáló rendszerek területén. A hálózat felosztása rugalmas keretek között történhet: hat konfigurálható 10/100 Mbps sebességű Ethernet csatlakozó áll az adminisztrátorok rendelkezésére, amiken tetszőleges kiosztásban hozhatóak létre LAN, WAN, WLAN és DMZ szegmensek, valamint egyénileg definiált hálózati területek is. A PRO 4060 csomag része a SonicWALL ViewPoint szoftver és Global VPN Client licensz ezer felhasználóig. SonicWALL PRO 3060 A PRO 3060 egy nagy teljesítményű hálózatbiztonsági platform, amelyet a középvállalkozások igényeit szem előtt tartva terveztek. Irányítását a SonicWALL új generációs operációs rendszere, a SonicOS végzi. Tűzfala nagy áteresztő képességű, támogatja a 3DES/AES titkosításokat. Az opcionálisan megvásárolható SonicOS Enhanced elérhetővé teszi a redundáns beállításokat: hardveres, WAN/ISP, és VPN gateway rendundancia egyaránt elérhetőek a továbbfejlesztett verzióban. Hat konfigurálható 10/100 Mbps sebességű Ethernet csatlakozó áll az adminisztrátorok rendelkezésére, amiken tetszőleges kiosztásban hozhatóak létre LAN, WAN, WLAN és DMZ szegmensek, valamint egyénileg definiált hálózati területek is. 7
Hálózatbiztonsági megoldások SonicWALL PRO 2040 A PRO 2040 egy díjnyertes hálózatbiztonsági platform, amelyet a kis- és középvállalatok igényeit szem előtt tartva terveztek. Az erőteljes tűzfalnak és a 3DES/AES VPN koncentrációnak köszönhetően a hálózati végpontok száma elérheti a kétszázat, akár ötven különböző helyszínen szétszórva. Az opcionálisan megvásárolható SonicOS Enhanced elérhetővé teszi a redundáns beállításokat: hardveres, WAN/ISP, és VPN gateway rendundancia egyaránt elérhetőek a továbbfejlesztett verzióban. Négy konfigurálható 10/100 Mbps sebességű Ethernet csatlakozó áll az adminisztrátorok rendelkezésére, amiken tetszőleges kiosztásban hozhatóak létre LAN, WAN, WLAN és DMZ szegmensek, valamint egyénileg definiált hálózati területek is. SonicWALL PRO 1260 A PRO 1260 egy switch-el kombinált hálózatbiztonsági platform, amely minden komponenst tartalmaz, amire egy kisvállalkozásnak szüksége lehet. A mély csomagszűrést végző tűzfal, az IPSec VPN képességek és a vonalsebbeségű, 24 auto MDI/MDIX porttal szerelt switch együttese ideális kombináció egy egyesített hálózati megoldáshoz. A switch-portok a SonicOS Standard használata esetén nem menedzselhetőek, de az opcionális Enhanced kiadás elérhetővé teszi a SonicWALL PortShield technológiát, amellyel az interfészek egyénileg, könnyedén konfigurálhatóak biztonsági zónákba, portonként saját virtuális tűzfallal és elemekre bontott forgalomkorlátozással. Jellemző 1260 60 2040 040 3060 4060 4100 4 00 5060 Végpontok száma Korlátlan Csatlakozók 27 Ethernet 3/4* Ethernet 3/6* Ethernet 6 Ethernet 10 Gigabit 6 Gigabit SonicOS Standard/Enhanced Standard Standard Standard Enhanced Enhanced Enhanced Frissítés a SonicOS Enhanced-re Igen Igen Igen N/A N/A N/A Teljes áteresztő képesség 1 90 Mbps 200 Mbps 300 Mbps 300+ Mbps 800 Mbps 2.4 Gbps Gateway Anti-Virus áteresztő képesség 2 Intrusion Prevention áteresztő képesség 2 8 Mbps 40 Mbps 99 Mbps 182 Mbps 300 Mbps 339 Mbps 8 Mbps 39 Mbps 98 Mbps 170 Mbps 300 Mbps 279 Mbps Kapcsolatok száma 6,140 32,000 128,000 500,000 600,000 750,000 Policy-k 150/300* 150/1,000* 300/3,000* 5,000 10,000 15,000 3DES/AES áteresztő képesség 3 30+ Mbps 50 Mbps 75 Mbps 190 Mbps 350 Mbps 700 Mbps Site-to-Site VPN alagutak 25 50 500/1,000* 3,000 3,500 4,000 Remote Access VPN alagutak (Max) Remote Access VPN alagutak (kötegelt) 50 100 500 3,000 4,500 6,000 5 10 25 1,000 1,500 2,000 Zone Security Igen* Igen* Igen* Igen Igen Igen Objektum-alapú menedzsment Igen* Igen* Igen* Igen Igen Igen Policy-based NAT Igen* Igen* Igen* Igen Igen Igen WAN/WAN Failover Igen* Igen* Igen* Igen Igen Igen Load Balancing Igen* Igen* Igen* Igen Igen Igen Hardware Failover Nem Igen* Igen* Igen Igen Igen Teljes Hardware Failover Nem Nem Igen** Igen** Igen** Igen** Integrált wifi-switch és kontroller Igen* Igen* Igen* Igen Igen Igen Spam szűrés Igen* Igen* Igen* Igen Igen Igen Voice over IP (VoIP) IKEv2 VPN Igen* Igen* Igen* Igen Igen Igen Biztonságos távoli menedzsment (SSHv2 támogatás) Többszörös SSID (VAP használatával) Igen* Igen* Igen* Igen Igen Igen Nem Igen** Igen** Igen** Igen** Igen** Dinamikus cím objektumok Igen** Igen** Igen** Igen** Igen** Igen** Layer 2 Bridge Mode Nem Igen** Igen** Igen** Igen** Igen** 