Dell SonicWall Produktkatalog

Transcription

[insert logo lockup here]
Dell SonicWALLProduktüberblick
Ati odicte renist qui quodige ndipsus
doluptiuntOmmo quassim ium, volorro qui
Inhalt
Überblick3
Netzwerksicherheits-/Firewall-Lösungen
Überblick über Netzwerksicherheitslösungen
5
SuperMassive-Lösungen6
E-Class-Lösungen9
Lösungen für KMUs und Niederlassungen
11
Wireless-Geräte18
Abo-Services, Lizenzen und Firmware
19
WAN-Beschleunigungs-Lösungen
WAN-Beschleunigungs-Lösungen21
Secure Remote Access-Lösungen
Überblick über Secure Remote Access-Lösungen
23
E-Class-Lösungen23
Add-On-Features24
Lösungen für KMUs und Niederlassungen
26
Add-On-Features28
Anti-Spam/Email Security-Lösungen
Überblick über Email-Sicherheitslösungen
30
E-Class-Lösungen30
KMU-Lösungen31
Abo-Services32
Backup- und Recovery-Lösungen
Überblick über Backup- und Recovery-Lösungen
33
KMU-Lösungen33
Lizenzen und Services
35
Policy- und Management-Lösungen
Global Management System
37
Analyzer37
Scrutinizer37
Global Support-Services
Platinum Support für die SuperMassive E10000-Serie
Gold Support
Silver Support
E-Class Support
Dynamic Support
Comprehensive Global Management System-Support
Focused Technical Support
Remote-Inbetriebnahme- und Konfigurationsservice
2
38
38
38
39
39
39
39
39
Überblick
Threat Management
Internetbedrohungen sind heute mehr als nur ein lästiges Ärgernis. Ihre zunehmende
Komplexität macht sie zu einer ernstzunehmenden Gefahr, die einen enormen
wirtschaftlichen Schaden anrichten kann. Dell™ SonicWALL™ ermöglicht eine nahtlose
Integration von Netzwerk- sowie Web- und Email Security-Lösungen und sorgt für
intelligenten Schutz vor den immer raffinierteren dynamischen Bedrohungen. Mit
Dell SonicWALL Network Security sind Unternehmen umfassend vor Viren, Würmern,
Trojanern, Spyware und Eindringlingen geschützt und profitieren gleichzeitig von
einer exzellenten Netzwerk-Performance. Dell SonicWALL Web Security bietet
bessere Kontrollmöglichkeiten, um den Zugriff auf anstößige, illegale oder gefährliche Webinhalte zu verhindern und die Nutzung von Instant Messaging- und Peer-toPeer-Anwendungen zu überwachen. Mit den Dell SonicWALL-Funktionen Application
Intelligence, Anwendungskontrolle und -visualisierung lassen sich auch unerwünschte
Anwendungen wie Online Shopping, Instant Messaging/Chat, Peer-to-Peer-Sharing
und Streaming Video kontrollieren. Die Email Security-Lösungen runden das Angebot
von Dell SonicWALL ab und schützen effizient vor Spam und Phishing-Angriffen,
sodass Mitarbeiter nur reguläre E-Mails erhalten und nicht mit fingierten Mails
überschwemmt werden. Mit den intelligenten Sicherheitslösungen von Dell SonicWALL
lassen sich lokale, remote verfügbare und mobile Netzwerkdienste erheblich
einfacher verwalten. Zudem können wichtige Daten und Kommunikationsressourcen
günstig geschützt werden.
Mobility
Mit der zunehmenden Verbreitung von Mobiltechnologien, der wachsenden Zahl
mobiler Mitarbeiter, der verstärkten Nutzung von Smartphones und Tablet-PCs im
Firmennetzwerk und der steigenden Nachfrage nach Business Continuity-Lösungen
gewinnt das Thema Mobilität für Unternehmen immer mehr an Bedeutung. Dell
SonicWALL bietet intelligente Mobilitätslösungen mit Breitband- und MobilfunkKonnektivität für Organisationen jeder Größenordnung. Die Netzwerksicherheitslösungen von Dell SonicWALL mit integriertem Next-Generation Firewall-Schutz
gewährleisten dank IPSec oder SSL-VPN sicheren Remote-Zugriff und sichere
Site-to-Site-Verbindungen. In Kombination mit den sich selbst konfigurierenden
SonicPoints gewährleisten diese Appliances eine sichere Wireless-HotspotKonnektivität in temporär genutzten Netzwerken. Mit den Dell SonicWALL Firewalls
lassen sich so gut wie überall und innerhalb kürzester Zeit sichere 4G-/3G-WirelessBreitbandnetze einrichten, ohne dass ein Festnetzanschluss erforderlich ist. Darüber
hinaus ist mit den dedizierten Dell SonicWALL SSL VPNs ein sicherer Zugriff über
Standard-Webbrowser oder mobile Geräte wie z. B. drahtlose Smartphones und
Tablet-PCs an fast allen Remote-Standorten möglich. Zudem bieten die Dell SonicWALL
SSL VPN-Lösungen eine unübertroffene granulare Zugriffskontrolle.
Anwendungskontrolle
Dell SonicWALL Application Intelligence and Control ermöglicht eine detaillierte
Überwachung und Echtzeit-Visualisierung von Anwendungen. Auf diese Weise lässt
sich die Bandbreite priorisieren und maximale Netzwerksicherheit und Produktivität
gewährleisten. Das Feature ist eng mit den Dell SonicWALL Next-Generation Firewalls
integriert und nutzt die patentierte Reassembly-Free Deep Packet Inspection®
(RFDPI)*-Technologie, um Anwendungen unabhängig von Port oder Protokoll zu
identifizieren und zu kontrollieren. Dank einer ständig wachsenden Signaturendatenbank, die aktuell über 3.500 Anwendungen und Millionen von Malware-Bedrohungen
erkennt, können Administratoren Anwendungen gezielt kontrollieren, die Bandbreite
priorisieren oder einschränken und den Zugriff auf bestimmte Websites sperren. Der
Dell SonicWALL Application Flow Monitor liefert Echtzeit-Grafiken zu Anwendungen,
zur Bandbreitenbelegung in ein- und ausgehender Richtung, zu aktiven WebsiteVerbindungen sowie zur Benutzeraktivität.
3
Compliance
Sicherheitsbedrohungen gibt es nicht nur außerhalb, sondern auch innerhalb eines
Firmennetzwerks. Zum Beispiel kann es vorkommen, dass Mitarbeiter – absichtlich
oder versehentlich – ungeeignete Inhalte, geschütztes geistiges Eigentum oder
vertrauliche Daten übermitteln. Dies kann Unternehmen enorm schaden bzw.
Branchenstandards und gesetzliche Vorgaben (z. B. HIPAA oder Sarbanes-Oxley)
verletzen. Werden solche Vorgaben nicht eingehalten, müssen Unternehmen mit
Geldbußen, Haftungsproblemen oder einem Verlust ihrer Glaubwürdigkeit rechnen.
Mit seiner führenden Verschlüsselungstechnologie und der Deep Packet InspectionFunktion, die eine „Clean VPN“-Konnektivität sicherstellt, kann Dell SonicWALL
Organisationen dabei unterstützen, wichtige Vorschriften einzuhalten. Die Dell
SonicWALL SSL VPN-Lösungen bieten Datenverschlüsselung und -authentifizierung,
granulare Zugangskontrollen, Regelverwaltung, Logging-Funktionen und eine flexible
Authentifizierungsarchitektur. Mit Dell SonicWALL Email Security lassen sich Regeln
für den ausgehenden Datenverkehr einfach erstellen und nicht regelkonforme
E-Mails auf intelligente Weise erkennen. Außerdem gibt es zuverlässige Überwachungsund Reporting-Tools sowie zahlreiche Optionen zur Problembehebung. Der Dell
SonicWALL Content Filtering Service schützt Ihr Netzwerk vor illegalen oder nicht
arbeitsrelevanten Webinhalten. Das mehrfach ausgezeichnete Global Management
System (GMS®) von Dell SonicWALL bietet Audit-Trails mit zentraler EchtzeitÜberwachung sowie ein umfassendes Regel- und Compliance-Reporting.
Business Continuity
Größere Katastrophen, Grippe-Epidemien, Stromausfälle oder andere unerwartete
Ereignisse, die den normalen Geschäftsbetrieb stören, können dazu führen, dass
Unternehmen wichtige Geschäftschancen verpassen, Umsätze verlieren oder dass
ihr Ruf beschädigt wird. Dell SonicWALL bietet Business Continuity- und RecoveryLösungen für große und kleine Unternehmen. Mit den Dell SonicWALL SSL VPNLösungen können Mitarbeiter in Ausnahmesituationen von zuhause oder von
temporären Ausweichstandorten aus genauso produktiv arbeiten wie in ihrem Büro.
Die Dell SonicWALL Backup- und Recovery-Lösung bietet automatische EchtzeitBackups und flexible Disaster Recovery-Optionen für Server, Laptops und PCs. Mit
den Appliances der Continuous Data Protection (CDP)-Serie werden die Daten
sowohl lokal als auch offsite gesichert, damit Dateien sofort wiederhergestellt
werden können.
Analyse des Anwendungsverkehrs
Dell SonicWALLs Lösungen zur Analyse des Anwendungsverkehrs liefern aussagekräftige Daten zum Anwendungsverkehr, zur Bandbreitennutzung sowie zu Sicherheitsbedrohungen und bieten leistungsstarke Troubleshooting- und ForensikFunktionen. Dell SonicWALL Global Management System und Analyzer nutzen die
von den Dell SonicWALL-Firewalls gewonnenen Analysedaten, um wertvolle Informationen zum Netzwerk bereitzustellen. Dell SonicWALL Scrutinizer ist darüber hinaus
mit Routern und Switches anderer Anbieter kompatibel.
4
Dell SonicWALL Firewall-/Netzwerksicherheit
Dell SonicWALL ist einer der führenden Anbieter von Next-Generation Firewalls. Als
Next-Generation Firewall-Lösung implementiert, nutzen die Firewalls von Dell
SonicWALL die RFDPI-Technologie, um leistungsstarke Funktionen in den Bereichen
Intrusion Prevention, Malware-Sicherheit, Application Intelligence, Control and
Visualization in Echtzeit sowie bei der Prüfung SSL-verschlüsselter Sitzungen bereitzustellen. In einem intelligenten und hochadaptiven Sicherheitssystem sind die
Dell SonicWALL Next-Generation Firewalls unverzichtbar. Sie scannen jedes einzelne Paket und jedes einzelne Byte und gewährleisten so tiefgreifenden Schutz. Im
Gegensatz zu den Produkten anderer Anbieter ermöglicht die Single-Pass-RFDPIEngine gleichzeitige Multi-Threat- und Anwendungsprüfungen und erlaubt die
Analyse von Dateien und Verbindungen beliebiger Größe und Anzahl ohne „Packet
Reassembly“. So lässt sich die moderne, ultraskalierbare Sicherheitsarchitektur
der Dell SonicWALL-Firewalls entsprechend den Anforderungen wachsender und
verteilter Unternehmensnetzwerke erweitern. Die Netzwerksicherheitsappliances
von Dell SonicWALL können auch als Unified Threat Management (UTM)-Firewalls
implementiert werden, die Gateway Content Filtering-, Anti-Spam-, Anti-Virus-,
Anti-Spyware- und Intrusion Prevention-Funktionen mit Application Intelligence and
Control kombinieren, um umfassende Sicherheit zu garantieren.
Die Reassembly-Free Deep Packet Inspection (RFDPI)-Technologie von Dell SonicWALL
ermöglicht gleichzeitige Multi-Threat- und Anwendungsprüfungen und erlaubt die
Analyse von Dateien und Verbindungen beliebiger Größe und Anzahl bei sehr hohen
Geschwindigkeiten. Die RFDPI-Engine bietet weit mehr als Stateful Inspection: Sie
scannt unterschiedliche Anwendungsarten und Protokolle und sorgt dafür, dass Ihr
Netzwerk sowohl vor internen als auch vor externen Angriffen geschützt ist. Die
gemeinsame Code-Basis bildet das Herzstück jeder Dell SonicWALL Firewall – von
der TZ 105 bis zu den SuperMassive-Serien E10000 und 9000. Die Dell SonicWALL
SuperMassive E10800 mit SonicOS erhielt von NSS Labs die Bewertung „Recommend“
als Next-Generation Firewall mit dem besten Rundum-Schutz. RFDPI ist fest in
die Firewall-Plattform integriert und erleichtert so die Verwaltung von granularen
Firewall-Regeln direkt über die Firewall-Schnittstelle bzw. das Dell SonicWALL Global
Management System. Zur Auswahl steht dabei eine Reihe von bewährten Dell
SonicWALL-Firewalls mit SonicOS, die ultraskalierbar sind, um selbst den Ansprüchen
der leistungsstärksten Netzwerke zu genügen. Dank unseres weltweiten Netzwerks zur Identifizierung und Überwachung von Angriffen, dem einzigartigen Dell
SonicWALL Global Response Intelligent Defense (GRID)-Netzwerk, bieten die Dell
SonicWALL-Firewalls optimalen Schutz und sind heute schon in der Lage, die Angriffe
von morgen abzuwehren.
