Security Appliances und Software

Transkript

1 Install CD Appliances und Software Leistungsstarker, benutzerfreundlicher Schutz vor -Bedrohungen und Compliance-Verstößen sind für die Kommunikation in Ihrem Unternehmen von zentraler Bedeutung. Gleichzeitig sind sie jedoch eine potenzielle Gefahrenquelle. Es besteht nicht nur das Risiko für Sabotage auch Produktivitätsverluste drohen, wenn -Bedrohungen wie Spam, Phishing, Spoofing, Viren und Zombies Ihre -Server und Posteingänge überlasten. Darüber hinaus sind Sie heute gesetzlich verpflichtet, vertrauliche Daten zu schützen, Datenlecks vorzubeugen und den sicheren Austausch von zu gewährleisten, die sensible Kundendaten und vertrauliche Informationen enthalten. Ganz gleich, ob Sie ein Managed Service Provider (MSP) sind, ein kleines oder mittleres Unternehmen (KMU), das expandieren möchte, oder ein Großunternehmen mit geografisch verteilten Zweigstellen Sie benötigen in jedem Fall eine kosteneffiziente Lösung für - Sicherheit und -Verschlüsselung in Ihrer IT-Infrastruktur, die bei Bedarf unkompliziert auf weitere Organisationseinheiten und Domänen ausgedehnt werden kann und deren Verwaltung problemlos delegiert werden kann. Die Dell SonicWALL Appliances und Softwarelösungen scannen alle ein- und ausgehenden samt ihrer Anhänge auf sensible Daten und gewährleisten herausragenden Schutz vor Bedrohungen im ein- und ausgehenden -Verkehr sowie Compliance-Verstößen. So bieten sie Echtzeitschutz vor Spam, Phishing, Viren, Spoofing und Zombies sowie verschiedensten Angriffstypen, beispielsweise Directory Harvest (DHA)- und Denial of Service (DoS)-Attacken. Die Lösung nutzt mehrere patentierte 1 Technologien zur Bedrohungserkennung sowie ein einzigartiges, globales Angriffserkennungsund Überwachungsnetzwerk. Darüber hinaus verhindert sie mithilfe erweiterter Funktionen für Compliance-Scanning und -Verwaltung die nicht autorisierte Weitergabe vertraulicher Daten und Verstöße gegen gesetzliche Vorschriften. Unter anderem gewährleistet ein integrierter cloudbasierter Service für - Verschlüsselung die sichere Übermittlung sensibler Informationen. Security ist eine flexible Lösung, die wahlweise als skalierbare Hardware-Appliance, als virtuelle Appliance oder als für Microsoft Windows Server optimierte Software zur Verfügung steht und dank müheloser Erweiterbarkeit sowohl zehn als auch bis zu Postfächer schützen kann. Großunternehmen können sie als Hochverfügbarkeitslösung im geteilten Modus (Split Mode) konfigurieren und so auch umfangreiche Bereitstellungen zentral und zuverlässig verwalten. Die Verwaltung von ist intuitiv, einfach und schnell. Die Spamverwaltung können Sie ohne Risiko an die Endbenutzer delegieren die finale Kontrolle über die Erzwingung von Sicherheitsrichtlinien bleibt in Ihrer Hand. Nahtlose Synchronisierung zwischen mehreren LDAP-Servern sorgt dafür, dass die Verwaltung von Benutzerund Gruppenkonten völlig unkompliziert gelingt. Da unsere Lösung mandantenfähig ist, können Sie in großen, verteilten Umgebungen die Einstellungsverwaltung an Unteradministratoren delegieren, die dann jeweils für eine spezifische Organisationseinheit innerhalb der Security Bereitstellung zuständig sind, beispielsweise für eine Abteilung oder, in einer MSP-Umgebung, für einen bestimmten Kunden. Software Vorteile: Erweiterte Analysemethoden zum Schutz vor Spam, Phishing und Spoofing sowie Zombie- und Virenangriffen Rund-um-die-Uhr-Zugang zum Dell SonicWALL GRID Network für sofortigen Schutz vor neuen Bedrohungen Add-Ons für Viren- und Spywareschutz, für mehrstufige Sicherheit Optionale Compliance and Encryption Abonnementservices für Sicherheit bei -Verschlüsselung und -Übermittlung, auch über mobile Geräte Intelligente Automatisierung, Aufgabendelegierung und solides Reporting für einfachere Verwaltung Flexible Bereitstellungsoptionen für langfristigen Mehrwert 1 US-Patente ; ; ; ;