802.1q VLAN Nem 4 Igen* Igen* Igen Igen Igen RIPv2 and OSPF Routing Igen* Igen* Igen* Igen Igen Igen Single Sign On (SSO) Igen** Igen** Igen** Igen** Igen** Igen** Alkalmazás Tűzfal Nem Nem Igen** Igen** Igen** Igen** SSL Control Igen** Igen** Igen** Igen** Igen** Igen** *SonicOS Enhanced upgrade szükséges **4.0.0.0 Enhanced szükséges ¹A tűzfal áteresztő képességét UDP forgalommal, 1518 byte nagyságú csomagokkal, az RFC 2544-ben meghatározott módon mértük ²A Gateway AV/Anti-Spyware/IPS áteresztő képességét HTTP forgalommal mértük ³A VPN áteresztő képességet UDP forgalommal, 1280 byte nagyságú csomagokkal, az RFC 2544-ben meghatározott módon mértük 4 A PRO 1260 támogatja a PortShield Technológiát 8
Hálózatbiztonsági megoldások A TZ sorozat tökéletes biztonsági platform kis hálózatok, fiókirodák és értékesítési pontok (POS) számára SonicWALL megoldások kis- és középvállalkozások számára: A TZ sorozat áttekintése A SonicWALL TZ sorozat a kis hálózatoknál elvárt egyszerű kezelhetőséget párosítja a nagyobb hálózatokhoz szükséges rugalmassággal, így ideális választás otthonra, kis vagy távoli telephelyekhez, fiókirodákhoz. Mély csomagszűrést végző tűzfal, 802.11b/g biztonságos vezeték nélküli hozzáférés, redundancia, vírus-, kémprogram- és behatolás-védelem, tartalom-szűrés, IPSec VPN képességek funkciók széles skálája, amik mind elérhetőek a megbízható és költséghatékony TZ sorozaton belül. Rugalmassága által védi az ön befektetését, hiszen az újabb funkciók hozzáadása a cég igényeivel összhangban történik. A TZ sorozat minden tagjához jár a SonicWALL SonicOS kliensgépről konfigurálható változata, amely nagy teljesítményt, kiterjedt funkciókat és rugalmasságot nyújt a hálózat karbantartóinak. A TZ 190 és a TZ 170 SP Wireless modelleken gyárilag telepített, és a TZ 170 SP és TZ 180 készülékekre opcionálisan elérhető SonicOS Enhanced a felsőkategóriás készülékeknél megismert szolgáltatásokat nyújtja: redundancia, ISP failover, load balancing, object/ zone-based management, policy-based NAT, wireless guest services based management, policy-based NAT, wireless guest services. A TZ sorozat tagjai teljes mértékben megfelelnek az ICSA előírásainak, távolról, többösszetevős tűzfal- vagy VPN-rendszer tagjaként is könnyedén menedzselhetőek akár webes felületen, akár a SonicWALL Global Management System (GMS) keretein belül. SonicWALL TZ 190 Series A Unified Threat Management (UTM) eljárást tartalmazó, többrétegű hálózatbiztonsági funkciókkal felruházott TZ 190 sorozat jóval több, mint egy védelmi eszköz: a Type II PC Card bővíthetőségnek* köszönhetően pillanatok alatt képes 3G internet-kapcsolat létrehozására, így olyan telephelyeket és irodákat is bekapcsolhat a céges hálózatba, amelyek eddig a vezetékes szélessávú internet hiánya vagy elérhetetlensége miatt kimaradtak. A további integrált szolgáltatások között szerepel a redundancia kiépítését nagyban megkönnyítő failover/failback funkció, a mély csomagszűrést végző tűzfal, és az opcionális 802.11b/g vezeték nélküli elérés. A SonicWALL SonicOS Enhanced-re alapozó TZ 190 olyan, az üzletmenet folyamatosságát biztosító funkciókkal is rendelkezik, mint például az ISP failover, policy-based NAT, object-based NAT, és DDNS. A mélyreható hálózatvédelem részét képezi a vírus-, kémprogram- és behatolás-védelem valamint a kéretlen levelek (SPAM-ek) szűrése, hatékony ellenőrzést nyújtva a külső és belső fenyegetések ellen egyaránt. *bővítőkártyát a csomag nem tartalmaz. A támogatott kártyák listája a http://www.sonicwall.com/us/tz190cards.html címen található. SonicWALL TZ 180 Series A Unified Threat Management (UTM) részeként a TZ 180 költséghatékonyan és könnyen kezelhetően képes ellátni távoli telephelyek fiókirodák hathatós védelmét. Mély csomagszűrést végző tűzfal vigyáz az Ethernet WAN port, az 5 auto MDI/MDIX switch interfész és a vezeték nélküli hálózat végpontjainak biztonságára. A rendszergazdák szabad kezet kapnak a különböző belépési és hozzáférési szintek meghatározásában, legyen szó dolgozókról vagy vendégekről, vezetékes vagy wifi kliensekről. A vezeték nélküli hálózat áthatolhatatlanságáról fejlett védelmi opciók gondoskodnak, mint például a VPN titkosítás kényszerítése vagy a behatolási kísérletek és idegen hozzáférési pontok detektálása. A SonicOS Enhanced megvásárlása esetén használatba helyezhető opcionális port rugalmas lehetőségeket kínál: konfigurálható távoli dolgozók beléptetéséhez, WAN failover vagy load balancing funkcióhoz vagy lan-szegmens kiterjesztéséhez, egyénileg definiált zóna létrehozásához. 9