5
Robuste Sicherheit,
überragende
Leistung und
geringe Latenz
– die NextGeneration Firewall
für Datencenter
und Unternehmen
Die Dell SonicWALL SuperMassive-Serie im Überblick
Die SuperMassive E10000- und 9000-Serien – Dell SonicWALLs Next-Generation
Firewall-Plattformen – bieten großen Netzwerken höchste Skalierbarkeit,
Zuverlässigkeit und Sicherheit bei Multi-Gigabit-Geschwindigkeiten. Sie wurden
für die Anforderungen großer Unternehmen, staatlicher Einrichtungen sowie
von Universitäten und Serviceprovidern entwickelt und eignen sich ideal für den
Schutz von Enterprise-Netzwerken und Datencentern. Dank ihrer ultraskalierbaren
Multicore-Architektur in Kombination mit der patentierten RFDPI*-Technologie
bietet die SuperMassive erstklassige Intrusion Prevention, Anwendungskontrolle,
Malware-Sicherheit und SSL-Inspektion.
SuperMassive E10800
• Kerne: 96
• IPS-Durchsatz: 30 GBit/s
• Firewall-Durchsatz: 40 GBit/s
• Application Inspection-Durchsatz:
30 GBit/s
• Threat-Prevention-Durchsatz: 12 GBit/s
• Max. Anzahl von Verbindungen:
12,0 Mio.
SuperMassive E10400
• Kerne: 48
15 GBit/s
• Threat-Prevention-Durchsatz: 6,0 GBit/s
• Max. Anzahl von Verbindungen: 6,0 Mio.
• Upgrade-Möglichkeiten: Field Upgrade
auf die E10800
SuperMassive E10200
• Kerne: 24
• IPS-Durchsatz: 7,5 GBit/s
7,5 GBit/s
• Upgrade-Möglichkeiten: Field Upgrade
auf die E10400 und E10800
SuperMassive 9600
• Kerne: 32
12 GBit/s
• Threat-Prevention-Durchsatz: 5 GBit/s
SuperMassive 9400
• Kerne: 32
10 GBit/s
SuperMassive 9200
• Kerne: 24
• IPS-Durchsatz: 7,5 GBit/s
7,5 GBit/s
*U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723
6
SuperMassive E10000-Serie
E10200
E10400
Betriebssystem Kerne 24
48
10-GbE-Schnittstellen 96
6 x 10-GbE-SFP+
1-GbE-Schnittstellen 16 x 1-GbE-SFP
Verwaltungsschnittstellen 1 GbE, 1 Konsole
Speicher (RAM) E10800
SonicOS
16 GB
32 GB
Speicher 64 GB
80 GB SSD, Flash
Firewall Inspection-Durchsatz 10 GBit/s
20 GBit/s
Application Inspection-Durchsatz 7,5 GBit/s
15 GBit/s
30 GBit/s
IPS-Durchsatz 7,5 GBit/s
15 GBit/s
30 GBit/s
Anti-Malware Inspection-Durchsatz 3,0 GBit/s
6,0 GBit/s
12 GBit/s
VPN-Durchsatz 5,0 GBit/s
10 GBit/s
20 GBit/s
640.000/Sek.
Verbindungen pro Sekunde 40 GBit/s
160.000/Sek. 320.000/Sek. Max. Anzahl von Verbindungen (SPI) 3,0 Mio.
6,0 Mio.
12,0 Mio.
Max. Anzahl von Verbindungen (DPI) 2,5 Mio.
5,0 Mio.
10,0 Mio.
VPN
Site-to-Site-Tunnel 10.000
IPSec VPN-Clients 2.000
SSL VPN-Lizenzen 50
Verschlüsselung DES, 3DES, AES (128, 192, 256-Bit)
Authentifizierung MD5, SHA-1
Schlüsselaustausch Diffie Hellman-Gruppen 1, 2, 5, 14
Routenbasiertes VPN RIP, OSPF
Networking
IP-Adresszuweisung Statisch (DHCP-, PPPoE-, L2TP- und PPTP-Client), interner DHCP-Server, DHCP-Relay
NAT-Modi 1:1, many:1, 1:many, flexible NAT (überlappende IPs), PAT, transparenter Modus
VLAN-Schnittstelle 512
Routing-Protokolle BGP,OSPF, RIPv1/v2, statische Routen, regelbasiertes Routing, Multicast
QoS
Bandbreitenpriorität, max. Bandbreite, garantierte Bandbreite, DSCP-Marking, 802.1p
Authentifizierung XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, interne Benutzerdatenbank, Terminal Services, Citrix
VoIP
Full H323-v1-5, SIP
StandardsTCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3
Zertifikate (ausstehend)
FIPS 140-2, Common Criteria EAL4+, NEBS, ICSA Firewall
Zertifikate
„Recommend“-Bewertung von NSS für NGFW und IPS
Common Access Card (CAC)-Unterstützung
ausstehend
Hardware
Stromversorgung dual, redundant, hot-swappable, 850 W
Lüfter dual, redundant, hot-swappable
Display
Eingangsspannung Maximale Leistungsaufnahme (W) 400
Gehäuse Abmessungen 550
750
rackfähig (4 HE)
43 x 43,5 x 17,8 cm
Gewicht 26,3 kg 27,7 kg 30,3 kg
WEEE-Gewicht 26,8 kg 28,1 kg 30,8 kg
35,8 kg 37,2 kg 39,9 kg
Versandgewicht Erfüllt folgende Standards FCC Class A, CE, C-Tick, VCCI, Compliance MIC, UL, cUL, TÜV/GS, CB, NOM, RoHS, WEEE
Umgebungstemperatur Luftfeuchtigkeit Änderungen hinsichtlich technischer Daten, Funktionen und Verfügbarkeit vorbehalten
7
Front-LED-Display
100-240 VAC, 60-50 Hz
5-40 °C
10-90 %, nicht kondensierend
SuperMassive 9000-Serie
9200
9400
9600
BetriebssystemSonicOS
Kerne24
10-GbE-Schnittstellen
32
4 x 10-GbE-SFP+
1-GbE-Schnittstellen
8 x 1-GbE-SFP, 8 x 1-GbE (1 LAN-Bypass-Paar)
Verwaltungsschnittstellen
1 GbE, 1 Konsole
Speicher (RAM)
8 GB
16 GB
Erweiterung
32 GB
1 Erweiterungssteckplatz (Rückseite)*, SD-Karte*
Firewall Inspection-Durchsatz
15 GBit/s
Application Inspection-Durchsatz
7,5 GBit/s
10 GBit/s
12 GBit/s
IPS-Durchsatz
7,5 GBit/s
10 GBit/s
12 GBit/s
Anti-Malware Inspection-Durchsatz
3,5 GBit/s
4,5 GBit/s
IMIX-Performance (GBit/s)
4,0 GBit/s
VPN-Durchsatz
20 GBit/s
5,0 GBit/s
Verbindungen pro Sekunde
5 GBit/s
6,2 GBit/s
10 GBit/s
110.000/Sek.
12 GBit/s
150.000/Sek.
Maximale Anzahl von Verbindungen (SPI)
1,25 Mio.
1,5 Mio.
Maximale Anzahl von Verbindungen (DPI)
1,0 Mio.
1,25 Mio.
Unterstützte SonicPoints (max.)
96
128
VPN
Site-to-Site-Tunnel6.000
IPSec VPN-Clients (max.)
2.000 (4.000)
10.000
2.000 (6.000)
SSL VPN-Lizenzen (max.)
2 (50)
Verschlüsselung/Authentifizierung
DES, 3DES, AES (128, 192, 256-Bit)/MD5, SHA-1
2.000 (10.000)
50 (50)
Schlüsselaustausch
Diffie Hellman-Gruppen 1, 2, 5, 14
Routenbasiertes VPN
RIP, OSPF
Networking
IP-Adressenzuweisung
Statisch (DHCP-, PPPoE-, L2TP- und PPTP-Client), interner DHCP-Server, DHCP-Relay
NAT-Modi
1:1, many:1, 1:many, flexible NAT (überlappende IPs), PAT, transparenter Modus
VLAN-Schnittstellen
512
Routing-Protokolle
BGP, OSPF, RIPv1/v2, statische Routen, regelbasiertes Routing, Multicast
QoS
Bandbreitenpriorität, max. Bandbreite, garantierte Bandbreite, DSCP-Marking, 802.1p
AuthentifizierungXAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, interne Benutzerdatenbank, Terminal Services, Citrix
VoIP
Full H323-v1-5, SIP
StandardsTCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3
Zertifikate (ausstehend)
FIPS 140-2, Common Criteria EAL4+, NEBS, ICSA Firewall
Common Access Card (CAC) ausstehend
Hardware
Stromversorgung
dual, redundant, hot-swappable, 300 W
Lüfter
dual, redundant, hot-swappable
Display
Eingangsspannung
Maximale Leistungsaufnahme (W) Gehäuse
Abmessungen
300
rackfähig (1 HE)
43,3 x 48,5 x 4,5 cm
Gewicht
8,2 kg
WEEE-Gewicht
10,4 kg
Versandgewicht
13,3 kg
Erfüllt folgende Standards/Normen
FCC Class A, CE, C-Tick, VCCI, Compliance KCC, UL, cUL, TÜV/GS, CB, NOM, RoHS, WEEE , ANATEL, BSMI
Umgebungstemperatur
Luftfeuchtigkeit
*Für künftige Anwendungen.
Änderungen hinsichtlich technischer Daten, Funktionen und Verfügbarkeit vorbehalten.
8
Front-LED-Display
100-240 VAC, 60-50 Hz
0-40 °C
10-90 %, nicht kondensierend
Die Dell SonicWALL
E-Class NSASerie für große
Unternehmen
arbeitet mit
einem MulticoreMikroprozessor,
der leistungsstarke
RFDPI bietet,
ohne den
Netzwerkdurchsatz
zu beeinträchtigen.
Dell SonicWALL Enterprise-Lösungen:
Die E-Class NSA-Serie im Überblick
Die Next-Generation Firewalls der Dell SonicWALL E-Class Network Security
Appliance (NSA)-Serie bieten Enterprise-Performance mit eng integrierten
Intrusion Prevention-Funktionen, Malware-Schutz sowie einem effektiven
Tool zur Überwachung, Kontrolle und Visualisierung von Anwendungen. Mit
ihrer leistungsstarken Multicore-Hardware-Plattform in Kombination mit Dell
SonicWALLs patentierter Reassembly-Free Deep Packet Inspection (RFDPI)*Technologie können die E-Class NSA-Appliances Tausende unterschiedlicher
Anwendungen analysieren und kontrollieren, selbst wenn die Daten SSLverschlüsselt übertragen werden. Dank integrierter Reporting-Funktionen zur
Analyse des Anwendungsverkehrs liefert die E-Class NSA-Serie aussagekräftige
Daten über die Netzwerknutzung.
Die Firewalls der E-Class NSA-Serie wurden als hochskalierbare, leistungsstarke
und zuverlässige multifunktionale Threat Prevention Appliances entwickelt
und sind den anderen Lösungen ihrer Klasse weit überlegen. Gateway AntiVirus, Anti-Spyware und Intrusion Prevention bieten Echtzeit-Netzwerkschutz
vor komplexen Angriffen über die Anwendungsebene und contentbasierte
Angriffe (z. B. Viren, Spyware, Würmer, Trojaner sowie Software-Schwachstellen
wie Pufferüberläufe). Dem Administrator erschließen sich mit den Funktionen
Application Intelligence, Anwendungskontrolle und -visualisierung völlig neue
Dimensionen in puncto Schutz und Steuerung: Er erhält einen umfassenden
Einblick in die Netzwerkaktivitäten und kann anhand individuell anpassbarer
Regeln Anwendungen und Benutzer im Netzwerk gezielt überwachen.
