Dell SonicWALL- Produktüberblick. [insert logo lockup here]

Transkript

1 Dell SonicWALL- Produktüberblick [insert logo lockup here]

2

3 Inhalt Überblick 4 Netzwerksicherheits-/Firewall-Lösungen Überblick über Netzwerksicherheitslösungen 6 SuperMassive-Lösungen 7 Wireless-Geräte 14 Abo-Services, Lizenzen und Firmware 17 WAN-Beschleunigungs-Lösungen WAN-Beschleunigungs-Lösungen 19 Secure Remote Access-Lösungen Überblick über Secure Remote Access-Lösungen 21 E-Class-Lösungen 21 Add-On-Features 22 Lösungen für KMUs und Niederlassungen 24 Add-On-Features 26 Anti-Spam/ Security-Lösungen Die Security-Lösungen im Überblick 28 Security-Lösungen 28 Abo-Services 30 Policy Management- und Reporting-Lösungen Global Management System 31 Scrutinizer 31 Analyzer 31 Global Support-Services Platinum Support für die SuperMassive E10000-Serie 32 Gold Support 32 Silver Support 32 E-Class Support 33 Dynamic Support 33 Comprehensive Global Management System-Support 33 Focused Technical Support 33 Remote-Inbetriebnahme- und Konfigurationsservice 33 3

4 Überblick Threat Management Internetbedrohungen sind heute mehr als nur ein lästiges Ärgernis. Ihre zunehmende Komplexität macht sie zu einer ernstzunehmenden Gefahr, die einen enormen wirtschaftlichen Schaden anrichten kann. Dell SonicWALL ermöglicht eine nahtlose Integration von Netzwerk- sowie Web- und Security-Lösungen und sorgt für intelligenten Schutz vor den immer raffinierteren dynamischen Bedrohungen. Mit Dell SonicWALL Network Security sind Unternehmen umfassend vor Viren, Würmern, Trojanern, Spyware und Eindringlingen geschützt und profitieren gleichzeitig von einer exzellenten Netzwerk-Performance. Dell SonicWALL Web Security bietet bessere Kontrollmöglichkeiten, um den Zugriff auf anstößige, illegale oder gefährliche Webinhalte zu verhindern und die Nutzung von Instant Messaging- und Peer-to-Peer-Anwendungen zu überwachen. Mit den Dell SonicWALL-Funktionen Application Intelligence, Anwendungskontrolle und -visualisierung lassen sich auch unerwünschte Anwendungen wie Online Shopping, Instant Messaging/Chat, Peer-to-Peer-Sharing und Streaming Video kontrollieren. Die Security-Lösungen runden das Angebot von Dell SonicWALL ab und schützen effizient vor Spam und Phishing-Angriffen, sodass Mitarbeiter nur reguläre s erhalten und nicht mit fingierten Mails überschwemmt werden. Mit den intelligenten Sicherheitslösungen von Dell SonicWALL lassen sich lokale, remote verfügbare und mobile Netzwerkdienste erheblich einfacher verwalten. Zudem können wichtige Daten und Kommunikationsressourcen günstig geschützt werden. Mobility Mit der zunehmenden Verbreitung von Mobiltechnologien, der wachsenden Zahl mobiler Mitarbeiter, der verstärkten Nutzung von Smartphones und Tablet-PCs im Firmennetzwerk und der steigenden Nachfrage nach Business Continuity-Lösungen gewinnt das Thema Mobilität für Unternehmen immer mehr an Bedeutung. Dell SonicWALL bietet intelligente Mobilitätslösungen mit Breitband- und Mobilfunk- Konnektivität für Organisationen jeder Größenordnung. Die Netzwerksicherheitslösungen von Dell SonicWALL mit integriertem Next-Generation Firewall (NGFW)-Schutz gewährleisten dank IPSec oder SSL-VPN sicheren Remote-Zugriff und sichere Site-to- Site-Verbindungen. In Kombination mit den sich selbst konfigurierenden SonicPoints gewährleisten diese Appliances eine sichere Wireless-Hotspot-Konnektivität in temporär genutzten Netzwerken. Mit den Dell SonicWALL Firewalls lassen sich so gut wie überall und innerhalb kürzester Zeit sichere 4G-/3G-Wireless-Breitbandnetze einrichten, ohne dass ein Festnetzanschluss erforderlich ist. Darüber hinaus ist mit den dedizierten Dell SonicWALL SSL VPNs ein sicherer Zugriff über Standard-Webbrowser oder mobile Geräte wie z. B. drahtlose Smartphones und Tablet-PCs an fast allen Remote-Standorten möglich. Zudem bieten die Dell SonicWALL SSL VPN-Lösungen eine unübertroffene granulare Zugriffskontrolle. Anwendungskontrolle Dell SonicWALL Application Intelligence and Control ermöglicht eine detaillierte Überwachung und Echtzeit-Visualisierung von Anwendungen. Auf diese Weise lässt sich die Bandbreite priorisieren und maximale Netzwerksicherheit und Produktivität gewährleisten. Das Feature ist eng mit den Dell SonicWALL-NGFWs integriert und nutzt die patentierte Reassembly-Free Deep Packet Inspection (RFDPI)*-Technologie, um Anwendungen unabhängig von Port oder Protokoll zu identifizieren und zu kontrollieren. Dank einer ständig wachsenden Signaturendatenbank, die aktuell über Anwendungen und Millionen von Malware-Bedrohungen erkennt, können Administratoren Anwendungen gezielt kontrollieren, die Bandbreite priorisieren oder einschränken und den Zugriff auf bestimmte Websites sperren. Der Dell SonicWALL Application Flow Monitor liefert Echtzeit-Grafiken zu Anwendungen, zur Bandbreitenbelegung in ein- und ausgehender Richtung, zu aktiven Website-Verbindungen sowie zur Benutzeraktivität. 4

5 Compliance Sicherheitsbedrohungen gibt es nicht nur außerhalb, sondern auch innerhalb eines Firmennetzwerks. Zum Beispiel kann es vorkommen, dass Mitarbeiter absichtlich oder versehentlich ungeeignete Inhalte, geschütztes geistiges Eigentum oder vertrauliche Daten übermitteln. Dies kann Unternehmen enorm schaden bzw. Branchenstandards und gesetzliche Vorgaben (z. B. HIPAA oder Sarbanes-Oxley) verletzen. Werden solche Vorgaben nicht eingehalten, müssen Unternehmen mit Geldbußen, Haftungsproblemen oder einem Verlust ihrer Glaubwürdigkeit rechnen. Mit seiner führenden Verschlüsselungstechnologie und der Deep Packet Inspection-Funktion, die eine Clean VPN -Konnektivität sicherstellt, kann Dell SonicWALL Organisationen dabei unterstützen, wichtige Vorschriften einzuhalten. Die Dell SonicWALL SSL VPN-Lösungen bieten Datenverschlüsselung und -authentifizierung, granulare Zugangskontrollen, Regelverwaltung, Logging-Funktionen und eine flexible Authentifizierungsarchitektur. Mit Dell SonicWALL Security lassen sich Regeln für den ausgehenden Datenverkehr einfach erstellen und nicht regelkonforme s auf intelligente Weise erkennen. Außerdem gibt es zuverlässige Überwachungs- und Reporting-Tools sowie zahlreiche Optionen zur Problembehebung. Der Dell SonicWALL Content Filtering Service schützt Ihr Netzwerk vor illegalen oder nicht arbeitsrelevanten Webinhalten. Das mehrfach ausgezeichnete Global Management System (GMS ) von Dell SonicWALL bietet Audit-Trails mit zentraler Echtzeit-Überwachung sowie ein umfassendes Regel- und Compliance-Reporting. Business Continuity Größere Katastrophen, Grippe-Epidemien, Stromausfälle oder andere unerwartete Ereignisse, die den normalen Geschäftsbetrieb stören, können dazu führen, dass Unternehmen wichtige Geschäftschancen verpassen, Umsätze verlieren oder dass ihr Ruf beschädigt wird. Dell SonicWALL bietet Business Continuity- und Recovery-Lösungen für große und kleine Unternehmen. Mit den Dell SonicWALL SSL VPN-Lösungen können Mitarbeiter in Ausnahmesituationen von zuhause oder von temporären Ausweichstandorten aus genauso produktiv arbeiten wie in ihrem Büro. Analyse des Anwendungsverkehrs Die Dell SonicWALL-Lösungen zur Analyse des Anwendungsverkehrs liefern aussagekräftige Daten zum Anwendungsverkehr, zur Bandbreitennutzung sowie zu Sicherheitsbedrohungen und bieten leistungsstarke Troubleshooting- und Forensik-Funktionen. Dell SonicWALL Global Management System und Analyzer nutzen die von den Dell SonicWALL-Firewalls gewonnenen Analysedaten, um wertvolle Informationen zum Netzwerk bereitzustellen. Dell SonicWALL Scrutinizer ist darüber hinaus mit Routern und Switches anderer Anbieter kompatibel. 5

6 Dell SonicWALL Firewall-/Netzwerksicherheit Dell SonicWALL ist einer der führenden Anbieter von Next-Generation Firewalls (NGFWs). Als NGFW-Lösung implementiert, nutzen die Firewalls von Dell SonicWALL die RFDPI- Technologie, um leistungsstarke Funktionen in den Bereichen Intrusion Prevention, Malware-Sicherheit, Application Intelligence, Control and Visualization in Echtzeit sowie bei der Prüfung SSL-verschlüsselter Sitzungen bereitzustellen. In einem intelligenten und hochadaptiven Sicherheitssystem sind die Dell SonicWALL-NGFWs unverzichtbar. Sie scannen jedes einzelne Paket und jedes einzelne Byte und gewährleisten so tiefgreifenden Schutz. Im Gegensatz zu den Produkten anderer Anbieter ermöglicht die Single-Pass-RFDPI-Engine gleichzeitige Multi-Threat- und Anwendungsprüfungen und erlaubt die Analyse von Dateien und Verbindungen beliebiger Größe und Anzahl ohne Packet Reassembly. So lässt sich die moderne, ultraskalierbare Sicherheitsarchitektur der Dell SonicWALL-Firewalls entsprechend den Anforderungen wachsender und verteilter Unternehmensnetzwerke erweitern. Die Netzwerksicherheitsappliances von Dell SonicWALL können auch als Unified Threat Management (UTM)-Firewalls implementiert werden, die Gateway Content Filtering-, Anti-Spam-, Anti-Virus-, Anti-Spyware- und Intrusion Prevention-Funktionen mit Application Intelligence and Control kombinieren, um umfassende Sicherheit zu garantieren. Die Reassembly-Free Deep Packet Inspection (RFDPI)-Technologie von Dell SonicWALL ermöglicht gleichzeitige Multi-Threat- und Anwendungsprüfungen und erlaubt die Analyse von Dateien und Verbindungen beliebiger Größe und Anzahl bei sehr hohen Geschwindigkeiten. Die RFDPI-Engine bietet weit mehr als Stateful Inspection: Sie scannt unterschiedliche Anwendungsarten und Protokolle und sorgt dafür, dass Ihr Netzwerk sowohl vor internen als auch vor externen Angriffen geschützt ist. Die gemeinsame Code-Basis bildet das Herzstück jeder Dell SonicWALL Firewall von der TZ 105 bis zu den SuperMassive-Serien E10000 und Die Dell SonicWALL SuperMassive E10800 mit SonicOS erhielt von NSS Labs das zweite hr in Folge die Bewertung Recommend. RFDPI ist fest in die Firewall-Plattform integriert und erleichtert so die Verwaltung von granularen Firewall-Regeln direkt über die Firewall- Schnittstelle bzw. das Dell SonicWALL Global Management System. Zur Auswahl steht dabei eine Reihe von bewährten Dell SonicWALL-Firewalls, die ultraskalierbar sind, um selbst den Ansprüchen der leistungsstärksten Netzwerke zu genügen. Dank unseres weltweiten Netzwerks zur Identifizierung und Überwachung von Angriffen, dem einzigartigen Dell SonicWALL Global Response Intelligent Defense (GRID)-Netzwerk, bieten die Dell SonicWALL-Firewalls optimalen Schutz und sind heute schon in der Lage, die Angriffe von morgen abzuwehren. 6

