Dell SonicWALL- Produktüberblick. [insert logo lockup here]

Transkript

1 Dell SonicWALL- Produktüberblick [insert logo lockup here]

2

3 Inhalt Überblick 4 Netzwerksicherheits-/Firewall-Lösungen Überblick über Netzwerksicherheitslösungen 6 SuperMassive-Lösungen 7 Wireless-Geräte 14 Abo-Services, Lizenzen und Firmware 17 WAN-Beschleunigungs-Lösungen WAN-Beschleunigungs-Lösungen 19 Secure Remote Access-Lösungen Überblick über Secure Remote Access-Lösungen 21 E-Class-Lösungen 21 Add-On-Features 22 Lösungen für KMUs und Niederlassungen 24 Add-On-Features 26 Anti-Spam/ Security-Lösungen Die Security-Lösungen im Überblick 28 Security-Lösungen 28 Abo-Services 30 Policy Management- und Reporting-Lösungen Global Management System 31 Scrutinizer 31 Analyzer 31 Global Support-Services Platinum Support für die SuperMassive E10000-Serie 32 Gold Support 32 Silver Support 32 E-Class Support 33 Dynamic Support 33 Comprehensive Global Management System-Support 33 Focused Technical Support 33 Remote-Inbetriebnahme- und Konfigurationsservice 33 3

4 Überblick Threat Management Internetbedrohungen sind heute mehr als nur ein lästiges Ärgernis. Ihre zunehmende Komplexität macht sie zu einer ernstzunehmenden Gefahr, die einen enormen wirtschaftlichen Schaden anrichten kann. Dell SonicWALL ermöglicht eine nahtlose Integration von Netzwerk- sowie Web- und Security-Lösungen und sorgt für intelligenten Schutz vor den immer raffinierteren dynamischen Bedrohungen. Mit Dell SonicWALL Network Security sind Unternehmen umfassend vor Viren, Würmern, Trojanern, Spyware und Eindringlingen geschützt und profitieren gleichzeitig von einer exzellenten Netzwerk-Performance. Dell SonicWALL Web Security bietet bessere Kontrollmöglichkeiten, um den Zugriff auf anstößige, illegale oder gefährliche Webinhalte zu verhindern und die Nutzung von Instant Messaging- und Peer-to-Peer-Anwendungen zu überwachen. Mit den Dell SonicWALL-Funktionen Application Intelligence, Anwendungskontrolle und -visualisierung lassen sich auch unerwünschte Anwendungen wie Online Shopping, Instant Messaging/Chat, Peer-to-Peer-Sharing und Streaming Video kontrollieren. Die Security-Lösungen runden das Angebot von Dell SonicWALL ab und schützen effizient vor Spam und Phishing-Angriffen, sodass Mitarbeiter nur reguläre s erhalten und nicht mit fingierten Mails überschwemmt werden. Mit den intelligenten Sicherheitslösungen von Dell SonicWALL lassen sich lokale, remote verfügbare und mobile Netzwerkdienste erheblich einfacher verwalten. Zudem können wichtige Daten und Kommunikationsressourcen günstig geschützt werden. Mobility Mit der zunehmenden Verbreitung von Mobiltechnologien, der wachsenden Zahl mobiler Mitarbeiter, der verstärkten Nutzung von Smartphones und Tablet-PCs im Firmennetzwerk und der steigenden Nachfrage nach Business Continuity-Lösungen gewinnt das Thema Mobilität für Unternehmen immer mehr an Bedeutung. Dell SonicWALL bietet intelligente Mobilitätslösungen mit Breitband- und Mobilfunk- Konnektivität für Organisationen jeder Größenordnung. Die Netzwerksicherheitslösungen von Dell SonicWALL mit integriertem Next-Generation Firewall (NGFW)-Schutz gewährleisten dank IPSec oder SSL-VPN sicheren Remote-Zugriff und sichere Site-to- Site-Verbindungen. In Kombination mit den sich selbst konfigurierenden SonicPoints gewährleisten diese Appliances eine sichere Wireless-Hotspot-Konnektivität in temporär genutzten Netzwerken. Mit den Dell SonicWALL Firewalls lassen sich so gut wie überall und innerhalb kürzester Zeit sichere 4G-/3G-Wireless-Breitbandnetze einrichten, ohne dass ein Festnetzanschluss erforderlich ist. Darüber hinaus ist mit den dedizierten Dell SonicWALL SSL VPNs ein sicherer Zugriff über Standard-Webbrowser oder mobile Geräte wie z. B. drahtlose Smartphones und Tablet-PCs an fast allen Remote-Standorten möglich. Zudem bieten die Dell SonicWALL SSL VPN-Lösungen eine unübertroffene granulare Zugriffskontrolle. Anwendungskontrolle Dell SonicWALL Application Intelligence and Control ermöglicht eine detaillierte Überwachung und Echtzeit-Visualisierung von Anwendungen. Auf diese Weise lässt sich die Bandbreite priorisieren und maximale Netzwerksicherheit und Produktivität gewährleisten. Das Feature ist eng mit den Dell SonicWALL-NGFWs integriert und nutzt die patentierte Reassembly-Free Deep Packet Inspection (RFDPI)*-Technologie, um Anwendungen unabhängig von Port oder Protokoll zu identifizieren und zu kontrollieren. Dank einer ständig wachsenden Signaturendatenbank, die aktuell über Anwendungen und Millionen von Malware-Bedrohungen erkennt, können Administratoren Anwendungen gezielt kontrollieren, die Bandbreite priorisieren oder einschränken und den Zugriff auf bestimmte Websites sperren. Der Dell SonicWALL Application Flow Monitor liefert Echtzeit-Grafiken zu Anwendungen, zur Bandbreitenbelegung in ein- und ausgehender Richtung, zu aktiven Website-Verbindungen sowie zur Benutzeraktivität. 4

