SonicWALL NSA
企業は、その規模の大小にかかわらず、ビジネスに不可欠なアプリケーションへ内部および外部からアクセスするためにネットワークを使用しています。そして、ネットワークの進化により大きな利点を得ている一方で、情報の送受信を妨害し、ネットワークパフォーマンスを低下させ、データを漏洩させることを目的とした高度で金銭目当ての攻撃にこれまで以上に悩まされています。
悪意ある攻撃は、より高度な脆弱性を利用して、ステートフルパケットインスペクションファイアウォールを通過させます。ポイントソリューションを導入することでセキュリティレイヤを強化することができるものの、コストが高く管理が複雑になっていくほか、最新型の多様な攻撃に対してネットワークの制御機能が限定的になってしまうため、効果がでにくくなります。SonicWALL NSAシリーズは、画期的なマルチコアデザインとパケットの再構築が必要ないDeep Packet Inspection(TM)（RFDPI）を活用し、ネットワークのパフォーマンスを低下させることなく完全な保護を提供する革新的なネットワークセキュリティを提供します。
SonicWALL® Network Security Appliance（NSA）シリーズは、パケットをリアルタイムにスキャンして内部および外部から発生する脅威を検知します。NSAシリーズは高速のマルチコアプロセッシングプラットフォームに基づいて構築されており、ビジネスに不可欠なネットワークやアプリケーションのパフォーマンスを低下させることなくディープパケットインスペクションを実行します。 NSAシリーズは不正侵入防止機能、アンチウィルスとアンチスパイウェア機能を備えているほか、SonicWALL Application Firewallにより、一連の攻撃に対してアプリケーション毎にポリシー設定することで、脅威からネットワークを防御し、次世代型のUTM（統合脅威管理）を実現します。高度なルーティング、ビジネスの継続性、高速VPNテクノロジを可能にした上、NSAシリーズはコストを最小限に抑えネットワークの複雑性を最小化します。また、地理的に離れた拠点や中央拠点、企業内の分散環境ネットワークのセキュリティ、信頼性、機能性、生産性も高めます。 NSAシリーズにはSonicWALL® NSA 2400/NSA 3500/NSA 4500があり、企業ネットワークセキュリティのニーズに対応するように設計された拡張性のある一連のソリューションを提供します。
主な機能とベネフィット
- ■ SonicWALLの次世代型セキュリティ
- 不正侵入防御、ゲートウェイのアンチウィルスとアンチスパイウェア機能を統合したこれまでにないUTMソリューションです。 またアプリケーション毎にポリシー設定可能なApplication Firewallにより、データ漏洩の防止とアプリケーションを詳細に制御することが可能です。
- ■ 拡張性のあるハードウェアとパケット再構築不要のディープパケットインスペクション
- ファイルサイズに制限無く、様々な脅威をリアルタイムにスキャンし排除します。また、NSA 3500/NSA 4500 いずれもパフォーマンスに妥協することなく、ノード数無制限で使用することが可能です。
- ■ SonicOS 5.0 Enhancedの高可用性の高いステートシンク機能とロードバランス機能
- トータルネットワークの帯域を最大限に活用し、ネットワークの稼動をシームレスに維持することで、ビジネスの継続性を保ちます。 また、フェイルオーバーの際にもVPNトンネルやそのほかのネットワークトラフィックが中断される心配はありません。
- ■ マルチコア並列設計
- マルチコア並列設計を用いることで、消費電力は抑えながら劇的にスループットを向上させ、スキャンを並列に行う事が可能となりました。 その結果、今までになく高いパフォーマンスを実現し、TCOを抑えることが可能となりました。
- ■ 高度なルーティングサービスおよびネットワーク機能
- 802.1q VLAN、WAN/WAN フェイルオーバー、ゾーン、オブジェクトベースの管理、ロードバランス機能、高度なNATモードをはじめとした様々なネットワークと セキュリティテクノロジを活用します。その結果、管理者による詳細かつ柔軟な設定が可能になり、ネットワークを包括的に保護することができるようになります。
- ■ 規格に準拠したVoiceOverIP（VoIP）機能