Für Enterprise-Netzwerke ist es wichtig, dass ein zuverlässiger Betrieb
gewährleistet ist. Um Ausfallzeiten auf ein Minimum zu reduzieren und den
Netzwerkschutz zu verbessern, ist die E-Class NSA-Serie mit verschiedenen
Hochverfügbarkeitsfunktionen auf Hardware- und Systemebene ausgestattet.
Die E-Class NSA-Serie erleichtert die Verwaltung mit einer großen Auswahl
ausgereifter Konfigurationsoptionen, die eine einfache Integration und
flexible Einsatzmöglichkeiten bieten. Daher ist die E-Class NSA-Serie ideal für
Organisationen geeignet, die sichere High-Performance-Netzwerke für die
unterschiedlichsten Umgebungen benötigen. Darüber hinaus erfüllt die E-Class
NSA-Serie die vielfältigen Sicherheitsanforderungen von Behörden sowie
Zertifizierungsanforderungen wie die Federal Information Processing Standards
(FIPS) und die Common Criteria for Information Technology Security Evaluation
Assurance Levels (Common Criteria 3.1 EAL 4+). Die E-Class NSA-Serie bietet:
• Enterprise-Class-RFDPI mit Intrusion Prevention, Malware-Schutz sowie
Application Intelligence, Anwendungskontrolle und -visualisierung für jedes
Datenpaket, jedes Protokoll und jede Schnittstelle
• Bahnbrechende Multicore-Performance mit bis zu 16 Prozessorkernen für
äußerst schnellen, mehrschichtigen Schutz in externen und internen Netzwerken
• Höchste Skalierbarkeit bei der Neutralisierung von Sicherheitsbedrohungen
mit unbegrenzter Dateigröße und unbegrenzter Anzahl gleichzeitiger
Verbindungen dank einer RFDPI-Engine
• Dynamisch aktualisierbare und personalisierbare Sicherheitsabwehr-Mechanismen
• Flexible und sichere Virtual Private Networking (VPN)-Technologien wie IPSec
VPN für Site-to-Site-Konnektivität sowie SSL VPN- und IPSec VPN ClientVerbindungen ermöglichen einen sicheren Remote-Zugriff
• Robuster Schutz dank leistungsfähiger Business Continuity- und
Hochverfügbarkeits-Funktionen
*U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723
9
Dell SonicWALL E-Class Network Security Appliance E8510 und E8500
Die Dell SonicWALL Next-Generation Firewalls NSA E8510 und E8500 sind für
Netzwerke großer Unternehmen ausgelegt, die effizienten Schutz mit voller Deep
Packet Inspection und Anwendungskontrolle benötigen, ohne dass die Performance
beeinträchtigt wird. Die NSA E8510 kombiniert Intrusion Prevention mit effektivem
Schutz vor Malware sowie leistungsstarken Funktionen zur Überwachung, Kontrolle
und Visualisierung von Anwendungen. Mithilfe der patentierten RFDPI*-Engine von
Dell SonicWALL können diese Firewalls Tausende von Anwendungen analysieren
und kontrollieren – selbst wenn die Daten SSL-verschlüsselt übertragen werden. Die
RFDPI-Engine prüft dabei hunderttausende Verbindungen gleichzeitig und parallel
über alle Ports ohne Einschränkungen beim Datenvolumen und mit minimalen
Latenzzeiten. Dank ihrer außergewöhnlichen Kombination von ausgereifter Software
und extrem leistungsstarker Hardware lassen diese Firewalls Anwendungsverkehr
kaum eine Chance, im Netzwerk unentdeckt zu bleiben.
Dell SonicWALL E-Class Network Security Appliance E6500 und E5500
Als leistungsstarke und skalierbare Next-Generation Firewalls konzipiert, eignen sich
die Dell SonicWALL NSA E6500 und E5500 optimal für wachsende
Unternehmensnetze. Sie nutzen dabei eine Multicore-Technologie mit spezialisierten
Prozessorkernen, die in Verbindung mit der patentierten RFDPI*-Engine von Dell
SonicWALL eine parallele Verarbeitung des Netzwerkverkehrs erlaubt und
leistungsfähige Deep Packet Inspection für Unternehmensnetze ermöglicht. Mit
diesen Firewalls verfügen IT-Administratoren jetzt über eine High-PerformanceSicherheitsplattform, um dynamische Bedrohungen effizient auszuschalten. Dem
Administrator erschließen sich mit den Funktionen Application Intelligence,
Anwendungskontrolle und -visualisierung völlig neue Dimensionen in puncto Schutz
und Steuerung: Er erhält einen Echtzeit-Einblick in die Netzwerkaktivitäten und kann
anhand individuell anpassbarer Regeln Anwendungen und Benutzer im Netzwerk
gezielt überwachen. Diese Firewalls verfügen standardmäßig über acht GigabitKupfer-Ethernet-Ports für flexible Einsatzmöglichkeiten und über einen LCDBildschirm, der die Implementierung vereinfacht.
*U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723
10
Dell SonicWALL-Lösungen für KMUs und Niederlassungen:
Die NSA-Serie im Überblick
Die Dell™ SonicWALL™ Network Security Appliance (NSA)-Serie ist eine der
sichersten und leistungsstärksten Next-Generation Firewall-Produktreihen. Sie
gewährleistet kompromisslose Business-Class-Sicherheit und -Leistung und
basiert auf der gleichen Architektur wie die SuperMassive-Serie, das Flaggschiff
unserer Next-Generation Firewalls, die ursprünglich für die anspruchsvollsten
Telekommunikationsanbieter und Unternehmen weltweit entwickelt wurde.
Gleichzeitig steht sie für das exzellente Preis-Leistungs-Verhältnis und
die hohe Benutzerfreundlichkeit, die Dell SonicWALL auszeichnet. Nach
jahrelanger Forschung und Entwicklung wurde die NSA-Serie von Grund auf für
verteilte Unternehmen, kleine bis mittelgroße Firmen, Zweigniederlassungen,
Schulen und Behörden konzipiert. Die NSA-Serie basiert auf einer
revolutionären, ultraskalierbaren Multicore-Architektur und einer patentierten*
Reassembly-Free Deep Packet Inspection® (RFDPI)-Single-Pass-Engine. Sie
gewährleistet höchste Sicherheit, Leistung und Skalierbarkeit sowie eine
extrem hohe Anzahl an Verbindungen pro Sekunde und bietet die meisten
gleichzeitigen Verbindungen und die geringsten Latenzzeiten ihrer Klasse –
ganz ohne Einschränkungen beim Datenvolumen. Die führende Technologie
der NSA-Serie wurde von renommierten Instituten in unabhängigen
Produkttests geprüft bzw. vielfach ausgezeichnet.
Dell SonicWALL Network Security Appliance 6600
Die Dell SonicWALL NSA 6600-Next-Generation Firewall eignet sich ideal für größere
verteilte Netzwerkumgebungen sowie für Unternehmenszentralen, die eine hohe
Durchsatzkapazität und Performance benötigen.
Die Dell SonicWALL NSA 5600-Next-Generation Firewall eignet sich ideal für verteilte
Unternehmen sowie für die Zweigniederlassungen und Netzwerkumgebungen von
Unternehmen, die einen erheblichen Durchsatz benötigen.
Die Dell SonicWALL NSA 4600-Next-Generation Firewall eignet sich ideal für
Zweigniederlassungen und kleine bis mittlere Unternehmen, die ihre Durchsatzkapazität
und Performance optimieren möchten.
Die Dell SonicWALL NSA 3600-Next-Generation Firewall eignet sich ideal für
Zweigniederlassungen in verteilten Netzwerkumgebungen sowie für kleine bis mittlere
Unternehmen und für Einzelhandelsgeschäfte.
*U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723
11
Bei der Dell SonicWALL NSA 4500 handelt es sich um eine Next-Generation
Firewall mit Achtkern-Hardwareplattform für Firmenzentralen und größere verteilte
Netzwerkumgebungen. Ausgestattet mit sechs konfigurierbaren Gigabit-Ethernet(GbE)-Ports, ist die NSA 4500 die ideale Lösung, um zuverlässigen Schutz am
Netzwerkrand sowie eine sichere Remote-Konnektivität zu gewährleisten.
Bei der Dell SonicWALL NSA 3500 handelt es sich um eine Next-Generation Firewall
mit vier Prozessorkernen und sechs Gigabit-Ethernet-(GbE)-Ports.
Die Dell SonicWALL NSA 2400 Next-Generation Firewall ist mit Multicore-Hardware
und sechs Gigabit-Ethernet-(GbE)-Ports ausgestattet.
Dell SonicWALL Network Security Appliance 250M-Serie
Die modularen Next-Generation Firewalls der Dell SonicWALL NSA 250M-Serie
bieten Zweigniederlassungen und Unternehmen mit verteilten Netzwerken
effektiven Schutz am Netzwerkrand und eine optionale 802.11 Dual-Band WirelessKonnektivität. Die NSA 250M lässt sich um zahlreiche Komponenten wie z. B. T1/
E1-, DSL- und SFP-Module erweitern und bietet auf diese Weise mehr Flexibilität
bei der Implementierung, zusätzliche Failover-Möglichkeiten sowie reduzierte
Anschaffungs- und Wartungskosten.
Dell SonicWALL Network Security Appliance 220-Serie
Die Next-Generation Firewalls der Dell SonicWALL NSA 220-Serie bieten
Zweigniederlassungen und Unternehmen mit verteilten Netzwerken leicht zu
verwaltende Schutzfunktionen am Netzwerkrand und eine optionale 802.11 DualBand Wireless-Konnektivität.
12
Network Security Appliance-Serie
Funktion Unterstütztes SonicOS
Benutzer und Nodes NSA 220/W-N NSA 250M/W-N
NSA 2400
NSA 3500
NSA 4500
SonicOS
5.8.1.1
SonicOS
5.8.1.1
SonicOS Enhanced 5.6
(oder höher)
(oder höher)
(oder höher)
Unbegrenzt Unbegrenzt Netzwerkschnittstellen (7) 10/100/1000
(5) 10/100/1000
Gigabit-Ports, 2 USB-Ports, Gigabit-Ports, 2 USB-Ports,
1 Konsolenschnittstelle 1 Konsolenschnittstelle , Modul-Slot Stromversorgung Unbegrenzt Unbegrenzt Unbegrenzt
(6) 10/100/1000
Kupfer-Gigabit-Ports, 1 Konsolenschnittstelle , 2 USB-Ports
(künftige Anwendung)
(6) 10/100/1000 Kupfer-Gigabit-Ports, 1 Konsolenschnittstelle ,
2 USB-Ports
(6) 10/100/1000
Kupfer-Gigabit-Ports,
1 Konsolenschnittstelle ,
2 USB-Ports
36 W (extern) 36 W (extern) Single-180 W ATX Single-180 W ATX Single-180 W ATX
Kühlsysteme (Lüfter) Kein Lüfter/1 Lüfter 2 Lüfter 2 Lüfter 2 Lüfter 2 Lüfter
VLAN-Schnittstellen 25
35
25
50
200
Hochverfügbarkeit Active/Passive mit State Sync (optional) Active/Passive
mit State Sync
(optional)
Active/Passive
mit State Sync
(optional)
Active/Passive mit State Sync
(optional)
Active/Passive
mit State Sync
2,75 GBit/s
Stateful-Durchsatz1
600 MBit/s
750 MBit/s
775 MBit/s
1,5 GBit/s
3DES/AES-Durchsatz2
150 MBit/s
200 MBit/s
300 MBit/s
625 MBit/s
1,0 GBit/s
Gateway Anti-Virus-Durchsatz 3
115 MBit/s
140 MBit/s
160 MBit/s
350 MBit/s
690 MBit/s
Intrusion Prevention-Durchsatz 3
195 MBit/s
250 MBit/s
275 MBit/s
750 MBit/s
1,4 GBit/s
Full DPI-Performance3
110 MBit/s
130 MBit/s
150 MBit/s
240 MBit/s
600 MBit/s
IMIX-Performance3
180 MBit/s
210 MBit/s
235 MBit/s
580 MBit/s
700 MBit/s
2.200
3.000
4.000
7.000
10.000
Max. Anzahl von Verbindungen 85.000
110.000
225.000
325.000
500.000
Max. Anzahl von DPI-Verbindungen
Neue Verbindungen pro Sekunde 32.000
64.000
125.000
175.000
250.000
Site-to-Site-VPNs 25
50
75
800
1.500
Zonenspezifische Sicherheitsfunktionen Ja
Ja
Ja
Ja
Ja
Objektbasiertes Management Ja
Ja
Ja
Ja Ja
Regelbasierte NAT Ja
Ja
Ja
Ja
Ja
Multi-ISP-Failover Ja
Ja
Ja
Ja
Ja
Lastverteilung Ja
Ja
Ja
Ja
Ja
Integrierter Wireless Switch und Controller Ja
Ja
Ja
Ja
Ja
3G Wireless-Failover Ja
Ja
—
Ja
Ja
Regelbasiertes Routing Ja
Ja
Ja
Ja
Ja
Optional
Optional
Optional
Optional
Optional
Voice over IP (VoIP)
Ja
Ja
Ja
Ja
Ja
IKEv2 VPN
Ja
Ja
Ja
Ja
Ja
Secure Remote Management
(SSHv2-Unterstützung)
Ja
Ja
Ja
Ja Ja
SSL VPN- und IPSec VPN- Remote Access Clients
Ja
Ja
Ja
Ja
Ja
Comprehensive Anti-Spam Service
Secure Virtual Assist-Techniker 30 Tage-Testversion 30 Tage-Testversion Ja
Ja
Ja
Routenbasiertes VPN Ja
Ja
Ja
Ja
Ja
TSA-Benutzerauthentifizierung Ja
Ja
Ja
Ja
Ja
Dynamische Adressobjekte Ja
Ja
Ja
Ja
Ja
Layer 2 Bridge-Modus Ja
Ja
Ja
Ja
Ja
Layer 2 Wireless Bridging Ja
Ja
Nein
Nein
Nein
Wireless Switch und Controller Ja
Ja
Nein
Nein
Nein
VLAN nach 802.1q Ja
Ja
Ja
Ja
Ja
RIPv2- und OSPF-Routing Ja
Ja
Ja
Ja
Ja
Single Sign-On (SSO) Ja
Ja
Ja
Ja
Ja
Application Intelligence and Control Optional
Optional
Optional
Optional
Optional
Deep Packet Inspection SSL
Optional
Optional
Optional
Optional
Optional
Ja
Ja
Ja
Ja
Ja
Nein
Nein
Ja
Ja
Ja
Anwendungsvisualisierung Ja
Ja
Ja
Ja
Ja
NetFlow/IPFIX
Ja
Ja
Ja
Ja
Ja
SSL Control
IPv6 4
Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Netzwerkbedingungen bzw. aktivierten Diensten variieren.
