PRODUKTÜBERBLICK. Dynamische Sicherheit für das globale Netzwerk

Transkript

1 PRODUKTÜBERBLICK Dynamische Sicherheit für das globale Netzwerk

2 Inhalt Überblick...1 Netzwerksicherheits-/Firewall-Lösungen Überblick über Netzwerksicherheitslösungen...2 SuperMassive-Lösungen...2 E-Class-Lösungen...4 Lösungen für KMUs und Niederlassungen...5 Wireless-Geräte Abo-Services, Lizenzen und Firmware WAN-Beschleunigungs-Lösungen Überblick über die WAN-Beschleunigungs-Lösungen WAN-Beschleunigungslösungen Secure Remote Access-Lösungen Überblick über Secure Remote Access-Lösungen E-Class-Lösungen Add-On-Features: E-Class-Lösungen Lösungen für KMUs und Niederlassungen Add-On-Features: Web Application Firewall, Virtual Assist, Virtual Access Anti-Spam/ Security-Lösungen Überblick über -Sicherheitslösungen E-Class-Lösungen KMU-Lösungen Abo-Services Backup- und Recovery-Lösungen Überblick über Backup- und Recovery-Lösungen KMU-Lösungen Lizenzen und Services Policy- und Management-Lösungen Global Management System Analyzer Scrutinizer MySonicWALL Global Support-Services E-Class 24/7-Support Dynamic 8/5- und 24/7-Support Comprehensive Global Management System-Support Focused Technical Support Remote-Inbetriebnahme- und Konfigurationsservice Customer Advantage-Programm Secure Upgrade Plus Customer Loyalty Bundle... 33

3 Überblick Dynamische Sicherheit für das globale Netzwerk Unsere Vision ist einfach: Wir glauben an intelligente Sicherheitslösungen, die sich dynamisch und global an die Anforderungen wachsender Organisationen und wechselnde Sicherheitsbedrohungen anpassen. Sie sollten den geschäftlichen Erfolg unterstützen, statt neue Hindernisse zu schaffen. Kunden auf der ganzen Welt sollten die Möglichkeit haben, ihr globales Netzwerk mit einer einfachen und automatisierten Lösung zu kontrollieren, zu verwalten und zu schützen. Wir glauben, dass unsere Kunden Informationen über weltweite Bedrohungen und Abwehrmaßnahmen erhalten und mit anderen Nutzern teilen sollten, damit sie Angriffe stoppen können, bevor sie Schaden anrichten. Und wir möchten, dass unsere Kunden in der Lage sind, alle Benutzer, Geräte und Anwendungen überall auf der Welt zu schützen, um eine sichere Zusammenarbeit über unterschiedliche Netzwerke hinweg zu ermöglichen. Das alles sollte mit minimalem Implementierungsaufwand, geringen Kosten und unter Einhaltung der Compliance-Richtlinien realisiert werden. Anwendungskontrolle SonicWALL Application Intelligence and Control ermöglicht eine detaillierte Überwachung und Echtzeit-Visualisierung von Anwendungen. Auf diese Weise lässt sich die Bandbreite priorisieren und maximale Netzwerksicherheit und Produktivität gewährleisten. Das Feature ist eng mit den SonicWALL Next-Generation Firewalls integriert und nutzt die patentierte Reassembly-Free Deep Packet Inspection (RFDPI)*-Technologie, um Anwendungen unabhängig von Port oder Protokoll zu identifizieren und zu kontrollieren. Dank einer ständig wachsenden Signaturendatenbank, die aktuell über Anwendungen und Millionen von Malware-Bedrohungen erkennt, können Administratoren Anwendungen gezielt kontrollieren, die Bandbreite priorisieren oder einschränken und den Zugriff auf bestimmte Websites sperren. Der SonicWALL Application Flow Monitor liefert Echtzeit-Grafiken zu Anwendungen, zur Bandbreitenbelegung in ein- und ausgehender Richtung, zu aktiven Website-Verbindungen sowie zur Benutzeraktivität. Threat Management Internetbedrohungen sind heute mehr als nur ein lästiges Ärgernis. Ihre zunehmende Komplexität macht sie zu einer ernstzunehmenden Gefahr, die einen enormen wirtschaftlichen Schaden anrichten kann. SonicWALL ermöglicht eine nahtlose Integration von Netzwerk- sowie Web- und Security-Lösungen und sorgt für intelligenten Schutz vor den immer raffinierteren dynamischen Bedrohungen. Mit SonicWALL Network Security sind Unternehmen umfassend vor Viren, Würmern, Trojanern, Spyware und Eindringlingen geschützt und profitieren gleichzeitig von einer exzellenten Netzwerkperformance. SonicWALL Web Security bietet bessere Kontrollmöglichkeiten, um den Zugriff auf anstößige, illegale oder gefährliche Webinhalte zu verhindern und die Nutzung von Instant Messaging- und Peer-to-Peer-Anwendungen zu überwachen. Mit der Funktion SonicWALL Application Intelligence, Control and Visualization lassen sich auch unerwünschte Anwendungen wie Online Shopping, Instant Messaging/Chat, Peer-to-Peer-Sharing und Streaming Video kontrollieren. Die Security-Lösungen runden das Angebot von SonicWALL ab und schützen effizient vor Spam und Phishing-Angriffen, so dass Mitarbeiter nur reguläre s erhalten und nicht mit fingierten Mails überschwemmt werden. Mit den intelligenten Sicherheitslösungen von SonicWALL lassen sich lokale, remote verfügbare und mobile Netzwerkdienste erheblich einfacher verwalten. Zudem können wichtige Daten und Kommunikationsressourcen günstig geschützt werden. Mobility Mit der zunehmenden Verbreitung von Mobiltechnologien, der wachsenden Zahl mobiler Mitarbeiter, der verstärkten Nutzung von Smartphones im Firmennetzwerk und der steigenden Nachfrage nach Business Continuity-Lösungen gewinnt das Thema Mobilität für Unternehmen immer mehr an Bedeutung. SonicWALL bietet intelligente Mobilitätslösungen mit Breitband- und Mobilfunk-Konnektivität für Organisationen jeder Größenordnung. Die Netzwerksicherheitslösungen von SonicWALL mit integriertem Next-Generation Firewall-Schutz gewährleisten dank IPSec VPN sicheren Remote-Zugriff und sichere Site-to-Site-Verbindungen. In Kombination mit den sich selbst konfigurierenden SonicPoints gewährleisten diese Appliances eine sichere Wireless-Hotspot-Konnektivität in temporär genutzten Netzwerken. Mit den SonicWALL Firewalls lassen sich so gut wie überall und innerhalb kürzester Zeit sichere 3G Wireless-Breitbandnetze einrichten, ohne dass ein Festnetzanschluss erforderlich ist. Darüber hinaus ist mit den dedizierten SonicWALL SSL VPNs ein sicherer Zugriff über Standard-Webbrowser oder mobile Geräte wie z. B. drahtlose Smartphones und Tablet-PCs an fast allen Remote-Standorten möglich. Zudem bieten die SonicWALL SSL VPN-Lösungen eine unübertroffene granulare Zugriffskontrolle. Business Continuity Größere Katastrophen, Grippe-Epidemien, Stromausfälle oder andere unerwartete Ereignisse, die den normalen Geschäftsbetrieb stören, können dazu führen, dass Unternehmen wichtige Geschäftschancen verpassen, Umsätze verlieren oder dass ihr Ruf beschädigt wird. SonicWALL bietet Business Continuity- und Recovery-Lösungen für große und kleine Unternehmen. Mit den SonicWALL SSL VPN-Lösungen können Mitarbeiter in Ausnahmesituationen von zuhause oder von temporären Ausweichstandorten aus genauso produktiv arbeiten wie in ihrem Büro. Die SonicWALL Backup- und Recovery-Lösung bietet automatische Echtzeit-Backups und flexible Disaster Recovery-Optionen für Server, Laptops und PCs. Mit den Appliances der Continuous Data Protection (CDP)-Serie werden die Daten sowohl lokal als auch offsite gesichert, damit Dateien sofort wiederhergestellt werden können. Compliance Sicherheitsbedrohungen gibt es nicht nur außerhalb, sondern auch innerhalb eines Firmennetzwerks. Zum Beispiel kann es vorkommen, dass Mitarbeiter absichtlich oder versehentlich ungeeignete Inhalte, geschütztes geistiges Eigentum oder vertrauliche Daten übermitteln. Dies kann Unternehmen enorm schaden bzw. Branchenstandards und gesetzliche Vorgaben (z. B. HIPAA oder Sarbanes-Oxley) verletzen. Werden solche Vorgaben nicht eingehalten, müssen Unternehmen mit Geldbußen, Haftungsproblemen oder einem Verlust ihrer Glaubwürdigkeit rechnen. Mit seiner führenden Verschlüsselungstechnologie und der Deep Packet Inspection-Funktion, die eine Clean VPN -Konnektivität sicherstellt, kann SonicWALL Organisationen dabei unterstützen, wichtige Vorschriften einzuhalten. Die SonicWALL SSL VPN- Lösungen bieten Datenverschlüsselung und -authentifizierung, granulare Zugangskontrollen, Regelverwaltung, Logging-Funktionen und eine flexible Authentifizierungsarchitektur. Mit SonicWALL Security lassen sich Regeln für den ausgehenden Datenverkehr einfach erstellen und nicht regelkonforme s auf intelligente Weise erkennen. Außerdem gibt es zuverlässige Überwachungs- und Reporting-Tools sowie zahlreiche Optionen zur Problembehebung. Der SonicWALL Content Filtering Service schützt Ihr Netzwerk vor illegalen oder nicht arbeitsrelevanten Webinhalten. Das mehrfach ausgezeichnete Global Management System (GMS ) bietet Audit-Trails mit zentraler Echtzeit-Überwachung sowie ein umfassendes Regel- und Compliance-Reporting. Analyse des Anwendungsverkehrs SonicWALLs Lösungen zur Analyse des Anwendungsverkehrs liefern aussagekräftige Daten zum Anwendungsverkehr, zur Bandbreitennutzung sowie zu Sicherheitsbedrohungen und bieten leistungsstarke Troubleshooting- und Forensik- Funktionen. SonicWALL Global Management System 7.0 und Analyzer nutzen die von den SonicWALL Firewalls gewonnenen Analysedaten, um wertvolle Informationen zum Netzwerk bereitzustellen. SonicWALL Scrutinizer ist darüber hinaus mit Routern und Switches anderer Anbieter kompatibel. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 1