7 Robuste Sicherheit, überragende Leistung und geringe Latenz die Next- Generation Firewall für Datencenter und Unternehmen Die Dell SonicWALL SuperMassive-Serie im Überblick Die SuperMassive E und 9000-Serien Dell SonicWALLs Next-Generation Firewall-Plattformen bieten großen Netzwerken höchste Skalierbarkeit, Zuverlässigkeit und Sicherheit bei Multi-Gigabit-Geschwindigkeiten. Sie wurden für die Anforderungen großer Unternehmen, staatlicher Einrichtungen sowie von Universitäten und Serviceprovidern entwickelt und eignen sich ideal für den Schutz von Enterprise-Netzwerken und Datencentern. Dank ihrer ultraskalierbaren Multicore- Architektur in Kombination mit der patentierten RFDPI*-Technologie bietet die SuperMassive erstklassige Intrusion Prevention, Anwendungskontrolle, Malware- Sicherheit und SSL-Inspektion. SuperMassive E10800 SuperMassive E10400 SuperMassive E10200 Kerne IPS-Durchsatz 30 GBit/s 15 GBit/s 7,5 GBit/s Firewall-Durchsatz 40 GBit/s 20 GBit/s 10 GBit/s Application Inspection- 30 GBit/s 15 GBit/s 7,5 GBit/s Durchsatz Threat-Prevention- 12 GBit/s 6,0 GBit/s 3,0 GBit/s Durchsatz Max. Anzahl von Verbindungen 12 Mio. 6 Mio. 3 Mio. Upgrade-Möglichkeiten Field Upgrade auf die E10800 Field Upgrade auf die E10400 und E10800 SuperMassive 9600 SuperMassive 9400 SuperMassive 9200 Kerne IPS-Durchsatz 12 GBit/s 10 GBit/s 7,5 GBit/s Firewall-Durchsatz 20 GBit/s 20 GBit/s 15 GBit/s Application Inspection- 12 GBit/s 10 GBit/s 7,5 GBit/s Durchsatz Threat-Prevention- Durchsatz 5 GBit/s 4,5 GBit/s 3,5 GBit/s Max, Anzahl von Verbindungen 1,5 Mio. 1,25 Mio. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 7

8 SuperMassive E10000-Serie E10200 E10400 E10800 Betriebssystem SonicOS Kerne GbE-Schnittstellen 6 x 10-GbE-SFP+ 1-GbE-Schnittstellen 16 x 1-GbE-SFP Verwaltungsschnittstellen 1 GbE, 1 Konsole Speicher (RAM) 16 GB 32 GB 64 GB Speicher 80 GB SSD, Flash Firewall Inspection-Durchsatz 10 GBit/s 20 GBit/s 40 GBit/s Application Inspection-Durchsatz 7,5 GBit/s 15 GBit/s 30 GBit/s IPS-Durchsatz 7,5 GBit/s 15 GBit/s 30 GBit/s Anti-Malware Inspection-Durchsatz 3,0 GBit/s 6,0 GBit/s 12 GBit/s VPN-Durchsatz 5,0 GBit/s 10 GBit/s 20 GBit/s Verbindungen pro Sekunde /Sek /Sek /Sek. Max. Anzahl von Verbindungen (SPI) 3 Mio. 6 Mio. 12 Mio. Max. Anzahl von Verbindungen (DPI) 2,5 Mio. 5 Mio. 10 Mio. VPN E10200 E10400 E10800 Site-to-Site-Tunnel IPSec VPN-Clients SSL VPN-Lizenzen 50 Verschlüsselung DES, 3DES, AES (128, 192, 256-Bit) Authentifizierung MD5, SHA-1 Schlüsselaustausch Diffie Hellman-Gruppen 1, 2, 5, 14 Routenbasiertes VPN RIP, OSPF Networking E10200 E10400 E10800 IP-Adresszuweisung Statisch (DHCP-, PPPoE-, L2TP- und PPTP-Client), interner DHCP-Server, DHCP-Relay NAT-Modi 1:1, many:1, 1:many, flexible NAT (überlappende IPs), PAT, transparenter Modus VLAN-Schnittstelle 512 Routing-Protokolle BGP,OSPF, RIPv1/v2, statische Routen, regelbasiertes Routing, Multicast QoS Bandbreitenpriorität, max. Bandbreite, garantierte Bandbreite, DSCP-Marking, 802.1p Authentifizierung XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, interne Benutzerdatenbank, Terminal Services, Citrix VoIP Full H323-v1-5, SIP Standards TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Zertifikate (ausstehend) FIPS 140-2, Common Criteria EAL4+, NEBS, ICSA Firewall Zertifikate Recommend -Bewertung von NSS für NGFW und IPS Common Access Card (CAC)-Unterstützung ausstehend Hardware E10200 E10400 E10800 Stromversorgung dual, redundant, hot-swappable, 850 W Lüfter dual, redundant, hot-swappable Display Front-LED-Display Eingangsspannung VAC, Hz Maximale Leistungsaufnahme (W) Gehäuse rackfähig (4 HE) Abmessungen 43 x 43,5 x 17,8 cm Gewicht 26,3 kg 27,7 kg 30,3 kg WEEE-Gewicht 26,8 kg 28,1 kg 30,8 kg Versandgewicht 35,8 kg 37,2 kg 39,9 kg Erfüllt folgende Standards FCC Class A, CE, C-Tick, VCCI, Compliance MIC, UL, cul, TÜV/GS, CB, RoHS, WEEE Umgebungstemperatur 5-40 C Luftfeuchtigkeit %, nicht kondensierend Änderungen hinsichtlich technischer Daten, Funktionen und Verfügbarkeit vorbehalten 8

9 SuperMassive 9000-Serie Betriebssystem SonicOS Kerne GbE-Schnittstellen 4 x 10-GbE-SFP+ 1-GbE-Schnittstellen 8 x 1-GbE-SFP, 8 x 1-GbE (1 LAN-Bypass-Paar) Verwaltungsschnittstellen 1 GbE, 1 Konsole Speicher (RAM) 8 GB 16 GB 32 GB Erweiterung 1 Erweiterungssteckplatz (Rückseite)*, SD-Karte* Firewall Inspection-Durchsatz 15 GBit/s 20 GBit/s Application Inspection-Durchsatz 7,5 GBit/s 10 GBit/s 12 GBit/s IPS-Durchsatz 7,5 GBit/s 10 GBit/s 12 GBit/s Anti-Malware Inspection-Durchsatz 3,5 GBit/s 4,5 GBit/s 5 GBit/s IMIX-Performance (GBit/s) 4,0 GBit/s 6,2 GBit/s VPN-Durchsatz 5,0 GBit/s 10 GBit/s 12 GBit/s Verbindungen pro Sekunde /Sek /Sek. Maximale Anzahl von Verbindungen (SPI) 1,25 Mio. 1,5 Mio. Maximale Anzahl von Verbindungen (DPI) 1,0 Mio. 1,25 Mio. Unterstützte SonicPoints (max.) VPN Site-to-Site-Tunnel IPSec VPN-Clients (max.) (4.000) (6.000) (10.000) SSL VPN-Lizenzen (max.) 2 (50) 50 (50) Verschlüsselung/Authentifizierung DES, 3DES, AES (128, 192, 256-Bit)/MD5, SHA-1 Schlüsselaustausch Diffie Hellman-Gruppen 1, 2, 5, 14 Routenbasiertes VPN RIP, OSPF Networking IP-Adressenzuweisung Statisch (DHCP-, PPPoE-, L2TP- und PPTP-Client), interner DHCP-Server, DHCP-Relay NAT-Modi 1:1, many:1, 1:many, flexible NAT (überlappende IPs), PAT, transparenter Modus VLAN-Schnittstellen 512 Routing-Protokolle BGP, OSPF, RIPv1/v2, statische Routen, regelbasiertes Routing, Multicast QoS Bandbreitenpriorität, max. Bandbreite, garantierte Bandbreite, DSCP-Marking, 802.1p Authentifizierung XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, interne Benutzerdatenbank, Terminal Services, Citrix VoIP Full H323-v1-5, SIP Standards TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Zertifikate (ausstehend) FIPS 140-2, Common Criteria EAL4+, NEBS, ICSA Firewall Common Access Card (CAC)- Unterstützung ausstehend Hardware Stromversorgung dual, redundant, hot-swappable, 300 W Lüfter dual, redundant, hot-swappable Display Front-LED-Display Eingangsspannung VAC, Hz Maximale Leistungsaufnahme (W) 300 Gehäuse rackfähig (1 HE) Abmessungen 43,3 x 48,5 x 4,5 cm Gewicht 8,2 kg WEEE-Gewicht 10,4 kg Versandgewicht 13,3 kg Erfüllt folgende Standards/Normen FCC Class A, CE, C-Tick, VCCI, Compliance KCC, UL, cul, TÜV/GS, CB, RoHS, WEEE, ANATEL, BSMI Umgebungstemperatur 0-40 C Luftfeuchtigkeit %, nicht kondensierend *Für künftige Anwendungen. Änderungen hinsichtlich technischer Daten, Funktionen und Verfügbarkeit vorbehalten. 9

10 Die Dell SonicWALL NSA-Serie im Überblick Die Dell SonicWALL Network Security Appliance (NSA)-Serie ist eine der sichersten und leistungsstärksten Next-Generation Firewall-Produktreihen. Sie gewährleistet kompromisslose Business-Class-Sicherheit und -Leistung und basiert auf der gleichen Architektur wie die SuperMassive-Serie, das Flaggschiff unserer NGFWs, die ursprünglich für die anspruchsvollsten Telekommunikationsanbieter und Unternehmen weltweit entwickelt wurde. Gleichzeitig steht sie für das exzellente Preis-Leistungs-Verhältnis und die hohe Benutzerfreundlichkeit, die Dell SonicWALL auszeichnet. Nach jahrelanger Forschung und Entwicklung wurde die NSA-Serie von Grund auf für verteilte Unternehmen, kleine bis mittelgroße Firmen, Zweigniederlassungen, Schulen und Behörden konzipiert. Die NSA-Serie basiert auf einer revolutionären, ultraskalierbaren Multicore-Architektur und einer patentierten* Reassembly-Free Deep Packet Inspection (RFDPI)- Single-Pass-Engine. Sie gewährleistet höchste Sicherheit, Leistung und Skalierbarkeit sowie eine extrem hohe Anzahl an Verbindungen pro Sekunde und bietet die meisten gleichzeitigen Verbindungen und die geringsten Latenzzeiten ihrer Klasse ganz ohne Einschränkungen bei der Dateigröße. Die führende Technologie der NSA-Serie wurde von renommierten Instituten in unabhängigen Produkttests geprüft bzw. vielfach ausgezeichnet. Dell SonicWALL Network Security Appliance 6600 Die Dell SonicWALL NSA 6600-NGFW eignet sich ideal für größere verteilte Netzwerkumgebungen sowie für Unternehmenszentralen, die einen hohen Durchsatz bei der Sicherheit sowie eine optimale Performance benötigen. Dell SonicWALL Network Security Appliance 5600 Die Dell SonicWALL NSA 5600-NGFW eignet sich ideal für verteilte Unternehmen sowie für die Zweigniederlassungen und Netzwerkumgebungen von Unternehmen, die eine erhebliche Sicherheit und Performance benötigen. Dell SonicWALL Network Security Appliance 4600 Die Dell SonicWALL NSA 4600-NGFW eignet sich ideal für Zweigniederlassungen und kleine bis mittlere Unternehmen, die ihren Durchsatz bei der Netzwerksicherheit sowie ihre Performance optimieren möchten. Dell SonicWALL Network Security Appliance 3600 Die Dell SonicWALL NSA 3600-NGFW eignet sich ideal für Zweigniederlassungen in verteilten Netzwerkumgebungen sowie für kleine bis mittlere Unternehmen und für Einzelhandelsgeschäfte. Dell SonicWALL Network Security Appliance 2600 Die Dell SonicWALL NSA 2600 wurde für die Anforderungen kleiner Organisationen mit Wachstumspotenzial sowie Zweigniederlassungen und Schulen konzipiert. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 10