5 Compliance Sicherheitsbedrohungen gibt es nicht nur außerhalb, sondern auch innerhalb eines Firmennetzwerks. Zum Beispiel kann es vorkommen, dass Mitarbeiter absichtlich oder versehentlich ungeeignete Inhalte, geschütztes geistiges Eigentum oder vertrauliche Daten übermitteln. Dies kann Unternehmen enorm schaden bzw. Branchenstandards und gesetzliche Vorgaben (z. B. HIPAA oder Sarbanes-Oxley) verletzen. Werden solche Vorgaben nicht eingehalten, müssen Unternehmen mit Geldbußen, Haftungsproblemen oder einem Verlust ihrer Glaubwürdigkeit rechnen. Mit seiner führenden Verschlüsselungstechnologie und der Deep Packet Inspection-Funktion, die eine Clean VPN -Konnektivität sicherstellt, kann Dell SonicWALL Organisationen dabei unterstützen, wichtige Vorschriften einzuhalten. Die Dell SonicWALL SSL VPN-Lösungen bieten Datenverschlüsselung und -authentifizierung, granulare Zugangskontrollen, Regelverwaltung, Logging-Funktionen und eine flexible Authentifizierungsarchitektur. Mit Dell SonicWALL Security lassen sich Regeln für den ausgehenden Datenverkehr einfach erstellen und nicht regelkonforme s auf intelligente Weise erkennen. Außerdem gibt es zuverlässige Überwachungs- und Reporting-Tools sowie zahlreiche Optionen zur Problembehebung. Der Dell SonicWALL Content Filtering Service schützt Ihr Netzwerk vor illegalen oder nicht arbeitsrelevanten Webinhalten. Das mehrfach ausgezeichnete Global Management System (GMS ) von Dell SonicWALL bietet Audit-Trails mit zentraler Echtzeit-Überwachung sowie ein umfassendes Regel- und Compliance-Reporting. Business Continuity Größere Katastrophen, Grippe-Epidemien, Stromausfälle oder andere unerwartete Ereignisse, die den normalen Geschäftsbetrieb stören, können dazu führen, dass Unternehmen wichtige Geschäftschancen verpassen, Umsätze verlieren oder dass ihr Ruf beschädigt wird. Dell SonicWALL bietet Business Continuity- und Recovery-Lösungen für große und kleine Unternehmen. Mit den Dell SonicWALL SSL VPN-Lösungen können Mitarbeiter in Ausnahmesituationen von zuhause oder von temporären Ausweichstandorten aus genauso produktiv arbeiten wie in ihrem Büro. Analyse des Anwendungsverkehrs Die Dell SonicWALL-Lösungen zur Analyse des Anwendungsverkehrs liefern aussagekräftige Daten zum Anwendungsverkehr, zur Bandbreitennutzung sowie zu Sicherheitsbedrohungen und bieten leistungsstarke Troubleshooting- und Forensik-Funktionen. Dell SonicWALL Global Management System und Analyzer nutzen die von den Dell SonicWALL-Firewalls gewonnenen Analysedaten, um wertvolle Informationen zum Netzwerk bereitzustellen. Dell SonicWALL Scrutinizer ist darüber hinaus mit Routern und Switches anderer Anbieter kompatibel. 5