2
VPN-Durchsatzmessung mittels UDP-Verkehr mit 1280 Bytes pro Paket gemäß RFC 2544.
3
Messung des Full DPI-/Gateway AV-/Anti-Spyware-/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests
erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren.
4
IPv6 erfordert separate Firmware.
* Mit Stateful HA- und Expansion-Upgrade
1
13
Network Security Appliance-Serie
Funktion
Unterstütztes SonicOS
Benutzer und Nodes
Netzwerkschnittstellen
NSA 3600
NSA 4600
NSA 5600
NSA 6600
SonicOS 6.1.1
SonicOS 6.1.1
SonicOS 6.1.1 SonicOS 6.1.1
Unbegrenzt
Unbegrenzt
Unbegrenzt
Unbegrenzt
(2) 10-GbE-SFP+, , (4) 1GbE-SFP, (12)
10/100/1000 Kupfer-
Gigabit-Ports, 1 Konsolenschnittstelle, 2 USB-Ports
(2) 10-GbE-SFP+, (4) 1GbE-SFP, (12)
10/100/1000 Kupfer- Gigabit-Ports,
1 Konsolenschnittstelle, 2 USB-Ports
(2) 10-GbE-SFP+, (4) 1GbE-SFP, (12) 10/100/1000 Kupfer- Gigabit-Ports,
1 Konsolenschnittstelle, 2 USB-Ports
(4) 10-GbE-SFP+,
(8) 1GbE-SFP, (8)
10/100/1000 KupferGigabit-Ports,
1 Konsolenschnittstelle,
2 USB-Ports
Einfach, fest 250 W
Einfach, fest 250 W
Einfach, fest 250 W
Einfach, fest 250 W
2 Lüfter
2 Lüfter
2 Lüfter
2 Lüfter
Stromversorgung
Kühlsysteme (Lüfter)
VLAN-Schnittstellen
Hochverfügbarkeit
512512512512
Active/PassiveActive/PassiveActive/PassiveActive/Passive mit State Sync*
mit State Sync
mit State Sync
mit State Sync
Stateful-Durchsatz1
3,4 GBit/s
6,0 GBit/s
9,0 GBit/s
3DES/AES-Durchsatz2
1,5 GBit/s
3,0 GBit/s
4,5 GBit/s
5,0 GBit/s
600 MBit/s
1,1 GBit/s
1,7 GBit/s
3,0 GBit/s
12,0 GBit/s
1,1 GBit/s
2,0 GBit/s
3,0 GBit/s
4,5 GBit/s
Full DPI-Performance3
500 MBit/s
800 MBit/s
1,6 GBit/s
3,0 GBit/s
IMIX-Performance3
3,5 GBit/s
900 MBit/s
1,6 GBit/s
2,4 GBit/s
Neue Verbindungen pro Sekunde
20.000
40.000
60.000
90.000
Max. Anzahl von Verbindungen
325.000
500.000
750.000
1.000.000
Max. Anzahl von DPI-Verbindungen
175.000
250.000
500.000
600.000
Site-to-Site-VPNs
800 1.500 5.0006.000
Zonenspezifische Sicherheitsfunktionen
Ja
Ja
Ja
Ja
Objektbasiertes Management
Ja
Ja
Ja
Ja Regelbasierte NAT
Ja
Ja
Ja
Ja
Multi-ISP-Failover
Ja
Ja
Ja
Ja
Lastverteilung
Ja
Ja
Ja
Ja
Integrierter Wireless Switch und Controller
Ja
Ja
Ja
Ja
3G Wireless-Failover
Ja
Ja
—
Ja
Regelbasiertes Routing
JaJaJaJa
Optional
Optional
Optional
Optional
Ja
Ja
Ja
Ja
IKEv2 VPN
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja SSL VPN- und IPSec VPN- Remote Access Clients
Ja
Ja
Ja
Ja
Secure Virtual Assist-Techniker
Ja
Ja
Ja
Ja
Routenbasiertes VPN
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Dynamische Adressobjekte
Ja
Ja
Ja
Ja
Layer 2 Bridge-Modus
Ja
Ja
Ja
Ja
Layer 2 Wireless Bridging
Ja
Ja
Nein
Nein
Wireless Switch und Controller
Ja
Ja
Nein
Nein
VLAN nach 802.1q
Ja
Ja
Ja
Ja
RIPv2- und OSPF-Routing
Ja
Ja
Ja
Ja
Single Sign-On (SSO)
Ja
Ja
Ja
Ja
Application Intelligence and Control
Optional
Optional
Optional
Optional
Optional
Optional
Optional
Optional
Ja
Ja
Ja
Ja
Künftiges Release
Künftiges Release
Künftiges Release
Künftiges Release
Anwendungsvisualisierung
Ja
Ja
Ja
Ja
NetFlow/IPFIX
Ja
Ja
Ja
Ja
Link Aggregation
Ja5Ja5Ja5Ja5
Port-Redundanz
Ja
SSL control
IPv6 4
Ja
Ja
Ja
2
3
4
5
Statische Link Aggregation
1
14
E-Class Network Security Appliance-Serie
Funktion Unterstütztes SonicOS Benutzer und Nodes Netzwerkschnittstellen NSA E5500
NSA E6500
NSA E8500
NSA E8510
(oder höher) SonicOS Enhanced 5.6
(oder höher) SonicOS
Enhanced 5.6
(oder höher)
SonicOS
Enhanced 5.81
(oder höher)
Unbegrenzt Unbegrenzt Unbegrenzt Unbegrenzt
(8) 10/100/1000 Kupfer-Gigabit-Ports, 1 GbE HA-Schnittstelle,
2 USB-Ports (8) 10/100/1000
(4) 10/100/1000 GbE,
1 GbE HA-Schnittstelle,
2 USB-Ports (4) SFP (SX, LX oder TX),
(4) 10/100/1000 GbE, 1GbE HA-Schnittstelle, 2 USB-Ports, 1 Konsolenschnittstelle
(2) SFP+ 10GbE,
(4) 10/100/1000 GbE,
1 GbE HA-Schnittstelle,
2 USB-Ports,
1 Konsolenschnittstelle
Dual 250 W ATX, hot-swappable Dual 250 W ATX,
hot-swappable
Dual-Lüfter,
hot-swappable Dual-Lüfter,
hot-swappable
Stromversorgung Single 250 W ATX Single 250 W ATX Kühlsysteme (Lüfter) VLAN-Schnittstellen Hochverfügbarkeit Dual-Lüfter, hot-swappable Dual-Lüfter, hot-swappable 400
500
512
512
Active/Passive mit State Sync,
Active/Active DPI
mit State Sync
Active/Passive
mit State Sync,
Active/Active DPI
mit State Sync
Active/Passive
mit State Sync,
Active/Active DPI
mit State Sync
Active/Passive
mit State Sync,
Active/Active DPI
mit State Sync
8,0 GBit/s
Stateful-Durchsatz 1
3,9 GBit/s
5,0 GBit/s
8,0 GBit/s
3DES/AES-Durchsatz 2
1,7 GBit/s
2,7 GBit/s
4,0 GBit/s
4,0 GBit/s
1,0 GBit/s
1,69 GBit/s
2,25 GBit/s
2,25 GBit/s
2,0 GBit/s
2,3 GBit/s
3,7 GBit/s
3,7 GBit/s
Full DPI-Performance 3
850 MBit/s
1,59 GBit/s
2,2 GBit/s
2,2 GBit/s
2,0 GBit/s
1,1 GBit/s
1,4 GBit/s
2,0 GBit/s
Neue Verbindungen pro Sekunde IMIX-Performance 3
30.000
60.000
85.000
85.000
1.000.000
1.500.000
1.500.000
Max. Anzahl von DPI-Verbindungen 500.000
600.000
1.250.000
1.250.000
4.000
6.000
10.000
10.000
Zonenspezifische Sicherheitsfunktionen Ja
Ja
Ja
Ja
Ja
Ja
Ja
Site-to-Site-VPNs Regelbasierte NAT Ja
Ja
Ja
Ja
Ja
Ja
Ja
Lastverteilung Ja
Ja
Ja
Ja
Integrierter Wireless Switch und Controller Ja
Ja
Ja
Ja
Ja
Ja
Ja
Regelbasiertes Routing Ja
Ja
Ja
Ja
Optional
Optional
Optional
Optional
Ja
Ja
Ja
Ja
IKEv2 VPN
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
SSL VPN- und IPSec VPN- Remote Access Clients
Ja
Ja
Ja
Ja
Secure Virtual Assist-Techniker Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Dynamische Adressobjekte Ja
Ja
Ja
Ja
Layer 2 Bridge-Modus Ja
Ja
Ja
Ja
VLAN nach 802.1q Ja
Ja
Ja
Ja
RIPv2- und OSPF-Routing Ja
Ja
Ja
Ja
Single Sign-On (SSO)
Ja
Ja
Ja
Ja
Application Intelligence and Control
Optional
Optional
Ja
Ja
Optional
Optional
Ja
Ja
SSL Control
Ja
Ja
Nein
Nein
IPv6 4
JaJa JaJa
Anwendungsvisualisierung Ja
NetFlow/IPFIX
JaJa JaJa
Ja
Link Aggregation Ja 5Ja 5Ja 5Ja 5
Port-Redundanz Ja
Ja
Ja
Ja
Ja
Ja
2
3
4
5
Statische Link Aggregation
1
15
Die TZ-Serie ist die
ideale All-in-OneSicherheitsplattform
für verteilte
Umgebungen,
wie Außenstellen,
Zweigniederlassungen,
KMUs und
Verkaufsfilialen.
Dell SonicWALL-Lösungen für KMUs und Niederlassungen:
Die TZ-Serie im Überblick
Die TZ-Serie von Dell SonicWALL zählt zu den sichersten Unified Threat
Management (UTM)-Firewall-Lösungen für kleine Unternehmen, Einzelhandelsumgebungen, Behörden, Remote-Standorte und Zweigniederlassungen. Mit
ihren äußerst wirksamen Anti-Malware-, Intrusion Prevention-, Content/URL
Filtering- und Anwendungskontrollfunktionen setzen sich die Appliances klar von
Produkten für den Consumer-Bereich ab. Darüber hinaus bieten sie umfassende
Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs.
Die TZ-Serie umfasst Deep Packet Inspection (DPI) mit ultraschneller Performance,
sodass die bei anderen Produkten häufig auftretenden Netzwerkengpässe
entfallen und Unternehmen die Produktivität erheblich verbessern können. Damit
gehört die TZ-Serie zu den sichersten, intelligentesten und meistverwendeten
Sicherheitsplattformen, die derzeit auf dem Markt erhältlich sind.