11 Dell SonicWALL Network Security Appliance 250M-Serie Die NGFWs der Dell SonicWALL NSA 250M-Serie bieten Zweigniederlassungen sowie kleinen und mittleren Organisationen effektiven Schutz am Netzwerkrand und eine optionale n Dual-Band Wireless-Konnektivität. Die NSA 250M lässt sich um zahlreiche Komponenten wie z. B. T1/E1-, DSL- und SFP-Module erweitern und bietet auf diese Weise mehr Flexibilität bei der Implementierung, zusätzliche Failover- Möglichkeiten sowie reduzierte Anschaffungs- und Wartungskosten. Dell SonicWALL Network Security Appliance 220-Serie Die NGFWs der Dell SonicWALL NSA 220-Serie bieten Zweigniederlassungen sowie kleinen und mittleren Organisationen leicht zu verwaltende Schutzfunktionen am Netzwerkrand und eine optionale Dual-Band Wireless-Konnektivität. 11

12 Network Security Appliance-Serie Funktion NSA 220/W-N NSA 250M/W-N NSA 2400 Unterstütztes SonicOS SonicOS SonicOS Enhanced 5.6 (oder höher) Benutzer und Nodes Unbegrenzt Netzwerkschnittstellen (7) 10/100/1000 Gigabit-Ports, 2 USB-Ports, 1 Konsolenschnittstelle (5) 10/100/1000 Gigabit-Ports, 2 USB-Ports, 1 Konsolenschnittstelle, Modul-Slot (6) 10/100/1000 Kupfer-Gigabit-Ports, 1 Konsolenschnittstelle, 2 USB-Ports (künftige Anwendung) Stromversorgung 36 W (extern) Single-180 W ATX Kühlsysteme (Lüfter) Kein Lüfter/1 Lüfter 2 Lüfter VLAN-Schnittstellen Hochverfügbarkeit Active/Passive mit State Sync (optional) Stateful-Durchsatz MBit/s 750 MBit/s 775 MBit/s 3DES/AES-Durchsatz MBit/s 200 MBit/s 300 MBit/s Gateway Anti-Virus-Durchsatz MBit/s 140 MBit/s 160 MBit/s Intrusion Prevention-Durchsatz MBit/s 250 MBit/s 275 MBit/s Full DPI-Performance MBit/s 130 MBit/s 150 MBit/s IMIX-Performance MBit/s 210 MBit/s 235 MBit/s Neue Verbindungen pro Sekunde Max. Anzahl von Verbindungen Max. Anzahl von DPI-Verbindungen Site-to-Site-VPNs Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover Lastverteilung Integrierter Wireless Switch und Controller 3G Wireless-Failover Regelbasiertes Routing Comprehensive Anti-Spam Service Optional Voice over IP (VoIP) IKEv2 VPN Secure Remote Management (SSHv2-Unterstützung) SSL VPN- und IPSec VPN-Remote Access Clients Secure Virtual Assist-Techniker 30-Tage-Testversion Routenbasiertes VPN TSA-Benutzerauthentifizierung Dynamische Adressobjekte Layer 2 Bridge-Modus Layer 2 Wireless Bridging Wireless Switch und Controller VLAN nach 802.1q RIPv2- und OSPF-Routing Single-Sign-on (SSO) Application Intelligence and Control Optional Deep Packet Inspection SSL Optional SSL Control IPv6 4 Nein Anwendungsvisualisierung NetFlow/IPFIX 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des Full DPI-/Gateway AV-/Anti-Spyware-/ IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 IPv6 erfordert separate Firmware. *Mit Stateful HA- und Expansion-Upgrade. 12

13 Network Security Appliance-Serie Funktion NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600 Unterstütztes SonicOS SonicOS SonicOS Benutzer und Nodes Unbegrenzt Netzwerkschnittstellen 8 x 1-GbE (2) 10-GbE-SFP+, (4) 1GbE-SFP, (12) 10/100/1000 Kupfer-Gigabit-Ports, 1 Konsolenschnittstelle, 2 USB-Ports Stromversorgung Einfach, fest, 200 W Einfach, fest, 250 W Kühlsysteme (Lüfter) 2 Lüfter (4) 10-GbE-SFP+, (8) 1GbE-SFP, (8) 10/100/1000 Kupfer-Gigabit-Ports, 1 Konsolenschnittstelle, 2 USB-Ports VLAN-Schnittstellen Hochverfügbarkeit Active/Passive mit State Sync* (optional) Active/Passive mit State Sync (optional) Stateful-Durchsatz 1 1,9 GBit/s 3,4 GBit/s 6,0 GBit/s 9,0 GBit/s 12,0 GBit/s 3DES/AES-Durchsatz 2 1,1 GBit/s 1,5 GBit/s 3,0 GBit/s 4,5 GBit/s 5,0 GBit/s Gateway Anti-Virus-Durchsatz MBit/s 600 MBit/s 1,1 GBit/s 1,7 GBit/s 3,0 GBit/s Intrusion Prevention-Durchsatz MBit/s 1,1 GBit/s 2,0 GBit/s 3,0 GBit/s 4,5 GBit/s Full DPI-Performance MBit/s 500 MBit/s 800 MBit/s 1,6 GBit/s 3,0 GBit/s IMIX-Performance MBit/s 900 MBit/s 1,6 GBit/s 2,4 GBit/s 3,5 GBit/s Neue Verbindungen pro Sekunde Max. Anzahl von Verbindungen Max. Anzahl von DPI-Verbindungen Site-to-Site-VPNs Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover Lastverteilung Integrierter Wireless Switch und Controller 3G Wireless-Failover Regelbasiertes Routing Comprehensive Anti-Spam Service Optional Voice over IP (VoIP) IKEv2 VPN Secure Remote Management (SSHv2-Unterstützung) SSL VPN- und IPSec VPN-Remote Access Clients Secure Virtual Assist-Techniker Routenbasiertes VPN TSA-Benutzerauthentifizierung Dynamische Adressobjekte Layer 2 Bridge-Modus Layer 2 Wireless Bridging Nein Wireless Switch und Controller Nein VLAN nach 802.1q RIPv2- und OSPF-Routing Single-Sign-on (SSO) Application Intelligence and Control Optional Deep Packet Inspection SSL Optional SSL Control IPv6 4 Künftiges Release Anwendungsvisualisierung NetFlow/IPFIX Link Aggregation 5 Port-Redundanz 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des Full DPI-/Gateway AV-/Anti-Spyware-/ IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 IPv6 erfordert separate Firmware. 5 Statische Link Aggregation. *Mit Stateful HA- und Expansion-Upgrade 13

14 Die TZ-Serie ist die ideale All-in-One- Sicherheitsplattform für KMUs und Verkaufsfilialen Dell SonicWALL-Lösungen für KMUs: Die TZ-Serie im Überblick Die TZ-Serie von Dell SonicWALL zählt zu den sichersten Unified Threat Management (UTM)-Firewall-Lösungen für kleine Unternehmen, Einzelhandelsumgebungen, Behörden, Remote-Standorte und Zweigniederlassungen. Mit ihren äußerst wirksamen Anti-Malware-, Intrusion Prevention-, Content/URL Filtering- und Anwendungskontrollfunktionen setzen sich die Appliances klar von Produkten für den Consumer-Bereich ab. Darüber hinaus bieten sie umfassende Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Die TZ-Serie umfasst Deep Packet Inspection (DPI) mit ultraschneller Performance, sodass die bei anderen Produkten häufig auftretenden Netzwerkengpässe entfallen und Unternehmen die Produktivität erheblich verbessern können. Damit gehört die TZ-Serie zu den sichersten, intelligentesten und meistverwendeten Sicherheitsplattformen, die derzeit auf dem Markt erhältlich sind. Die Application Intelligence and Control-Features der TZ 215 stellen sicher, dass für geschäftskritische Anwendungen genügend Bandbreite zur Verfügung steht, indem unproduktive Anwendungen eingeschränkt oder blockiert werden. Darüber hinaus ermöglicht die TZ 215 detaillierte Analysen des Anwendungsverkehrs und liefert Berichte mit genauen Informationen zu Bandbreitennutzung und Sicherheitsbedrohungen. Die TZ-Serie umfasst zusätzliche moderne Netzwerkfunktionen wie IPSec und SSL VPN, mehrfaches ISP-Failover, Lastverteilung, optional integriertes n-WLAN und Netzwerksegmentierung und erfüllt außerdem die Anforderungen an PCI- Compliance. Im Gegensatz zu anderen UTM-Firewall-Lösungen stellt die TZ-Serie einen nativen VPN Remote Access-Client für ios, Android, Windows, Windows 8.1/ RT, Mac OS und Linux bereit. Dieser einzigartige Client unterstützt die Clean VPN - Technologie, die Bedrohungen aus dem VPN-Verkehr neutralisiert. Durch die einfache und elegante Integration mehrerer Einzellösungen kann die neue TZ-Serie mit einem sehr guten Preis-Leistungs-Verhältnis und geringerer Komplexität punkten. Dell SonicWALL TZ 215-Serie Die Dell SonicWALL TZ 215 ist eine der sichersten und leistungsstärksten Unified Threat Management (UTM)-Firewalls für kleine Unternehmen und Zweigniederlassungen. Sie wurde speziell für den Einsatz in kleinen Firmen, verteilten Unternehmen, Zweigniederlassungen und Einzelhandelsorganisationen konzipiert und kombiniert Anti-Malware, Intrusion Prevention, Anwendungskontrolle und URL Filtering. Das senkt die Kosten und verringert die Komplexität. Zudem ermöglicht die TZ 215 die Kontrolle von Anwendungen, damit stets genügend Bandbreite für geschäftsrelevante Anwendungen zur Verfügung steht. Unprodukive Anwendungen werden dabei in der Bandbreitennutzung eingeschränkt. Dell SonicWALL TZ 205-Serie Kleine Unternehmen, Einzelhandelsumgebungen, Behörden, Remote-Standorte und Zweigniederlassungen können von den leistungsstarken Sicherheitsfunktionen und der erstklassigen Performance der Dell SonicWALL TZ 205 profitieren. Im Unterschied zu Produkten aus dem Consumer-Bereich bietet diese leistungsstarke Unified Threat Management (UTM)-Firewall hocheffiziente Intrusion Prevention-, Anti-Malware- und Content/URL Filtering-Funktionen und vereint diese mit einer umfassenden und sicheren Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Dell SonicWALL TZ 105-Serie Die Dell SonicWALL TZ 105 stellt bewährte, effiziente Intrusion Prevention-, Anti-Malwareund Content/URL Filtering-Funktionen zur Verfügung und bietet außerdem umfassende Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Sie umfasst Deep Packet Inspection (DPI) mit ultraschneller Performance, sodass die bei anderen Produkten häufig auftretenden Netzwerkengpässe entfallen und Unternehmen ihre Produktivität ohne finanziellen Zusatzaufwand erheblich steigern können. 14