Hálózatbiztonsági megoldások SonicWALL TZ 170 SP Wireless A TZ 170 SP Wireless egy teljes, a vezetékes és vezeték nélküli szegmensek biztonságát garantáló platform, melynek fejlett failover és failback funkciója garantálja a hálózati kapcsolatok redundanciáját és az üzletmenet zavartalanságát. Két WAN-csatlakozója és tartalék analóg modeme páratlan hibatűrést biztosít: a TZ 170 SP Wireless a piacon elsőként nyújt broadband-to-broadband-to-analog WAN redundanciát, így garantálva a vezetékes és vezeték nélküli kliensek számára a zavartalan külső kapcsolat. A készülék a SonicWALL SonicOS Enhanced operációs rendszert használja, ami fejlett szolgáltatások tárházát nyújta: ISP failover, zone and object-based management, policy-based routing, NAT, SPAM-szűrés (mindez a teljesség igénye nélkül). SonicWALL TZ 170 SP A TZ 170 SP egy olyan hálózatbiztonsági platform, amely távoli dolgozók és point-of-sale terminálok számára képes biztosítani a biztonságos, kiesés nélküli kapcsolatot. Az integrált tartalék modem mellett egy másodlagos WAN-interfész is konfigurálható (az opcionális SonicOS Enhanced aktiválásával), így megvalósítható a broadband-to-broadband-to-analog WAN redundancia a zavartalan kapcsolat biztosítása érdekében. SonicWALL TZ 150 Series A TZ 150 egy teljes, többrétegű hálózatbiztonsági platform otthoni és kis irodákhoz, amely mély csomagszűrést végző tűzfalat és 802.11b/g vezeték nélküli hozzáférési pontot foglal magába. A berendezés egy Ethernet WAN és négy auto MDI/MDIX Ethernet switch porttal van szerelve, így több végpont számára is képes garantálni a biztonságos internet-kapcsolatot. A vezeték nélküli hálózat áthatolhatatlanságáról fejlett védelmi opciók gondoskodnak, mint például a VPN titkosítás kényszerítése vagy a behatolási kísérletek és idegen hozzáférési pontok detektálása. A wireless guest feature-t felhasználva a rendszergazdák szabadon definiálhatják a különböző belépési és hozzáférési szinteket, legyen szó dolgozókról vagy vendégekről, vezetékes vagy wifi kliensekről. A TZ 150 támogatja és hardveresen gyorsítja az IPSec 3DES és AES titkosítási eljárásokat, valamint a SonicWALL globális VPN kliens upgrade-eket is a kritikus hálózati erőforrások biztonságos eléréséhez. 10
Hálózatbiztonsági megoldások Jellemző TZ 150 TZ 170 SP TZ 170 SP TZ 180 TZ 190 Series Wireless Series Series Végpontok 10 10 10 10/25 Korlátlan Csatlakozók 5 Ethernet 7 Ethernet 7 Ethernet 7 Ethernet 10 Ethernet SonicOS Standard/Enhanced Standard Standard Enhanced Standard Enhanced Frissítés SonicOS Enhanced-re Nem Igen N/A Igen N/A Teljes áteresztőképesség 1 30 Mbps 90 Mbps 90 Mbps 90 Mbps 90 Mbps Gateway Anti-Virus áteresztő képesség 2 Intrusion Prevention áteresztő képesség 2 Gateway Anti-Spyware áteresztő képesség 8 Mbps 8 Mbps 8 Mbps 10 Mbps 10 Mbps 8 Mbps 8 Mbps 8 Mbps 8 Mbps 8 Mbps 5 Mbps 5 Mbps 5 Mbps 6 Mbps 6 Mbps Kapcsolatok száma 2,000 6,000 6,000 6,000 6,000 Policy-k 20 100/250* 100/250* 100/250* 250 3DES/AES áteresztő képesség 3 10+ Mbps 30+ Mbps 30+ Mbps 30+ Mbps 30+ Mbps Site-to-Site VPN alagutak 2 2 2 2/10 15 Remote Access VPN alagutak (Max) 2 5 5 5/50 25 Remote Access VPN alagutak (kötegelt) Opcionális Opcionális Opcionális Opcionális/1 2 Zone Security Nem Igen* Igen Igen* Igen Objektum-alapú menedzsment Nem Igen* Igen Igen* Igen Policy-based NAT Nem Igen* Igen Igen* Igen WAN/WAN Failover Nem Igen* Igen Igen* Igen ISP Failover Nem Igen* Igen Igen* Igen Load Balancing Nem Igen* Igen Igen* Igen Wifi-switch és kontroller Nem Igen* Igen Igen* Igen Integrált hozzáférési pont Opcionális Nem Igen Opcionális Opcionális PoE tápellátás Nem Nem Igen Nem Nem Integrált analóg modem Nem Igen Igen Nem Nem Opcionális port Nem Igen Igen Igen Igen Spam szűrés Nem Igen* Igen Igen* Igen Voice over IP (VoIP) Igen Igen Igen Igen Igen Portshield Architektúra Nem Nem Nem Nem Igen 3G vezeték nélküli technológia Nem Nem Nem Nem Igen Moduláris PC Card Slot Nem Nem Nem Nem Igen Sávszélesség menedzsment Nem Igen* Igen Igen* Igen *SonicOS Enhanced frissítéssel ¹A tűzfal áteresztő képességét UDP forgalommal, 1518 byte nagyságú csomagokkal, az RFC 2544-ben meghatározott módon mértük ²A Gateway AV/Anti-Spyware/IPS