Die Application Intelligence and Control-Features der TZ 215- und TZ 205Appliances stellen sicher, dass für geschäftskritische Anwendungen genügend
Bandbreite zur Verfügung steht, indem unproduktive Anwendungen eingeschränkt
oder blockiert werden. Darüber hinaus ermöglichen die TZ 215 und TZ 205
detaillierte Analysen des Anwendungsverkehrs und liefern Berichte mit genauen
Informationen zu Bandbreitennutzung und Sicherheitsbedrohungen.
Die TZ-Serie umfasst zusätzliche moderne Netzwerkfunktionen wie IPSec und SSL
VPN, mehrfaches ISP-Failover, Lastverteilung, optional integriertes 802.11n-WLAN
und Netzwerksegmentierung und erfüllt außerdem die Anforderungen an PCICompliance. Im Gegensatz zu anderen UTM-Firewall-Lösungen stellt die TZ-Serie
einen nativen VPN Remote Access-Client für Apple® iOS, Google® Android™,
Windows, Mac OS und Linux bereit. Dieser einzigartige Client unterstützt die Clean
VPN™-Technologie, die Bedrohungen aus dem VPN-Verkehr neutralisiert. Durch die
einfache und elegante Integration mehrerer Einzellösungen kann die neue TZ-Serie
mit einem sehr guten Preis-Leistungs-Verhältnis und geringerer Komplexität punkten.
Dell SonicWALL TZ 215
Die Dell SonicWALL TZ 215 ist eine der sichersten und leistungsstärksten Unified Threat
Management (UTM)-Firewalls für kleine Unternehmen und Zweigniederlassungen. Sie wurde
speziell für den Einsatz in kleinen Firmen, verteilten Unternehmen, Zweigniederlassungen und
Einzelhandelsorganisationen konzipiert und kombiniert Anti-Malware, Intrusion Prevention,
Anwendungskontrolle und URL Filtering. Das senkt die Kosten und verringert die Komplexität.
Die Dual-Core-Architektur ermöglicht eine umfassende Deep Packet Inspection (DPI)
ohne Verluste bei der Netzwerk-Performance – die bei vielen anderen Produkten üblichen
Engpässe gehören der Vergangenheit an, sodass Unternehmen ihre Produktivität erheblich
verbessern können. Zudem ermöglicht die TZ 215 die Kontrolle von Anwendungen, damit stets
genügend Bandbreite für geschäftsrelevante Anwendungen zur Verfügung steht. Unprodukive
Anwendungen werden dabei in der Bandbreitennutzung eingeschränkt. Die erweiterten
Netzwerkfunktionen umfassen mehrfaches ISP-Failover und Lastverteilung, optionale DualBand-Wireless-Sicherheit, IPSec VPN-Support, Netzwerksegmentierung und PCI-Compliance.
Dell SonicWALL TZ 205
Kleine Unternehmen, Einzelhandelsumgebungen, Behörden, Remote-Standorte und
Zweigniederlassungen können von den leistungsstarken Sicherheitsfunktionen und der
erstklassigen Performance der Dell SonicWALL TZ 205 profitieren. Im Unterschied zu
Produkten aus dem Consumer-Bereich bietet diese leistungsstarke Unified Threat Management
(UTM)-Firewall hocheffiziente Intrusion Prevention-, Anti-Malware- und Content/URL FilteringFunktionen und vereint diese mit einer umfassenden und sicheren Unterstützung für mobile
Plattformen wie Laptops, Smartphones und Tablet-PCs. Dank der äußerst leistungsfähigen
Deep Packet Inspection (DPI) sind keine Kompromisse zwischen Sicherheit und Performance
erforderlich.
16
Dell SonicWALL TZ 105-Serie
Die Dell SonicWALL TZ 105 ist eine der sichersten Unified Threat Management
(UTM)-Firewalls für kleine Firmen, Home-Offices und kleine Einzelhandelsumgebungen.
Im Unterschied zu Produkten aus dem Consumer-Bereich stellt die TZ 105 bewährte,
hocheffiziente Intrusion Prevention-, Anti-Malware- und Content/URL FilteringFunktionen zur Verfügung und bietet außerdem umfassende Unterstützung für
mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Sie umfasst Deep
Packet Inspection (DPI) mit ultraschneller Performance, sodass die bei anderen
Produkten häufig auftretenden Netzwerkengpässe entfallen und Unternehmen ihre
Produktivität ohne finanziellen Zusatzaufwand erheblich steigern können.
Funktion Nodes
TZ 105-
Serie Unbegrenzt Netzwerkschnittstellen (5) 10/100 Fast Ethernet,
1 USB-Port, 1 Konsole Stateful Packet Inspection-Durchsatz 1
TZ 205-
Serie TZ 215Serie
Unbegrenzt Unbegrenzt
(5) 10/100/1000
Kupfer-Gigabit, 1 USB-Port, 1 Konsole (7) 10/100/1000
Kupfer-Gigabit,
2 USB-Port, 1 Konsole
500 MBit/s
200 MBit/s
500 MBit/s
UTM-Durchsatz 3
25 MBit/s
40 MBit/s
60 MBit/s
3DES/AES-Durchsatz 2
75 MBit/s
100 MBit/s
130 MBit/s
12.000
48.000
Max. Anzahl von UTM-Verbindungen 8.000
12.000
32.000
Site-to-Site VPN-Tunnel 5
10
20
Remote Access IPSec VPN-Tunnel (max.) 5
10
25
Optionales Upgrade 2
2
5
10
10
2
Remote Access IPSec VPN-Tunnel (Bundle) Remote Access SSL VPN-Tunnel (max.) Remote Access SSL VPN-Tunnel (Bundle) 1
1
Secure Virtual Assist-Techniker (max.) Nicht zutreffend 1
2
Secure Virtual Assist-Techniker (Bundle) Nicht zutreffend 0
30 Tage-Testversion
5, PortShield
10, PortShield
20, PortShield
Zonenspezifische Sicherheitsfunktionen VLAN-Schnittstelle Ja
Ja
Ja
Ja
Ja
Regelbasierte NAT Ja
Ja
Ja
Ja
Ja
ISP-Failover Ja
Ja
Ja
Nein
Active/Passive
Active/Passive
WAN-Lastverteilung Ja
Ja
Ja
Layer 2 Wireless Bridging Ja
Ja
Ja
Wireless Switch und Controller Ja
Ja
Ja
Virtual Access Points (VAPs) Ja 4Ja 4Ja 4
Hardware-Failover Integrierter Access Point 802.11n (optional) 802.11n (optional) 802.11n (optional)
Optional
Optional
Optional
Dual Band Wireless-N Ja
Ja (2x2)
Ja (3x3)
Ja
Ja
Ja
PortShield-Sicherheit Ja
Ja
Ja
Ja
Ja
Ja
Ja
Bandbreitenverwaltung Nein
Ja
Ja
Application Intelligence and Control Nein
Ja
Ja
Anwendungsvisualisierung Nein
Ja
Ja
NetFlow/IPFIX
NeinJa 5Ja
Messung des UTM-/Gateway AV-/Anti-Spyware-/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests erfolgten
mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren.
4
Virtual Access Points (VAPs) werden nur auf der integrierten Wireless-Funkeinheit unterstützt.
5
Informationen zur Verfügbarkeit erhalten Sie in den Release-Notes.
1
2
3
17
Dell SonicWALL Clean Wireless-Lösung:
SonicPoints im Überblick
Mit seiner innovativen Clean Wireless-Lösung bietet Dell SonicWALL die erste
umfassende Sicherheitsplattform, die 802.11n- und 802.11a/b/g-WLAN-Management
mit erstklassigen Next-Generation Firewall-Sicherheitsfunktionen und Application
Intelligence Control and Visualization-Funktionalität für eine anwendungsbasierte
Regelkontrolle kombiniert. Damit macht Dell SonicWALL den Datenaustausch in
drahtlosen Netzwerken sicher, einfach und erschwinglich. Die Wireless Access Points
der SonicPoint-N-Serie von Dell SonicWALL sowie der Dell SonicWALL Power over
Ethernet (PoE) Injector ergänzen die mehrfach ausgezeichnete Firewall-Produktlinie
und sorgen für erweiterten Netzwerkschutz in Wireless-Netzen. Clean Wireless von
Dell SonicWALL macht drahtlose Netzwerke genauso sicher wie kabelgebundene
Netze und bietet weit mehr als gewöhnliche Secure Wireless-Lösungen. Mithilfe
der Deep Packet Inspection-Technologie gewährleistet die Clean Wireless-Lösung
doppelte Sicherheit: Sie schützt drahtlose Netze durch die Verschlüsselung von
Wireless-Datenverkehr und eliminiert Netzwerkbedrohungen. Gleichzeitig wird das
Netzwerk vor Wireless-Angriffen geschützt. Bei SonicPoint-Ni, SonicPoint-Ne DualBand und SonicPoint-N Dual-Radio handelt es sich um Access Points, die nahtlose
und sichere WLAN-Verbindungen sowie eine Vielzahl erweiterter Funktionen
und Services bereitstellen. Dell SonicWALL sorgt dabei für niedrige TCO, da die
kostspielige Implementierung und Verwaltung einer separaten Wireless-Lösung
parallel zum kabelgebundenen Netz entfällt.
Dell SonicWALL-N Dual-Radio
Mit zwei separaten Funkeinheiten bieten die Dell SonicWALL SonicPoint-N Dual-Radio
Access Points sichere 802.11a/g/b/n-Wireless-Netzwerkfunktionen über die 2,4GHz- und 5-GHz-Bänder. In Verbindung mit SonicPoints sorgt die Dell SonicWALL
Clean Wireless™-Technologie für ein integriertes Access Point Management, wobei die
Sicherheitsfunktionen durch die patentierte Dell SonicWALL RFDPI*-Technologie auf der
Firewall bereitgestellt werden und Bedrohungen aus dem drahtlosen Netzwerkverkehr
eliminiert werden können. Mit einem kombinierten Durchsatz von bis zu 600 MBit/s
gewährleistet SonicPoint-N Dual-Radio neben mehr Sicherheit auch eine deutlich
höhere Produktivität.
SonicPoint-Ne Dual-Band
Die Dell SonicWALL SonicPoint-Ne Dual-Band Access Points vereinen 802.11a/b/g/nManagement und Durchsetzungsfunktionen mit patentierter Dell SonicWALL RFDPI*Technologie und lassen sich flexibel in Dell SonicWALL Clean Wireless-Netzwerken
einbinden. Zu den flexiblen Implementierungsoptionen zählen eine 802.3af-kompatible
Power over Ethernet (PoE)-Stromversorgung für Standorte, wo Steckdosen schwer
zugänglich sind, bzw. AC-Netzteile für eine direkte Versorgung. Die Lösung eignet sich
ideal für Krankenhäuser oder Kliniken, Büros und andere Umgebungen, die eine dezente
Wireless-Implementierung mit LED- und Logo-Abdeckungen, einem geräuschlosen
Betrieb und dimmbaren LEDs (außer Betriebsanzeige) erfordern.
SonicPoint-Ni Dual-Band
Die Dell SonicWALL SonicPoint-Ni Dual-Band Access Points vereinen 802.11a/b/g/nManagement und Durchsetzungsfunktionen mit patentierter Dell SonicWALL RFDPI*Technologie zum Schutz von Dell SonicWALL Clean Wireless-Netzwerkumgebungen,
in denen eine unauffällige Anbringung besonders wichtig ist. Die Lösung eignet sich
ideal für Krankenhäuser oder Kliniken, Büros und andere Umgebungen, die eine dezente
Wireless-Implementierung mit internen Antennen, LED- und Logo-Abdeckungen,
einem geräuschlosen Betrieb und dimmbaren LEDs (außer Betriebsanzeige) erfordern.
*U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723
18
PoE Injector
Beim Dell SonicWALL PoE Injector handelt es sich um ein IEEE 802.3af- oder
IEEE 802.3at (SonicPoint-N Dual Radio)-kompatibles PoE-Modul mit erweitertem
Autosensing-Algorithmus, das automatisch PoE-kompatible Geräte erkennt und
den erforderlichen Strom in das Datenkabel „injiziert”. Als Plug&Play-Gerät lässt sich
der PoE Injector leicht in drahtlose Ethernet-Infrastrukturen integrieren, ohne extra
konfiguriert oder verwaltet werden zu müssen.