4 Overview Netzwerksicherheits-/Firewall-Lösungen Die SuperMassive E10000-Serie von SonicWALL ist eine technisch anspruchsvolle Next-Generation Firewall-Plattform mit SonicWALL Network Security Als Next Generation Firewall-Lösung implementiert, nutzen die Firewalls von SonicWALL die RFDPI-Technologie, um leistungsstarke Funktionen in den Bereichen Intrusion Prevention, Malware-Sicherheit, Application Intelligence, Control and Visualization in Echtzeit sowie bei der Prüfung SSL-verschlüsselter Sitzungen bereitzustellen. In einem intelligenten und hochadaptiven Sicherheitssystem sind die SonicWALL Next-Generation Firewalls unverzichtbar. Sie scannen jedes einzelne Paket und jedes einzelne Byte und gewährleisten so tiefgreifenden Schutz. Im Gegensatz zu den Produkten anderer Anbieter lässt sich die ultraskalierbare Sicherheitsarchitektur der Next-Generation Firewalls entsprechend den Anforderungen wachsender und verteilter Unternehmensnetzwerke erweitern. Die Sicherheitsappliances von SonicWALL können auch als Unified Threat Management (UTM) Firewalls implementiert werden, die Gateway Content Filtering-, Anti-Spam-, Anti-Virus-, Anti-Spyware- und Intrusion Prevention-Funktionen mit Application Intelligence and Control kombinieren, um umfassende Sicherheit zu garantieren. Application Intelligence and Control- Funktionalität, die das Netzwerk in einer bisher unerreichten Geschwindigkeit gegen eine breite Palette interner und externer Bedrohungen schützt. Die SuperMassive E10000-Serie im Überblick Die SuperMassive E10000-Serie, SonicWALLs Next-Generation Firewall-Plattform, bietet großen Netzwerken höchste Skalierbarkeit, Zuverlässigkeit und Sicherheit in Multi-Gigabit- Geschwindigkeit. Sie wurde für die Anforderungen großer Unternehmen, staatlicher Einrichtungen, sowie von Universitäten und Service Providern entwickelt und eignet sich ideal für den Schutz von Enterprise-Netzwerken, Datacentern und Serverfarmen. Dank ihrer ultraskalierbaren Multicore-Architektur in Kombination mit SonicWALLs patentierter RFDPI*-Technologie bietet die SuperMassive E10000-Serie erstklassige Intrusion Prevention, Anwendungskontrolle, Malware-Sicherheit und SSL-Inspektion. SuperMassive E10800 n Kerne: 96 n Firewall-Durchsatz: 40 GBit/s n Application Inspection-Durchsatz: 30 GBit/s n IPS-Durchsatz: 30 GBit/s n Max. Anzahl von Verbindungen: 12 Mio. n Threat-Prevention-Durchsatz: 12 GBit/s SuperMassive E10400 n Kerne: 48 n Firewall-Durchsatz: 20 GBit/s n Application Inspection-Durchsatz: 15 GBit/s n IPS-Durchsatz: 15 GBit/s SuperMassive E10200 n Kerne: 24 n Firewall-Durchsatz: 10 GBit/s n Application Inspection-Durchsatz: 7,5 GBit/s n IPS-Durchsatz: 7,5 GBit/s n Max. Anzahl von Verbindungen: 6 Mio. n Upgrade-Möglichkeiten: Field Upgrade auf die E10800 n Threat-Prevention-Durchsatz: 6,0 GBit/s n Max. Anzahl von Verbindungen: 3 Mio. n Upgrade-Möglichkeiten: Field Upgrade die E10400 und E10800 n Threat-Prevention-Durchsatz: 3,0 GBit/s SuperMassive E10100 n Kerne: 12 n IPS-Durchsatz: 4,0 GBit/s (+12 im Hochverfügbarkeitsmodus) n Max. Anzahl von Verbindungen: 1,5 Mio. n Firewall-Durchsatz: 5,0 GBit/s n Upgrade-Möglichkeiten: Upgrade n Application Inspection-Durchsatz: 4,0 GBit/s die E10200, E10400 und E10800 n Threat-Prevention-Durchsatz: 2,0 GBit/s *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 42

5 SuperMassive E10000-Serie Systemdaten E10100 E10200 E10400 E10800 Systemdaten VPN Betriebssystem Kerne 12 (+12 Hochverfügbarkeit) SonicOS 10 GbE-Schnittstellen 6 x 10-GbE-SFP+ 1 GbE-Schnittstellen 16 x 1-GbE-SFP Verwaltungsschnittstellen 1 GbE, 1 Konsole Speicher (RAM) 8 GB 16 GB 32 GB 64 GB Speicher 80 GB SSD, Flash Firewall-Durchsatz 5,0 GBit/s 10 GBit/s 20 GBit/s 40 GBit/s Application Inspection-Durchsatz 4,0 GBit/s 7,5 GBit/s 15 GBit/s 30 GBit/s IPS-Durchsatz 4,0 GBit/s 7,5 GBit/s 15 GBit/s 30 GBit/s Anti-Malware Inspection-Durchsatz 2,0 GBit/s 3,0 GBit/s 6,0 GBit/s 12 GBit/s VPN-Durchsatz 2,5 GBit/s 5,0 GBit/s 10 GBit/s 20 GBit/s Verbindungen pro Sekunde /Sek /Sek /Sek /Sek. Max. Anzahl von Verbindungen (SPI) 1,5 Mio. 3,0 Mio. 6,0 Mio. 12,0 Mio. Max. Anzahl von Verbindungen (DPI) 1,2 Mio. 2,5 Mio. 5,0 Mio. 10,0 Mio. Site-to-Site-Tunnel (20.000)* (40.000)* (80.000)* IPSec VPN Clients (4.000)* (8.000)* (16.000)* SSL VPN-Lizenzen 50 (1.000)* 50 (2.000)* 50 (4.000)* 50 (8.000)* Verschlüsselung Authentifizierung DES, 3DES, AES (128, 192, 256-Bit) MD5, SHA-1 Schlüsselaustausch Diffie Hellman-Gruppen 1, 2, 5, 14 Route-basiertes VPN Networking IP-Adresszuweisung NAT-Modi RIP, OSPF Statisch (DHCP-, PPPoE-, L2TP- und PPTP-Client), interner DHCP-Server, DHCP-Relay 1:1, many:1, 1:many, many:many, flexible NAT (überlappende IPs), PAT, transparenter Modus VLAN-Schnittstellen 512 Routing-Protokolle OSPF, RIPv1/v2, BGP*, statische Routen, regelbasiertes Routing, Multicast QoS Bandbreitenpriorität, max. Bandbreite, garantierte Bandbreite, DSCP-Marking, 802.1p Authentifizierung IPv6 VoIP XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, interne Benutzerdatenbank, Terminal Services, Citrix Full H323-v1-5, SIP Standards TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Hardware Stromversorgung Lüfter Display Eingangsspannung dual, redundant, hot-swappable, 850 W dual, redundant, vor Ort austauschbar Front-LCD-Display VAC, Hz Maximale Leistungsaufnahme (W) Gehäuse Abmessungen rackfähig (4 HE) 43 x 43,5 x 17,8 cm Gewicht 26,3 kg 26,3 kg 27,7 kg 30,3 kg WEEE-Gewicht 26,8 kg 26,8 kg 28,1 kg 30,8 kg Versandgewicht 35,8 kg 35,8 kg 37,2 kg 39,9 kg Erfüllt folgende Standards Umgebungstemperatur Luftfeuchtigkeit *Verfügbar mit erweiterter Lizenz Änderungen hinsichtlich technischer Daten, Funktionen und Verfügbarkeit vorbehalten FCC Class A, CE, C-Tick, VCCI, Compliance MIC, UL, cul, TÜV/GS, CB, NOM, RoHS, WEEE 5-40 C % nicht kondensierend 3