15 Funktion TZ 105-Serie TZ 205-Serie TZ 215-Serie Nodes Unbegrenzt Netzwerkschnittstellen (5) 10/100 Fast Ethernet, 1 USB-Port, 1 Konsole (5) 10/100/1000 Kupfer-Gigabit, 1 USB-Port, 1 Konsole Stateful Packet Inspection-Durchsatz MBit/s 500 MBit/s (7) 10/100/1000 Kupfer-Gigabit, 2 USB-Ports, 1 Konsole UTM-Durchsatz 3 25 MBit/s 40 MBit/s 60 MBit/s 3DES/AES-Durchsatz 2 75 MBit/s 100 MBit/s 130 MBit/s Max. Anzahl von Verbindungen Max. Anzahl von UTM-Verbindungen Site-to-Site VPN-Tunnel Remote Access IPSec VPN-Tunnel (max.) Remote Access IPSec VPN-Tunnel (Bundle) Optionales Upgrade 2 Remote Access SSL VPN-Tunnel (max.) 5 10 Remote Access SSL VPN-Tunnel (Bundle) 1 2 Secure Virtual Assist-Techniker (max.) Nicht zutreffend 1 2 Secure Virtual Assist-Techniker (Bundle) Nicht zutreffend 0 30-Tage-Testversion VLAN-Schnittstellen 5, PortShield 10, PortShield 20, PortShield Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover ISP-Failover Hardware-Failover Nein Active/Passive WAN-Lastverteilung Layer 2 Wireless Bridging Wireless Switch und Controller Virtual Access Points (VAPs) 4 Integrierter Access Point Comprehensive Anti-Spam Service n (optional) Optional Dual Band Wireless-N (2x2) (3x3) Voice over IP (VoIP) PortShield-Sicherheit Routenbasiertes VPN 3G Wireless-Failover Bandbreitenverwaltung Nein Application Intelligence and Control Nein Anwendungsvisualisierung Nein NetFlow/IPFIX Nein 5 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des UTM-/Gateway AV-/Anti-Spyware-/ IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 Virtual Access Points (VAPs) werden nur auf der integrierten Wireless-Funkeinheit unterstützt. 5 Informationen zur Verfügbarkeit erhalten Sie in den Release-Notes. 15

16 Dell SonicWALL Clean Wireless-Lösung: SonicPoints im Überblick Mit seiner innovativen Clean Wireless-Lösung bietet Dell SonicWALL die erste umfassende Sicherheitsplattform, die n- und a/b/g-WLAN-Management mit erstklassigen Next-Generation Firewall-Sicherheitsfunktionen und Application Intelligence Control and Visualization-Funktionalität für eine anwendungsbasierte Regelkontrolle kombiniert. Damit macht Dell SonicWALL den Datenaustausch in drahtlosen Netzwerken sicher, einfach und erschwinglich. Clean Wireless von Dell SonicWALL macht drahtlose Netzwerke genauso sicher wie kabelgebundene Netze und bietet weit mehr als gewöhnliche Secure Wireless-Lösungen. Mithilfe der Deep Packet Inspection-Technologie gewährleistet die Clean Wireless-Lösung doppelte Sicherheit: Sie schützt drahtlose Netze durch die Verschlüsselung von Wireless-Datenverkehr und eliminiert Netzwerkbedrohungen. Gleichzeitig wird das Netzwerk vor Wireless-Angriffen geschützt. Dell SonicWALL sorgt dabei für niedrige TCO, da die kostspielige Implementierung und Verwaltung einer separaten Wireless-Lösung parallel zum kabelgebundenen Netz entfällt. Dell SonicWALL-N Dual-Radio Mit zwei separaten Funkeinheiten bietet Dell SonicWALL SonicPoint-N Dual-Radio sichere a/g/b/n-Wireless-Netzwerkfunktionen über die 2,4-GHz- und 5-GHz-Bänder. In Verbindung mit SonicPoints sorgt die Dell SonicWALL Clean Wireless -Technologie für ein integriertes Access Point Management, wobei die Sicherheitsfunktionen durch die patentierte Dell SonicWALL RFDPI*-Technologie auf der Firewall bereitgestellt werden und Bedrohungen aus dem drahtlosen Netzwerkverkehr eliminiert werden können. Mit einem kombinierten Durchsatz von bis zu 600 MBit/s gewährleistet SonicPoint-N Dual-Radio neben mehr Sicherheit auch eine deutlich höhere Produktivität. SonicPoint-Ne Dual-Band Die Dell SonicWALL SonicPoint-Ne Dual-Band Access Points vereinen a/b/g/n- Management und Durchsetzungsfunktionen mit patentierter Dell SonicWALL RFDPI*- Technologie und lassen sich flexibel in Dell SonicWALL Clean Wireless-Netzwerken einbinden. Zu den flexiblen Implementierungsoptionen zählen eine 802.3af-kompatible Power over Ethernet (PoE)-Stromversorgung für Standorte, wo Steckdosen schwer zugänglich sind, bzw. AC-Netzteile für eine direkte Versorgung. Die Lösung eignet sich ideal für Krankenhäuser oder Kliniken, Büros und andere Umgebungen, die eine dezente Wireless-Implementierung mit LED- und Logo-Abdeckungen, einem geräuschlosen Betrieb und dimmbaren LEDs (außer Betriebsanzeige) erfordern. SonicPoint-Ni Dual-Band Die Dell SonicWALL SonicPoint-Ni Dual-Band Access Points vereinen a/b/g/n- Management und Durchsetzungsfunktionen mit patentierter Dell SonicWALL RFDPI*- Technologie zum Schutz von Dell SonicWALL Clean Wireless-Netzwerkumgebungen, in denen eine unauffällige Anbringung besonders wichtig ist. Die Lösung eignet sich ideal für Krankenhäuser oder Kliniken, Büros und andere Umgebungen, die eine dezente Wireless-Implementierung mit internen Antennen, LED- und Logo-Abdeckungen, einem geräuschlosen Betrieb und dimmbaren LEDs (außer Betriebsanzeige) erfordern. PoE Injector Beim Dell SonicWALL PoE Injector handelt es sich um ein IEEE 802.3af- oder IEEE 802.3at (SonicPoint-N Dual Radio)-kompatibles PoE-Modul mit erweitertem Autosensing-Algorithmus, das automatisch PoE-kompatible Geräte erkennt und den erforderlichen Strom in das Datenkabel injiziert. Als Plug-and-play-Gerät lässt sich der PoE Injector leicht in drahtlose Ethernet-Infrastrukturen integrieren, ohne extra konfiguriert oder verwaltet werden zu müssen. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 16

17 Erweiterte Security Services für Network Security Appliances Dell SonicWALL Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, Application Intelligence and Control Service Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention sowie Application Intelligence and Control Service bietet umfassenden Echtzeit-Netzwerkschutz gegen eine Vielzahl von dynamischen Bedrohungen, einschließlich Viren, Spyware, Würmern, Trojanern, Softwareschwachstellen wie beispielsweise Pufferüberläufen sowie Backdoor Exploits und anderen bösartigen Code. Mit einer zusätzlichen Sicherheitsschicht schützt diese leistungsstarke Lösung sowohl vor externen als auch vor internen Angriffen über die Anwendungsebene. Der Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention Service von Dell SonicWALL überwacht zahlreiche -, Web-, Dateitransfer- und Streaming-Protokolle sowie Instant Messaging (IM) und Peer-to-Peer (P2P)-Anwendungen und schließt damit mögliche Sicherheitslücken. Der Dell SonicWALL Application Intelligence and Control Service bietet eine granulare Überwachung und Echtzeit-Visualisierung von Anwendungen, um eine Priorisierung der Bandbreite zu ermöglichen und maximale Netzwerksicherheit und Produktivität zu gewährleisten. Dell SonicWALL Content Filtering Service Content Filtering Service (CFS) ist eine leistungsstarke Sicherheits- und Produktivitätslösung, die eine zuverlässige und effiziente Filterung von Webinhalten in Bildungseinrichtungen, Unternehmen, Bibliotheken und Behörden ermöglicht. Mit Dell SonicWALL CFS können Organisationen den Zugang zu Websites kontrollieren, die anstößige, unproduktive oder sogar illegale Inhalte oder Bilder enthalten. Dank granularer Kontrollmöglichkeiten können Administratoren Regeln erstellen und anwenden, um den Zugriff auf Sites basierend auf der Nutzer- oder Gruppenidentität bzw. nach Tageszeit für über 56 vordefinierte Kategorien zu erlauben oder zu verweigern. Mit CFS können außerdem Website-Ratings im lokalen Cache der Dell SonicWALL-Firewall dynamisch gespeichert werden, was äußerst schnelle Reaktionszeiten ermöglicht. Dell SonicWALL Enforced Client Anti-Virus and Anti-Spyware In Kombination mit einer Dell SonicWALL-Firewall sorgt die Enforced Client Anti-Virus und Anti-Spyware-Lösung für umfassenden Viren- und Spyware-Schutz auf Desktop-PCs und Laptops. Mit den Dell SonicWALL-Firewalls haben Anwender die Garantie, dass auf allen Computern die jeweils neueste Anti-Virus- und Anti-Spyware-Software installiert und aktiviert ist, bevor der Zugriff auf das Netzwerk autorisiert wird. Dank automatisierter Updates für Viren- und Spyware-Signaturen muss die Antivirensoftware nicht separat auf jedem PC installiert werden. Die Dell SonicWALL Enforced Client Anti-Virus und Anti-Spyware- Software ist in Verbindung mit der Anti-Virus-Engine von McAfee erhältlich. Dell SonicWALL Comprehensive Anti-Spam Service Der Comprehensive Anti-Spam Service (CASS) bietet kleinen bis mittelgroßen Unternehmen umfassenden Spam- und Virenschutz und lässt sich in kürzester Zeit auf bestehenden Dell SonicWALL-Netzwerksicherheitsappliances implementieren. Neben einer rascheren Bereitstellung vereinfacht CASS auch die Administration und reduziert durch die Konsolidierung mehrerer Lösungen den Gesamtaufwand. Der Anti-Spam Service lässt sich innerhalb von nur zehn Minuten konfigurieren und mit einem Mausklick aktivieren. SSL-Entschlüsselung und -Prüfung von Dell SonicWALL Deep Packet Inspection scannt SSL-verschlüsselten Verkehr (DPI-SSL) und sorgt für eine transparente Entschlüsselung und Prüfung von ein- und ausgehendem HTTPS-Verkehr durch die Dell SonicWALL RFDPI. Die Daten werden anschließend wieder verschlüsselt und an die ursprüngliche Zieladresse geschickt, falls keine Bedrohungen oder Sicherheitsschwachstellen entdeckt wurden. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 17

18 Dell SonicWALL Secure Virtual Assist Secure Virtual Assist ist ein Remote Support-Tool für IT-Techniker, mit dem sie Zugriff auf die PCs oder Laptops von Kunden erhalten können, um Remote-Support zu leisten. Mit der Erlaubnis des Kunden können Techniker so innerhalb kürzester Zeit über einen Webbrowser auf den Computer zugreifen und Probleme remote identifizieren und beheben. Das benutzerfreundliche Kunden-Webportal bietet eine vertraute Web-Umgebung für Windows- und Mac-Benutzer. Außerdem erleichtern das Techniker-Webportal und der Standalone-Client die Verwaltung sowie die zeitliche Planung von Support-Anfragen. Durch die Nutzung bestehender Netzwerk- und Authentifizierungsinfrastrukturen ist mit Dell SonicWALL Virtual Assist außerdem eine enge Integration möglich. Software für Network Security Appliances Dell SonicWALL VPN Clients Für einen sicheren Remote-Client-to-Host-Zugriff bietet Dell SonicWALL sowohl SSL VPN- als auch IPSec VPN-Verbindungsoptionen. Bei SSL VPN ermöglicht der Dell SonicWALL NetExtender einen clientlosen Remote-Zugriff für Windows-, Mac- und Linux-Systeme. Die Verbindung und der Zugriff erfolgen dabei über ein Webportal. Bei IPSec VPN kann mithilfe des Dell SonicWALL Global VPN Client ein VPN Client auf das Client-System heruntergeladen werden, wodurch eine konventionelle, clientbasierte VPN-Oberfläche geschaffen wird. Mobile Connect SonicWALL Mobile Connect Mobile Connect, eine Unified Client App für ios, Android und Windows 8.1/RT bietet Smartphone- und Tablet-PC-Benutzern umfassenden Zugriff auf Netzwerkressourcen von Unternehmen und Bildungseinrichtungen über verschlüsselte SSL VPN-Verbindungen. Darüber hinaus wird ein Clean VPN eingerichtet, um die von mobilen Geräten übertragene Malware zu neutralisieren. Dell SonicWALL Analyzer Reporting-Software Analyzer ist ein benutzerfreundliches webbasiertes Analyse- und Reporting-Tool zur Überwachung des Anwendungsverkehrs, das aktuelle und historische Daten zum Zustand sowie zur Performance und Sicherheit des Netzwerkes liefert. Analyzer unterstützt Dell SonicWALL Firewalls und Secure Remote Access-Geräte und nutzt Analysedaten zum Anwendungsverkehr, um Berichte zu Security Events zu erstellen. Dell SonicWALL Global Management System Das Global Management System (GMS) bietet Organisationen, Service-Anbietern und Unternehmen mit verteilten Netzwerken eine leistungsstarke und intuitive Lösung, mit der sich Dell SonicWALL Firewall-, Anti-Spam- und Secure Remote Access-Lösungen zentral verwalten und schnell implementieren lassen. GMS lässt sich flexibel als Software-, Hardware- oder Virtual-Appliance-Lösung implementieren. Darüber hinaus ermöglicht Dell SonicWALL GMS eine zentralisierte Echtzeit-Überwachung sowie ein umfassendes Reporting zu Sicherheitsregeln und Compliance-Vorgaben. 18