Erweiterte Security Services für Network Security Appliances
Dell SonicWALL Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, Application
Intelligence and Control Service
Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention sowie Application Intelligence
and Control Service bietet umfassenden Echtzeit-Netzwerkschutz gegen eine Vielzahl
von dynamischen Bedrohungen, einschließlich Viren, Spyware, Würmern, Trojanern,
Softwareschwachstellen wie beispielsweise Pufferüberläufen sowie Backdoor Exploits
und anderen bösartigen Code. Mit einer zusätzlichen Sicherheitsschicht schützt diese
leistungsstarke Lösung sowohl vor externen als auch vor internen Angriffen über die
Anwendungsebene. Der Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention Service
von Dell SonicWALL überwacht zahlreiche E-Mail-, Web-, Dateitransfer- und StreamingProtokolle sowie Instant Messaging (IM) und Peer-to-Peer (P2P)-Anwendungen und schließt
damit mögliche Sicherheitslücken. Der Dell SonicWALL Application Intelligence and Control
Service bietet eine granulare Überwachung und Echtzeit-Visualisierung von Anwendungen,
um eine Priorisierung der Bandbreite zu ermöglichen und maximale Netzwerksicherheit und
Produktivität zu gewährleisten.
Dell SonicWALL Content Filtering Service
Content Filtering Service (CFS) bietet Unternehmen und Bildungseinrichtungen
umfassende Funktionen, um privates Surfen am Arbeitsplatz transparent zu kontrollieren
und den Zugriff auf anstößige, illegale oder gefährliche Webinhalte zu verhindern. Die
dynamische Rating-und Caching-Architektur blockiert unerwünschte Webseiten nach
Kategorien und garantiert ein hohes Niveau an Sicherheit und Produktivität dank flexibler
Kontrollmechanismen.
Dell SonicWALL Enforced Client Anti-Virus and Anti-Spyware
In Kombination mit einer Dell SonicWALL-Firewall sorgt die Enforced Client Anti-Virus
und Anti-Spyware-Lösung für umfassenden Viren- und Spyware-Schutz auf DesktopPCs und Laptops. Mit den Dell SonicWALL-Firewalls haben Anwender die Garantie,
dass auf allen Computern die jeweils neueste Anti-Virus- und Anti-Spyware-Software
installiert und aktiviert ist, bevor der Zugriff auf das Netzwerk autorisiert wird. Dank
automatisierter Updates für Viren- und Spyware-Signaturen muss die Antivirensoftware
nicht separat auf jedem PC installiert werden. Die Dell SonicWALL Enforced Client
Anti-Virus und Anti-Spyware-Software ist in Verbindung mit der Anti-Virus-Engine von
McAfee® erhältlich.
Dell SonicWALL Comprehensive Anti-Spam Service
Der Comprehensive Anti-Spam Service (CASS) bietet kleinen bis mittelgroßen Unternehmen
umfassenden Spam- und Virenschutz und lässt sich in kürzester Zeit auf bestehenden
Dell SonicWALL-Netzwerksicherheitsappliances implementieren. Neben einer rascheren
Bereitstellung vereinfacht CASS auch die Administration und reduziert durch die
Konsolidierung mehrerer Lösungen den Gesamtaufwand. Der Anti-Spam Service lässt sich
innerhalb von nur zehn Minuten konfigurieren und mit einem Mausklick aktivieren.
Dell SonicWALL DPI-SSL
Deep Packet Inspection scannt SSL-verschlüsselten Verkehr (DPI-SSL) und sorgt für eine
transparente Entschlüsselung und Prüfung von ein- und ausgehendem HTTPS-Verkehr
durch die Dell SonicWALL RFDPI. Die Daten werden anschließend wieder verschlüsselt
und an die ursprüngliche Zieladresse geschickt, falls keine Bedrohungen oder
Sicherheitsschwachstellen entdeckt wurden.
*U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723
19
Dell SonicWALL Secure Virtual Assist
Secure Virtual Assist ist ein Remote Support-Tool für IT-Techniker, mit dem sie Zugriff auf
die PCs oder Laptops von Kunden erhalten können, um Remote-Support zu leisten. Mit der
Erlaubnis des Kunden können Techniker so innerhalb kürzester Zeit über einen Webbrowser
auf den Computer zugreifen und Probleme remote identifizieren und beheben. Das
benutzerfreundliche Kunden-Webportal bietet eine vertraute Web-Umgebung für
Windows- und Mac-Benutzer. Außerdem erleichtern das Techniker-Webportal und der
Standalone-Client die Verwaltung sowie die zeitliche Planung von Support-Anfragen. Durch
die Nutzung bestehender Netzwerk- und Authentifizierungsinfrastrukturen ist mit Dell
SonicWALL Virtual Assist außerdem eine enge Integration möglich.
Software für Network Security Appliances
Dell SonicWALL VPN Clients
Für einen sicheren Remote-Client-to-Host-Zugriff bietet Dell SonicWALL sowohl SSL
VPN- als auch IPSec VPN-Verbindungsoptionen. Bei SSL VPN ermöglicht der Dell
SonicWALL NetExtender einen clientlosen Remote-Zugriff für Windows-, Mac- und
Linux-Systeme. Die Verbindung und der Zugriff erfolgen dabei über ein Webportal. Bei
IPSec VPN kann mithilfe des Dell SonicWALL Global VPN Client ein VPN Client auf das
Client-System heruntergeladen werden, wodurch eine konventionelle, clientbasierte
VPN-Oberfläche geschaffen wird.
Mobile
Connect
SonicWALL Mobile Connect™
Mobile Connect, eine Unified Client App für Apple iOS und Google Android™,
bietet Smartphone- und Tablet-PC-Benutzern umfassenden Zugriff auf NetzwerkRessourcen von Unternehmen und Bildungseinrichtungen über verschlüsselte SSL
VPN-Verbindungen. Bei Implementierung mit einer Dell SonicWALL Next-Generation
Firewall wird ein Clean VPN eingerichtet, um die von mobilen Geräten übertragene
Malware zu neutralisieren.
Dell SonicWALL Analyzer Reporting-Software
Analyzer ist ein benutzerfreundliches webbasiertes Analyse- und Reporting-Tool zur
Überwachung des Anwendungsverkehrs, das aktuelle und historische Daten zum
Zustand sowie zur Performance und Sicherheit des Netzwerkes liefert. Analyzer
unterstützt Dell SonicWALL Firewalls, Backup/Recovery Appliances und Secure
Remote Access-Geräte und nutzt Analysedaten zum Anwendungsverkehr, um
Berichte zu Security Events zu erstellen.
Firmware für Network Security-Lösungen
SonicOS Enhanced Firmware
SonicOS Enhanced ist ein leistungsstarkes Betriebssystem der nächsten Generation,
das zahlreiche Business Continuity-Funktionen und flexible Konfigurationsoptionen für
den Betrieb komplexer Netzwerke beinhaltet und so mehr aus Ihrer Dell SonicWALLAppliance herausholt.
20
WAN-Beschleunigungs-Lösungen von Dell SonicWALL:
Die WXA-Serie im Überblick
Mit der Dell SonicWALL WAN Acceleration Appliance (WXA)-Serie wird die
WAN-Anwendungsperformance und Benutzererfahrung in kleinen und mittleren
Unternehmen mit Remote-Standorten und Zweigniederlassungen erheblich
verbessert. Die WXA-Serie reduziert den Datenverkehr um ein Vielfaches, weil
nach dem erstmaligen Transfer nur noch neu hinzugekommene oder geänderte
Daten im Netzwerk übermittelt werden. Die WXA-Lösungen deduplizieren die
Daten, die über das WAN transportiert werden. Hierfür „merken“ sie sich, welche
Daten bereits übertragen wurden, und ersetzen erneut gesendete Bytefolgen
durch eine Kennung. Auf diese Weise verringern sie die Anwendungslatenz und
sparen Bandbreite. Zu den weiteren Beschleunigungsfeatures zählen DataCaching, Datendeduplizierung, Metadata-Caching, HTTP (Web)-Caching und
Funktionen zur Komprimierung während der Übertragung.
Bei den WXA-Lösungen handelt es sich nicht um Standalone-Produkte, sondern
um integrierte Add-Ons zu den Appliances der E-Class NSA-, NSA- und TZ-Serie,
die als Next Generation Firewalls implementiert werden. Die integrierten Lösungen
sparen Platz und sorgen für eine effizientere Bereitstellung und Konfiguration.
Außerdem ermöglichen sie ein besseres Routing und Management und lassen sich
u. a. mit VPNs integrieren. Bei Implementierung mit einer Next-Generation Firewall
von Dell SonicWALL mit Application Intelligence and Control Service bieten die
WXA-Lösungen einen doppelten Vorteil: Sie priorisieren den Anwendungsverkehr
und reduzieren gleichzeitig den Datenverkehr zwischen Standorten. Auf diese
Weise sorgen sie für eine optimale Netzwerk-Performance.
Mit Dell SonicWALL können Sie einfach aus einer Reihe verschiedener
Plattformoptionen – u. a. Hardware-Appliances, Virtual Appliances und Live CDSoftware – eine WXA-Lösung wählen und zu Ihrem Netzwerk hinzufügen.
Dell SonicWALL WXA 500 Live CD
Die bootfähige WXA 500 Live CD unterstützt flexible Implementierungen.
WXA Live CD
Dell SonicWALL WXA 2000
Die WXA 2000 erhöht die Netzwerk-Performance für bis zu 120 Benutzer und 600
Verbindungen mit WAN-Beschleunigung.
Dell SonicWALL WXA 4000
Die WXA 4000 erhöht die Netzwerk-Performance für bis zu 240 Benutzer und 1.200
Verbindungen mit WAN-Beschleunigung.
Dell SonicWALL WXA 5000 Virtual Appliance
Die WXA 5000 unterstützt flexible Virtual Machine-Implementierungen in VMware®Umgebungen.
21
Funktionen WXA 500 Live CD
WXA 2000 WXA 4000
WXA 5000
Virtual Appliance
Plattform Benutzerzahl (max.)1
Software/CD
Hardware Appliance
Hardware Appliance
Virtual Appliance (VMWare)
20 120240360
Max. Anzahl von Verbindungen 100
600
1.200
1.8003
Enthaltene/maximale Anzahl gleichzeitiger
WXA Client-Lizenzen4
2/20
2/50
2/125
2/125
Byte-Caching Ja
Web-Caching (HTTP)
Ja
Komprimierung Ja
Unterstützung für SMB-Signaturen
Ja
Verwaltung SonicOS 5.8.1 oder höher erforderlich
CIFS-/SMB-BeschleunigungJa2Ja
TCP/WFS-Visualisierung Ja
SNMPJa
SyslogJa
Betriebssystem Gehärtetes Dell SonicWALL Linux-Betriebssystem
Rackfähiges Gehäuse —
CPU
—
Intel 2,0GHz 1 HE
Intel Dual Core 2,0GHz
—
RAM
—
2 GB
4 GB
—
Festplatte
—
250 GB
2x250 GB
—
Redundant Disk Array (RAID) —
—
RAID 1
—
Abmessungen —
43,2 x 41,6 x 4,4 cm
Gewicht —
7,26 kg —
WEEE-Gewicht —
7,37 kg —
Leistungsaufnahme (Watt) —
BTUs
— 293344 —
86
MTBF (Jahre)
Dell-Hardware Nur bei WXA 500
Live CD
Dell OptiPlex 3010
Dell Inspiron 660s
Dell Vostro 270s
101
—
14,27
Hypervisor
Nur bei WXA 5000
Virtual Appliance
ESX und ESXi
(ab Version 4.0, 5.0 und höher)
Installiertes Betriebssystem Gehärtetes SonicLinux
Mindestens benötigte CPU 2 x 1,6 GHz
Zugewiesener Speicher Benötigter Festplattenspeicher VMware-Kompatibilitätsrichtlinien für Hardware 4 GB
250 GB
http://vmware.com/resources/
compatibility/search.php
Die maximale Benutzerzahl kann entsprechend der pro Benutzer anfallenden Verbindungen variieren.
Die CIFS-/SMB-Beschleunigung ist nur verfügbar, wenn das Live CD-Image auf der bereitgestellten Hardware installiert ist.
Die maximale Flow-Zahl hängt von der Hardware ab und kann je nach Hardware-Konfiguration variieren. Bei den angegebenen Spezifikationen handelt es sich um Mindestanforderungen
für die WXA Virtual Appliance.
4
Zur Verwendung der WXA-Client-Software wird NetExtender benötigt. Informationen zu den unterstützen Betriebssystemen finden Sie in den WXA-Release-Notes.