- コミュニケーション機器からSIPプロキシ、H.323 Gatekeeper、コールサーバなどのVoIP対応のデバイスにいたるまでVoIPインフラストラクチャのあらゆる側面で 高度なセキュリティを実現します。
- ■ セキュアな分散型ワイヤレスLANサービス
- アプライアンスはSonicWALLのワイヤレスアクセスポイントであるSonicPoint,(TM)を自動的に検出、セキュアなワイヤレススイッチとコントローラとして機能し、 分散型のネットワーク環境でのセキュアなリモートアクセスを実現します。
- ■ Onboard Quality of Service（QoS）機能
- 業界標準の802.1pとDifferentiated Services Code Points（DSCP）Class of Service（CoS）識別子を用いて、ボイスオーバーIP、マルチメディアコンテンツ、 ビジネスに不可欠なアプリケーションに非常に重要となる強力かつ柔軟な帯域管理を行います。
ダイナミックセキュリティアーキテクチャ＆マネジメント
■ 様々な脅威から優れた保護を実現
- SonicWALL のディープパケットインスペクションは、ウィルス、ワーム、トロイの木馬、スパイウェア、フィッシング、新種の脅威、 インターネットの悪用などのネットワークリスクから企業ネットワークを保護します。アプリケーションファイアウォールにより、詳細に設定を管理できるようになり、 アプリケーションレベルでデータの漏洩を防止し、帯域を管理できるようになります。
- NSAシリーズはパケット再構築不要のディープパケットインスペクション（RFDPI：Reassembly-Free Deep Packet Inspection） テクノロジを搭載し、SonicWALLのマルチコアアーキテクチャを活用しながらメモリに負荷をかけることなくパケットをリアルタイムにスキャンします。 この機能は、ファイルサイズに制限なく脅威の識別と排除を実行するほか、ネットワークパフォーマンスを落とすことなく無制限に同時接続を可能にします。
- NSAシリーズは、セキュリティを継続しながら自動更新することで新種の脅威や日々進化している脅威からネットワークを守り、 動的にネットワーク保護を実現します。それにより、管理者の手間を大きく省くことが可能となります。
- ■ SonicWALL Clean VPN(TM)
- Network Security Applianceシリーズには、革新的なSonicWALL Clean VPNテクノロジが含まれます。地理的に離れた拠点からのアクセスやリモートの モバイルユーザが企業のネットワークにアクセスした際、ネットワークに入る前に、リアルタイムにトラフィックを検査することで脆弱性を狙った攻撃や 悪意のあるコードからユーザ動作の必要なく、ネットワークを防御することが可能です。
- ■ ポリシーの一元管理
- SonicWALL GlobalManagement System(GMS)は分散した企業全体に渡って、NSA E-Classの構成を集中的に管理できる柔軟かつ強力なツールです。 また、モニタリングをリアルタイムに表示することができ、ポリシーおよびコンプライアンスに対するレポートも統合することが可能です。
柔軟かつカスタマイズ可能な導入オプション
SonicWALL NSAシリーズは、次世代型のUTMによるネットワーク保護を提供します。画期的なNSAマルチコアアーキテクチャとパケット再構築不要のディープパケットインスペクションテクノロジを活用し、ネットワークのパフォーマンスを低下させることなく内部および外部のネットワークを保護します。NSAシリーズは、高速な不正侵入防御機能、ファイルとコンテンツの検査機能、幅広い高度なネットワーク機能および柔軟に設定可能なアプリケーションファイアウォール機能を組み合わせています。NSAシリーズは、使いやすく投資対効果が見えやすい価値あるプラットフォームです。また、様々な企業、地理的に離れた拠点、分散ネットワーク環境においても容易に設置および管理が可能です。
- SonicWALL NSA 4500は企業の中央拠点（本社）および大規模な分散環境に適しています。
- SonicWALL NSA 3500は企業の支社や地理的に離れた拠点、分散環境に適しています。
- SonicWALL NSA 2400は中小企業や支店に適しています。