19 WAN-Beschleunigungs-Lösungen von Dell SonicWALL: Die WXA-Serie im Überblick Mit der Dell SonicWALL WAN Acceleration Appliance (WXA)-Serie wird die WAN-Anwendungsperformance und Benutzererfahrung in kleinen und mittleren Unternehmen mit Remote-Standorten und Zweigniederlassungen erheblich verbessert. Die WXA-Serie reduziert den Datenverkehr um ein Vielfaches, weil nach dem erstmaligen Transfer nur noch neu hinzugekommene oder geänderte Daten im Netzwerk übermittelt werden. Die WXA-Lösungen deduplizieren die Daten, die über das WAN transportiert werden. Hierfür merken sie sich, welche Daten bereits übertragen wurden, und ersetzen erneut gesendete Bytefolgen durch eine Kennung. Auf diese Weise verringern sie die Anwendungslatenz und sparen Bandbreite. Zu den weiteren Beschleunigungsfeatures zählen Data-Caching, Datendeduplizierung, Metadata-Caching, HTTP (Web)-Caching und Funktionen zur Komprimierung während der Übertragung. Bei den WXA-Lösungen handelt es sich nicht um Standalone-Produkte, sondern um integrierte Add-Ons zu den Appliances der E-Class NSA-, NSA- und TZ-Serie, die als Next Generation Firewalls implementiert werden. Die integrierten Lösungen sparen Platz und sorgen für eine effizientere Bereitstellung und Konfiguration. Außerdem ermöglichen sie ein besseres Routing und Management und lassen sich u. a. mit VPNs integrieren. Bei Implementierung mit einer Dell SonicWALL-NGFW mit Application Intelligence and Control Service bieten die WXA-Lösungen einen doppelten Vorteil: Sie priorisieren den Anwendungsverkehr und reduzieren gleichzeitig den Datenverkehr zwischen Standorten. Auf diese Weise sorgen sie für eine optimale Netzwerk-Performance. Mit Dell SonicWALL können Sie einfach aus einer Reihe verschiedener Plattformoptionen u. a. Hardware-Appliances, Virtual Appliances und Live CD-Software eine WXA-Lösung wählen und zu Ihrem Netzwerk hinzufügen. Dell SonicWALL WXA 500 Live CD Die bootfähige WXA 500 Live CD unterstützt flexible Implementierungen. WXA Live CD Dell SonicWALL WXA 2000 Die WXA 2000 erhöht die Netzwerk-Performance für bis zu 120 Benutzer und 600 Verbindungen mit WAN-Beschleunigung. Dell SonicWALL WXA 4000 Die WXA 4000 erhöht die Netzwerk-Performance für bis zu 240 Benutzer und Verbindungen mit WAN-Beschleunigung. Dell SonicWALL WXA 5000 Virtual Appliance Die WXA 5000 unterstützt flexible Virtual Machine-Implementierungen in VMware - Umgebungen. 19

20 Funktionen WXA 500 Live CD WXA 2000 WXA 4000 WXA 5000 Virtual Appliance Plattform Software/CD Hardware Appliance Virtual Appliance (VMWare) Benutzerzahl (max.) Max. Anzahl von Verbindungen e/maximale Anzahl gleichzeitiger WXA Client-Lizenzen 4 2/20 2/50 2/125 2/125 Byte-Caching Web-Caching (HTTP) Komprimierung Unterstützung für SMB-Signaturen Verwaltung SonicOS oder höher erforderlich CIFS-/SMB-Beschleunigung 2 TCP/WFS-Visualisierung SNMP Syslog Betriebssystem Gehärtetes Dell SonicWALL Linux-Betriebssystem Rackfähiges Gehäuse 1 HE CPU Intel 2,0 GHz Intel Dual Core 2,0 GHz RAM 2 GB 4 GB Festplatte 250 GB 2x250 GB Redundant Disk Array (RAID) RAID 1 Abmessungen 43,2 x 41,6 x 4,4 cm Gewicht 7,26 kg WEEE-Gewicht 7,37 kg Leistungsaufnahme (Watt) BTUs MTBF (hre) Nur bei WXA 500 Live CD Dell-Hardware Dell OptiPlex 3010 Dell Inspiron 660s Dell Vostro 270s Hypervisor Installiertes Betriebssystem Mindestens benötigte CPU Zugewiesener Speicher Benötigter Festplattenspeicher VMware-Kompatibilitätsrichtlinien für Hardware Nur bei WXA 5000 Virtual Appliance ESX und ESXi (Version 4.0, 5.0 und höher) Gehärtetes SonicLinux 2 x 1,6 GHz 4 GB 250 GB compatibility/search.php 1 Die maximale Benutzerzahl kann entsprechend der pro Benutzer anfallenden Verbindungen variieren. 2 Die CIFS-/SMB-Beschleunigung ist nur verfügbar, wenn das Live CD-Image auf der bereitgestellten Hardware installiert ist. 3 Die maximale Flow-Zahl hängt von der Hardware ab und kann je nach Hardware- Konfiguration variieren. Bei den angegebenen Spezifikationen handelt es sich um Mindestanforderungen für die WXA Virtual Appliance. 4 Zur Verwendung der WXA-Client-Software wird NetExtender benötigt. Informationen zu den unterstützen Betriebssystemen finden Sie in den WXA-Release-Notes. 20

21 Dell SonicWALL Secure Remote Access erlaubt eine gezielte Zugriffskontrolle auf Unternehmensressourcen bei einfacher Bedienung und Verwaltung. Dell SonicWALL Secure Remote Access-Lösungen Mit der zunehmenden Verbreitung von Mobilgeräten am Arbeitsplatz steigt auch die Nachfrage nach einem sicheren Zugriff auf geschäftskritische Anwendungen, Daten und Ressourcen. Gleichzeitig wächst die Anzahl an mobilen Bedrohungen. Für Unternehmen ist mobile Sicherheit heute daher eine wesentliche Geschäftsanforderung. Da veraltete, clientbasierte VPNs für mobile Mitarbeiter sehr aufwendig in der Handhabung und Verwaltung sein können, suchen IT-Verantwortliche nach benutzerfreundlichen, kosteneffizienten und sicheren Lösungen für den mobilen Zugriff, die genau auf die Anforderungen ihrer zunehmend mobilen Mitarbeiter zugeschnitten sind. Dell SonicWALL bietet sämtlichen Organisationen von kleinen und mittelgroßen Betrieben bis hin zu großen multinationalen Konzernen skalierbare Lösungen für einen sicheren mobilen Zugriff. Mit der Dell SonicWALL Aventail E-Class SRA-Serie und der Dell SonicWALL SRA-Serie für KMUs stehen dabei flexible SSL VPN-Lösungen für den sicheren Remote-Zugriff, Disaster Recovery, Secure Wireless-Netzwerke und sicheres Extranet zur Verfügung, die sich als Hardware oder Virtual Appliance implementieren lassen. Im Gegensatz zu anderen Lösungen für die Geräteverwaltung kann Dell ohne Weiteres einen sicheren mobilen Zugriff bereitstellen und rollenbasierte Berechtigungen definieren. Auf diese Weise erhalten Endbenutzer einen einfachen und schnellen Zugang zu den benötigten Unternehmensanwendungen, -daten und -ressourcen. Gleichzeitig können Organisationen sichere BYOD-Regeln einführen, um ihre Unternehmensnetzwerke vor unberechtigtem Zugriff und Malware zu schützen. Die Dell SonicWALL Aventail E-Class SRA-Serie im Überblick Mit den Dell SonicWALL E-Class Secure Remote Access (SRA)-Appliances profitieren Remote-Mitarbeiter großer Unternehmen von einem schnellen, einfachen und regelbasierten Zugriff auf geschäftskritische Anwendungen, Daten und Ressourcen, ohne die Sicherheit zu beeinträchtigen ganz gleich, ob sie dabei verwaltete oder unverwaltete Smartphones, Tablets oder Laptops verwenden. Die Dell SonicWALL SRA-Appliances bieten zuverlässige Lösungen mit den folgenden Funktionen: Sicherer Remote-Zugriff auf geschäftskritische Anwendungen und Ressourcen von zahlreichen Endgeräteplattformen, darunter Windows, Windows 8.1/RT, Apple Mac OS, ios, Linux und Android Clientloser Zugriff per Browser oder über einen webbasierten Thin Client, der für ein echtes In-Office -Erlebnis sorgt Business Continuity und Disaster Recovery bei unerwarteten Betriebsunterbrechungen Zentrale Zugangssteuerung für drahtlose Netzwerke mit Unterstützung verschiedener Geräteplattformen Sicherer Zugriff auf Partner-Extranets zur Verbesserung der Zusammenarbeit und Steigerung der Produktivität Gezielte Zugangssteuerung durch Anwendung von Regeln an verschiedenen Zugangspunkten Noch mehr Kontrolle über Inhalte und Gestaltung sowie den Zugriff auf das Portal dank des Dell SonicWALL WorkPlace Portals Erweiterte Sicherheitsfunktionen, die Endpunkte vor der Authentifizierung auf bestehende Risiken untersuchen, Ressourcen anhand von granularen Regeln für verschiedene Benutzer und Endpunkte schützen und Benutzer nur mit freigegebenen Ressourcen verbinden Recurring End Point Control scannt die Endpunktgeräte bei der Anmeldung und in Abständen, die vom Administrator bestimmt werden können, um die Integrität sämtlicher Endpunktgeräte zu gewährleisten Unübertroffene Kontrollmöglichkeiten, bei denen der Zugang entsprechend der Vertrauenswürdigkeit des Benutzers und des verwendeten Gerätes sowie in Abhängigkeit von den benötigten Anwendungen freigegeben wird Solide, zukunftssichere Grundlage für Network Access Control (NAC) 21