1
2
3
22
Dell SonicWALL
Secure Remote
Access erlaubt eine
gezielte Zugriffskontrolle auf
Unternehmensressourcen – bei
einfacher Bedienung
und Verwaltung.
Dell SonicWALL Secure Remote Access-Lösungen
Das traditionelle Firmen-LAN entwickelt sich immer mehr zu einem verteilten globalen
Netzwerk, das Mitarbeiter, Partner und Kunden über verschiedene Internet-, Intranetund Extranet-Netzwerke verbindet. Mobile Mitarbeiter möchten heute jederzeit auf
Netzwerkressourcen zugreifen – und das mit den verschiedensten Geräten, wie z. B.
Smartphones und Tablet-PCs. Dell SonicWALL bietet skalierbare Secure Remote
Access (SRA)-Lösungen für jede Art von Organisation: von kleinen bis mittelgroßen
Betrieben bis hin zu großen internationalen Unternehmen. Mit der Dell SonicWALL
Aventail™ E-Class SRA-Serie und der Dell SonicWALL SRA-Serie für KMUs stehen
dabei flexible SSL VPN-Lösungen für den sicheren Remote-Zugriff, Disaster Recovery,
Secure Wireless-Netzwerke und sicheres Extranet zur Verfügung, die sich als
Hardware oder Virtual Appliance implementieren lassen.
Die Dell SonicWALL Aventail E-Class SRA-Serie im Überblick
Die Dell SonicWALL Aventail E-Class Secure Remote Access (SRA)-Lösungen
sorgen dank unkomplizierter Zugriffsmöglichkeiten für erhöhte Produktivität.
Gleichzeitig bieten sie granulare Kontrollmöglichkeiten und eine einfache
Verwaltung und reduzieren so den IT-Aufwand. Die SSL VPNs von Dell SonicWALL
Aventail wurden mehrfach ausgezeichnet und von Top-Analysten als führende
Branchenlösungen eingestuft. In der zunehmend von Mobilität geprägten
Unternehmenswelt sind sie bestens in der Lage, die Anforderungen an einen
sicheren Remote-Zugriff zu erfüllen. Als einheitliches, zentral verwaltetes
Gateway oder als Virtual Appliance in einer VMware-Umgebung für die
Zugriffskontrolle der Netzwerkressourcen bieten die Dell SonicWALL Aventail
SRA-Appliances zuverlässige Lösungen mit den folgenden Funktionen:
• Sicherer Remote-Zugriff auf geschäftskritische Anwendungen und Ressourcen
von zahlreichen Endgeräteplattformen, darunter Windows, Apple Mac OS, iOS,
Linux® und Google Android
• Clientloser Zugriff per Browser oder über einen webbasierten Thin Client, der
für ein echtes „In-Office“-Erlebnis sorgt
• Business Continuity und Disaster Recovery bei unerwarteten Betriebsunterbrechungen
• Zentrale Zugangssteuerung für drahtlose Netzwerke mit Unterstützung
verschiedener Geräteplattformen
• Sicherer Zugriff auf Partner-Extranets zur Verbesserung der Zusammenarbeit
und Steigerung der Produktivität
• Gezielte Zugangssteuerung durch Anwendung von Regeln an verschiedenen
Zugangspunkten
• Noch mehr Kontrolle über Inhalte und Gestaltung sowie den Zugriff auf das
Portal dank des Dell SonicWALL WorkPlace Portals
• Erweiterte Sicherheitsfunktionen, die Endpunkte vor der Authentifizierung auf
bestehende Risiken untersuchen, Ressourcen anhand von granularen Regeln
für verschiedene Benutzer und Endpunkte schützen und Benutzer nur mit
freigegebenen Ressourcen verbinden
• Recurring End Point Control scannt die Endpunktgeräte bei der Anmeldung
und in Abständen, die vom Administrator bestimmt werden können, um die
Integrität sämtlicher Endpunktgeräte zu gewährleisten
• Unübertroffene Kontrollmöglichkeiten, bei denen der Zugang entsprechend
der Vertrauenswürdigkeit des Benutzers und des verwendeten Gerätes sowie in
Abhängigkeit von den benötigten Anwendungen freigegeben wird
• Solide, zukunftssichere Grundlage für Network Access Control (NAC)
23
Secure Remote Access-Lösungen – Dell SonicWALL Aventail E-Class SRA-Serie
Dell SonicWALL Aventail E-Class SRA EX9000
Die Dell SonicWALL Aventail E-Class Secure Remote Access (SRA)-Serie bietet eine
leicht zu verwaltende clientlose oder Thin Client-Lösung mit umfassenden
Funktionen, die Konnektivität für bis zu 20.000 gleichzeitige mobile Benutzer über
eine einzige Appliance bereitstellt und so ein echtes „In-Office“-Erlebnis ermöglicht.
Dank regelbasiertem Remote-Zugriff von Windows-, Apple Mac OS-, iOS-, Linuxund Google Android-Geräten sorgt die E-Class SRA für eine verbesserte Produktivität
und Business Continuity.
Die Dell SonicWALL Aventail SRA EX7000 bietet eine leicht zu verwaltende clientlose
oder Thin Client-Lösung mit umfassenden Funktionen, die Konnektivität für bis zu
5.000 gleichzeitige mobile Benutzer über eine einzige Appliance bereitstellt und
so ein echtes „In-Office“-Erlebnis ermöglicht. Dank regelbasiertem Remote-Zugriff
von Windows-, Apple Mac OS-, iOS-, Linux- und Google Android-Geräten sorgt die
E-Class SRA für eine verbesserte Produktivität und Business Continuity.
Die Dell SonicWALL Aventail E-Class SRA EX6000 bietet eine leicht zu verwaltende
clientlose oder Thin Client-Lösung mit umfassenden Funktionen, die Konnektivität für
bis zu 250 gleichzeitige mobile Benutzer über eine einzige Appliance bereitstellt und
so ein echtes „In-Office“-Erlebnis ermöglicht. Dank regelbasiertem Remote-Zugriff
von Windows-, Apple Mac OS-, iOS-, Linux- und Google Android-Geräten sorgt die
E-Class SRA für eine verbesserte Produktivität und Business Continuity.
Dell SonicWALL Aventail E-Class SRA Virtual Appliance
Bei der Dell SonicWALL Aventail E-Class Secure Remote Access Virtual Appliance
handelt es sich um einen gehärteten, Performance-optimierten virtuellen Server, der
großen Organisationen mit mobilen Mitarbeitern einen umfassenden und leicht zu
verwaltenden, clientlosen und sicheren Remote-Zugriff bereitstellt. Dabei werden
bis zu 5.000 gleichzeitige Benutzer von einer einzigen Virtual Appliance unterstützt.
Dank regelbasiertem Remote-Zugriff von Windows-, Apple Mac OS-, iOS-, Linuxund Google Android-Geräten sorgt die E-Class SRA Virtual Appliance für eine
verbesserte Produktivität und Business Continuity.
Dell SonicWALL Aventail E-Class – Optionale Add-On-Features
Dell SonicWALL Aventail Advanced End Point Control (EPC)™
Advanced EPC verbindet eine präzise Endpunkterkennung mit erweiterter
Datensicherheit.
Dell SonicWALL Aventail Advanced Reporting™
Advanced Reporting bietet umfassende Auswertungen der Remote-Zugriffe auf
eigene Ressourcen.
Mobile
Connect
24
SonicWALL Mobile Connect
Mobile Connect, eine Unified Client App für Apple iOS und Google Android, bietet
Smartphone- und Tablet-PC-Benutzern umfassenden Zugriff auf NetzwerkRessourcen von Unternehmen und Bildungseinrichtungen über verschlüsselte SSL
VPN-Verbindungen.
Dell SonicWALL Aventail Native Access Modules™
Die Funktion Native Access Modules erlaubt den Zugriff auf serverbasierte
Anwendungen über native Protokolle.
Dell SonicWALL Aventail Spike License™
Spike License ist Ihre Disaster Recovery-„Versicherungspolice“ für den Fall, dass die
Zahl der Remote-Benutzer stark ansteigt.
Virtual Assist ist ein Remote Support-Tool, mit dem Administratoren von einem
Remote-Standort aus technische Unterstützung bereitstellen können.
Dell SonicWALL Analyzer
Analyzer ist ein benutzerfreundliches Analyse- und Reporting-Tool zur Überwachung
des Anwendungsverkehrs, das aktuelle und historische Daten zur Performance und
Sicherheit des Netzwerkes liefert. Für Dell SonicWALL Aventail E-Class SRA-Appliances
stellt Analyzer Berichte zu Remote-Benutzerverbindungen bereit. Für Dell SonicWALL
Firewalls und CDP Appliances können ebenfalls Berichte erstellt werden.
Funktion Virtual Appliance EX6000
EX7000 EX9000
5 bis 5.000 25 bis 250 50 bis 5.000 100 bis 20.000
Enthalten Enthalten
Enthalten Enthalten
Advanced EPC (Anti-Virus, Personal Firewall, Anti-Spyware)
Add-On Add-On
Enthalten Enthalten
Aventail Secure Desktop/
Cache Cleaner
Add-On Add-On
Enthalten Enthalten
Freigabe, Sperr- und Quarantänezonen
auf der Basis von EPC-Abfragen
Enthalten Enthalten
Enthalten Enthalten
Gezielte Zugriffssteuerung
(Benutzer und Gruppe, Quell-IP,
Dienst/Port, Ziel-URL,
Hostname/IP-Adresse, IP-Bereich,
Subnet, Domäne)
Enthalten Enthalten
Enthalten
Enthalten
Lizenz für gleichzeitige Benutzer Einfache End Point Control (EPC)-Abfragen
Advanced Reporting
Add-On Add-On
Add-On Add-On
Analyzer
Add-On Add-On
Add-On Add-On
WorkPlace-Portal
Enthalten Enthalten
Enthalten
Enthalten
WorkPlace Mobile (für Mobiltelefon-
Browser optimiertes Portal)
Enthalten Enthalten
Enthalten
Enthalten
Add-On Add-On
Enthalten
Enthalten
Connect Tunnel (Windows, Mac OS und Linux)
Enthalten Enthalten
Enthalten
Enthalten
Mobile Connect (iOS)
Enthalten Enthalten
Enthalten
Enthalten
Mobile Connect (Android)
Enthalten Enthalten
Enthalten
Enthalten
Native Access Modules (Citrix,
Windows Terminal Services
und VMWare View)
25
Dell SonicWALL SSL
VPN bietet einen
erschwinglichen,
benutzerfreundlichen und leicht
zu verwaltenden
Secure Remote
Access.
Dell SonicWALL Secure Remote Access-Serie für KMUs
im Überblick
Die Dell SonicWALL SRA-Serie bietet eine kostengünstige, anwenderfreundliche,
leicht zu verwaltende und sichere Lösung für den Remote-Zugriff auf Netzwerke
und Anwendungen, die ganz ohne vorinstallierte Client-Software auskommt.
Benutzer können über einen Standard-Webbrowser von jedem beliebigen
Punkt aus einfach und sicher auf E-Mail, Dateien, Intranet-Sites, Anwendungen,
Remote-Desktops, Server und andere Ressourcen im Firmen-LAN zugreifen.
Dell SonicWALL SSL VPN lässt sich nahtlos in nahezu jede kabelgebundene
oder drahtlose Netzwerk-Topologie einbinden. Die kostengünstige und dabei
leistungsfähige Lösung wächst mit Ihrem Netzwerk mit und sorgt für einen
sicheren Remote-Zugriff auf unternehmenseigene Ressourcen. Die Dell
SonicWALL Secure Remote Access-Serie ist als Hardware-Appliance oder als
Virtual Appliance in einer VMware-Umgebung verfügbar.