6 Netzwerksicherheits-/Firewall-Lösungen Die SonicWALL E-Class Network Security Appliances (NSA) für große Unternehmen arbeiten mit einem Multi-Core-Mikroprozessor, der leistungsstarke Reassembly-Free Deep Packet Inspection bietet, ohne den Netzwerkdurchsatz zu beeinträchtigen. SonicWALL Enterprise-Lösungen: Die E-Class NSA-Serie im Überblick Die SonicWALL E-Class Network Security Appliance (NSA)-Serie bietet Intrusion Prevention, Application Intelligence, Control and Visualization sowie Malware-Schutz in Leitungsgeschwindigkeit, ohne dass die Netzwerkperformance beeinträchtigt wird. Erreicht wird dies durch die Kombination der patentierten RFDPI*-Technologie mit einem Multi-Core-Mikroprozessor. Der Einsatz einer leistungsstarken Deep Packet Inspection Firewall mit mehrstufigen Schutzmechanismen und zahlreichen Hochverfügbarkeitsfunktionen macht die E-Class NSA-Serie zur idealen Lösung für die verschiedensten Infrastrukturen wie etwa verteilte Netzwerke, Campus-Netzwerke und Rechenzentren. Die Next-Generation Firewalls der E-Class NSA-Serie wurden als hochskalierbare, leistungsstarke und zuverlässige multifunktionale Threat Prevention Appliances entwickelt und sind den anderen Lösungen ihrer Klasse weit überlegen. Dem Administrator erschließen sich mit den Funktionen Application Intelligence, Control and Visualization völlig neue Dimensionen in puncto Schutz und Steuerung: Er erhält einen umfassenden Einblick in die Netzwerkaktivitäten und kann anhand individuell anpassbarer Regeln Anwendungen und Benutzer im Netzwerk gezielt überwachen. Für Enterprise-Netzwerke ist es wichtig, dass ein zuverlässiger Betrieb gewährleistet ist. Um Ausfallzeiten auf ein Minimum zu reduzieren und den Netzwerkschutz zu verbessern, ist die E-Class NSA-Serie mit verschiedenen Hochverfügbarkeitsfunktionen auf Hardware- und Systemebene ausgestattet. Die E-Class NSA-Serie erleichtert die Verwaltung mit einer großen Auswahl ausgereifter Konfigurationsoptionen, die eine einfache Integration und flexible Einsatzmöglichkeiten bieten. Daher ist die E-Class NSA-Serie ideal für Organisationen geeignet, die sichere High-Performance-Netzwerke für die unterschiedlichsten Umgebungen benötigen. Die E-Class NSA-Serie bietet: n Enterprise-Class Deep Packet Inspection (DPI) und Application Intelligence, Control and Visualization für jedes Datenpaket, jedes Protokoll und jede Schnittstelle n Bahnbrechende Multi-Core-Performance mit bis zu 16 Prozessorkernen für extrem schnellen, mehrschichtigen Schutz in externen und internen Netzwerken n Höchste Skalierbarkeit bei der Neutralisierung von Sicherheitsbedrohungen mit unbegrenzter Dateigröße und unbegrenzter Anzahl gleichzeitiger Verbindungen dank einer RFDPI-Engine n Dynamisch aktualisierbare und personalisierbare Sicherheitsabwehr-Mechanismen n Flexible und sichere Virtual Private Networking (VPN)-Technologien wie IPSec VPN für Site-to-Site-Konnektivität sowie SSL VPN- und IPSec VPN Client-Verbindungen ermöglichen einen sicheren Remote-Zugriff. n Robuster Schutz dank leistungsfähiger Business Continuity- und Hochverfügbarkeits- Funktionen *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 4

7 Netzwerksicherheits-/Firewall-Lösungen Network Security-Lösungen SonicWALL E-Class NSA-Serie SonicWALL E-Class Network Security Appliance E8510 Bei der SonicWALL NSA E8510 handelt es sich um eine Multi-Core Next-Generation Firewall mit einem möglichen Durchsatz von 10 GBit/s. Die NSA E8510 ist für Netzwerke großer Unternehmen ausgelegt, die effizienten Schutz mit voller Deep Packet Inspection und Anwendungskontrolle benötigen, ohne dass die Performance beeinträchtigt wird. Hierfür kombiniert die Appliance Intrusion Prevention mit leistungsstarken Funktionen zur Überwachung, Kontrolle und Visualisierung von Anwendungen sowie effektivem Schutz vor Malware. Mithilfe der patentierten RFDPI*-Engine von SonicWALL kann die NSA E8510 Tausende von Anwendungen analysieren und kontrollieren selbst wenn die Daten SSL-verschlüsselt übertragen werden. Die RFDPI- Engine prüft dabei hunderttausende Verbindungen gleichzeitig und parallel über alle Ports ohne Einschränkungen beim Datenvolumen und mit minimalen Latenzzeiten. Dank ihrer außergewöhnlichen Kombination von ausgereifter Software und extrem leistungsstarker Hardware lässt die NSA E8510 Anwendungsverkehr kaum eine Chance, im Netzwerk unentdeckt zu bleiben. SonicWALL E-Class Network Security Appliance E8500 Die SonicWALL NSA E8500 Next-Generation Firewall bietet eng integrierte Intrusion Prevention- Funktionen sowie ein leistungsstarkes Tool zur Überwachung, Kontrolle und Visualisierung von Anwendungen und einen effektiven Malware-Schutz. Mit der patentierten SonicWALL RFDPI*- Engine kann die NSA E8500 über unterschiedliche Anwendungen analysieren und kontrollieren selbst, wenn sie mit SSL verschlüsselt sind. Die RFDPI-Engine von SonicWALL kann hunderttausende Verbindungen gleichzeitig und parallel über alle Ports ohne Einschränkungen beim Datenvolumen und mit minimalen Latenzzeiten prüfen. Dank ihrer außergewöhnlichen Kombination von ausgereifter Software und extrem leistungsstarker Hardware lässt die NSA E8500 Anwendungsverkehr kaum eine Chance, im Netzwerk unentdeckt zu bleiben. SonicWALL E-Class Network Security Appliance E7500 Die SonicWALL NSA E7500 wurde als hochskalierbare, leistungsstarke und zuverlässige Next-Generation Firewall konzipiert. Dank ihrer 16-Core-Architektur, bei der die Prozessorkerne parallel arbeiten, gewährleistet die E7500 ultraschnellen Schutz und größtmögliche Skalierbarkeit. Dem Administrator erschließen sich mit der Funktion Application Intelligence, Control and Visualization völlig neue Dimensionen in puncto Schutz und Steuerung: Er erhält einen Echtzeit-Einblick in die Netzwerkaktivitäten und kann anhand individuell anpassbarer Regeln Anwendungen und Benutzer im Netzwerk gezielt überwachen. Die NSA E7500 verfügt standardmäßig über vier Gigabit Kupfer-Ethernet-Ports, vier erweiterbare SFP-Ports für unterschiedliche Implementierungsoptionen und einen LCD-Bildschirm, der einen sofortigen Zugriff auf die Systemkonfiguration ermöglicht. Verschiedene Hochverfügbarkeitsfunktionen auf der Hardware-Ebene, zwei Stromversorgungen und Lüfter sowie Stateful Failover auf Systemebene sorgen für einen zuverlässigen Betrieb und reduzieren Ausfallzeiten auf ein Minimum. Darüber hinaus bietet die NSA E7500 Unternehmenskunden eine große Auswahl an ausgereiften und flexiblen Implementierungsoptionen für den Einsatz in großen Enterprise- Netzwerken. SonicWALL E-Class Network Security Appliance E6500 Als leistungsstarke und skalierbare Next-Generation Firewall konzipiert, eignet sich die SonicWALL NSA E6500 optimal für wachsende Unternehmensnetze. Sie nutzt dabei eine Multi-Core-Technologie mit spezialisierten Prozessorkernen, die in Verbindung mit der patentierten RFDPI*-Engine von SonicWALL eine parallele Verarbeitung des Netzwerkverkehrs erlaubt. Mit der NSA E6500 verfügen IT-Administratoren jetzt über eine High-Performance- Sicherheitsplattform, um dynamische Bedrohungen effizient auszuschalten. Dem Administrator erschließen sich mit der Funktion Application Intelligence, Control and Visualization völlig neue Dimensionen in puncto Schutz und Steuerung: Er erhält einen Echtzeit-Einblick in die Netzwerkaktivitäten und kann anhand individuell anpassbarer Regeln Anwendungen und Benutzer im Netzwerk gezielt überwachen. Die NSA E6500 verfügt standardmäßig über acht Gigabit Kupfer Ethernet-Ports für flexible Einsatzmöglichkeiten und über einen LCD-Bildschirm, der die Implementierung vereinfacht. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 5

8 Netzwerksicherheits-/Firewall-Lösungen SonicWALL E-Class Network Security Appliance E5500 Die leistungsstarke SonicWALL NSA E5500 Next-Generation Firewall wurde als robustes Arbeitsgerät für Enterprise-Netzwerkumgebungen konzipiert. Neben der patentierten RFDPI*-Engine von SonicWALL bietet die NSA E5500 eine Achtkern-Prozessortechnologie zur parallelen Verarbeitung des Netzwerkverkehrs und ermöglicht so eine außergewöhnlich leistungsfähige Deep Packet Inspection für Unternehmensnetze. Dem Administrator erschließen sich mit der Funktion Application Intelligence, Control and Visualization völlig neue Dimensionen in puncto Schutz und Steuerung: Er erhält einen Echtzeit-Einblick in die Netzwerkaktivitäten und kann anhand individuell anpassbarer Regeln Anwendungen und Benutzer im Netzwerk gezielt überwachen. Die NSA E5500 kommt standardmäßig mit acht Gigabit Kupfer-Ethernet-Ports für flexible Einsatzmöglichkeiten und verfügt über einen LCD-Bildschirm, der die Implementierung vereinfacht. Die Lösung enthält umfangreiche Funktionen für eine unkomplizierte Verwaltung von Enterprise-Netzwerkumgebungen und bietet ein unschlagbares Preis-Leistungsverhältnis. SonicWALL-Lösungen für KMUs und Niederlassungen: Die NSA-Serie im Überblick Dank der patentierten SonicWALL RFDPI*-Engine in Kombination mit einer leistungsstarken und ultraskalierbaren Multi-Core-Architektur bietet die SonicWALL Network Security Appliance (NSA)-Serie kleinen wie großen Unternehmen Intrusion Prevention, Gateway Anti-Virus, Gateway Anti-Spyware sowie Application Intelligence and Control. Durch die Integration automatisierter und dynamischer Sicherheitsfunktionen in einer einzigen Plattform sorgt die NSA-Serie für umfassenden Schutz, ohne die Performance zu beeinträchtigen. SonicWALL Network Security Appliance 4500 Bei der SonicWALL NSA 4500 handelt es sich um eine Next-Generation Firewall für Firmenzentralen und größere verteilte Netzwerkumgebungen. Mit ihrer bahnbrechenden, patentierten SonicWALL RFDPI*-Engine und der Achtkern-Hardwareplattform bietet die Appliance Echtzeit- Schutz vor internen und externen Bedrohungen in Unternehmensnetzen und verteilten Umgebungen, ohne die Performance zu beeinträchtigen. Die NSA 4500 kombiniert High- Speed-Intrusion Prevention, Funktionen zur Prüfung von Dateien und Dateiinhalten und leistungsstarke Application Intelligence, Control and Visualization-Funktionalität mit zahlreichen erweiterten Netzwerk-, Stateful High Availability- und Konfigurationsfeatures. Ausgestattet mit sechs konfigurierbaren Gigabit Ethernet (GbE)-Ports sowie der SonicWALL Clean VPN - Technologie ist die NSA 4500 die ideale Lösung, um zuverlässigen Schutz am Netzwerkrand sowie eine sichere Remote-Konnektivität zu gewährleisten. Außerdem unterstützt die NSA 4500 Virtual Local Area Networks (VLANs), Enterprise-Class-Routing- und QoS-Features und optimiert damit die Sicherheit und Performance im gesamten Netzwerk. SonicWALL Network Security Appliance 3500 Die SonicWALL NSA 3500 Next-Generation Firewall wurde für die Netzwerkumgebungen von Unternehmen, Zweigniederlassungen und verteilten Organisationen entwickelt. Dank der bahnbrechenden, patentierten SonicWALL RFDPI*-Engine und dem Multi-Core-Hardware- Design mit 4 Prozessorkernen und sechs Gigabit Ethernet (GbE)-Ports sorgt die NSA 3500 für Echtzeit-Schutz vor internen und externen Netzwerkbedrohungen, ohne die Performance zu beeinträchtigen. Die NSA 3500 vereint High-Speed-Intrusion Prevention, Funktionen zur Prüfung von Dateien und Dateiinhalten sowie leistungsstarke Application Intelligence, Control and Visualization-Funktionalität mit zahlreichen erweiterten, flexiblen Netzwerk- und Konfigurationsfeatures in einer komfortablen und erschwinglichen Plattform, die sich in den unterschiedlichsten Netzwerkumgebungen leicht implementieren und verwalten lässt. Die intuitive webbasierte Verwaltungsoberfläche und die anwenderfreundlichen Konfigurationsassistenten erleichtern die Installation und Konfiguration der NSA Außerdem unterstützt die NSA 3500 Virtual Local Area Networks (VLANs), Enterprise-Class-Routing- und QoS-Features und optimiert damit die Sicherheit und Performance im gesamten Netzwerk. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 6