6 Dell SonicWALL Firewall-/Netzwerksicherheit Dell SonicWALL ist einer der führenden Anbieter von Next-Generation Firewalls (NGFWs). Als NGFW-Lösung implementiert, nutzen die Firewalls von Dell SonicWALL die RFDPI- Technologie, um leistungsstarke Funktionen in den Bereichen Intrusion Prevention, Malware-Sicherheit, Application Intelligence, Control and Visualization in Echtzeit sowie bei der Prüfung SSL-verschlüsselter Sitzungen bereitzustellen. In einem intelligenten und hochadaptiven Sicherheitssystem sind die Dell SonicWALL-NGFWs unverzichtbar. Sie scannen jedes einzelne Paket und jedes einzelne Byte und gewährleisten so tiefgreifenden Schutz. Im Gegensatz zu den Produkten anderer Anbieter ermöglicht die Single-Pass-RFDPI-Engine gleichzeitige Multi-Threat- und Anwendungsprüfungen und erlaubt die Analyse von Dateien und Verbindungen beliebiger Größe und Anzahl ohne Packet Reassembly. So lässt sich die moderne, ultraskalierbare Sicherheitsarchitektur der Dell SonicWALL-Firewalls entsprechend den Anforderungen wachsender und verteilter Unternehmensnetzwerke erweitern. Die Netzwerksicherheitsappliances von Dell SonicWALL können auch als Unified Threat Management (UTM)-Firewalls implementiert werden, die Gateway Content Filtering-, Anti-Spam-, Anti-Virus-, Anti-Spyware- und Intrusion Prevention-Funktionen mit Application Intelligence and Control kombinieren, um umfassende Sicherheit zu garantieren. Die Reassembly-Free Deep Packet Inspection (RFDPI)-Technologie von Dell SonicWALL ermöglicht gleichzeitige Multi-Threat- und Anwendungsprüfungen und erlaubt die Analyse von Dateien und Verbindungen beliebiger Größe und Anzahl bei sehr hohen Geschwindigkeiten. Die RFDPI-Engine bietet weit mehr als Stateful Inspection: Sie scannt unterschiedliche Anwendungsarten und Protokolle und sorgt dafür, dass Ihr Netzwerk sowohl vor internen als auch vor externen Angriffen geschützt ist. Die gemeinsame Code-Basis bildet das Herzstück jeder Dell SonicWALL Firewall von der TZ 105 bis zu den SuperMassive-Serien E10000 und Die Dell SonicWALL SuperMassive E10800 mit SonicOS erhielt von NSS Labs das zweite hr in Folge die Bewertung Recommend. RFDPI ist fest in die Firewall-Plattform integriert und erleichtert so die Verwaltung von granularen Firewall-Regeln direkt über die Firewall- Schnittstelle bzw. das Dell SonicWALL Global Management System. Zur Auswahl steht dabei eine Reihe von bewährten Dell SonicWALL-Firewalls, die ultraskalierbar sind, um selbst den Ansprüchen der leistungsstärksten Netzwerke zu genügen. Dank unseres weltweiten Netzwerks zur Identifizierung und Überwachung von Angriffen, dem einzigartigen Dell SonicWALL Global Response Intelligent Defense (GRID)-Netzwerk, bieten die Dell SonicWALL-Firewalls optimalen Schutz und sind heute schon in der Lage, die Angriffe von morgen abzuwehren. 6

7 Robuste Sicherheit, überragende Leistung und geringe Latenz die Next- Generation Firewall für Datencenter und Unternehmen Die Dell SonicWALL SuperMassive-Serie im Überblick Die SuperMassive E und 9000-Serien Dell SonicWALLs Next-Generation Firewall-Plattformen bieten großen Netzwerken höchste Skalierbarkeit, Zuverlässigkeit und Sicherheit bei Multi-Gigabit-Geschwindigkeiten. Sie wurden für die Anforderungen großer Unternehmen, staatlicher Einrichtungen sowie von Universitäten und Serviceprovidern entwickelt und eignen sich ideal für den Schutz von Enterprise-Netzwerken und Datencentern. Dank ihrer ultraskalierbaren Multicore- Architektur in Kombination mit der patentierten RFDPI*-Technologie bietet die SuperMassive erstklassige Intrusion Prevention, Anwendungskontrolle, Malware- Sicherheit und SSL-Inspektion. SuperMassive E10800 SuperMassive E10400 SuperMassive E10200 Kerne IPS-Durchsatz 30 GBit/s 15 GBit/s 7,5 GBit/s Firewall-Durchsatz 40 GBit/s 20 GBit/s 10 GBit/s Application Inspection- 30 GBit/s 15 GBit/s 7,5 GBit/s Durchsatz Threat-Prevention- 12 GBit/s 6,0 GBit/s 3,0 GBit/s Durchsatz Max. Anzahl von Verbindungen 12 Mio. 6 Mio. 3 Mio. Upgrade-Möglichkeiten Field Upgrade auf die E10800 Field Upgrade auf die E10400 und E10800 SuperMassive 9600 SuperMassive 9400 SuperMassive 9200 Kerne IPS-Durchsatz 12 GBit/s 10 GBit/s 7,5 GBit/s Firewall-Durchsatz 20 GBit/s 20 GBit/s 15 GBit/s Application Inspection- 12 GBit/s 10 GBit/s 7,5 GBit/s Durchsatz Threat-Prevention- 5 GBit/s 4,5 GBit/s 3,5 GBit/s Durchsatz Max, Anzahl von Verbindungen 1,5 Mio. 1,25 Mio. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 7