2 Funktionen und Merkmale Erweiterte Analysemethoden: Dank mehrerer bewährter und patentierter 1 Technologien blocken Sie Bedrohungen wie Spam-, Phishing-, Zombie- und Virenangriffe mit einer Effektivität von über 99 %. Zum Leistungsspektrum gehören beispielsweise Reputationschecks, die nicht nur die Reputation der Absender-IP prüfen, sondern auch die des Nachrichteninhalts, der Nachrichtenstruktur und aller eventuell enthaltenen Links, Bilder und Anhänge. bietet darüber hinaus Schutz vor DHA- und DoS-Angriffen und gewährleistet Absendervalidierung. Erweiterte Analysemethoden wie Adversarial-Bayesian-Filterung, Bildanalyse und Erkennung von unsinnigem Text identifizieren zuverlässig sowohl neue Bedrohungen als auch bekannte verborgene Bedrohungen. GRID Network: Dank der über das Global Response Intelligent Defense (GRID) Network in Echtzeit bereitgestellten Bedrohungsinformationen aus Millionen von Datenquellen profitieren Sie von überaus präzisem und stets aktuellem Schutz vor neuen Spamangriffen. Gleichzeitig wird die einwandfreie Zustellung harmloser gewährleistet. Das Expertenteam für Bedrohungsabwehr analysiert die GRID Informationen und führt strenge Tests durch, um Reputationswerte für Absender und Inhalte zu definieren und neue Bedrohungen so in Echtzeit zu identifizieren. Viren- und Spywareschutz: Mit Dell SonicWALL GRID Anti-Virus sichern Sie sich aktuellen Viren- und Spywareschutz. Zusätzlich können Sie auf Wunsch Virenschutzsignaturen von McAfee nutzen und so eine mehrstufige Sicherheitslösung implementieren, die ausschließlich auf einer einzigen Virenschutztechnologie basierenden Konkurrenzprodukten überlegen ist. Und das ist noch nicht alles: Dank der prädiktiven Technologie von SonicWALL Time Zero Anti-Virus können Sie Ihr Netzwerk vom Zeitpunkt eines Virenausbruchs bis zur Verfügbarkeit einer Signaturaktualisierung effektiv schützen. Intelligente Automatisierung, Aufgabendelegierung und solides Reporting: Dank intelligenter Automatisierung, Aufgabendelegierung und solidem Reporting lässt sich die Verwaltung vereinfachen. - Adressen, Konten und Benutzergruppen können automatisch verwaltet werden. Zudem ist eine nahtlose Integration auch mit mehreren LDAP-Servern gewährleistet. Mit dem als Download verfügbaren Plug-in Junk Button for Outlook können Sie die Spamverwaltung risikofrei an Ihre Endbenutzer delegieren die finale Kontrolle bleibt in Ihrer Hand. Über die Rapid Message Search-Engine lässt sich jede innerhalb von Sekunden lokalisieren. Dank zentralisiertem Reporting (selbst im Split Mode) können Sie systemweite und granulare Berichte zu Angriffsmethoden, der Effektivität der Lösung und der integrierten Leistungsüberwachung abrufen, die mühelos individuell angepasst werden können. Verwaltung von Compliance-Richtlinien: Dieser Add-On-Service gewährleistet die Einhaltung von gesetzlichen Vorschriften. Mit seiner Hilfe können Sie identifizieren, überwachen und