9 Netzwerksicherheits-/Firewall-Lösungen SonicWALL-Lösungen für KMUs und Niederlassungen: Die NSA-Serie im Überblick SonicWALL Network Security Appliance 2400 Die SonicWALL NSA 2400 Next-Generation Firewall ist mit bahnbrechendem Multi-Core- Hardware-Design, patentierter SonicWALL RFDPI*-Technologie und sechs Gigabit Ethernet (GbE)-Ports ausgestattet und gewährleistet Echtzeit-Netzwerkschutz, ohne die Performance zu beeinträchtigen. Ausgelegt für kleine bis mittlere Unternehmen und Zweigniederlassungen bietet die NSA 2400 erstklassigen Schutz vor Sicherheitsbedrohungen, eine schnelle Implementierung und niedrigere TCO. Die NSA 2400 verfügt über High-Speed-Intrusion Prevention, Funktionen zur Prüfung von Dateien und Dateiinhalten, leistungsstarke Application Intelligence, Control and Visualization-Funktionalität sowie zahlreiche erweiterte flexible Netzwerk- und Konfigurationsfeatures. Die komfortable und erschwingliche Plattform lässt sich in den unterschiedlichsten Netzwerkumgebungen leicht implementieren und verwalten. SonicWALL Network Security Appliance 240 Die SonicWALL NSA 240 ist eine Next-Generation Firewall für kleine bis mittlere Unternehmen und Niederlassungen. Dank integriertem Gigabit Ethernet (GbE)-Anschluss, Multicore-Hardware und patentierter SonicWALL RFDPI*-Technologie sorgt die NSA 240 für effektiven Netzwerkschutz, ohne die Performance zu beeinträchtigen. Die NSA 240 kombiniert Clean VPN-Netzwerkschutz und Funktionen zur Überwachung, Kontrolle und Visualisierung von Anwendungen sowie zur Prüfung von Dateien und Dateiinhalten mit zukunftssicheren Erweiterungsmöglichkeiten und Hochverfügbarkeitsfeatures. Als ideale Lösung für verteilte Umgebungen, die ein hohes Maß an Sicherheit und Performance, sowie eine schnelle Implementierung und niedrige TCO benötigen, verfügt die NSA 240 über erweiterte Netzwerkfeatures, mehrere WAN-Redundanzoptionen und flexible Konfigurationsfunktionen in einer kosteneffizienten Lösung, die sich leicht implementieren und verwalten lässt. SonicWALL Network Security Appliance 250M-Serie Die leistungsstarken und modularen Next-Generation Firewalls der SonicWALL NSA 250M- Serie bieten Zweigniederlassungen und Unternehmen mit verteilten Netzwerken effektiven Schutz am Netzwerkrand, umfassende Anwendungs- und Nutzerkontrolle, maximale Netzwerkproduktivität und eine optionale Dual-Band Wireless-Konnektivität. Als erste Verteidigungslinie bietet die NSA 250M Schutz vor Viren, Trojanern, Key-Loggern und anderen Angriffen über die Anwendungsebene, ohne die Netzwerk-Performance zu beeinträchtigen. Die NSA 250M lässt sich um zahlreiche Komponenten wie z. B. T1/E1-, DSL- und SFP-Module erweitern und bietet auf diese Weise mehr Flexibilität bei der Implementierung sowie zusätzliche Failover-Möglichkeiten. Durch eine Gerätekonsolidierung sorgt die modulare Lösung für eine Reduzierung der Anschaffungs- und Wartungskosten. SonicWALL Network Security Appliance 220-Serie Die leistungsstarken Next-Generation Firewalls der SonicWALL NSA 220-Serie bieten Zweigniederlassungen und Unternehmen mit verteilten Netzwerken effektiven Schutz am Netzwerkrand, umfassende Anwendungs- und Nutzerkontrolle, Netzwerkproduktivität und eine optionale Dual-Band Wireless-Konnektivität. Als erste Verteidigungslinie bietet die NSA 220 Schutz vor Viren, Trojanern, Key-Loggern und anderen Angriffen über die Anwendungsebene, ohne die Netzwerk-Performance zu beeinträchtigen. Durch die Konsolidierung zahlreicher Funktionen für sicheres Networking, Remote Access und Wireless-Konnektivität wird die Verwaltung erheblich vereinfacht. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 7

10 Netzwerksicherheits-/Firewall-Lösungen SonicWALL Network Security Appliances Funktion NSA 240 NSA 220/W-N NSA 250M/W-N NSA 2400 NSA 3500 NSA 4500 SonicOS-Version SonicOS Enhanced 5.6 SonicOS SonicOS SonicOS Enhanced 5.6 SonicOS Enhanced 5.6 SonicOS Enhanced 5.6 (oder höher) (oder höher) (oder höher) (oder höher) Benutzer und Nodes Unlimitiert Unlimitiert Unlimitiert Unlimitiert Unlimitiert Unlimitiert Netzwerkschnittstellen 3 GbE-/6 FE-Kupfer-Ports, (7) 10/100/1000 (5) 10/100/1000 (6) 10/100/1000 (6) 10/100/1000 (6) 10/100/ Konsolenschnittstelle, Gigabit-Ports, 2 USB-Ports, Gigabit-Ports, 2 USB-Ports, Kupfer-Gigabit-Ports, Kupfer-Gigabit-Ports, Kupfer-Gigabit-Ports, 2 USB-Ports, 1 PC-Karten- 1 Konsolenschnittstelle 1 Konsolenschnittstelle, 1 Konsolenschnittstelle, 1 Konsolenschnittstelle, 1 Konsolenschnittstelle, Steckplatz (3G/Modem) Modul-Slot 2 USB-Ports (künftige Anwendung) 2 USB-Ports 2 USB-Ports Stromversorgung 36 W (extern) 36 W (extern) 36 W (extern) Single-180 W ATX Single-180 W ATX Single-180 W ATX Kühlsysteme (Lüfter) Keine Lüfter Kein Lüfter/1 Lüfter 2 Lüfter 2 Lüfter 2 Lüfter 2 Lüfter VLAN-Schnittstellen 10/25* Hochverfügbarkeit Active/Passive Active/Passive Active/Passive Active/Passive Active/Passive Active/Passive mit Statesync mit Statesync mit Statesync mit Statesync mit Statesync mit Statesync (optional) (optional) (optional) (optional) (optional) Stateful-Durchsatz MBit/s 600 MBit/s 750 MBit/s 775 MBit/s 1,5 GBit/s 2,75 GBit/s 3DES/AES-Durchsatz MBit/s 150 MBit/s 200 MBit/s 300 MBit/s 625 MBit/s 1,0 GBit/s Gateway Anti-Virus- 115 MBit/s 115 MBit/s 140 MBit/s 160 MBit/s 350 MBit/s 690 MBit/s Durchsatz 3 Intrusion Prevention- 195 MBit/s 195 MBit/s 250 MBit/s 275 MBit/s 750 MBit/s 1,4 GBit/s Durchsatz 3 Full DPI-Performance MBit/s 110 MBit/s 130 MBit/s 150 MBit/s 240 MBit/s 600 MBit/s IMIX-Performance MBit/s 180 MBit/s 210 MBit/s 235 MBit/s 580 MBit/s 700 MBit/s Neue Verbindungen pro Sekunde Max. Anzahl von Verbindungen / * Max. Anzahl von /50.000* DPI-Verbindungen Site-to-Site-VPNs 25/50* Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover Lastverteilung Integrierter Wireless Switch und Controller 3G Wireless-Failover Regelbasiertes Routing Comprehensive Anti-Spam Service Optional Optional Optional Optional Optional Optional Voice over IP (VoIP) IKEv2 VPN Secure Remote Management (SSHv2-Unterstützung) SSL VPN- und IPSec VPN- Remote Access Clients Virtual Assist-Techniker 30 Tage-Testversion 30 Tage-Testversion 30 Tage-Testversion Route-basiertes VPN TSA-Benutzerauthentifizierung Dynamische Adressobjekte Layer 2 Bridge-Modus Layer 2 Wireless Bridging Nein Nein Nein Nein Wireless Switch und Controller Nein Nein Nein Nein VLAN nach 802.1q RIPv2- und OSPF-Routing Single Sign-On (SSO) Application Intelligence and Control Optional Optional Optional Optional Optional Optional Deep Packet Inspection SSL Optional Optional Optional Optional Optional Optional SSL Control IPv6 4 Anwendungsvisualisierung NetFlow/IPFIX 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des Full DPI-/Gateway AV-/Anti-Spyware-/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Die Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 IPv6 erfordert separate Firmware. * Mit Stateful HA- und Expansion-Upgrade 8