áteresztő képességét HTTP forgalommal mértük ³A VPN áteresztő képességet UDP forgalommal, 1280 byte nagyságú csomagokkal, az RFC 2544-ben meghatározott módon mértük SonicWALL biztonságos megosztott vezeték nélküli hálózati megoldás A SonicWALL biztonságos megosztott vezeték nélküli hálózati megoldás az első készülék a piacon, amely egyesíti a a wifi-hálózatok menedzselési feladatait egy, a nagyvállalati igényeket kielégítő tűzfal- és vpn-szolgáltatással. SonicPoint hozzáférési pontok megfelelő elhelyezésével szinte bármekkora méretű hálózat létrehozható és menedzselhető. A SonicPoint-ok 802.11a/b/g vagy 802.11b/g szabványokat támogató verziókban érhetőek el, és kitűnően alkalmasak egybefüggő, biztonságos vezeték nélküli hálózatok létrehozására. A telepítés megkönynyítése érdekében támogatják a 802.3af Power over Ethernet (PoE) szabványt. A SonicWALL biztonságos megosztott vezeték nélküli hálózata a díjnyertes TZ 170 és PRO sorozatú halózatbiztonsági készülékek köré épülnek, amelyek a hozzáférési pontokhoz kötődő irányítási és kapcsolási feladatokat is ellátják. A hálózathoz csatlakoztatott SonicPoint hozzáférési pontok észlelése és konfigurálása teljesen automatikus, a rendszer nagyfokú rugalmassága ugyanakkor nem csökkenti a hálózat biztonságát. 11
Hálózatbiztonsági megoldások GAV/ Anti-Spyware/ IPS Content Filtering Service Enforced Client Anti-Virus and Anti-Spyware SonicOS Enhanced Fejlett biztonsági szolgáltatások hálózatbiztonsági megoldásokhoz SonicWALL Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention Service A SonicWALL Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention Service intelligens, valós idejű védelmet biztosít a dinamikus fenyegetések széles skálája, többek között a vírusok, férgek, trójaiak, szoftver-hibák (mint például a puffer-túlcsordulás) és egyéb rosszindulatú kódok ellen. A védelem kiegészítő rétegeként nem csak a külső fenyegetések ellen nyújt védelmet, de a belülről eredőkkel is eredményesen veszi fel a harcot. A SonicWALL Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention Service a protokollok teljes spektrumának (e-mail, web, fájl transzfer, stream-based, p2p, instant messaging) vizsgálatával zárja be a rendszeren lévő lehetséges kiskapukat és hátsó ajtókat. SonicWALL Content Filtering Service A SonicWALL Content Filtering Service (CFS) olyan lehetőség a vállalkozások és iskolák számára, amellyel észrevétlenül blokkolhatják a nem helyénvaló, illegális, veszélyes és termelékenységet csökkentő webes tartalmakat. A dinamikus besorolásnak és cacheelésnek köszönhetően a SonicWALL CFS letiltja a kifogásolható tartalmak elérését, a kontroll és rugalmasság ideális kombinációjával pedig biztosítja a termelékenység és védelem magas szintjét. SonicWALL kényszerített vírus- és kémprogram-védelem, SonicWALL kliens/szerver vírusvédelemi csomag A SonicWALL kényszerített vírus- és kémprogram-védelem, illetve a SonicWALL kliens/szerver vírusvédelmi csomag alacsony adminisztratív költségek mellett képes átfogó biztonságot nyújtani. A McAfee-vel együttműködésben készített programok automatikusan frissítik a szoftvert és a vírusleíró adatbázist a hálózat minden elemén, így többé nincs szükség a kliensek manuális beállítására és ellenőrzésére. A szerver-oldali vírusvédelem a McAfee díjnyertes, VirusScan Enterprise for Windows and GroupShield for Exchange megoldására épül, hatékony védelmet nyújtva a windows-alapú fájl-, nyomtató-, üzenet- és exchange-kiszolgálók számára. A SonicWALL termékeit használva jelentősen csökkenthető a hálózat vírusvédelmi konfigurálásának idő- és költség-igénye. Firmware for Network Security Appliance SonicOS Enhanced Firmware A SonicOS Enhanced egy következő generációs operációs rendszer a SonicWALL-tól, amely rugalmas és könnyen kezelhető, ugyanakkor tartalmazza a nagy hálózatok menedzseléséhez és az üzletmenet folytonosságának biztosításához szükséges funkciókat. A PRO 5060, PRO 4100, PRO 4060, PRO 1260 Enhanced, TZ 190 és TZ 170 SP Wireless készülékeken gyárilag telepített, illetve a PRO 3060, PRO 2040, PRO 1260, TZ 170 Wireless, TZ 170 SP és TZ 170 modelleken opcionálisan elérhető SonicOS Enhanced operációs rendszerrel maximalizálhatja az Ön által alkalmzott SonicWALL termékek teljesítményét, elsőrendű hálózati és biztonsági funkciókat adva a rendszergazdák kezébe. 12