22 Secure Remote Access-Lösungen Dell SonicWALL Aventail E-Class SRA-Serie Dell SonicWALL Aventail E-Class SRA EX9000 Die Dell SonicWALL Aventail E-Class Secure Remote Access (SRA)-Serie bietet eine leicht zu verwaltende clientlose oder Thin Client-Lösung mit umfassenden Funktionen, die Konnektivität für bis zu gleichzeitige mobile Benutzer über eine einzige Appliance bereitstellt und so ein echtes In-Office -Erlebnis ermöglicht. Dank regelbasiertem Remote-Zugriff auf Netzwerkressourcen von Windows-, Windows 8.1-/RT-, Apple Mac OS-, ios-, Linux- und Android-Geräten sorgt die E-Class SRA für eine verbesserte Produktivität und Business Continuity. Dell SonicWALL Aventail E-Class SRA EX7000 Die Dell SonicWALL Aventail SRA EX7000 bietet eine leicht zu verwaltende clientlose oder Thin Client-Lösung mit umfassenden Funktionen, die Konnektivität für bis zu gleichzeitige mobile Benutzer über eine einzige Appliance bereitstellt und so ein echtes In-Office -Erlebnis ermöglicht. Dank regelbasiertem Remote-Zugriff auf Netzwerkressourcen von Windows-, Windows 8.1-/RT-, Apple Mac OS-, ios-, Linux- und Android- Geräten sorgt die E-Class SRA für eine verbesserte Produktivität und Business Continuity. Dell SonicWALL Aventail E-Class SRA EX6000 Die Dell SonicWALL Aventail E-Class SRA EX6000 bietet eine leicht zu verwaltende clientlose oder Thin Client-Lösung mit umfassenden Funktionen, die Konnektivität für bis zu 250 gleichzeitige mobile Benutzer über eine einzige Appliance bereitstellt und so ein echtes In-Office -Erlebnis ermöglicht. Dank regelbasiertem Remote-Zugriff auf Netzwerkressourcen von Windows-, Windows 8.1-/RT-, Apple Mac OS-, ios-, Linux- und Android-Geräten sorgt die E-Class SRA für eine verbesserte Produktivität und Business Continuity. Dell SonicWALL Aventail E-Class SRA Virtual Appliance Bei der Dell SonicWALL Aventail E-Class Secure Remote Access Virtual Appliance handelt es sich um einen gehärteten, Performance-optimierten virtuellen Server, der großen Organisationen mit mobilen Mitarbeitern einen umfassenden und leicht zu verwaltenden, clientlosen und sicheren Remote-Zugriff bereitstellt. Dabei werden bis zu gleichzeitige Benutzer von einer einzigen Virtual Appliance unterstützt. Dank regelbasiertem Remote-Zugriff auf Netzwerkressourcen von Windows-, Windows 8.1-/ RT-, Apple Mac OS-, ios-, Linux- und Android-Geräten sorgt die E-Class SRA Virtual Appliance für eine verbesserte Produktivität und Business Continuity. Dell SonicWALL Aventail E-Class optionale Add-On- Features Dell SonicWALL Aventail Advanced End Point Control (EPC) Advanced EPC verbindet eine präzise Endpunkterkennung mit erweiterter Datensicherheit und vereinfacht den Endpunktschutz mit einer umfangreichen Checkliste für Personal Firewall-, Virenschutz- und Spyware-Schutz-Produkte, die sogar Versionen sowie Aktualität der Signaturendateien prüft. Darüber hinaus umfasst Advanced EPC die verschlüsselten Virtual-Desktop-Funktionen von Secure Desktop und bietet somit extrem einfache und robuste Kontrollmöglichkeiten für den Remote-Zugriff. Dell SonicWALL Aventail Advanced Reporting Dell SonicWALL Aventail Advanced Reporting bietet umfassende Auswertungen der Remote-Zugriffe auf eigene Ressourcen. Advanced Reporting stellt ein zuverlässiges hierarchisches Protokollanalysetool bereit, das den Zugriff von Remote-Benutzern auf Unternehmensressourcen über eine E-Class SRA-Appliance nachverfolgt und analysiert. Mobile Connect SonicWALL Mobile Connect Mobile Connect, eine Unified Client App für ios, Android und Windows 8.1/RT, bietet Smartphone- und Tablet-PC-Benutzern umfassenden Zugriff auf Netzwerkressourcen von Unternehmen und Bildungseinrichtungen über verschlüsselte SSL VPN-Verbindungen. 22

23 Dell SonicWALL Aventail Native Access Modules Dell SonicWALL Aventail Native Access Modules ermöglicht den Zugriff auf Citrix, Windows Terminal Services und VMWare View über native Protokolle (in Kombination mit einer sicheren Dell SonicWALL Aventail E-Class Secure Remote Access-Appliance). Native Access Modules ermöglicht den Zugriff auf serverbasierte Sitzungen ohne zusätzliche Konfigurationen. Über einen einzigen Portallink können Remote-Nutzer einfach und nahtlos auf sämtliche Citrix-Anwendungen einschließlich Support für Citrix-Farmen mit Lastverteilung zugreifen. Dell SonicWALL Aventail Spike License Spike License ist Ihre Disaster Recovery- Versicherungspolice für den Fall, dass die Zahl der Remote-Benutzer stark ansteigt. Spike License Pack ist ein als Add-On-Lizenz verfügbares temporäres Kapazitätsupgrade, mit dem sich in Katastrophenfällen oder Ausnahmesituationen die Anzahl der Remote-Benutzer umgehend und flexibel erhöhen lässt. Die Lösung eignet sich ideal als Teil eines umfassenden Disaster-Recovery-Plans oder für Unternehmen, die mit saisonalen Spitzen zurechtkommen müssen. Dell SonicWALL Secure Virtual Assist Virtual Assist ist ein Remote Support-Tool, mit dem Administratoren von einem Remote- Standort aus technische Unterstützung bereitstellen können. Dell SonicWALL Analyzer Analyzer ist ein benutzerfreundliches Analyse- und Reporting-Tool zur Überwachung des Anwendungsverkehrs, das aktuelle und historische Daten zur Performance und Sicherheit des Netzwerkes liefert. Für Dell SonicWALL Aventail E-Class SRA-Appliances stellt Analyzer Berichte zu Remote-Benutzerverbindungen bereit. Für Dell SonicWALL- Firewalls können ebenfalls Berichte erstellt werden. Funktion Virtual Appliance EX6000 EX7000 EX9000 Lizenz für gleichzeitige Benutzer bis bis 250 bis bis Einfache End Point Control (EPC)- Abfragen Advanced EPC (Anti-Virus, Personal Add-On Firewall, Anti-Spyware) Aventail Secure Desktop / Cache Cleaner Add-On Freigabe, Sperr- und Quarantänezonen auf der Basis von EPC-Abfragen Gezielte Zugriffssteuerung (Benutzer und Gruppe, Quell-IP, Dienst/Port, Ziel-URL, Hostname/IP-Adresse, IP- Bereich, Subnet, Domäne) Advanced Reporting Add-On Analyzer Add-On WorkPlace-Portal WorkPlace Mobile (für Mobiltelefon- Browser optimiertes Portal) Native Access Modules (Citrix, Windows Terminal Services und VMware View) Add-On Connect Tunnel (Windows, Mac OS und Linux) Mobile Connect (ios) Mobile Connect (Android) Mobile Connect (Windows 8.1/RT) Client-seitige IPv6-Unterstützung ADA 508-Unterstützung Übersichtliches Status-Dashboard 23

24 Dell SonicWALL SSL VPN bietet einen erschwinglichen, benutzerfreundlichen und leicht zu verwaltenden Secure Remote Access. Dell SonicWALL Secure Remote Access-Serie für KMUs im Überblick Die Dell SonicWALL SRA-Serie bietet eine kostengünstige, anwenderfreundliche, leicht zu verwaltende und sichere Lösung für den Remote-Zugriff auf Netzwerke und Anwendungen, die ganz ohne vorinstallierte Client-Software auskommt. Benutzer können über einen Standard-Webbrowser von jedem beliebigen Punkt aus einfach und sicher auf , Dateien, Intranet-Sites, Anwendungen, Remote-Desktops, Server und andere Ressourcen im Firmen-LAN zugreifen. Dell SonicWALL SSL VPN lässt sich nahtlos in nahezu jede kabelgebundene oder drahtlose Netzwerk- Topologie einbinden. Die kostengünstige und dabei leistungsfähige Lösung wächst mit Ihrem Netzwerk mit und sorgt für einen sicheren Remote-Zugriff auf unternehmenseigene Ressourcen. Die Dell SonicWALL Secure Remote Access-Serie ist als Hardware-Appliance oder als Virtual Appliance in einer VMware-Umgebung verfügbar. Nahtlose Integration mit nahezu allen Firewalls. Ermöglicht es Unternehmen, die bestehende Netzwerkinfrastruktur weiter zu nutzen Zwei-Faktor-Authentifizierung ohne Token. Die SSL VPN-Appliance generiert ein Einmalpasswort und sendet es an das mobile Gerät oder an die -Adresse eines Remote-Benutzers. Kombiniert mit dem Netzwerknamen und dem Passwort des Benutzers bietet die Appliance erweiterten Schutz vor Keyloggern Unterstützung von mobilen ios-, Android- und Windows 8.1-/RT-Geräten mit Zugriff auf das gesamte Intranet sowie auf webbasierte Anwendungen bietet Remote-Mitarbeitern mehr Flexibilität Gezielte Kontrolle bei der Regelkonfiguration ermöglicht es Netzwerkadministratoren, Benutzer anhand von Regeln festgelegten Anwendungen/Ressourcen zuzuordnen und den unberechtigten Zugriff auf bestimmte Netzwerkressourcen zu sperren Beim Application Offloading können Benutzer dank eines robusten Authentifizierungssystems und granularen Zugriffsregeln sicher auf Webanwendungen zugreifen Der Web Application Firewall Service von Dell SonicWALL erkennt und schützt Webanwendungen (einschließlich der SSL VPN-Appliance) vor webbasierten Angriffen, reduziert mögliche Datenverluste und unterstützt die Einhaltung von Datensicherheitsrichtlinien wie beispielsweise PCI-DSS End Point Control (EPC) für die SRA-Serie erlaubt die eindeutige Erkennung von Windows -, Mac OS - oder Linux -Geräten und damit die feste Zuordnung zu einem autorisierten Benutzer. Außerdem kann die Sicherheitssituation von Geräten ermittelt werden, indem nach Sicherheitskomponenten wie Anti-Virusund Anti-Spyware-Software gesucht wird Remote Support. Mit Dell SonicWALL Secure Virtual Assist können Techniker remote auf Windows-, Mac OS- oder Linux-Geräte zugreifen, um Probleme zu identifizieren und zu beheben. Auf diese Weise können sie Mitarbeitern zeitnahen Support bieten Secure Virtual Access bietet Mitarbeitern von jedem Standort aus einen sicheren Zugriff auf ihren Windows -Computer und trägt so zu einem nahtlosen Workflow bei Secure Virtual Meeting beinhaltet alle Sicherheitsfunktionen der SRA-Serie für KMUs. Damit bietet die Lösung umfassenden Schutz für sensible und unternehmenseigene Kommunikationsdaten und ermöglicht gleichzeitig eine kosteneffiziente Zusammenarbeit Mithilfe von Spike-Lizenzen kann der Administrator Disaster Recovery-Pläne erstellen, die eine kurzfristige Zunahme der Anzahl lizenzierter Benutzer unterstützen Clean VPN wird bei Implementierung einer Dell SonicWALL SRA-Appliance mit einer Dell SonicWALL Next-Generation Firewall aktiviert, die über eine leistungsstarke Deep Packet Inspection-Technologie verfügt, um den Verkehr zu überprüfen und Malware-Bedrohungen abzuwehren, bevor sie in das Netzwerk gelangen können 24