11 Netzwerksicherheits-/Firewall-Lösungen SonicWALL E-Class Network Security Appliances Funktion NSA E5500 NSA E6500 NSA E7500 NSA E8500 NSA E8510 SonicOS-Version SonicOS SonicOS SonicOS SonicOS SonicOS Enhanced 5.6 Enhanced 5.6 Enhanced 5.6 Enhanced 5.6 Enhanced 5.81 (oder höher) (oder höher) (oder höher) (oder höher) (oder höher) Benutzer und Nodes Unlimitiert Unlimitiert Unlimitiert Unlimitiert Unlimitiert Netzwerkschnittstellen (8) 10/100/1000 (8) 10/100/1000 (4) SFP (SX, LX oder TX), (4) SFP (SX, LX oder TX), (2) SFP+ 10GbE, Kupfer-Gigabit-Ports, (4) 10/100/1000 GbE, (4) 10/100/1000 GbE, (4) 10/100/1000 GbE, (4) 10/100/1000 GbE, 1 GbE HA-Schnittstelle, 1 GbE HA-Schnittstelle, 1 GbE HA-Schnittstelle, 1 GbE HA-Schnittstelle, 1 GbE HA-Schnittstelle, 1 Konsolenschnittstelle, 1 Konsolenschnittstelle, 2 USB-Ports, 2 USB-Ports, 2 USB-Ports, 2 USB-Ports 2 USB-Ports 1 Konsolenschnittstelle 1 Konsolenschnittstelle 1 Konsolenschnittstelle Stromversorgung Single-250 W ATX Single-250 W ATX Dual-250 W ATX, Dual-250 W ATX, Dual-250 W ATX, Hot Swappable hot-swappable hot-swappable Kühlsysteme (Lüfter) Dual-Lüfter, Dual-Lüfter, Dual-Lüfter, Dual-Lüfter, Dual-Lüfter, hot-swappable hot-swappable hot-swappable hot-swappable hot-swappable VLAN-Schnittstellen Hochverfügbarkeit Active/Passive Active/Passive Active/Passive Active/Passive Active/Passive mit Statesync, mit Statesync, mit Statesync, mit Statesync, mit Statesync, Active/Active DPI Active/Active DPI Active/Active DPI Active/Active DPI Active/Active DPI mit Statesync mit Statesync mit Statesync mit Statesync mit Statesync Stateful-Durchsatz 1 3,9 GBit/s 5,0 GBit/s 5,6 GBit/s 8,0 GBit/s 8,0 GBit/s 3DES/AES-Durchsatz 2 1,7 GBit/s 2,7 GBit/s 3,0 GBit/s 4,0 GBit/s 4,0 GBit/s Gateway Anti-Virus-Durchsatz 3 1,0 GBit/s 1,69 GBit/s 1,84 GBit/s 2,25 GBit/s 2,25 GBit/s Intrusion Prevention-Durchsatz 3 2,0 GBit/s 2,3 GBit/s 2,58 GBit/s 3,7 GBit/s 3,7 GBit/s Full DPI-Performance MBit/s 1,59 GBit/s 1,7 GBit/s 2,2 GBit/s 2,2 GBit/s IMIX-Performance 3 1,1 GBit/s 1,4 GBit/s 1,6 GBit/s 2,0 GBit/s 2,0 GBit/s Neue Verbindungen pro Sekunde Max. Anzahl von Verbindungen Max. Anzahl von DPI-Verbindungen Site-to-Site-VPNs Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover Lastverteilung Integrierter Wireless Switch und Controller 3G Wireless-Failover Regelbasiertes Routing Comprehensive Anti-Spam Service Optional Optional Optional Optional Optional Voice over IP (VoIP) IKEv2 VPN Secure Remote Management (SSHv2-Unterstützung) SSL VPN- und IPSec VPN- Remote Access Clients Virtual Assist-Techniker Route-basiertes VPN TSA-Benutzerauthentifizierung Dynamische Adressobjekte Layer 2 Bridge-Modus VLAN nach 802.1q RIPv2- und OSPF-Routing Single Sign-On (SSO) Application Intelligence and Control Optional Optional Optional Deep Packet Inspection SSL Optional Optional Optional SSL Control IPv6 4 Anwendungsvisualisierung NetFlow/IPFIX Link Aggregation Port-Redundanz 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des Full DPI-/Gateway AV-/Anti-Spyware-/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Die Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 IPv6 erfordert separate Firmware. 5 Nur statische Link Aggregation * Mit Stateful HA- und Expansion-Upgrade 9 5

12 Netzwerksicherheits-/Firewall-Lösungen Lösungen für KMUs und Niederlassungen: NSA 2400MX Als leistungsstarke Next-Generation Firewall mit bahnbrechender, patentierter SonicWALL RFDPI*-Technologie und Multi-Core-Hardware-Design sorgt die NSA 2400MX für robuste, leistungsstarke Sicherheit und bietet umfassenden Echtzeit-Netzwerkschutz, High-Speed-Intrusion Prevention, Funktionen zur Prüfung von Dateien und Dateiinhalten sowie leistungsfähige Application Intelligence, Control and Visualization-Features, ohne die Performance zu beeinträchtigen. Dank ihrer einzigartigen PortShield-Architektur, der erweiterten Switching-, Routing-, Networking- und Konnektivitätsfunktionen und der hohen Portdichte mit 26 Schnittstellen liefert die NSA 2400MX gleichzeitig flexible und intelligente Switching-Optionen. Die NSA 2400MX unterstützt außerdem integrierte VPNs (Virtual Private Networks), VLANs (Virtual Local Area Networks), standardbasiertes VoIP (Voice over IP) sowie dynamische Routing- und QoS (Quality of Service)-Funktionen, die den Schutz und die Performance im gesamten Netzwerk weiter verbessern. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 Funktion Unterstütztes SonicOS SonicOS Enhanced 5.7 (oder höher) Benutzer und Nodes Unlimitiert Netzwerkschnittstellen (16) 10/100, (10) 10/100/1000 Kupfer- Gigabit-Ports, 1 Konsolenanschluss, 2 USB- Ports, 2 Modul-Slots (für künftige Anwendung) Stromversorgung Single-180 W ATX Kühlsysteme (Lüfter) 2 Lüfter VLAN-Schnittstellen 25 Hochverfügbarkeit Active/Passive mit Statesync (optional) Stateful-Durchsatz MBit/s 3DES/AES-Durchsatz MBit/s Gateway Anti-Virus- 160 MBit/s 3DES/AES-Durchsatz 3 Intrusion Prevention- 275 MBit/s Durchsatz 3 Full DPI-Performance MBit/s IMIX-Performance MBit/s Neue Verbindungen pro Sekunde Max. Anzahl von Verbindungen Max. Anzahl von Full DPI-Verbindungen Switching- VLAN Trunking, Rapid Spanning Tree, Funktionen Layer 2-Erkennung, Link Aggregation, Port-Spiegelung, Layer 2-QoS, Auslastungskontrolle, Port-Sicherheit Site-to-Site-VPNs 75 Enthaltene Global VPN 10 (250) Client-Lizenzen (max.) Enthaltene SSL VPN- 2 (25) Lizenzen (max.) Inklusive Virtual Assist- 1 (5) Techniker (max.) Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-WAN Multi-ISP-Failover Lastverteilung Integrierter Wireless Switch und Controller Regelbasiertes Routing 3G Wireless-Technologie Comprehensive Optional Anti-Spam Service (nur CASS-Version 1.0) Voice over IP (VoIP) IKEv2 VPN Secure Remote Management (SSHv2-Unterstützung) SSL VPN- und IPSec VPN- Remote Access Clients Virtual Assist-Techniker Route-basiertes VPN Multi-SSIDs mit VAP Dynamische Adressobjekte Terminal Services- Benutzerauthentifizierung VLAN nach 802.1q RIPv2- und OSPF-Routing Single Sign-On (SSO) Application Intelligence Optional SSL Control Ipv6-fähig 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des Full DPI-/Gateway AV-/Anti-Spyware-/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Die Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 10