erfassen, die gesetzliche Compliance- Vorschriften oder -Richtlinien wie HIPAA, SOX, GLBA und PCI-DSS verletzen oder gegen unternehmensinterne Richtlinien zum Schutz vor Datenverlust verstoßen. Zusätzlich ermöglicht unser Abonnementservice die richtlinienbasierte Weiterleitung von für Genehmigung, Archivierung und Verschlüsselung und gewährleistet so die sichere Übermittlung sensibler Daten. Compliance and Encryption Abonnementservices: Dieses Paket beinhaltet ein leistungsstarkes Framework für die Abwehr von -Bedrohungen, die zuverlässige Einhaltung von Compliance- Anforderungen und sicheren - Verkehr, auch über Mobilgeräte. Es ist für Organisationen aller Größen geeignet. Flexible Bereitstellungsoptionen: Sie können Ihre Lösung individuell für Skalierbarkeit und Redundanz konfigurieren, bei minimalen Vorabkosten. So sind jederzeit Erweiterungen möglich und Sie sichern sich langfristigen Mehrwert. Sie können als gehärtete, hochleistungsfähige Appliance bereitstellen, als Software in Ihre vorhandene Infrastruktur integrieren oder als virtuelle Appliance installieren, die freigegebene Datenverarbeitungsressourcen nutzt, für optimale Auslastung, einfachere Migration und niedrigere Investitionskosten. Dabei können Sie mit einem einzigen System starten. Wächst Ihr Unternehmen, können Sie zusätzliche Kapazität hinzufügen und auf eine Split Mode-Architektur mit Failover-Unterstützung umstellen. Da unsere Lösung mandantenfähig ist, können Großunternehmen oder Managed Service Provider mit mehreren Abteilungen oder Kunden ganz unkompliziert Organisationseinheiten mit ein oder mehreren Domänen einrichten. Die Bereitstellung kann zentral verwaltet werden, während jede Organisationseinheit über eigene Benutzer, Richtlinienregeln, Spampostfächer usw. verfügt. 1 US-Patente ; ; ; ;

3 GRID Network Rechenzentrum Endbenutzer Server des Absenders Reputations- und Signatur-Updates Firewall 1 Bedrohungserfassung 2 Internet Firewall Hardware-Appliance Virtuelle Appliance Windows Software Junkpostfach box Junkpostfach box 3 Server des Empfängers Sichere TLS- Verbindung Konfiguration und Überwachung des Portals für den sicheren -Austausch IT-Administrator Encryption Cloud Webportal für den sicheren -Austausch AES-Verschlüsselung gespeicherter Zugriff auf verschlüsselte nur für authentifizierte Absender und Empfänger Sichere HTTPS- Verbindung 4 1. Prüfung und Schutz Mehrere bewährte und patentierte 1 Technologien: Spamschutz, Phishingschutz, Spoofingschutz und Virenschutz Echtzeitaktualisierung von Bedrohungsinformationen über das GRID Network GRID AV, Time Zero AV, McAfee AV 2. Verwaltet von den Endbenutzern Junkpostfach Liste mit blockierten/zugelassenen Absendern Einstellungen für die Spamübersicht 3. Verwaltet vom IT-Administrator Einrichtung Konfiguration Überwachung 4. Zugriff auf verschlüsselte Zugriff auf verschlüsselte über mobile Geräte und Desktop-PCs Lesen oder Herunterladen von verschlüsselten Senden von verschlüsselten Antworten 1 US-Patente ; ; ; ;

4 Berichte und Überwachung Security lässt sich mühelos einrichten und verwalten und ist überaus benutzerfreundlich. Übersicht über Junkpostfächer Detaillierte Übersichten über Junkpostfächer sorgen für maximale -Produktivität auf Endbenutzerseite, reduzieren die Anzahl an Beschwerden und steigern die Gesamteffizienz. DMARC-Spoofing-Bericht Die Lösung identifiziert Quellen und Absender von nicht autorisierten.