8 SuperMassive E10000-Serie E10200 E10400 E10800 Betriebssystem SonicOS Kerne GbE-Schnittstellen 6 x 10-GbE-SFP+ 1-GbE-Schnittstellen 16 x 1-GbE-SFP Verwaltungsschnittstellen 1 GbE, 1 Konsole Speicher (RAM) 16 GB 32 GB 64 GB Speicher 80 GB SSD, Flash Firewall Inspection-Durchsatz 10 GBit/s 20 GBit/s 40 GBit/s Application Inspection-Durchsatz 7,5 GBit/s 15 GBit/s 30 GBit/s IPS-Durchsatz 7,5 GBit/s 15 GBit/s 30 GBit/s Anti-Malware Inspection-Durchsatz 3,0 GBit/s 6,0 GBit/s 12 GBit/s VPN-Durchsatz 5,0 GBit/s 10 GBit/s 20 GBit/s Verbindungen pro Sekunde /Sek /Sek /Sek. Max. Anzahl von Verbindungen (SPI) 3 Mio. 6 Mio. 12 Mio. Max. Anzahl von Verbindungen (DPI) 2,5 Mio. 5 Mio. 10 Mio. VPN E10200 E10400 E10800 Site-to-Site-Tunnel IPSec VPN-Clients SSL VPN-Lizenzen 50 Verschlüsselung DES, 3DES, AES (128, 192, 256-Bit) Authentifizierung MD5, SHA-1 Schlüsselaustausch Diffie Hellman-Gruppen 1, 2, 5, 14 Routenbasiertes VPN RIP, OSPF Networking E10200 E10400 E10800 IP-Adresszuweisung Statisch (DHCP-, PPPoE-, L2TP- und PPTP-Client), interner DHCP-Server, DHCP-Relay NAT-Modi 1:1, many:1, 1:many, flexible NAT (überlappende IPs), PAT, transparenter Modus VLAN-Schnittstelle 512 Routing-Protokolle BGP,OSPF, RIPv1/v2, statische Routen, regelbasiertes Routing, Multicast QoS Bandbreitenpriorität, max. Bandbreite, garantierte Bandbreite, DSCP-Marking, 802.1p Authentifizierung XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, interne Benutzerdatenbank, Terminal Services, Citrix VoIP Full H323-v1-5, SIP Standards TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Zertifikate (ausstehend) FIPS 140-2, Common Criteria EAL4+, NEBS, ICSA Firewall Zertifikate Recommend -Bewertung von NSS für NGFW und IPS Common Access Card (CAC)-Unterstützung ausstehend Hardware E10200 E10400 E10800 Stromversorgung dual, redundant, hot-swappable, 850 W Lüfter dual, redundant, hot-swappable Display Front-LED-Display Eingangsspannung VAC, Hz Maximale Leistungsaufnahme (W) Gehäuse rackfähig (4 HE) Abmessungen 43 x 43,5 x 17,8 cm Gewicht 26,3 kg 27,7 kg 30,3 kg WEEE-Gewicht 26,8 kg 28,1 kg 30,8 kg Versandgewicht 35,8 kg 37,2 kg 39,9 kg Erfüllt folgende Standards FCC Class A, CE, C-Tick, VCCI, Compliance MIC, UL, cul, TÜV/GS, CB, RoHS, WEEE Umgebungstemperatur 5-40 C Luftfeuchtigkeit %, nicht kondensierend Änderungen hinsichtlich technischer Daten, Funktionen und Verfügbarkeit vorbehalten 8