13 Netzwerksicherheits-/Firewall-Lösungen Die TZ-Serie ist die ideale All-in-One- Sicherheitsplattform für verteilte Umgebungen, wie Außenstellen, Zweigniederlassungen, KMUs und Verkaufsfilialen. Lösungen für KMUs und Niederlassungen von SonicWALL: Die TZ-Serie im Überblick Durch die Integration von Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, Content Filtering, Spam-Schutz und Anwendungskontrolle bieten die Unified Threat Management (UTM)-Firewalls der SonicWALL TZ-Serie leistungsstarke Multi-Layer-Netzwerksicherheit. Damit stellen sie Stateful Packet Inspection-Firewalls mit ihren begrenzten Möglichkeiten in den Schatten. Die Funktion SonicWALL Application Intelligence and Control bietet IT-Administratoren eine granulare Kontrolle über Anwendungen und Benutzer, Bandbreitenverwaltung, benutzerfreundliche vordefinierte Anwendungskategorien und eine Echtzeit-Visualisierung des Datenverkehrs unabhängig von Port oder Protokoll. Mit SonicWALLs patentierter RFDPI*- Technologie sorgt die TZ-Serie für tiefgreifenden Schutz bei unübertroffener Performance. Die TZ-Serie bietet außerdem IPSec- und SSL VPN-Remote Access, VoIP, Wireless-Anbindung nach b/g/n, 3G Wireless-Failover und Multi-WAN-Konnektivität. Konzipiert für die Anforderungen von kleinen Firmen, Zweigniederlassungen, verteilten Unternehmen, Einzelhandelsgeschäften sowie Managed Service-Anbietern, gewährleistet die TZ-Serie vollen UTM-Schutz und unterstützt gleichzeitig die High-Speed-Verbindungen moderner Internet Service Provider. In Form kostengünstiger Desktop Appliances bietet die TZ-Serie alle Vorzüge des SonicOS- Betriebssystems von SonicWALL, wie z. B. Business Class-Performance, erweiterte Funktionen sowie flexible Konfigurationsoptionen. SonicOS Enhanced von SonicWALL gehört bei der TZ 210-, TZ 200- und TZ 100-Serie zum Lieferumfang und bietet zahlreiche Funktionen, wie z. B. Verwaltungs-, Redundanz- und WLAN-Features, die bis vor kurzem nur in hochpreisigen Appliances erhältlich waren. Zu den vielen erweiterten Funktionen in SonicOS Enhanced gehören unter anderem auch ISP Failover, Lastverteilung, objekt- und zonenbasiertes Management, regelbasierte NAT, Route-basiertes VPN und Wireless Guest Services. Die Appliances der TZ-Serie sind Teil einer VPN-Umgebung mit mehreren Firewalls und lassen sich ganz unkompliziert über eine Weboberfläche oder mit dem führenden SonicWALL GMS remote verwalten. Jede Appliance der TZ-Serie ist auch als komfortable und erschwingliche SonicWALL TotalSecure -Lösung verfügbar, die neben der Hardware alle erforderlichen Services bereitstellt, um Netzwerke zuverlässig vor unterschiedlichen Bedrohungen wie z. B. Viren, Spyware, Würmern, Trojanern, Keyloggern und anderen bösartigen Angriffen zu schützen. Gemeinsam bilden diese Komponenten eine UTM-Firewall, die ein außergewöhnlich hohes Maß an Sicherheit gewährleistet. SonicWALL TZ 210-Serie Das Flaggschiff der bahnbrechenden SonicWALL TZ-Serie lässt sich gleichermaßen als Next- Generation Firewall und als UTM-Firewall implementieren. Die TZ 210-Serie basiert auf der TZ 200 und bietet die anspruchsvollsten und zukunftssichersten Appliances der TZ-Serie. Die Infrastruktur der TZ 210 umfasst duale Gigabit Ethernet-Schnittstellen für das WAN und das primäre LAN, die unabhängig oder als Teil des 10/100 Switches mit fünf Ports eingesetzt werden können. Bei Aktivierung der Comprehensive Gateway Security Suite auf der TZ-Serie bieten die die Funktion Application Intelligence, Control and Visualization eine Zugriffskontrolle auf der Anwendungsebene für Web 2.0-Anwendungen (wie Social Networking-Seiten), daneben eine Anwendungsprüfung, Bandbreitenverwaltung und -drosselung, sowie Funktionen, die verhindern, dass Daten nach außen dringen. Dank dualer USB-Ports für 3Gund Analogmodem-Failover, integrierter SSL VPN-Funktionen und voller Unified Threat Management-Performance von 50 MBit/s bietet die TZ 210 eine außergewöhnlich hohe Redundanz und Flexibilität und ist 40 % schneller 1 als die TZ 200. Bei der TZ 210 Wireless-N ist außerdem ultraschnelle WLAN-Konnektivität nach n verfügbar. Die TZ 210 bietet KMUs die umfassendste Netzwerksicherheitsappliance unter US-Dollar. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,

14 Netzwerksicherheits-/Firewall-Lösungen SonicWALL TZ 200-Serie Die TZ 200-Serie von SonicWALL basiert auf der TZ 100 und verfügt über viele geschäftskritische Funktionen, die eine unterbrechungsfreie Geschäftstätigkeit sowie ein hohes Maß an Flexibilität ermöglichen. Dank kritischer Failover-Funktionen (mit Support für USB-basiertes 3G-, Analog- und Box-to-Box-Failover) bietet die TZ 200 ein hochverfügbares Netzwerk, das den Zugang zu allen wichtigen Ressourcen rund um die Uhr garantiert. Wie die TZ 100 ist auch die TZ 200 standardmäßig mit einem SSL VPN-Tunnel ausgestattet und kann auf 10 erweitert werden. Mit dem SonicWALL Comprehensive Anti-Spam Service, der über erweiterte benutzerbasierte Postfach-Quarantänefunktionen verfügt, ergänzt die TZ 200 den UTM-Schutz und bietet praktische Personalisierungsmöglichkeiten zu niedrigen Kosten. Die High-Performance Appliance TZ 200 liefert deutlich mehr Speicher- und Prozessorleistung, um alle Zusatzfunktionen zu unterstützen und läuft dabei 40 % schneller 1 als die TZ 100. Bei der TZ 200 Wireless-N ist außerdem High-Speed-Konnektivität nach n verfügbar. Dabei punktet die TZ 200-Serie nicht nur mit niedrigen TCO. Sie bietet darüber hinaus auch leistungsstarke Enterprise-Class-Funktionen, die man sonst nur in höherpreisigen Enterprise- Produkten findet. SonicWALL TZ 100-Serie Als Einstiegslösung der TZ-Serie macht die SonicWALL TZ 100 leistungsstarkes Unified Threat Management für jedes Budget erschwinglich. Die Appliance verfügt über eine leistungsfähige Stateful Packet Inspection-Firewall und eine erweiterte, patentierte SonicWALL RFDPI*-Engine, auf die der neue verbesserte Netzwerkschutz von SonicWALL baut, ohne den Netzwerkdurchsatz zu beeinträchtigen. Die TZ 100 bietet KMUs und verteilten Unternehmen UTM-Schutz mit Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, Anti-Spam und erweitertem Content Filtering. Ausgestattet mit einem (auf 5 erweiterbaren) SSL VPN-Tunnel und mit fünf konfigurierbaren 10/100-Schnittstellen sorgt die neue TZ 100-Serie für sicheren Remote-Zugriff. Bei der TZ 100 Wireless-N ist außerdem High-Speed-Konnektivität nach n verfügbar. Alle Appliances der TZ-Serie unterstützen einen integrierten Wireless Switch Controller, der für jedes Netzwerk verwaltete, verteilte Wireless-Konnektivität bereitstellen kann. 1 Messung des UTM-/Gateway AV-/Anti-Spyware-/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Die Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 12

15 Netzwerksicherheits-/Firewall-Lösungen Funktion TZ 100- TZ 200- TZ 210- Serie Serie Serie Nodes Unlimitiert Unlimitiert Unlimitiert Netzwerkschnittstellen 5 Fast Ethernet 5 Fast Ethernet, 2 Gigabit Ethernet 1 USB 5 Fast Ethernet, 2 USB Stateful Packet Inspection-Durchsatz MBit/s 100 MBit/s 200 MBit/s UTM-Durchsatz 3 25 MBit/s 35 MBit/s 50 MBit/s 3DES/AES-Durchsatz 2 75 MBit/s 75 MBit/s 75 MBit/s Max. Anzahl von Verbindungen Max. Anzahl von UTM-Verbindungen Site-to-Site VPN-Tunnel Remote Access IPsec VPN-Tunnel (max.) Remote Access IPsec VPN-Tunnel (Bundle) Optionales Upgrade 2 2 Remote Access SSL VPN-Tunnel (max.) Remote Access SSL VPN-Tunnel (Bundle) Virtual Assist-Techniker (max.) Nicht zutreffend 1 2 Virtual Assist-Techniker (Bundle) Nicht zutreffend 0 0 VLAN-Ports Zonenspezifische Sicherheitsfunktionen Objektbasiertes Management Regelbasierte NAT Multi-ISP-Failover ISP-Failover Hardware-Failover Nein Active/Passive Active/Passive Lastverteilung Layer 2 Wireless Bridging Wireless Switch und Controller Virtual Access Points (VAPs) Integrierter Access Point n (optional) n (optional) n (optional) Comprehensive Anti-Spam Service Optional Optional Optional Voice over IP (VoIP) PortShield-Sicherheit Route-basiertes VPN 3G Wireless-Technologie Nicht zutreffend Bandbreitenverwaltung Application Intelligence and Control Nein Nein Anwendungsvisualisierung Nein Nein NetFlow/IPFIX Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren. 2 VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC Messung des UTM-/Gateway AV-/Anti-Spyware-/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test- Tools. Die Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 4 Virtual Access Points (VAPs) werden nur auf der integrierten Wireless-Funkeinheit unterstützt. 5 Informationen zur Verfügbarkeit erhalten Sie in den Release Notes. 13