Biztonságos távoli elérés A SonicWALL Biztonságos Távoli Elérés elemekre bontott hozzáférési kontrollt biztosít, ugyanakkor könnyen használható és menedzselhető. SonicWALL Biztonságos Távoli Elérés A hagyományos LAN-ok napjainkra megosztott globális hálózatokká fejlődtek; a vállalati hálózat dolgozókat, partnereket és ügyfeleket köt össze Internet-, intranet-, extranet- és VoIP-kapcsolatok legkülönbözőbb kombinációjában. A mobil munkaerő növekedésével megjelent az igény a vállalati erőforrások távolról történő, ugyanakkor biztonságos elérésére. A SonicWALL megoldásai a biztonságos távoli elérés terén remekül skálázhatóak, így a kisvállalkozásoktól kezdve a nagyvállalatokig bezárólag bármilyen szervezet elvárásainak meg tudnak felelni. A SonicWALL Aventail E-Class SSL VPN és a SonicWALL SSL VPN megoldások rugalmas alternatívát nyújtanak biztonságos távoli eléréshez, rendszer-visszaállításhoz, vezeték nélküli hálózatokhoz és biztonságos extranetekhez. SonicWALL Aventail E-Class SSL VPN áttekintés Könnyű kezelhetősége, és egyszerű, elemekre bontott menedzselhetősége révén a SonicWALL Aventail E-Class SSL VPN megoldások hatékony és költségkímélő megoldást nyújtanak. Az iparág szakértői által piacvezetőnek tekintett, díjnyertes SonicWALL Aventail SSL VPN választ ad azokra a kihívásokra, amelyeket a mobil munkaerő terjedése támaszt a vállalatokkal szemben: egyszerű, központilag menedzselt felügyeletet biztosít a távoli elérések szabályozására és a hálózati erőforrások biztonságának garantálására. A megoldás által biztosított funkciók: n Biztonságos távoli elérés a kritikus alkalmazásokhoz és hálózati erőforrásokhoz a legkülönfélébb kliens-platformok számára: Macintosh, Linux, Microsoft Vista és Microsoft Windows Mobile rendszerek támogatottsága n Kliensprogram nélküli, böngésző-alapú, vagy web-alapú vékony kliens elérés n Az üzletmenet gördülékenységének biztosítása váratlan események bekövetkezése esetén n Központilag menedzselt felügyelet vezeték nélküli hálózatokhoz, eszközök és platformok széles skálájának támogatottságával n Biztonságos elérés az üzleti partnerek extranetjeihez, így növelve az együttműködést és produktivitást n A hálózati rendszabályok betartásának kényszerítése akár különböző hálózati végponton is, elemekre bontott hozzáférés-kontroll n A hálózati hozzáférések szabályozásának robusztus, időtálló alapja n A fejlett biztonsági szolgáltatások révén már a hitelesítési fázisban észleli a potenciális fenyegetéseket, és az elemekre bontott hozzáférési szabályozásnak köszönhetően védi a hálózati erőforrásokat az illetéktelen behatolástól n Az elemekre bontott hozzáférési szabályozás példa nélküli biztonságot nyújt: a kapcsolat létesítésénél egyaránt figyelembe veszi a felhasználó, a belépésre használt kliens és a futtatott alkalmazás korlátozásait. Biztonságos Távoli Elérés megoldások SonicWALL Aventail E-Class SSL VPN SonicWALL Aventail E-Class EX-2500 A SonicWALL Aventail E-Class EX-2500 egy kliensprogram nélküli SSL VPN megoldás, amely biztonságos, könnyen kezelhető távoli hozzáférést biztosít akár kétezer mobil dolgozó számára. Az EX-2500 hitelesített hozzáférést nyújt kliensoldali platformok széles skálájáról a legkülönfélébb alkalmazásokhoz, egyszerre növelve a hatékonyságot és a hálózat biztonságát. SonicWALL Aventail E-Class EX-1600 A SonicWALL Aventail E-Class EX-1600 egy kliensprogram nélküli SSL VPN megoldás, amely biztonságos, könnyen kezelhető távoli hozzáférést biztosít akár kétszázötven mobil dolgozó számára. Az EX-1600 támogatja különféle eszközök és telephelyek egyidejű biztonságos távoli hozzáférését, az átjárónál elhelyezett, könnyen kezelhető hozzáférés-szabályozás pedig nagyban csökkenti a telepítés és üzemben tartás költségeit. SonicWALL Aventail E-Class EX-750 A SonicWALL Aventail E-Class EX-750 egy sokoldalú SSL VPN megoldás, amely biztonságos, könnyen kezelhető távoli hozzáférést biztosít akár ötven felhasználó számára. A különféle hálózati végpont-típusok támogatottsága egyszerű hozzáférést biztosít a mobil dolgozók és üzleti partnerek részére, a biztonságról pedig az elemekre bontott hozzáférés-kontroll gondoskodik. 13