25 Dell SonicWALL Secure Remote Access 4600 Die Dell SonicWALL Secure Remote Access (SRA) 4600 ist eine leistungsstarke, benutzerfreundliche und kostengünstige Secure Remote Access-Lösung für mittelgroße Unternehmen, die keine vorinstallierte Client-Software benötigt. Benutzer können über einen Standard-Webbrowser von einer größeren Anzahl an Geräten und Betriebssystemen aus, u. a. Windows, Windows 8.1/RT, Mac OS, Linux, Apple ios und Android, einfach und sicher auf , Dateien, Intranet-Sites, Anwendungen, Remote-Desktops, Server und andere Ressourcen im Firmen-LAN zugreifen. Zusätzliche Mehrwertdienste bieten Remote PC-Support und -Zugriff sowie Kollaborationsfunktionen. Darüber hinaus gewährleistet die Web Application Firewall-Lösung eine zusätzliche Sicherheitsschicht für Webanwendungen. Die Hochverfügbarkeitsfunktionen der SRA 4600 ermöglichen eine Aktiv/Passiv- Konfiguration und somit eine höhere Zuverlässigkeit im Fehlerfall. Dell SonicWALL Secure Remote Access 1600 Die Dell SonicWALL Secure Remote Access (SRA) 1600 bietet KMUs eine leistungsstarke, benutzerfreundliche und kostengünstige Secure Remote Access-Lösung, die keine vorinstallierte Client-Software benötigt. Benutzer können über einen Standard-Webbrowser von einer größeren Anzahl an Geräten und Betriebssystemen aus, u. a. Windows, Windows 8.1/ RT, Mac OS, Linux, Apple ios und Android, einfach und sicher auf , Dateien, Intranet- Sites, Anwendungen, Remote-Desktops, Server und andere Ressourcen im Firmen-LAN zugreifen. Zusätzliche Mehrwertdienste bieten Funktionen wie Remote PC-Support und -Zugriff. Darüber hinaus gewährleistet die Web Application Firewall-Lösung eine zusätzliche Sicherheitsschicht für Webanwendungen. Secure Remote Access Virtual Appliance Die Dell SonicWALL Secure Remote Access (SRA) Virtual Appliance bietet einen clientlosen sowie einen Tunnel-Zugriff für Windows, Windows 8.1/RT, Apple Mac OS, ios, Linux und Android. Zusätzliche Mehrwertdienste bieten Remote PC-Support und -Zugriff sowie Kollaborationsfunktionen. Darüber hinaus gewährleistet die Web Application Firewall-Lösung eine zusätzliche Sicherheitsschicht für Webanwendungen. In kürzester Zeit in einer virtualisierten Umgebung implementierbar, stellt die SRA Virtual Appliance eine kostengünstige Lösung dar, die zur Senkung der TCO (Total Cost of Ownership) beiträgt. Dell SonicWALL SSL VPN optionale Add-On-Features Dell SonicWALL Web Application Firewall Service Der ausgezeichnete Web Application Firewall Service (WAF) von Dell SonicWALL bietet eine komplette und kostengünstige Out-of-the-Box-Compliance-Lösung und kann in die bestehende Infrastruktur als lizenzierbares Zusatzmodul zur Dell SonicWALL Secure Remote Access-Plattform eingebunden werden. Mittels einer dynamisch aktualisierten Signaturendatenbank, die komplexe webbasierte Angriffe erkennt und Webanwendungen wie SSL VPN-Portale schützt, prüft der WAF Service von Dell SonicWALL Layer-7-Verkehr mittels Reverse Proxy-Analyse auf bekannte Signaturen und sperrt den Zugriff, falls Malware in Webanwendungen identifiziert wird. Anschließend wird der Benutzer auf eine Seite mit Informationen zum aufgetretenen Fehler weitergeleitet. Dell SonicWALLs WAF bietet zudem die Möglichkeit, benutzerdefinierte Regelketten sowie Application Profiling zu verwenden, um virtuelles Patching durchzuführen. Dies bietet Schutz vor unbekannten Bedrohungen durch Webanwendungen. Mittels Geolocation und Botnet-Filter können Administratoren außerdem Regeln erstellen und durchsetzen, um Verbindungen aus bestimmten geografischen Regionen oder aus Systemen, die bekanntermaßen mit Malware infiziert sind, zu blockieren. Dell SonicWALL WAF hilft maßgeblich dabei, PCI-Compliance-Vorgaben einzuhalten und webbasierte DLP (Data Leakage Protection)-Funktionen bereitzustellen. Sensible Informationen wie Kreditkartendaten und Sozialversicherungsnummern lassen sich auf diese Weise blockieren oder maskieren, damit sie nicht in falsche Hände gelangen. 25

26 Mobile Connect Dell SonicWALL SRA für KMUs optionale Add-On-Features SonicWALL Mobile Connect Mobile Connect, eine Unified Client App für ios, Android und Windows 8.1/RT, bietet Smartphone- und Tablet-PC-Benutzern umfassenden Zugriff auf Netzwerkressourcen von Unternehmen und Bildungseinrichtungen über verschlüsselte SSL VPN-Verbindungen. Bei Implementierung mit einer Dell SonicWALL Next-Generation Firewall wird ein Clean VPN eingerichtet, um die von Mobilgeräten übertragene Malware zu neutralisieren. Dell SonicWALL Secure Virtual Assist Secure Virtual Assist ist ein Remote Support-Tool für IT-Techniker, mit dem sie Zugriff auf die Windows-, Mac OS- oder Linux-PCs oder -Laptops von Nutzern erhalten können, um Remote-Support zu leisten. Mit der Erlaubnis des Kunden können Techniker so innerhalb kürzester Zeit über einen Webbrowser auf den Computer zugreifen und Probleme remote identifizieren und beheben. So müssen Support-Techniker die Fehler nicht mehr beim Kunden vor Ort suchen. Dell SonicWALL Secure Virtual Access Bei Secure Virtual Access handelt es sich um ein Remote PC Control-Tool, mit dem autorisierte Endanwender sicher von einem Remote-Standort aus auf ihre unverwalteten Windows-Computer zugreifen können. Die Benutzer müssen hierfür nur den Secure Virtual Access Agent auf einem Windows-PC mit Internetzugriff installieren. Solange der PC mit dem Dell SonicWALL SSL VPN verbunden ist, können sie über das SRA-Webportal eine Verbindung zu diesem Rechner aufbauen. Besonders nützlich ist dies, wenn Benutzer auf ihren Computer im Home-Office oder auf einen PC in einer kleinen Zweigniederlassung zugreifen möchten, der nicht ins LAN eingebunden ist. Dell SonicWALL Secure Virtual Meeting Secure Virtual Meeting gewährleistet eine sichere und kosteneffiziente Zusammenarbeit ganz ohne unnötige Reisekosten. Dell SonicWALL Secure Virtual Meeting beinhaltet alle Sicherheitsfunktionen der SRA-Serie für KMUs und gewährleistet so einen umfassenden Schutz für sensible und unternehmenseigene Kommunikationsdaten. Secure Virtual Meeting lässt sich in Kalendersysteme wie Microsoft Outlook integrieren. Dell SonicWALL End Point Control für die SRA-Serie End Point Control (EPC) für die Secure Remote Access (SRA)-Serie bietet kleinen und mittleren Unternehmen eine erstklassige Geräteerkennung sowie Abfragefunktionen. EPC für die SRA-Serie erlaubt die eindeutige Erkennung von Windows-, Mac OS- und Linux- Endpunkten und damit die feste Zuordnung zu einem autorisierten Benutzer. Zudem sorgt die Funktion für die Anwendung granularer Sicherheitsmechanismen. Dazu werden wichtige Komponenten wie z. B. Anti-Virus- und Anti-Spyware-Software sowie persönliche Firewall-Software überprüft, um die Geräteintegrität zu gewährleisten, bevor die Geräte an das Netzwerk angeschlossen werden. Die Geräteabfrageliste umfasst unterstützte Anti-Virus-, Anti-Spyware- und Personal Firewall-Lösungen von führenden Herstellern wie beispielsweise McAfee, Kaspersky Lab, Symantec, Computer Associates, Sophos und vielen anderen. Damit wird die Wahrscheinlichkeit, dass Malware über unverwaltete Geräte in das Netzwerk gelangt, deutlich verringert. 26

27 Dell SonicWALL SRA für KMUs optionale Add-On-Features Dell SonicWALL Spike License Mit Spike License können Kunden im Katastrophenfall oder in anderen Ausnahmesituationen umgehend die Anzahl der Remote-User vorübergehend erhöhen. Dell SonicWALL Analyzer Analyzer ist ein benutzerfreundliches Analyse- und Reporting-Tool zur Überwachung des Anwendungsverkehrs, das aktuelle und historische Daten zum Zustand sowie zur Performance und Sicherheit des Netzwerkes liefert. Für SRA-Geräte stellt Analyzer Berichte zu Remote- Benutzerverbindungen und Web Application Firewall-Aktivitäten bereit. Für Dell SonicWALL Firewalls können ebenfalls Berichte erstellt werden. Implementierung SRA 1600 SRA 4600 SRA Virtual Appliance Typ und Größe der Implementierungsumgebung e/maximale (empfohlene) Anzahl lizenzierter Benutzer e/maximale Anzahl lizenzierter Verbindungen für Virtual Access/Virtual Assist Kleine Organisationen mit bis zu 50 Mitarbeitern Mittelgroße Organisationen mit bis zu 250 Mitarbeitern Kleine Organisationen mit bis zu 50 Mitarbeitern 5/50 (25) 25/500 (100) 5/50 30-Tage-Testversion/10 30-Tage-Testversion/25 Funktionen SRA 1600 SRA 4600 SRA Virtual Appliance Secure Virtual Access Add-On Secure Virtual Assist Add-On Secure Virtual Meeting Add-On End Point Control für die SRA-Serie Add-On Analyzer Add-On Web Application Firewall Add-On Spike License Add-On Geolocation-basierte Regeln Add-On Botnet-Filter Add-On Authentifizierung von Einmalpasswörtern Dell Quest Defender Zwei-Faktor- Authentifizierungssupport Citrix (ICA)-Unterstützung NetExtender: Unterstützung für mehrere IP-Bereiche und -Routen Optionale Client Certificate- Unterstützung Grafische Darstellung der Nutzung System-Backup-Option Reverse Proxy: OWA-Premiumversion und Lotus Domino Access RADIUS-Testfunktion Unterstützung von Active Directory- Gruppen Unterstützung für Virtual Host/ Domänennamen FileShares va Applet Diagnosetools: DNS Lookup und Traceroute SNMPv2 Layer-7-Lastverteilung Hochverfügbarkeit Hardware-gestütztes SSL-Offload Abhängig von der eingesetzten Hardware Mobile Connect (ios) Mobile Connect (Android) Mobile Connect (Windows 8.1/RT) 27