5 Security Bereitstellungen Die äußerst flexible Architektur von Dell SonicWALL ermöglicht auch Bereitstellungen in Organisationen, die eine hoch skalierbare, redundante und verteilte Lösung für - Sicherheit mit zentraler Verwaltung benötigen. Security kann entweder in einer All-in- One-Konfiguration (Abb. 1) oder im Split Mode (Abb. 2) bereitgestellt werden. Im Split Mode lassen sich Systeme als Remote Analyzer oder als Control Center konfigurieren. In einem typischen Split Mode-Szenario werden ein oder mehrere Remote Analyzer mit einem Control Center verbunden: Die Remote Analyzer empfangen von ein oder mehreren Domänen und kümmern sich um Verbindungsverwaltung und -Filterung (zum Schutz vor Spam, Viren und Phishing). Zusätzlich gewährleisten sie mithilfe erweiterter Richtlinientechnologie, dass harmlose an den Downstream- - Server weitergeleitet werden. Das Control Center übernimmt die zentrale Verwaltung aller Remote Analyzer und erfasst und speichert die Junk-, die sie empfangen. Zur zentralisierten Verwaltung gehört auch Reporting und die Überwachung aller angebundenen Systeme. Dank dieses Designs ist die Lösung kosteneffizient skalierbar und schützt sowohl den ein- als auch den ausgehenden -Verkehr von wachsenden Organisationen. Mit Security Virtual Appliances kann der Split Mode vollständig auf einem oder mehreren Servern bereitgestellt werden, für optimale Erweiterungseffizienz. Flexible und skalierbare Bereitstellungsoptionen Eingehende Ausgehende Eingehende Ausgehende Remote Analyzer (Hardware, Software oder virtuelle Appliance) DMZ Spamschutz Phishingschutz Spoofingschutz (SPF, DKIM, DMARC) Virenschutz (GRID Anti-Virus) Virenschutz (McAfee) und -Compliance GRID Network Rechenzentrum Harmlose Potenzielle Junk- -Server -Server Endbenutzer/ -Client Abbildung 1: All-in-One-Konfiguration In einer All-in-One-Konfiguration finden Filterung und Verwaltung auf ein und demselben System statt. Endbenutzer Control Center (Hardware, Software oder virtuelle Appliance) Unternehmens-LAN Abbildung 2: Bereitstellung mit Hochverfügbarkeit Im Split Mode können Organisationen bereits am Netzwerkperimeter filtern, die Lösung jedoch weiterhin zentral steuern. So sind Lastausgleich und Redundanz gewährleistet. In verteilten und gehosteten Umgebungen können Administratoren für skalierbare Bereitstellungen Security problemlos über mehrere LDAP-Server hinweg synchronisieren.

6 Technische Daten Funktionen/Merkmale der Appliances und Softwarelösungen Abonnements verfügbar in Paketen für 25, 50, 100, 250, 500, 1.000, 2.000, und Benutzer Appliance/Virtual Appliance Windows Server Vollständiger Schutz für ein- und ausgehenden -Verkehr Effektivität der Spamabwehr > 99 % > 99 % Verbindungsverwaltung mit erweiterter Prüfung der IP-Reputation Phishingerkennung, -klassifizierung und -blockierung Schutz vor Directory Harvest-, Denial of Service- und NDR-Attacken Spoofingschutz mit Unterstützung für SPF, DKIM und DMARC Richtlinienregeln für Benutzer, Gruppen oder die gesamte Organisation In-Memory-MTA (Message Transport Agent) für höheren Datendurchsatz Vollständiger Schutz für ein- und ausgehenden Datenverkehr in einem einzigen System Einfache Verwaltung Installation < 1 Stunde < 1 Stunde Verwaltungsaufwand pro Woche < 10 Minuten < 10 Minuten Automatische Synchronisierung von Benutzern/Gruppen über mehrere LDAP-Server hinweg Kompatibel mit allen SMTP- -Servern Aktivierung/Deaktivierung der Steuerungsoptionen für Endbenutzer Individuelle Anpassung, zeitplanbasierte Erstellung und -Weiterleitung von mehr als 30 Berichten Details zur