16 Netzwerksicherheits-/Firewall-Lösungen SonicWALL Clean Wireless-Lösung Mit seiner innovativen Clean Wireless -Lösung bietet SonicWALL die erste umfassende Sicherheitsplattform, die n- und a/b/g-WLAN-Management mit erstklassigen Next-Generation Firewall-Sicherheitsfunktionen und Application Intelligence Control and Visualization-Funktionalität für eine anwendungsbasierte Regelkontrolle kombiniert. Damit macht SonicWALL den Datenaustausch in drahtlosen Netzwerken sicher, einfach und erschwinglich. Die Wireless Access Points der SonicPoint-N-Serie von SonicWALL sowie der SonicWALL Power over Ethernet (PoE) Injector ergänzen die mehrfach ausgezeichnete Firewall-Produktlinie und sorgen für erweiterten Netzwerkschutz in Wireless-Netzen. Clean Wireless von SonicWALL macht drahtlose Netzwerke genauso sicher wie kabelgebundene Netze und bietet weit mehr als gewöhnliche Secure Wireless-Lösungen. Mithilfe der Deep Packet Inspection-Technologie gewährleistet die Clean Wireless-Lösung doppelte Sicherheit: Sie schützt drahtlose Netze durch die Verschlüsselung von Wireless-Datenverkehr und eliminiert Netzwerkbedrohungen. Gleichzeitig wird das Netzwerk vor Wireless-Angriffen geschützt. Bei SonicPoint-Ni, SonicPoint-Ne Dual-Band und SonicPoint-N Dual-Radio handelt es sich um abhängige Access Points, die nahtlose und sichere WLAN-Verbindungen sowie eine Vielzahl erweiterter Funktionen und Services bereitstellen. SonicWALL sorgt dabei für niedrige TCO, da die kostspielige Implementierung und Verwaltung einer separaten Wireless-Lösung parallel zum kabelgebundenen Netz entfällt. SonicWALL-N Dual-Radio Die SonicWALL SonicPoint-N Dual-Radio Access Points sorgen auf optisch dezente Weise für die Absicherung von verteilten Wireless-Netzwerken im 2,4- und 5-GHz-Band. Die Clean Wireless -Technologie vereint dabei Enforced a/b/g/n-Management mit patentierter SonicWALL RFDPI*-Technologie. Mit einem kombinierten Durchsatz von bis zu 600 MBit/s gewährleistet SonicPoint-N Dual-Radio neben mehr Sicherheit auch eine deutlich höhere Produktivität. SonicPoint-Ne Dual-Band Die SonicWALL SonicPoint-Ne Dual-Band Access Points vereinen a/b/g/n-Management und Durchsetzungsfunktionen mit patentierter SonicWALL RFDPI*-Technologie und lassen sich flexibel in SonicWALL Clean Wireless-Netzwerken einbinden. Zu den flexiblen Implementierungsoptionen zählen eine 802.3af-kompatible Power over Ethernet (PoE)-Stromversorgung für Standorte, wo Steckdosen schwer zugänglich sind, bzw. AC-Netzteile für eine direkte Versorgung. Die Lösung eignet sich ideal für Krankenhäuser oder Kliniken, Büros und andere Umgebungen, die eine dezente Wireless-Implementierung mit LED- und Logo-Abdeckungen, einem geräuschlosen Betrieb und dimmbaren LEDs (außer Betriebsanzeige) erfordern. SonicPoint-Ni Dual-Band Die SonicWALL SonicPoint-Ni Dual-Band Access Points vereinen a/b/g/n-Management und Durchsetzungsfunktionen mit patentierter SonicWALL RFDPI*-Technologie zum Schutz von SonicWALL Clean Wireless-Netzwerkumgebungen, in denen eine unauffällige Anbringung besonders wichtig ist. Die Lösung eignet sich ideal für Krankenhäuser oder Kliniken, Büros und andere Umgebungen, die eine dezente Wireless-Implementierung mit internen Antennen, LED- und Logo-Abdeckungen, einem geräuschlosen Betrieb und dimmbaren LEDs (außer Betriebsanzeige) erfordern. PoE Injector Beim SonicWALL PoE Injector handelt es sich um ein IEEE 802.3af- oder IEEE 802.3at (SonicPoint-N Dual Radio)-kompatibles PoE-Modul mit erweitertem Autosensing-Algorithmus, das automatisch PoE-kompatible Geräte erkennt und den erforderlichen Strom in das Datenkabel injiziert. Als Plug&Play-Gerät lässt sich der PoE Injector leicht in drahtlose Ethernet-Infrastrukturen integrieren, ohne extra konfiguriert oder verwaltet werden zu müssen. *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 14

17 Netzwerksicherheits-/Firewall-Lösungen GAV/ Anti-Spyware/ IPS Content Filtering Service Enforced Client Anti-Virus and Anti-Spyware Erweiterte Security Services für Netzwerksicherheitslösungen SonicWALL Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, Application Intelligence and Control Service SonicWALL Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, and Application Intelligence and Control Service bietet umfassenden Echtzeit-Netzwerkschutz gegen eine Vielzahl von dynamischen Bedrohungen, einschließlich Viren, Spyware, Würmer, Trojaner, Softwareschwachstellen wie beispielsweise Pufferüberläufe, sowie Backdoor Exploits und anderen bösartigen Code. Mit einer zusätzlichen Sicherheitsschicht schützt diese leistungsstarke Lösung sowohl vor externen als auch vor internen Angriffen über die Anwendungsebene. Der Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention Service von SonicWALL überwacht zahlreiche -, Web-, Dateitransfer- und Streaming-Protokolle sowie Instant Messaging (IM) und Peer-to-Peer (P2P)-Anwendungen und schließt damit mögliche Sicherheitslücken. Die Funktion SonicWALL Application Intelligence and Control bietet eine granulare Überwachung und Echtzeit-Visualisierung von Anwendungen, um eine Priorisierung der Bandbreite zu ermöglichen und maximale Netzwerksicherheit und Produktivität zu gewährleisten. SonicWALL Content Filtering Service SonicWALL Content Filtering Service (CFS) bietet Unternehmen und Bildungseinrichtungen umfassende Funktionen, um privates Surfen am Arbeitsplatz transparent zu kontrollieren und den Zugriff auf anstößige, illegale oder gefährliche Webinhalte zu verhindern. Die dynamische Rating-und Caching-Architektur blockiert unerwünschte Webseiten nach Kategorien und garantiert 100 % Schutz dank flexibler Kontrollmechanismen. SonicWALL Enforced Client Anti-Virus and Anti-Spyware und SonicWALL Client/Server Anti-Virus Suite SonicWALL Enforced Client Anti-Virus and Anti-Spyware schützt Ihr Netzwerk umfassend vor Viren und Spyware und reduziert den Verwaltungsaufwand. Durch die automatische Aktualisierung von Virensignaturen im gesamten Netzwerk sorgt die Lösung für effizienten Endpoint-Schutz. Die SonicWALL Client/Server Anti-Virus Suite erweitert die Enforced Client-Lösung um zusätzliche Serverschutzkomponenten und bietet Virenschutz für Windows-basierte Datei-, Druck-, Mail- und Exchange-Server. Gleichzeitig verringern die Anti- Virus-Lösungen von SonicWALL den Aufwand für die Verwaltung von Antivirenregeln im gesamten Netzwerk. SonicWALL Comprehensive Anti-Spam Service Der SonicWALL Comprehensive Anti-Spam Service (CASS) bietet kleinen bis mittelgroßen Unternehmen umfassenden Spam- und Virenschutz und lässt sich in kürzester Zeit auf bestehenden SonicWALL-Netzwerksicherheitsappliances implementieren. Neben einer rascheren Bereitstellung vereinfacht CASS auch die Administration und reduziert durch die Konsolidierung mehrerer Lösungen den Gesamtaufwand. Der Anti-Spam Service lässt sich innerhalb von nur zehn Minuten konfigurieren und mit einem Mausklick aktivieren. SonicWALL DPI-SSL SonicWALL Deep Packet Inspection scannt SSL-verschlüsselten Verkehr (DPI-SSL) und sorgt für eine transparente Entschlüsselung und Prüfung von ein- und ausgehendem HTTPS-Verkehr durch die SonicWALL RFDPI. Die Daten werden anschließend wieder verschlüsselt und an die ursprüngliche Zieladresse geschickt, falls keine Bedrohungen oder Sicherheitsschwachstellen entdeckt wurden. SonicWALL Virtual Assist SonicWALL Virtual Assist ist ein clientloses Remote Support-Tool für IT-Techniker, mit dem sie Zugriff auf die PCs oder Laptops von Kunden erhalten können, um Remote-Support zu leisten. Mit der Erlaubnis des Kunden können Techniker so innerhalb kürzester Zeit über einen Webbrowser auf den Computer zugreifen und Probleme remote identifizieren und beheben. Das benutzerfreundliche Kunden-Webportal bietet eine vertraute Web-Umgebung für Windows- und Mac-Benutzer. Außerdem erleichtern das Techniker-Webportal und der Standalone-Client die Verwaltung sowie die zeitliche Planung von Support-Anfragen. Durch die Nutzung bestehender Netzwerk- und Authentifizierungsinfrastrukturen ist mit SonicWALL Virtual Assist außerdem eine enge Integration möglich. 15