Biztonságos távoli elérés Optional SonicWALL Aventail E-Class kiegészítő funkciók SonicWALL Aventail Advanced End Point Control (EPC) Az Advanced EPC a fejlett végpont-detektálást kombinálja a magas szintű adatvédelemmel. SonicWALL Aventail Advanced Reporting Az Advanced Reporting funkció lehetővé teszi a távoli elérések mélyreható analízisét. SonicWALL Aventail Connect Mobile A Connect Mobile a PDA-ról bejelentkezett felhasználók számára növeli a kapcsolat minőségét. SonicWALL Aventail Connect Tunnel A Connect Tunnel az IT-menedzselt eszközök használóinak nyújt jobb kapcsolatot. SonicWALL Aventail Host Access Modules A Host Access Modules elsőrangú terminál-emulációt biztosít SSL VPN kapcsolaton keresztül. SonicWALL Aventail Native Access Modules A Native Access Modules natív protokoll-hozzáférést biztosít különféle szerver-alapú alkalmazásokhoz. SonicWALL Aventail Spike License A Spike License váratlan események esetére biztosítja a vpn-kliensek számának radikális növelését. Jellemző EX-750 E 750 EX-1600 E 600 EX-2500 E 500 Felhasználói licenszek száma 10-50 25-250 50-2,000 Basic End Point Control (EPC) vizsgálat Igen Igen Igen Advanced EPC (vírus- és kémprogram- Opcionális Opcionális Igen Védelem, tűzfal) Aventail Secure Desktop Opcionális Opcionális Igen Engedélyezett, tiltott és karantén zónák Igen Igen Igen Az EPC vizsgálat alapján meghatározva Elemekre bontott szabályozás (Felhasználó Igen Igen Igen és csoport, forrás IP, szolgáltatás / port, cél URL, host név / IP cím, IP tartomány, Subnet, Domain) Advanced Reporting Opcionális Opcionális Opcionális WorkPlace Portal Igen Igen Igen WorkPlace Mobile (optimalizált portál Igen Igen Igen mobiltelefonon bejelentkezőknek) Native Access Modules (Citrix és Opcionális Opcionális Igen Windows Terminal Services) Host Access Modules (Terminál emuláció) Opcionális Opcionális Opcionális Connect Tunnel (Windows, Mac és Linux Opcionális Igen Igen hozzáférés TCP és UDP alapú alkalmazásokhoz) Connect Mobile (Windows Mobile) Opcionális Opcionális Igen 14
Biztonságos távoli elérés A SonicWALL SSL VPN költségkímélő, könnyen használható és menedzselhető biztonságos távoli elérést biztosít. A SonicWALL SSL VPN megoldások áttekintése KKV-ok és fiókirodák számára A SonicWALL SSL VPN sorozat költségkímélő, könnyen használható és menedzselhető, kliensprogramot nem igénylő biztonságos távoli elérést nyújt bármilyen méretű cég vagy szervezet számára. A felhasználók pusztán egy web-böngésző segítségével elérhetik a céges hálózat erőforrásait, a belső levelezést és fájlokat, alkalmazásokat, szervereket. A SonicWALL SSL VPN gyakorlatilag bármilyen vezetékes vagy vezeték nélküli hálózatba képes észrevétlenül integrálni a távoli felhasználókat, jól skálázható és költségkímélő megoldást nyújtva a vállalati erőforrások eléréséhez. n Az egyidejű felhasználói csatornák száma nincs korlátozva, így a csatorna-alapú licenszekkel ellentétben a távoli elérések rendszere rugalmas és költséghatékony n A kliensprogramot nem igénylő kapcsolat időt és erőforrásokat spórol a rendszergazdáknak, mert nincs szükség a dolgozók gépein a kliens-program telepítésére és rendszeres frissítésére n A megoldás mindenfajta tűzfallal kifogástalanul együttműködik, így extra hardver vásárlása nélkül tudja kiterjeszteni hálózatának képességeit n Az elemekre bontott szabályozásnak köszönhetően létrehozható olyan házirend, amely bizonyos felhasználóknak csak bizonyos alkalmazások és erőforrások elérését teszi lehetővé n Minden bejelentkezésnél lehetőség van egyedi jelszó használatára a kódot az SSL készülék generálja, és e-mailben vagy telefonon küldi el a felhasználónak. Ez a módszer a szokásos hálózati bejelentkezéssel kombinálva tökéletes védelmet nyújt a key loggerek és egyéb fenyegetések ellen n A többrétegű hálózatbiztonság aktiválásához mindössze egy mély csomagszűrés végzésére képes SonicWALL hálózatbiztonsági eszközre van szükség, amely így teljesen levédi a hálózatot a vírusok, férgek, trójaiak és egyéb kártékony kódok ellen. SonicWALL SSL-VPN 4000 Az SSL-VPN 4000 közepes- és nagy vállalatok számára nyújt sziklaszilárd biztonságot, nagy teljesítményt és rugalmasságot a biztonságos távoli elérések területén. SonicWALL SSL-VPN 2000 A SonicWALL SSL-VPN 2000 közepes vállalatok számára nyújt nagy teljesítményű, ugyanakkor könnyen használható és költséghatékony biztonságos távoli elérést, amelyhez semmilyen előre telepített kliensprogram nem szükséges. SonicWALL SSL-VPN 200 A SonicWALL SSL-VPN 200 kisvállalatok számára nyújt elérhető árú biztonságos távoli kapcsolatot. A megoldás könnyen implementálható, használható és menedzselhető, mindemellett nem igényel semmilyen előre telepített kliensprogramot. 15