28 Install CD Effizienter und benutzerfreundlicher Schutz vor - Bedrohungen Dell SonicWALL Security Mit Dell SonicWALL Security können Sie Ihr Unternehmen vor ein- und ausgehenden -Bedrohungen schützen und verhindern, dass Compliance-Vorgaben verletzt werden. Mit seinen bewährten und patentierten 1 Methoden zur Bedrohungserkennung und seinem weltweit einzigartigen Frühwarnsystem zur Identifizierung und Überwachung von Angriffen bietet Ihnen Dell SonicWALL einen überlegenen Echtzeitschutz vor Spam-, Phishing-, Viren-, Zombie-, DHA- und DoS-Attacken sowie vor anderen Angriffen. Darüber hinaus verhindert Security mit seinen erweiterten Scanning- und Verwaltungsfunktionen, dass vertrauliche Daten nach außen dringen oder interne Regeln, Standards und gesetzliche Vorgaben verletzt werden. Ihre -Sicherheitslösung lässt sich leicht und kostengünstig von 10 bis auf Postfächer erweitern. Implementieren Sie Security von Dell SonicWALL als skalierbare Hardware-Appliance, virtuelle Appliance oder Software-Lösung (inkl. Software, die für Microsoft Windows Server oder Small Business Server (SBS) optimiert ist), damit Kostenund Infrastrukturvorgaben erfüllt werden und sich die langfristige Investition bestmöglich auszahlt. Konfigurieren Sie auf Hochverfügbarkeit sowie skalierbaren Split-Mode und managen Sie Enterprise-Class-Implementierungen zentral und effektiv. Das System lässt sich intuitiv, schnell und einfach verwalten. Die Spamverwaltung können Sie problemlos an die Endbenutzer delegieren und dabei trotzdem die volle Kontrolle über die Sicherheitsfunktionen behalten. Dank der nahtlosen Multi-LDAP-Synchronisierung ist es ein Kinderspiel, Benutzer- und Gruppenkonten zu administrieren. In großen verteilten Umgebungen können Sie mit der neuen Mandantenfähigkeit Subadministratoren einsetzen, um die Einstellungen in mehreren Organisationseinheiten (wie z. B. Unternehmensabteilungen oder MSP-Kunden) innerhalb einer einzigen Security-Implementierung zu verwalten. Dell SonicWALL Security-Serie Dell SonicWALL Security-Appliances Die Dell SonicWALL Security-Appliances bieten umfassenden, effektiven und skalierbaren -Schutz für KMU-, Unternehmens- und MSSP-Umgebungen. Neben Anti-Spam-, Anti-Virus und Anti-Phishing-Funktionen sowie Content Filtering bietet diese leistungsstarke, aber gleichzeitig leicht verwaltbare Lösung auch Managementoptionen für ausgehende s. Außerdem wird verhindert, dass vertrauliche Informationen nach außen dringen und gesetzliche Vorschriften verletzt werden. Der exklusive Mail Transfer Agent (MTA) von Dell SonicWALL setzt neue Maßstäbe bei der präventiven Prüfung und Analyse des - Verkehrs und hebt sich durch seine schnellen Zustellzeiten ab. Gleichzeitig gewährleistet er hohe Performance und Skalierbarkeit. Security Software Dell SonicWALL Security Software Die E-Class Security Software von Dell SonicWALL bietet Organisationen, die standardmäßig eine bestimmte Hardware einsetzen, die bereits Backup- und Überwachungssysteme implementiert haben, oder die möglichst flexibel bleiben möchten, alle Funktionen der Dell SonicWALL E-Class Security Appliances in Form einer Software-Plattform. Dabei kombiniert die -Sicherheitslösung optimalen Schutz mit unkomplizierter Kontrolle und hoher Performance. Dell SonicWALL Security Virtual Appliance Die Dell SonicWALL Security Virtual Appliance bietet einen gehärteten, Performance-optimierten virtuellen Server für Dell SonicWALL Security. Früher konnten Administratoren mit dem Ein-Server-eine-Anwendung-Modell ihre Hardware-Ressourcen nicht voll auslasten und benötigten viel Zeit für die Server-Verwaltung. Mit den Virtual Appliances von Dell SonicWALL lassen sich Effizienz und Verfügbarkeit von Ressourcen und Anwendungen erheblich verbessern. Um größere Implementierungen und eine hohe Skalierbarkeit zu realisieren, können Administratoren mit dem Split-Konfigurationsmodus mehrere Virtual Appliances auf einem oder auf mehreren physischen Servern implementieren. 1 U.S.-Patente 7,814,545; 7,343,624; 7,665,140; 7,653,698; 7,546,348 28

29 29 Dell SonicWALL Hosted Security Dell SonicWALL Hosted Security bietet erstklassigen Cloud-basierten Schutz vor ein- und ausgehenden Bedrohungen wie Spam-, Phishing-, Zombie- und Malware- Angriffen und das zu erschwinglichen, kalkulierbaren und flexiblen monatlichen oder jährlichen Abonnementkosten. Gleichzeitig werden der vorab fällige Kosten- und Zeitaufwand für die Implementierung sowie die laufenden Verwaltungskosten minimiert. Dell SonicWALL Hosted Security ist die einzige gehostete Lösung, die mehrere Anti- Virus-Technologien kombiniert darunter Dell SonicWALL Global Response Intelligent Defense (GRID) Anti-Virus, Dell SonicWALL Time Zero sowie weitere überragende Anti- Virus-Technologien, um bestmögliche -Sicherheit zu gewährleisten. Mithilfe des Dell SonicWALL GRID-Netzwerks werden täglich Millionen s genau analysiert und evaluiert. Die laufend aktualisierten Analysedaten liefern hervorragende Spamschutz- Ergebnisse und ermöglichen so einen optimalen Schutz vor Viren und Spyware. Der Dell SonicWALL Time Zero-Virenschutz schützt Unternehmen mit prädiktiven und reaktiven Verfahren vor Viren, bevor Virensignatur-Updates verfügbar sind. Verdächtige s werden identifiziert und sofort unter Quarantäne gestellt. So wird das Netzwerk auch in der Zeit zwischen dem Ausbruch eines Virus und der Verfügbarkeit eines Virensignatur- Updates geschützt. Eine zusätzliche Schutzschicht bieten erstklassige Anti-Virus-Technologien führender Partner. So ist Dell SonicWALL in der Lage, einen überlegenen Schutz zu gewährleisten, den andere Lösungen, die auf nur eine Anti-Virus-Technologie setzen, nicht bieten können.

30 Dell SonicWALL Security Services Dell SonicWALL Protection-Abo und Dynamic Support (8/5 oder 24/7) Für die Security Appliances und Software von Dell SonicWALL ist das Protection-Abo mit Dynamic Support erforderlich. Der Abo-Service bietet Echtzeit- Anti-Spam-, Anti-Phishing- und Anti-Virus sowie Software- und Firmware-Updates und ergänzt die Security-Lösung, um Netzwerke umfassend vor -Bedrohungen zu schützen. Außerdem bietet das Protection-Abo technischen Support (8/5 oder 24/7) mit Vorabaustausch-Service für die Appliance (Advanced RMA) und eine Garantie für die Reparatur bzw. den Austausch von defekten Geräten aufgrund von Produktionsfehlern. Dell SonicWALL Anti-Virus-Abo Das Anti-Virus-Abo schützt Netzwerke mit der Dell SonicWALL Time Zero-Technologie in der kritischen Phase zwischen dem Virenausbruch und der Bereitstellung eines neuen Signaturen-Updates. Dell SonicWALL arbeitet bei der Aktualisierung von Signaturen mit McAfee zusammen und bietet so eine zusätzliche Sicherheitsschicht. Dell SonicWALL Compliance-Abo Das Compliance-Abo unterstützt Organisationen bei der Einhaltung von gesetzlichen Vorschriften und bei der Einführung von bewährten Standards für den - Verkehr. Zu den im Compliance-Abo enthaltenen Funktionen zählen Compliance- Wörterbücher, Scannen von -Anhängen, Approval-Ordner, Suche nach spezifischen Daten, Verschlüsselungsrouting, -Archivierung, vordefinierte Regeln und Konformitäts-Reports. Mit Dell SonicWALL können Organisationen s identifizieren, die gegen Richtlinien verstoßen, Probleme überwachen und melden und entsprechende Maßnahmen durchführen. Security Appliances KMU E-Class Modell ES8300 Rackoptimiertes Gehäuse 1 HE 2 HE CPU Intel 2,0 GHz Intel Dual Core 2,0 GHz Quad Core Xeon RAM 2 GB 4 GB Festplatte 250 GB 2 x 250 GB 4 x 750 GB Redundant Disk Array (RAID) Nein RAID 5 Hot-swappable Laufwerke Nein Redundante Stromversorgung Nein Security-Software Software-Plattformen Microsoft Windows 2003 Server oder Windows 2008 Server Security Virtual Appliance Hypervisor ESXi und ESX (ab Version 4.0) 30

31 Policy-Management- und Reporting-Lösungen von Dell SonicWALL Dell SonicWALL Global Management System Das Global Management System (GMS) bietet Organisationen, Service-Anbietern und Unternehmen mit verteilten Netzwerken eine leistungsstarke und intuitive Lösung, mit der sich Dell SonicWALL Firewall-, Anti-Spam-, Backup- und Recovery- sowie Secure Remote Access-Lösungen zentral verwalten und schnell implementieren lassen. Dell SonicWALL GMS lässt sich dabei flexibel als Software-, Hardware- oder Virtual Appliance-Lösung implementieren. Darüber hinaus ermöglicht Dell SonicWALL GMS eine zentralisierte Echtzeit- Überwachung sowie ein umfassendes Reporting zu Sicherheitsregeln und Compliance- Vorgaben. Enterprise-Kunden profitieren mit Dell SonicWALL GMS von einer strafferen Verwaltung der Sicherheitsregeln, einer effizienteren Implementierung von Appliances und einem reduzierten Verwaltungsaufwand. Serviceprovidern bietet Dell SonicWALL GMS ein vereinfachtes Sicherheitsmanagement für mehrere Clients und zusätzliche Umsatzchancen. Durch die Bündelung von GMS-Lösungen profitieren Administratoren von mehr Redundanz und Skalierbarkeit. GMS Software Dell SonicWALL GMS kann flexibel als Software-Anwendung auf einem Windows Server von einem Drittanbieter implementiert werden, sodass die bestehende Infrastruktur weiter genutzt werden kann. GMS Virtual Appliance Die Dell SonicWALL GMS Virtual Appliance bietet einen gehärteten, Performance-optimierten Virtual Appliance Agent für das Dell SonicWALL Global Management System. Früher konnten Administratoren mit dem Ein-Server-eine-Anwendung-Modell ihre Hardware-Ressourcen nicht voll auslasten und benötigten viel Zeit für die Server-Verwaltung. Mit den Virtual Appliances von Dell SonicWALL lassen sich Effizienz und Verfügbarkeit von Ressourcen und Anwendungen erheblich verbessern. Universal Management Appliance EM5000 Bei der prämierten UMA handelt es sich um eine gehärtete High-Performance-Appliance, mit der sich die Multi-Level-Regelverwaltung, die Überwachung und das Compliance Reporting vereinfachen und automatisieren lassen. Werden mehrere UMA Appliances in einem Cluster implementiert, können einige Tausend Dell SonicWALL Security Appliances verwaltet werden. Dell SonicWALL Analyzer Analyzer ist ein benutzerfreundliches webbasiertes Analyse- und Reporting-Tool zur Überwachung des Anwendungsverkehrs, das aktuelle und historische Daten zum Zustand sowie zur Performance und Sicherheit des Netzwerkes liefert. Analyzer unterstützt Dell SonicWALL Firewalls und Secure Remote Access-Geräte und nutzt Analysedaten zum Anwendungsverkehr, um Berichte zu Security Events zu erstellen. Unternehmen jeder Größe profitieren beim Einsatz des Analyzer-Tools von einer gesteigerten Mitarbeiter-Produktivität sowie der verbesserten Bandbreitennutzung und einem erhöhten Sicherheitsbewusstsein. Dell SonicWALL verbindet in seinem Produkt Funktionen zur externen Analyse des Anwendungsverkehrs mit den detaillierten Daten, die von den eigenen Firewalls generiert werden, und bietet damit als einziger Firewall-Hersteller eine Komplettlösung in diesem Bereich. Dell SonicWALL Analyzer ist als Windows-Anwendung sowie als virtuelle Appliance verfügbar. Dell SonicWALL Scrutinizer Scrutinizer ist ein herstellerunabhängig einsetzbares, datenflussorientiertes Analyse-, Visualisierungs- und Reporting-Tool, mit dem sich Netzwerkperformance- und Auslastungsdaten erfassen und Probleme beheben lassen. Das Tool hilft Unternehmen und Serviceprovidern, ihre Produktivität zu steigern, und unterstützt eine große Auswahl an Routern, Switches und Firewalls sowie zahlreiche Datenfluss-Reporting-Protokolle. Wie keine andere Lösung liefert Scrutinizer präzise Analysedaten zum Anwendungsverkehr und nutzt dabei die von den Dell SonicWALL Firewalls exportierten IPFIX- oder NetFlow-Daten. Das Tool kann die häufigsten Anwendungen, Client-Anwendungskommunikation, Flows, Protokolle, Domänen, Länder und Subnetze identifizieren und gibt Alarmmeldungen bei verdächtigen Aktivitäten aus. Zum Funktionsumfang von Scrutinizer gehören eine Deep-Packet-Analyse, eine proaktive Jitter-/ Latenz-Überwachung, automatisierte Berichte und individuell anpassbare Dashboards. Darüber hinaus bietet das Tool historisches und erweitertes Reporting, eine rollenbasierte Verwaltung, erweiterte Analyse- und schwellenwertbasierte Alarmfunktionen sowie zahlreiche spezielle Features für MSPs und ISPs. Dell SonicWALL Scrutinizer ist als Windows- Anwendung sowie als Virtual Appliance verfügbar. 31