9 SuperMassive 9000-Serie Betriebssystem SonicOS Kerne GbE-Schnittstellen 4 x 10-GbE-SFP+ 1-GbE-Schnittstellen 8 x 1-GbE-SFP, 8 x 1-GbE (1 LAN-Bypass-Paar) Verwaltungsschnittstellen 1 GbE, 1 Konsole Speicher (RAM) 8 GB 16 GB 32 GB Erweiterung 1 Erweiterungssteckplatz (Rückseite)*, SD-Karte* Firewall Inspection-Durchsatz 15 GBit/s 20 GBit/s Application Inspection-Durchsatz 7,5 GBit/s 10 GBit/s 12 GBit/s IPS-Durchsatz 7,5 GBit/s 10 GBit/s 12 GBit/s Anti-Malware Inspection-Durchsatz 3,5 GBit/s 4,5 GBit/s 5 GBit/s IMIX-Performance (GBit/s) 4,0 GBit/s 6,2 GBit/s VPN-Durchsatz 5,0 GBit/s 10 GBit/s 12 GBit/s Verbindungen pro Sekunde /Sek /Sek. Maximale Anzahl von Verbindungen (SPI) 1,25 Mio. 1,5 Mio. Maximale Anzahl von Verbindungen (DPI) 1,0 Mio. 1,25 Mio. Unterstützte SonicPoints (max.) VPN Site-to-Site-Tunnel IPSec VPN-Clients (max.) (4.000) (6.000) (10.000) SSL VPN-Lizenzen (max.) 2 (50) 50 (50) Verschlüsselung/Authentifizierung DES, 3DES, AES (128, 192, 256-Bit)/MD5, SHA-1 Schlüsselaustausch Diffie Hellman-Gruppen 1, 2, 5, 14 Routenbasiertes VPN RIP, OSPF Networking IP-Adressenzuweisung Statisch (DHCP-, PPPoE-, L2TP- und PPTP-Client), interner DHCP-Server, DHCP-Relay NAT-Modi 1:1, many:1, 1:many, flexible NAT (überlappende IPs), PAT, transparenter Modus VLAN-Schnittstellen 512 Routing-Protokolle BGP, OSPF, RIPv1/v2, statische Routen, regelbasiertes Routing, Multicast QoS Bandbreitenpriorität, max. Bandbreite, garantierte Bandbreite, DSCP-Marking, 802.1p Authentifizierung XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, interne Benutzerdatenbank, Terminal Services, Citrix VoIP Full H323-v1-5, SIP Standards TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Zertifikate (ausstehend) FIPS 140-2, Common Criteria EAL4+, NEBS, ICSA Firewall Common Access Card (CAC)- Unterstützung ausstehend Hardware Stromversorgung dual, redundant, hot-swappable, 300 W Lüfter dual, redundant, hot-swappable Display Front-LED-Display Eingangsspannung VAC, Hz Maximale Leistungsaufnahme (W) 300 Gehäuse rackfähig (1 HE) Abmessungen 43,3 x 48,5 x 4,5 cm Gewicht 8,2 kg WEEE-Gewicht 10,4 kg Versandgewicht 13,3 kg Erfüllt folgende Standards/Normen FCC Class A, CE, C-Tick, VCCI, Compliance KCC, UL, cul, TÜV/GS, CB, RoHS, WEEE, ANATEL, BSMI Umgebungstemperatur 0-40 C Luftfeuchtigkeit %, nicht kondensierend *Für künftige Anwendungen. Änderungen hinsichtlich technischer Daten, Funktionen und Verfügbarkeit vorbehalten. 9

10 Die Dell SonicWALL NSA-Serie im Überblick Die Dell SonicWALL Network Security Appliance (NSA)-Serie ist eine der sichersten und leistungsstärksten Next-Generation Firewall-Produktreihen. Sie gewährleistet kompromisslose Business-Class-Sicherheit und -Leistung und basiert auf der gleichen Architektur wie die SuperMassive-Serie, das Flaggschiff unserer NGFWs, die ursprünglich für die anspruchsvollsten Telekommunikationsanbieter und Unternehmen weltweit entwickelt wurde. Gleichzeitig steht sie für das exzellente Preis-Leistungs-Verhältnis und die hohe Benutzerfreundlichkeit, die Dell SonicWALL auszeichnet. Nach jahrelanger Forschung und Entwicklung wurde die NSA-Serie von Grund auf für verteilte Unternehmen, kleine bis mittelgroße Firmen, Zweigniederlassungen, Schulen und Behörden konzipiert. Die NSA-Serie basiert auf einer revolutionären, ultraskalierbaren Multicore-Architektur und einer patentierten* Reassembly-Free Deep Packet Inspection (RFDPI)- Single-Pass-Engine. Sie gewährleistet höchste Sicherheit, Leistung und Skalierbarkeit sowie eine extrem hohe Anzahl an Verbindungen pro Sekunde und bietet die meisten gleichzeitigen Verbindungen und die geringsten Latenzzeiten ihrer Klasse ganz ohne Einschränkungen bei der Dateigröße. Die führende Technologie der NSA-Serie wurde von renommierten Instituten in unabhängigen Produkttests geprüft bzw. vielfach ausgezeichnet. Dell SonicWALL Network Security Appliance 6600 Die Dell SonicWALL NSA 6600-NGFW eignet sich ideal für größere verteilte Netzwerkumgebungen sowie für Unternehmenszentralen, die einen hohen Durchsatz bei der Sicherheit sowie eine optimale Performance benötigen. Dell SonicWALL Network Security Appliance 5600 Die Dell SonicWALL NSA 5600-NGFW eignet sich ideal für verteilte Unternehmen sowie für die Zweigniederlassungen und Netzwerkumgebungen von Unternehmen, die eine erhebliche Sicherheit und Performance benötigen. Dell SonicWALL Network Security Appliance 4600 Die Dell SonicWALL NSA 4600-NGFW eignet sich ideal für Zweigniederlassungen und kleine bis mittlere Unternehmen, die ihren Durchsatz bei der Netzwerksicherheit sowie ihre Performance optimieren möchten. Dell SonicWALL Network Security Appliance 3600 Die Dell SonicWALL NSA 3600-NGFW eignet sich ideal für Zweigniederlassungen in verteilten Netzwerkumgebungen sowie für kleine bis mittlere Unternehmen und für Einzelhandelsgeschäfte. Dell SonicWALL Network Security Appliance 2600 Die Dell SonicWALL NSA 2600 wurde für die Anforderungen kleiner Organisationen mit Wachstumspotenzial sowie Zweigniederlassungen und Schulen konzipiert. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 10