finalen Bewertung Rapid Message Search-Engine für schnelle -Lokalisierung Skalierbare Split Mode-Architektur Clustering und Remote-Clustering Einfache Handhabung durch Endbenutzer Einmalige Anmeldung (Single Sign-On) Ein Junkpostfach pro Benutzer, Übersicht über das Junkpostfach mit allen, für die Handlungsbedarf besteht Vom Benutzer festlegbare Spamschutz-Aggressivität und Listen mit blockierten und zugelassenen Absendern Nur bei Protection Abonnement mit Dynamic Support GRID Schutz vor Viren, Spam und Phishing mit automatischen Updates in 5-Minuten- Intervallen Standard-Support oder Rund-um-die-Uhr-Support RMA (Austausch von Appliances) Software-/Firmware-Updates Virenschutzabonnement (optional) McAfee Anti-Virus Time Zero Anti-Virus Zombieerkennung Compliance Abonnement (optional) Zuverlässige Richtlinienverwaltung Anhangscans Abgleich von Datensatz-IDs Wörterbücher Genehmigungspostfächer/-Workflows -Archivierung Compliance-Reporting Encryption and Compliance Abonnement (optional) Alle Funktionen des Compliance Abonnements, plus richtlinienbasierte -Verschlüsselung und sicherer -Austausch TotalSecure Abonnement (optional) Beinhaltet Protection Abonnement mit Dynamic Support rund um die Uhr plus Abonnementoptionen für Virenschutz (McAfee) und Compliance-Verwaltung

7 Install CD Appliances ES8300 Domänen Unbegrenzt Betriebssystem Gehäuse für die Montage im Rack Gehärtetes Linux für Appliances 1 HE 1 HE 2 HE Prozessoren Intel (2 GHz) Intel Dual-Core- Prozessor (2 GHz) Xeon Quad-Core- Prozessor (2 GHz) RAM 2 GB 4 GB 4 GB Festplatte 250 GB 2 x 250 GB 4 x 750 GB RAID (Redundant Array of Independent Disks) RAID 1 RAID 5 Security Appliances Security Appliance 3300 Security Appliance 4300 Security Appliance ES SSC SSC SSC-6609 Hot-Swap-fähige Festplatten Redundante Stromversorgung Zurücksetzung per SafeMode Abmessungen Nein Nein Nein 43,18 41,59 4,44 cm 17 16,4 1,7 Zoll 43,18 41,59 4,44 cm 17 16,4 1,7 Zoll 69,9 48,3 8,9 cm 27,5 19 3,5 Zoll Software Security Software Security 01-SSC-6636 Software Gewicht 7,26 kg (16 lb) 7,26 kg (16 lb) 22,7 kg (50 lb) WEEE-Gewicht 7,37 kg (16 lb) 22,2 kg (16 lb) 22,2 kg (48,9 lb) Stromverbrauch (Watt) BTU MTBF bei 25 C in Stunden MTBF bei 25 C in hren 14,27 14,27 14,27 Software Domänen Betriebssystem Prozessor RAM Festplatte Virtual Appliance Hypervisor Installiertes Betriebssystem Zugewiesener Arbeitsspeicher Größe der Appliance- Festplatte VMware Handbuch Hardwarekompatibilität Unbegrenzt Windows Server 2008 R2 oder höher (nur 64 Bit) Windows SBS Server 2008 R2 oder höher (nur 64 Bit) Konfiguration mit mindestens 2,66 GHz Konfiguration mit mindestens 4 GB Konfiguration mit mindestens 160 GB ESXi und ESX (Version 5.0 und höher) Gehärtetes SonicLinux 4 GB 160 GB Security Virtual Appliance Security Virtual Appliance Abonnements Abonnementpakete für 25 Benutzer Protection mit Standard- Support (1 hr) Protection mit Rund-um-die- Uhr-Support (1 hr) Compliance (1 hr) Encryption mit Compliance Abonnement (1 hr) McAfee Anti-Virus mit Dell SonicWALL Time Zero (1 hr) TotalSecure Abonnement (1 hr) 01-SSC SSC SSC SSC SSC SSC SSC-7399 Zusätzliche Benutzerpakete finden Sie unter Dell Software Informationen zu unseren Niederlassungen außerhalb Nordamerikas finden Sie auf unserer Webseite Dell Inc. Alle Rechte vorbehalten. Dell, Dell Software, das Dell Software Logo und die hier genannten Produkte sind eingetragene Marken von Dell, Inc. in den USA und/oder anderen Ländern. Alle anderen Marken und eingetragenen Marken sind Eigentum der jeweiligen Hersteller. Datasheet-SonicWALL- Security-US-VG-26338