18 Netzwerksicherheits-/Firewall-Lösungen Global VPN Client Mobile Connect Software für Network Security Appliances SonicWALL VPN Clients Für einen sicheren Remote-Client-to-Host-Zugriff bietet SonicWALL sowohl SSL VPN- als auch IPSec VPN-Verbindungsoptionen. Bei SSL VPN ermöglicht der SonicWALL NetExtender einen clientlosen Remote-Zugriff für Windows-, Mac- und Linux-Systeme. Die Verbindung und der Zugriff erfolgen dabei über ein Webportal. Bei IPSec VPN kann mithilfe des SonicWALL Global VPN Client ein VPN Client auf das Client-System heruntergeladen werden, wodurch eine konventionelle, clientbasierte VPN-Oberfläche geschaffen wird. SonicWALL Mobile Connect Die SonicWALL Mobile Connect Unified Client App für ios erlaubt Apple -, ipad -, iphone und ipod touch -Benutzern vollen Netzwerkzugriff über verschlüsselte SSL VPN-Verbindungen und sorgt dafür, dass Benutzer außerhalb des Unternehmensnetzwerks die Vertraulichkeit und Integrität der Unternehmensdaten nicht gefährden. Bei Implementierung mit einer SonicWALL Next-Generation Firewall wird ein Clean VPN eingerichtet, um die von ios-geräten übertragene Malware zu neutralisieren. SonicWALL Analyzer Reporting-Software SonicWALL Analyzer ist ein benutzerfreundliches webbasiertes Analyse- und Reporting-Tool zur Überwachung des Anwendungsverkehrs, das aktuelle und historische Daten zum Zustand sowie zur Performance und Sicherheit des Netzwerkes liefert. Analyzer unterstützt SonicWALL Firewalls, Backup/Recovery Appliances sowie Secure Remote Access-Geräte und nutzt Analysedaten zum Anwendungsverkehr, um Berichte über Security Events zu erstellen. SonicOS Enhanced Firmware für Network Security Appliances SonicOS Enhanced Firmware SonicOS Enhanced ist ein leistungsstarkes Betriebssystem der nächsten Generation, das zahlreiche Business Continuity-Funktionen und flexible Konfigurationsoptionen für den Betrieb komplexer Netzwerke beinhaltet und so mehr aus Ihrer SonicWALL Appliance herausholt. WAN-Beschleunigungs-Lösungen WAN-Beschleunigungs-Lösungen von SonicWALL Mit der SonicWALL WAN Acceleration Appliance (WXA)-Serie wird die WAN-Anwendungsperformance und Benutzererfahrung in kleinen und mittleren Unternehmen mit Remote- Standorten und Zweigniederlassungen erheblich verbessert. Die WXA-Serie reduziert den Datenverkehr um ein Vielfaches, weil nach dem erstmaligen Transfer nur noch neu hinzugekommene oder geänderte Daten im Netzwerk übermittelt werden. Die WXA- Lösungen deduplizieren die Daten, die über das WAN transportiert werden. Hierfür merken sie sich, welche Daten bereits übertragen wurden, und ersetzen erneut gesendete Bytefolgen durch eine Kennung. Auf diese Weise reduzieren sie die Anwendungslatenz und sparen Bandbreite. Weitere Beschleunigungsfeatures wie Data-Caching, Metadata- Caching und Funktionen zur Komprimierung während der Übertragung sind integriert. Zur WXA-Serie gehören die WXA 500 Live CD, die Hardware Appliances WXA 2000 und WXA 4000 sowie die WXA 5000 Virtual Appliance. Bei den WXA-Lösungen handelt es sich nicht um Standalone-Produkte, sondern um integrierte Add-Ons zu den Appliances der E-Class NSA-, NSA- und TZ-Serie, die als Next Generation Firewalls implementiert werden. Die integrierten Lösungen sparen Platz und sorgen für eine effizientere Bereitstellung und Konfiguration. Außerdem ermöglichen sie ein besseres Routing und Management und lassen sich u. a. mit VPNs integrieren. Bei Implementierung mit dem SonicWALL Application Intelligence and Control Service bieten die WXA-Lösungen den besonderen Vorteil, dass sie sowohl den Anwendungsverkehr priorisieren als auch den Datenverkehr zwischen Standorten reduzieren können und so für eine optimale Netzwerk-Performance sorgen. 16

19 Netzwerksicherheits-/Firewall-Lösungen SonicWALL WXA 500 Live CD Die bootfähige WXA 500 Live CD unterstützt flexible Implementierungen. SonicWALL WXA 2000 Die WXA 2000 sorgt für eine beschleunigte Übertragung für bis zu 120 Benutzer und 600 WAN- Optimierungs-Flows. SonicWALL WXA 4000 Die WXA 4000 sorgt für eine beschleunigte Übertragung für bis zu 240 Benutzer und WAN-Optimierungs-Flows. WAN-Beschleunigungslösungen von SonicWALL SonicWALL WXA 5000 Virtual Appliance Die WXA 5000 unterstützt flexible Virtual Machine-Implementierungen in VMware -Umgebungen. Funktionen WXA 500 Live CD WXA 2000 WXA 4000 WXA 5000 Virtual Appliance Plattform Software/CD Hardware Appliance Hardware Appliance Virtual Appliance (VMware) Benutzerzahl (max.) Max. Anzahl von Verbindungen Byte-Caching Komprimierung Verwaltung SonicOS oder höher erforderlich WFS-Beschleunigung 2 TCP/WFS-Visualisierung SNMP Syslog Betriebssystem Gehärtetes SonicWALL Linux-Betriebssystem Rackfähiges Gehäuse 1 HE CPU Intel 2,0 GHz Intel Dual Core 2,0 GHz RAM 2 GB 4 GB Festplatte 250 GB 2 x 250 GB Redundant Disk Array (RAID) RAID 1 Abmessungen 43,2 x 41,6 x 4,4 cm Gewicht 7,26 kg WEEE-Gewicht 7,37 kg Leistungsaufnahme (Watt) BTUs MTBF (hre) 14,27 Mindestens benötigte CPU Externer Speicher Zugewiesener Speicher Zugewiesener Festplattenspeicher Storage-Controller Zusätzliche Anforderungen Nur bei WXA 500 Live CD Pentium 4 oder höher CD/DVD-ROM-Schacht Mindestens 2 GB RAM Mindestens 80 GB-Festplattenspeicher SATA-Controller mit Unterstützung für IDE-Emulation Monitor/Tastatur Hypervisor Installiertes Betriebssystem Mindestens benötigte CPU Zugewiesener Speicher Benötigter Festplattenspeicher VMware-Kompatibilitätsrichtlinien für Hardware Nur bei WXA 5000 Virtual Appliance ESX und ESXi (ab Version 4.0) Gehärtetes SonicLinux 2 x 1,6 GHz 4 GB 250 GB compatibility/search.php 1 Die maximale Benutzerzahl kann entsprechend der pro Benutzer anfallenden Flows variieren. 2 Die WFS-Beschleunigung ist nur verfügbar, wenn das Live CD-Image auf der bereitgestellten Hardware installiert ist. 3 Die maximale Flow-Zahl hängt von der Hardware ab und kann je nach Hardware-Konfiguration variieren. Bei den angegebenen Spezifikationen handelt es sich um Mindestanforderungen für die WXA Virtual Appliance. 17

20 Secure Remote Access-Lösungen SonicWALL Secure Remote Access erlaubt eine gezielte Zugriffskontrolle auf Unternehmensressourcen bei Secure Remote Access-Lösungen von SonicWALL Das traditionelle Firmen-LAN entwickelt sich immer mehr zu einem verteilten globalen Netzwerk, das Mitarbeiter, Partner und Kunden über verschiedene Internet-, Intranet- und Extranet-Netzwerke verbindet. Mobile Mitarbeiter möchten heute jederzeit auf Netzwerkressourcen zugreifen und das mit den verschiedensten Geräten, wie z. B. Smartphones und Tablet-PCs. SonicWALL bietet skalierbare Secure Remote Access (SRA)-Lösungen für jede Art von Organisation: von kleinen bis mittelgroßen Betrieben bis hin zu großen internationalen Unternehmen. Mit der SonicWALL Aventail E-Class SRA-Serie und der SonicWALL SRA-Serie für KMUs stehen dabei flexible SSL VPN-Lösungen für den sicheren Remote-Zugriff, Disaster Recovery, Wireless-Netzwerke und sicheres Extranet zur Verfügung, die sich als Hardware oder Virtual Appliance implementieren lassen. einfacher Bedienung und Verwaltung. Die SonicWALL Aventail E-Class SRA-Serie im Überblick Die SonicWALL Aventail E-Class Secure Remote Access (SRA)-Lösungen sorgen dank unkomplizierter Zugriffsmöglichkeiten für erhöhte Produktivität. Gleichzeitig bieten sie granulare Kontrollmöglichkeiten und eine einfache Verwaltung und reduzieren so den IT-Aufwand. Die SSL VPNs von SonicWALL Aventail wurden mehrfach ausgezeichnet und von Top-Analysten als führende Branchenlösungen eingestuft. In der zunehmend auf Mobilität ausgerichteten Unternehmenswelt liefern sie die perfekte Antwort auf das Bedürfnis nach einem sicheren Remote-Zugriff. Als einheitliches, zentral verwaltetes Gateway oder als Virtual Appliance in einer VMware -Umgebung für die Zugriffskontrolle der Netzwerkressourcen bieten die SonicWALL Aventail SRA Appliances zuverlässige Lösungen mit den folgenden Funktionen: n Sicherer Remote-Zugriff auf geschäftskritische Anwendungen und Ressourcen von zahlreichen Endgeräteplattformen, darunter Windows, Windows Mobile, Apple Mac OS, ios, Linux und Google Android n Einfacher Zugriff per Browser oder über einen webbasierten Thin Client, der für ein echtes In-Office - Erlebnis sorgt n Business Continuity und Disaster Recovery bei unerwarteten Betriebsunterbrechungen n Zentrale Zugangssteuerung für drahtlose Netzwerke mit Unterstützung verschiedener Geräteplattformen n Sicherer Zugriff auf Partner-Extranets zur Verbesserung der Zusammenarbeit und Steigerung der Produktivität n Gezielte Zugangssteuerung durch Anwendung von Regeln an verschiedenen Zugangspunkten n Noch mehr Kontrolle über Inhalte und Gestaltung sowie den Zugriff auf das Portal dank des erst kürzlich verbesserten SonicWALL WorkPlace Portals n Erweiterte Sicherheitsfunktionen, die Endpunkte vor der Authentifizierung auf bestehende Risiken untersuchen, Ressourcen anhand von granularen Regeln für verschiedene Benutzer und Endpunkte schützen und Benutzer nur mit freigegebenen Ressourcen verbinden n Recurring End Point Control scannt die Endpunktgeräte bei der Anmeldung und in Abständen, die vom Administrator bestimmt werden können, um die Integrität sämtlicher Endpunktgeräte zu gewährleisten. n Unübertroffene Kontrollmöglichkeiten, bei denen der Zugang entsprechend der Vertrauenswürdigkeit des Benutzers und des verwendeten Gerätes sowie in Abhängigkeit von den benötigten Anwendungen freigegeben wird n Solide, zukunftssichere Grundlage für Network Access Control (NAC) Secure Remote Access-Lösungen SonicWALL Aventail E-Class SRA-Serie SonicWALL Aventail E-Class SRA EX9000 Die SonicWALL Aventail E-Class Secure Remote Access (SRA)-Serie bietet eine leicht zu verwaltende clientlose oder Thin Client-Lösung mit umfassenden Funktionen, die Konnektivität für bis zu gleichzeitige mobile Benutzer über eine einzige Appliance bereitstellt und so ein echtes In-Office - Erlebnis ermöglicht. Dank regelbasiertem Remote-Zugriff von Windows-, Windows Mobile-, Apple Mac OS-, ios-, Linux- und Google Android-Geräten sorgen die E-Class SRA Appliances für eine verbesserte Produktivität und Business Continuity. 18