11 Dell SonicWALL Network Security Appliance 250M-Serie Die NGFWs der Dell SonicWALL NSA 250M-Serie bieten Zweigniederlassungen sowie kleinen und mittleren Organisationen effektiven Schutz am Netzwerkrand und eine optionale n Dual-Band Wireless-Konnektivität. Die NSA 250M lässt sich um zahlreiche Komponenten wie z. B. T1/E1-, DSL- und SFP-Module erweitern und bietet auf diese Weise mehr Flexibilität bei der Implementierung, zusätzliche Failover- Möglichkeiten sowie reduzierte Anschaffungs- und Wartungskosten. Dell SonicWALL Network Security Appliance 220-Serie Die NGFWs der Dell SonicWALL NSA 220-Serie bieten Zweigniederlassungen sowie kleinen und mittleren Organisationen leicht zu verwaltende Schutzfunktionen am Netzwerkrand und eine optionale Dual-Band Wireless-Konnektivität. 11

12 Network Security Appliance-Serie Funktion NSA 220/W-N NSA 250M/W-N NSA 2400 Unterstütztes SonicOS SonicOS SonicOS Enhanced 5.6 (oder höher) Benutzer und Nodes Unbegrenzt Netzwerkschnittstellen (7) 10/100/1000 Gigabit-Ports, 2 USB-Ports, 1 Konsolenschnittstelle (5) 10/100/1000 Gigabit-Ports, 2 USB-Ports, 1 Konsolenschnittstelle, Modul-Slot (6) 10/100/1000 Kupfer-Gigabit-Ports, 1 Konsolenschnittstelle, 2 USB-Ports (künftige Anwendung) Stromversorgung 36 W (extern) Single-180 W ATX Kühlsysteme (Lüfter) Kein Lüfter/1 Lüfter 2 Lüfter VLAN-Schnittstellen Hochverfügbarkeit Active/Passive mit State Sync (optional) Stateful-Durchsatz MBit/s 750 MBit/s 775 MBit/s 3DES/AES-Durchsatz MBit/s 200 MBit/s 300 MBit/s Gateway Anti-Virus-Durchsatz MBit/s 140 MBit/s 160 MBit/s Intrusion Prevention-Durchsatz MBit/s 250 MBit/s 275 MBit/s Full DPI-Performance MBit/s 130 MBit/s 150 MBit/s IMIX-Performance MBit/s 210 MBit/s 235 MBit/s Neue Verbindungen pro Sekunde Max. Anzahl von Verbindungen Max. Anzahl von DPI-Verbindungen Site-to-Site-VPNs Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover Lastverteilung Integrierter Wireless Switch und Controller 3G Wireless-Failover Regelbasiertes Routing Comprehensive Anti-Spam Service Optional Voice over IP (VoIP) IKEv2 VPN Secure Remote Management (SSHv2-Unterstützung) SSL VPN- und IPSec VPN-Remote Access Clients Secure Virtual Assist-Techniker 30-Tage-Testversion Routenbasiertes VPN TSA-Benutzerauthentifizierung Dynamische Adressobjekte Layer 2 Bridge-Modus Layer 2 Wireless Bridging Wireless Switch und Controller VLAN nach 802.1q RIPv2- und OSPF-Routing Single-Sign-on (SSO) Application Intelligence and Control Optional Deep Packet Inspection SSL Optional SSL Control IPv6 4 Nein Anwendungsvisualisierung NetFlow/IPFIX 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des Full DPI-/Gateway AV-/Anti-Spyware-/ IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 IPv6 erfordert separate Firmware. *Mit Stateful HA- und Expansion-Upgrade. 12