Biztonságos távoli elérés Opcionális SonicWALL SSL VPN kiegészítők SonicWALL Virtual Assist A SonicWALL Virtual Assist egy kliensprogram nélküli távoli segítségnyújtó alkalmazás, amely lehetővé teszi a technikusok számára, hogy kapcsolódjanak kliensgéphez, megkönnyítve a technikai problémák megoldását. A kliensgép használójának engedélyével a technikus a web-böngészőn keresztül átveheti a gép feletti irányítást, diagnosztizálhatja és megoldhatja az esetleges nehézségeket, mindezt előre telepített kliens-oldali program nélkül. Ezen felül a SonicWALL Virtual Assist segítségével megoldható egy adott hálózati infrastruktúrába történő integráció és hitelesítés is. Telepítés SSL-VPN 200 SSL-VPN 2000 SSL-VPN 4000 A telepítési környezet Kisvállalkozások Közepes vállalkozások Közepes vállalkozások típusa és mérete 50 dolgozóig 500 dolgozóig 500 dolgozó felett Egyidejű felhasználók ajánlott 10 50 200 maximális száma Egyidejű felhasználói licenszek száma Korlátlan Korlátlan Korlátlan Jellemző SSL-VPN SSL V N 200 00 SSL V N SSL-VPN 000 2000 SSL V N SSL-VPN 4000 Kétfaktoros hitelesítés Igen Igen Igen Vasco támogatás Igen Igen Igen RSA támogatás Igen Igen Citrix (ICA) támogatás Igen Igen NetExtender: több IP tartomány Igen Igen és elérési út támogatása Opcionális kliens hitelesítés támogatása Igen Igen Terhelés grafikus megjelenítése Igen Igen Tartalék rendszer készítésének lehetősége Igen Igen Reverse Proxy: OWA Premium Verzió Igen Igen és Lotus Domino hozzáférés RADIUS Test Funkció Igen Igen Active Directory Groups Support Igen Igen Virtual Host/Domain Name Support Igen Igen FileShares Java Applet Igen Igen Diagnostics: DNS Lookup and Traceroute Igen Igen SonicWALL Virtual Assist Opcionális Opcionális ViewPoint Opcionális Opcionális 16
Email- és web-szűrési megoldások Nagy teljesítményű és könnyen használható megoldás az e-mail fenyegetések elhárítására SonicWALL Email Security Az e-mail forgalom ellenőrzése mára minden szervezet számára szükségessé vált. A levélszemét, adathalászat, vírusok és zombitámadások elleni védelem mellett ügyelni kell arra is, hogy a levelek tartalma összhangban legyen a mindenkori szervezeti szabályozással. A SonicWALL Email Security egy nagy hatékonyságú és könnyen kezelhető megoldás, amellyel akár tízezer fiók forgalmának ellenőrzése is megoldható, használata gyors, fajlagos költsége rendkívül alacsony. A SonicWALL Email Security a legmagasabb szintű védelmet biztosítja a kimenő és bejövő forgalom számára. A SonicWALL Global Response Intelligent Defense (GRID) technológia és a folyamatosan fejlesztett védelmi módszerek révén a SonicWALL megoldása megfelel a jelen és a jövő biztonsági kihívásainak egyaránt. A szolgáltatások között szerepel a spamszűrés, védelem a vírus és adathalászat ellen, Time-Zero technológia (reaktív és megelőző), policy menedzsment, kapcsolat menedzsment, zombi detektálás, auditálás és tartalomszűrés a szervezeti és állami szabályozással összhangban. A SonicWALL Email Security szolgáltatását használva az adminisztratív feladatok átlagosan heti tíz perc alatt elvégezhetőek. Nincs szükség szabályok és értékelések meghatározására, a felhasználói leveleket sem kell többé a karanténból kiszedni. Az intuitív felhasználói felület révén a kezelés a felhasználók és rendszergazdák számára is egyszerű és átlátható. A rendszer könnyen konfigurálható, a spam-menedzsment a felhasználók számára is elérhető, észrevétlenül integrálja az LDAP protokollt, és automatikusan gondoskodik a frissítések letöltéséről és telepítéséről. A SonicWALL Email Security a megelőző MTA vizsgálat és a kiterjedt kapcsolat menedzsment révén biztosítja a nagy teljesítményt és áteresztőképességet. Az üzenetek ellenőrzésének sebessége 40-290%-kal haladja meg a konkurens termékekét. A SonicWALL Email Security különálló eszközként, illetve Windows-alkalmazásként is elérhető. Minden eszköz képes a kimenő és bejövő levelek teljeskörű elemzésére. SonicWALL E-Class Email Security megoldások áttekintése E-Class Email Security (hardveres): SonicWALL Email Security 6000 and 8000 sorozat A SonicWALL E-Class Email Security 6000 és 8000 teljeskörű, rugalmas és versenyképes megoldást nyújtanak nagyvállalatok számára. Ezek a nagy teljesítményű, ugyanakkor könnyen kezelhető eszközök szolgáltatások tárházát kombinálják: spam-szűrés, vírus- és adathalászat-védelem, tartalom-szűrés, és a kimenő levelek menedzsmentje, amivel megakadályozható a bizalmas információk kiszivárogtatása. A SonicWALL különleges Mail Transfer Agent (MTA) egyedülálló hatékonyságú megelőző szűrést és nagy teljesítményű kézbesítést biztosít. E-Class Email Security (szoftveres): SonicWALL Email Security Software Enterprise A már kiépített infrastruktúrával, backup és monitoring rendszerrel rendelkező cégek számára ideális megoldás a SonicWALL E-Class Email Security Software, amely a SonicWALL E-Class Email Security 6000 és 8000 készülékek funkcionalitását és rugalmasságát nyújtja szoftveres platformon. A megoldást a tökéletes védelem, nagy teljesítmény és könnyű kezelhetőség jellemzi. 17
Email- és web-szűrési megoldások SonicWALL Email Security megoldások áttekintése KKV-ok számára Hardveres megoldások KKV-ok számára: SonicWALL Email Security 200, 300, 400 and 500 sorozat A kis- és középvállalkozások számára kifejlesztett SonicWALL Email Security megoldások rendkívül könnyen üzembe helyezhetőek és hatékonyan, már az SMTP átjárónál semlegesítik az email-en keresztül érkező fenyegetéseket. A szolgáltatás védelmet nyújt a vírusok, zombigépek és adathalászat ellen, visszaveri a Denial-of-Service (DoS) és Directory Harvest (DHA) támadásokat. A kimenő levelek menedzsmentje szintén elérhető, a szervezeti és állami szabályozások betartatása ezáltal garantált. A SonicOS egy megerősített változatára épülő plug-and-play eszközök kevesebb mint egy óra alatt beállíthatóak az email-forgalom biztonságának szavatolására. Szoftveres megoldások KKV-ok számára: SonicWALL Email Security Software A SonicWALL Email Security Software ideális választás olyan KKV-ok számára, amelyek már meglévő hardver-elemekre akarnak implementálni egy e-mail ellenőrző rendszert. A hardveres megoldásokkal megegyező módon a SonicWALL Email Security Software ellenőrzi a teljes kimenő és bejövő email-forgalmat, az egyszerű kezelhetőségről pedig a web-alapú adminisztratív felület gondoskodik. SonicWALL Email Security Szolgáltatások SonicWALL Email Protection Subscription dinamikus termék-támogatáshoz (8x5 vagy 24x7) A SonicWALL Email Protection Subscription egy kötelező kiegészítő minden Email Security termékhez. A szolgáltatás valós idejű frissítéseket biztosít a spam-szűréshez és az adathalászat elleni védelemhez, valamint software- és firmware-javításokat nyújt ügyfeleink számára, így téve teljessé az email-szűrés hatékonyságát. Az előfizetés magában foglalja a 8x5 vagy 24x7 technikai támogatást és a gyári hibás készülékek gyors cseréjét. SonicWALL Email Anti-Virus Subscription A SonicWALL Email Anti-Virus Subscription egy új vírus megjelenése esetén a Time Zero technológia prediktív szűrésével biztosítja a hálózat védelmét a szükséges vírusvédelmi frissítések megjelenéséig. A SonicWALL a vírusvédelemi iparág meghatározó szereplőivel, a McAfee és Kaspersky Lab cégekkel épített ki partneri viszonyt: a szoros együttműködés minimálisra csökkenti az új fenyegetések eliminálásának idejét. SonicWALL Email Compliance Subscription A SonicWALL Email Compliance Subscription képes biztosítani, hogy a céges levelezések tartalmilag összhangban legyenek az állami előírásokkal. A szolgáltatás által nyújtott funkciók: részletes csatolmány ellenőrzés, megfelelési leírások, jóváhagyási mezők, predefiniált rekordok keresése, TLS titkosítás, e-mail archiválás, házirend meghatározása és megfelelési jelentések készítése. A szolgáltatás komplex megoldást nyújt az email-ek tartalomszűréséhez: képes a problémás levelek azonosítására, figyeli és jelenti az előírások megsértését és alternatívákat nyújt a szabályok betartatásához. Email Security Appliances SMB E-Class Típus 200 300 400 500 6000 8000 Felhasználói licenszek száma 50 250 750 2000 5000 Több mint 5000 Rack mérete 1U Mini 1U Mini 1U Mini 1U Mini 1U Mini 1U Fullsize CPU 2.66 GHz 2.66 GHz 2.66 GHz 2.66 GHz 3.2 GHz 2x3.2 GHz RAM 1 GB 1 GB 1 GB 1 GB 2 GB 2 GB Merevlemez 80 GB 80 GB 2x80 GB 2x80 GB 2x160 GB 2x146 GB Redundant Disk Array (RAID) Nem Nem Igen Igen Igen Igen Hot Swap meghajtók Nem Nem Nem Nem Nem Igen Redundáns tápegység Nem Nem Nem Nem Nem Igen Email Security Software Felhasználói licenszek száma 25 50 250 750 2000 5000 Több mint 5000 Szoftver platformok Windows 2000 Server, Windows 2003 Server 18