13 Network Security Appliance-Serie Funktion NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600 Unterstütztes SonicOS SonicOS SonicOS Benutzer und Nodes Unbegrenzt Netzwerkschnittstellen 8 x 1-GbE (2) 10-GbE-SFP+, (4) 1GbE-SFP, (12) 10/100/1000 Kupfer-Gigabit-Ports, 1 Konsolenschnittstelle, 2 USB-Ports Stromversorgung Einfach, fest, 200 W Einfach, fest, 250 W Kühlsysteme (Lüfter) 2 Lüfter (4) 10-GbE-SFP+, (8) 1GbE-SFP, (8) 10/100/1000 Kupfer-Gigabit-Ports, 1 Konsolenschnittstelle, 2 USB-Ports VLAN-Schnittstellen Hochverfügbarkeit Active/Passive mit State Sync* (optional) Active/Passive mit State Sync (optional) Stateful-Durchsatz 1 1,9 GBit/s 3,4 GBit/s 6,0 GBit/s 9,0 GBit/s 12,0 GBit/s 3DES/AES-Durchsatz 2 1,1 GBit/s 1,5 GBit/s 3,0 GBit/s 4,5 GBit/s 5,0 GBit/s Gateway Anti-Virus-Durchsatz MBit/s 600 MBit/s 1,1 GBit/s 1,7 GBit/s 3,0 GBit/s Intrusion Prevention-Durchsatz MBit/s 1,1 GBit/s 2,0 GBit/s 3,0 GBit/s 4,5 GBit/s Full DPI-Performance MBit/s 500 MBit/s 800 MBit/s 1,6 GBit/s 3,0 GBit/s IMIX-Performance MBit/s 900 MBit/s 1,6 GBit/s 2,4 GBit/s 3,5 GBit/s Neue Verbindungen pro Sekunde Max. Anzahl von Verbindungen Max. Anzahl von DPI-Verbindungen Site-to-Site-VPNs Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover Lastverteilung Integrierter Wireless Switch und Controller 3G Wireless-Failover Regelbasiertes Routing Comprehensive Anti-Spam Service Optional Voice over IP (VoIP) IKEv2 VPN Secure Remote Management (SSHv2-Unterstützung) SSL VPN- und IPSec VPN-Remote Access Clients Secure Virtual Assist-Techniker Routenbasiertes VPN TSA-Benutzerauthentifizierung Dynamische Adressobjekte Layer 2 Bridge-Modus Layer 2 Wireless Bridging Nein Wireless Switch und Controller Nein VLAN nach 802.1q RIPv2- und OSPF-Routing Single-Sign-on (SSO) Application Intelligence and Control Optional Deep Packet Inspection SSL Optional SSL Control IPv6 4 Künftiges Release Anwendungsvisualisierung NetFlow/IPFIX Link Aggregation 5 Port-Redundanz 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des Full DPI-/Gateway AV-/Anti-Spyware-/ IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 IPv6 erfordert separate Firmware. 5 Statische Link Aggregation. *Mit Stateful HA- und Expansion-Upgrade 13

14 Die TZ-Serie ist die ideale All-in-One- Sicherheitsplattform für KMUs und Verkaufsfilialen Dell SonicWALL-Lösungen für KMUs: Die TZ-Serie im Überblick Die TZ-Serie von Dell SonicWALL zählt zu den sichersten Unified Threat Management (UTM)-Firewall-Lösungen für kleine Unternehmen, Einzelhandelsumgebungen, Behörden, Remote-Standorte und Zweigniederlassungen. Mit ihren äußerst wirksamen Anti-Malware-, Intrusion Prevention-, Content/URL Filtering- und Anwendungskontrollfunktionen setzen sich die Appliances klar von Produkten für den Consumer-Bereich ab. Darüber hinaus bieten sie umfassende Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Die TZ-Serie umfasst Deep Packet Inspection (DPI) mit ultraschneller Performance, sodass die bei anderen Produkten häufig auftretenden Netzwerkengpässe entfallen und Unternehmen die Produktivität erheblich verbessern können. Damit gehört die TZ-Serie zu den sichersten, intelligentesten und meistverwendeten Sicherheitsplattformen, die derzeit auf dem Markt erhältlich sind. Die Application Intelligence and Control-Features der TZ 215 stellen sicher, dass für geschäftskritische Anwendungen genügend Bandbreite zur Verfügung steht, indem unproduktive Anwendungen eingeschränkt oder blockiert werden. Darüber hinaus ermöglicht die TZ 215 detaillierte Analysen des Anwendungsverkehrs und liefert Berichte mit genauen Informationen zu Bandbreitennutzung und Sicherheitsbedrohungen. Die TZ-Serie umfasst zusätzliche moderne Netzwerkfunktionen wie IPSec und SSL VPN, mehrfaches ISP-Failover, Lastverteilung, optional integriertes n-WLAN und Netzwerksegmentierung und erfüllt außerdem die Anforderungen an PCI- Compliance. Im Gegensatz zu anderen UTM-Firewall-Lösungen stellt die TZ-Serie einen nativen VPN Remote Access-Client für ios, Android, Windows, Windows 8.1/ RT, Mac OS und Linux bereit. Dieser einzigartige Client unterstützt die Clean VPN - Technologie, die Bedrohungen aus dem VPN-Verkehr neutralisiert. Durch die einfache und elegante Integration mehrerer Einzellösungen kann die neue TZ-Serie mit einem sehr guten Preis-Leistungs-Verhältnis und geringerer Komplexität punkten. Dell SonicWALL TZ 215-Serie Die Dell SonicWALL TZ 215 ist eine der sichersten und leistungsstärksten Unified Threat Management (UTM)-Firewalls für kleine Unternehmen und Zweigniederlassungen. Sie wurde speziell für den Einsatz in kleinen Firmen, verteilten Unternehmen, Zweigniederlassungen und Einzelhandelsorganisationen konzipiert und kombiniert Anti-Malware, Intrusion Prevention, Anwendungskontrolle und URL Filtering. Das senkt die Kosten und verringert die Komplexität. Zudem ermöglicht die TZ 215 die Kontrolle von Anwendungen, damit stets genügend Bandbreite für geschäftsrelevante Anwendungen zur Verfügung steht. Unprodukive Anwendungen werden dabei in der Bandbreitennutzung eingeschränkt. Dell SonicWALL TZ 205-Serie Kleine Unternehmen, Einzelhandelsumgebungen, Behörden, Remote-Standorte und Zweigniederlassungen können von den leistungsstarken Sicherheitsfunktionen und der erstklassigen Performance der Dell SonicWALL TZ 205 profitieren. Im Unterschied zu Produkten aus dem Consumer-Bereich bietet diese leistungsstarke Unified Threat Management (UTM)-Firewall hocheffiziente Intrusion Prevention-, Anti-Malware- und Content/URL Filtering-Funktionen und vereint diese mit einer umfassenden und sicheren Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Dell SonicWALL TZ 105-Serie Die Dell SonicWALL TZ 105 stellt bewährte, effiziente Intrusion Prevention-, Anti-Malwareund Content/URL Filtering-Funktionen zur Verfügung und bietet außerdem umfassende Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Sie umfasst Deep Packet Inspection (DPI) mit ultraschneller Performance, sodass die bei anderen Produkten häufig auftretenden Netzwerkengpässe entfallen und Unternehmen ihre Produktivität ohne finanziellen Zusatzaufwand erheblich steigern können. 14

15 Funktion TZ 105-Serie TZ 205-Serie TZ 215-Serie Nodes Unbegrenzt Netzwerkschnittstellen (5) 10/100 Fast Ethernet, 1 USB-Port, 1 Konsole (5) 10/100/1000 Kupfer-Gigabit, 1 USB-Port, 1 Konsole Stateful Packet Inspection-Durchsatz MBit/s 500 MBit/s (7) 10/100/1000 Kupfer-Gigabit, 2 USB-Ports, 1 Konsole UTM-Durchsatz 3 25 MBit/s 40 MBit/s 60 MBit/s 3DES/AES-Durchsatz 2 75 MBit/s 100 MBit/s 130 MBit/s Max. Anzahl von Verbindungen Max. Anzahl von UTM-Verbindungen Site-to-Site VPN-Tunnel Remote Access IPSec VPN-Tunnel (max.) Remote Access IPSec VPN-Tunnel (Bundle) Optionales Upgrade 2 Remote Access SSL VPN-Tunnel (max.) 5 10 Remote Access SSL VPN-Tunnel (Bundle) 1 2 Secure Virtual Assist-Techniker (max.) Nicht zutreffend 1 2 Secure Virtual Assist-Techniker (Bundle) Nicht zutreffend 0 30-Tage-Testversion VLAN-Schnittstellen 5, PortShield 10, PortShield 20, PortShield Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover ISP-Failover Hardware-Failover Nein Active/Passive WAN-Lastverteilung Layer 2 Wireless Bridging Wireless Switch und Controller Virtual Access Points (VAPs) 4 Integrierter Access Point Comprehensive Anti-Spam Service n (optional) Optional Dual Band Wireless-N (2x2) (3x3) Voice over IP (VoIP) PortShield-Sicherheit Routenbasiertes VPN 3G Wireless-Failover Bandbreitenverwaltung Nein Application Intelligence and Control Nein Anwendungsvisualisierung Nein NetFlow/IPFIX Nein 5 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des UTM-/Gateway AV-/Anti-Spyware-/ IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 Virtual Access Points (VAPs) werden nur auf der integrierten Wireless-Funkeinheit unterstützt. 5 Informationen zur Verfügbarkeit erhalten Sie in den Release-Notes. 15