• Nahtlose Integration mit nahezu allen Firewalls. Ermöglicht es Unternehmen, die
bestehende Netzwerkinfrastruktur weiter zu nutzen
• Zwei-Faktor-Authentifizierung ohne Token. Die SSL VPN-Appliance generiert ein
Einmalpasswort und sendet es an das mobile Gerät oder an die E-Mail-Adresse
eines Remote-Benutzers. Kombiniert mit dem Netzwerknamen und dem
Passwort des Benutzers bietet die Appliance erweiterten Schutz vor Keyloggern
• Unterstützung von mobilen iOS- und Google Android-Geräten mit Zugriff auf
das gesamte Intranet sowie auf webbasierte Anwendungen bietet RemoteMitarbeitern mehr Flexibilität
• Gezielte Kontrolle bei der Regelkonfiguration ermöglicht es Netzwerkadministratoren, Benutzer anhand von Regeln festgelegten Anwendungen/
Ressourcen zuzuordnen und den unberechtigten Zugriff auf bestimmte
Netzwerkressourcen zu sperren
• Beim Application Offloading können Benutzer dank eines robusten Authentifizierungssystems und granularen Zugriffsregeln sicher auf Webanwendungen zugreifen
• Der Web Application Firewall Service von Dell SonicWALL erkennt und schützt
Webanwendungen (einschließlich der SSL VPN-Appliance) vor webbasierten
Angriffen, reduziert mögliche Datenverluste und unterstützt die Einhaltung von
Datensicherheitsrichtlinien wie beispielsweise PCI-DSS
• End Point Control (EPC) für die SRA-Serie erlaubt die eindeutige Erkennung von
Windows®-, Mac OS®- oder Linux®-Geräten und damit die feste Zuordnung
zu einem autorisierten Benutzer. Außerdem kann die Sicherheitssituation von
Geräten ermittelt werden, indem nach Sicherheitskomponenten wie Anti-Virusund Anti-Spyware-Software gesucht wird
• Remote Support. Mit Dell SonicWALL Secure Virtual Assist können Techniker
remote auf Windows-, Mac OS- oder Linux-Geräte zugreifen, um Probleme
zu identifizieren und zu beheben. Auf diese Weise können sie Mitarbeitern
zeitnahen Support bieten
• Secure Virtual Access bietet Mitarbeitern von jedem Standort aus einen sicheren
Zugriff auf ihren Windows®-Computer und trägt so zu einem nahtlosen
Workflow bei
• Secure Virtual Meeting beinhaltet alle Sicherheitsfunktionen der SRA-Serie
für KMUs. Damit bietet die Lösung umfassenden Schutz für sensible und
unternehmenseigene Kommunikationsdaten und ermöglicht gleichzeitig eine
kosteneffiziente Zusammenarbeit
• Mithilfe von Spike-Lizenzen kann der Administrator Disaster Recovery-Pläne
erstellen, die eine kurzfristige Zunahme der Anzahl lizenzierter Benutzer unterstützen
• Clean VPN wird bei Implementierung einer Dell SonicWALL SRA-Appliance
mit einer Dell SonicWALL Next-Generation Firewall aktiviert, die über eine
leistungsstarke Deep Packet Inspection-Technologie verfügt, um den Verkehr zu
überprüfen und Malware-Bedrohungen abzuwehren, bevor sie in das Netzwerk
gelangen können
26
Dell SonicWALL Secure Remote Access 4600
Die Dell SonicWALL Secure Remote Access (SRA) 4600 ist eine leistungsstarke,
benutzerfreundliche und kostengünstige Secure Remote Access-Lösung für
mittelgroße Unternehmen, die keine vorinstallierte Client-Software benötigt. Benutzer
können über einen Standard-Webbrowser von einer größeren Anzahl an Geräten
und Betriebssystemen aus, u. a. Windows®, Mac OS®, Linux®, Apple iOS und Android®,
einfach und sicher auf E-Mail, Dateien, Intranet-Sites, Anwendungen, Remote-Desktops,
Server und andere Ressourcen im Firmen-LAN zugreifen. Zusätzliche Mehrwertdienste
bieten Remote PC-Support und -Zugriff sowie Kollaborationsfunktionen. Darüber hinaus
gewährleistet die Web Application Firewall-Lösung eine zusätzliche Sicherheitsschicht
für Webanwendungen. Die Hochverfügbarkeitsfunktionen der SRA 4600 ermöglichen
eine Aktiv/Passiv-Konfiguration und somit eine höhere Zuverlässigkeit im Fehlerfall.
Dell SonicWALL Secure Remote Access 1600
Die Dell SonicWALL® Secure Remote Access (SRA) 1600 bietet KMUs eine
leistungsstarke, benutzerfreundliche und kostengünstige Secure Remote AccessLösung, die keine vorinstallierte Client-Software benötigt. Benutzer können
über einen Standard-Webbrowser von einer größeren Anzahl an Geräten und
Betriebssystemen aus, u. a. Windows, Mac OS, Linux, Apple iOS und Android,
einfach und sicher auf E-Mail, Dateien, Intranet-Sites, Anwendungen, RemoteDesktops, Server und andere Ressourcen im Firmen-LAN zugreifen. Zusätzliche
Mehrwertdienste bieten Funktionen wie Remote PC-Support und -Zugriff. Darüber
hinaus gewährleistet die Web Application Firewall-Lösung eine zusätzliche
Sicherheitsschicht für Webanwendungen.
Secure Remote Access Virtual Appliance
Die Dell SonicWALL Secure Remote Access (SRA) Virtual Appliance bietet einen clientlosen
sowie einen Tunnel-Zugriff für Windows, Apple Mac OS, iOS, Linux und Google
Android. Zusätzliche Mehrwertdienste bieten Remote PC-Support und -Zugriff sowie
Kollaborationsfunktionen. Darüber hinaus gewährleistet die Web Application FirewallLösung eine zusätzliche Sicherheitsschicht für Webanwendungen. In kürzester Zeit in
einer virtualisierten Umgebung implementierbar, stellt die SRA Virtual Appliance eine
kostengünstige Lösung dar, die zur Senkung der TCO (Total Cost of Ownership) beiträgt.
Dell SonicWALL SSL VPN – Optionale Add-On-Features
Dell SonicWALL Web Application Firewall Service
Der ausgezeichnete Web Application Firewall Service (WAF) von Dell SonicWALL
bietet eine komplette und kostengünstige Out-of-the-Box-Compliance-Lösung
und kann in die bestehende Infrastruktur als lizenzierbares Zusatzmodul zur Dell
SonicWALL Secure Remote Access-Plattform eingebunden werden. Mittels einer
dynamisch aktualisierten Signaturendatenbank, die komplexe webbasierte Angriffe
erkennt und Webanwendungen wie SSL VPN-Portale schützt, prüft der WAF
Service von Dell SonicWALL Layer-7-Verkehr mittels Reverse Proxy-Analyse auf
bekannte Signaturen und sperrt den Zugriff, falls Malware in Webanwendungen
identifiziert wird. Anschließend wird der Benutzer auf eine Seite mit Informationen
zum aufgetretenen Fehler weitergeleitet. Dell SonicWALLs WAF bietet zudem
die Möglichkeit, benutzerdefinierte Regelketten sowie Application Profiling
zu verwenden, um „virtuelles Patching“ durchzuführen. Dies bietet Schutz vor
unbekannten Bedrohungen durch Webanwendungen. Mittels Geolocation und
Botnet-Filter können Administratoren außerdem Regeln erstellen und durchsetzen,
um Verbindungen aus bestimmten geografischen Regionen oder aus Systemen, die
bekanntermaßen mit Malware infiziert sind, zu blockieren. Dell SonicWALL WAF hilft
maßgeblich dabei, PCI-Compliance-Vorgaben einzuhalten und webbasierte DLP
(Data Leakage Protection)-Funktionen bereitzustellen. Sensible Informationen wie
Kreditkartendaten und Sozialversicherungsnummern lassen sich auf diese Weise
blockieren oder maskieren, damit sie nicht in falsche Hände gelangen.
27
Dell SonicWALL SRA für KMUs – optionale Add-On-Features
Mobile
Connect
SonicWALL Mobile Connect
Mobile Connect, eine Unified Client App für Apple iOS und Google Android, bietet
Smartphone- und Tablet-PC-Benutzern umfassenden Zugriff auf Netzwerk-Ressourcen
von Unternehmen und Bildungseinrichtungen über verschlüsselte SSL VPN-Verbindungen.
Bei Implementierung mit einer Dell SonicWALL Next-Generation Firewall wird ein Clean
VPN eingerichtet, um die von Mobilgeräten übertragene Malware zu neutralisieren.
Secure Virtual Assist ist ein Remote Support-Tool für IT-Techniker, mit dem sie Zugriff auf
die Windows-, Mac OS- oder Linux-PCs oder -Laptops von Nutzern erhalten können, um
Remote-Support zu leisten. Mit der Erlaubnis des Kunden können Techniker so innerhalb
kürzester Zeit über einen Webbrowser auf den Computer zugreifen und Probleme
remote identifizieren und beheben. So müssen Support-Techniker die Fehler nicht mehr
beim Kunden vor Ort suchen.
Dell SonicWALL Secure Virtual Access
Bei Secure Virtual Access handelt es sich um ein Remote PC Control-Tool, mit
dem autorisierte Endanwender sicher von einem Remote-Standort aus auf ihre
unverwalteten Windows-Computer zugreifen können. Die Benutzer müssen hierfür nur
den Secure Virtual Access Agent auf einem Windows-PC mit Internetzugriff installieren.
Solange der PC mit dem Dell SonicWALL SSL VPN verbunden ist, können sie über das
SRA-Webportal eine Verbindung zu diesem Rechner aufbauen. Besonders nützlich ist
dies, wenn Benutzer auf ihren Computer im Home-Office oder auf einen PC in einer
kleinen Zweigniederlassung zugreifen möchten, der nicht ins LAN eingebunden ist.
Dell SonicWALL Secure Virtual Meeting
Secure Virtual Meeting gewährleistet eine sichere und kosteneffiziente
Zusammenarbeit – ganz ohne unnötige Reisekosten. Dell SonicWALL Secure Virtual
Meeting beinhaltet alle Sicherheitsfunktionen der SRA-Serie für KMUs und
gewährleistet so einen umfassenden Schutz für sensible und unternehmenseigene
Kommunikationsdaten. Secure Virtual Meeting lässt sich in Kalendersysteme wie
Microsoft Outlook™ integrieren.
Dell SonicWALL End Point Control für die SRA-Serie
End Point Control (EPC) für die Secure Remote Access (SRA)-Serie bietet kleinen und
mittleren Unternehmen eine erstklassige Geräteerkennung sowie Abfragefunktionen.
EPC für die SRA-Serie erlaubt die eindeutige Erkennung von Windows-, Mac OS- und
Linux-Endpunkten und damit die feste Zuordnung zu einem autorisierten Benutzer.
Zudem sorgt die Funktion für die Anwendung granularer Sicherheitsmechanismen. Dazu
werden wichtige Komponenten wie z. B. Anti-Virus- und Anti-Spyware-Software sowie
persönliche Firewall-Software überprüft, um die Geräteintegrität zu gewährleisten,
bevor die Geräte an das Netzwerk angeschlossen werden. Die Geräteabfrageliste
umfasst unterstützte Anti-Virus-, Anti-Spyware- und Personal Firewall-Lösungen von
führenden Herstellern wie beispielsweise McAfee, Kaspersky Lab, Symantec®, Computer
Associates®, Sophos® und vielen anderen. Damit wird die Wahrscheinlichkeit, dass
Malware über unverwaltete Geräte in das Netzwerk gelangt, deutlich verringert.
28
Dell SonicWALL SRA für KMUs – optionale Add-On-Features
Dell SonicWALL Spike License
Mit Spike License können Kunden im Katastrophenfall oder in anderen
Ausnahmesituationen umgehend die Anzahl der Remote-User vorübergehend erhöhen.
des Anwendungsverkehrs, das aktuelle und historische Daten zum Zustand sowie zur
Performance und Sicherheit des Netzwerkes liefert. Für SRA-Geräte stellt Analyzer
Berichte zu Remote-Benutzerverbindungen und Web Application Firewall-Aktivitäten
bereit. Für Dell SonicWALL Firewalls und CDP Appliances können ebenfalls Berichte
erstellt werden.
Implementierung Typ und Größe der Implementierungsumgebung SRA 1600
SRA 4600
SRA Virtual Appliance
Kleine Organisationen mit bis zu 50 Mitarbeitern Mittelgroße Organisationen
mit bis zu 250 Mitarbeitern
Kleine Organisationen
mit bis zu 50 Mitarbeitern
5/50 (25)
25/500 (100)
5/50
30-Tage-Testversion/10
SRA Virtual Appliance
Enthaltene/maximale (empfohlene) Anzahl
lizenzierter Benutzer
Enthaltene/maximale Anzahl lizenzierter Verbindungen für Virtual Access/Virtual Assist
Funktionen SRA 1600
SRA 4600
Secure Virtual Access
Add-On
Add-On
Add-On
Secure Virtual Assist
Add-On
Add-On
Add-On
Secure Virtual Meeting
—
Add-On
Add-On
End Point Control für die SRA-Serie
Add-On
Add-On
Add-On
Analyzer
Add-OnAdd-On Add-On
Web Application Firewall
Add-On
Add-On
Add-On
Spike License Add-On
Add-On
Add-On
Geolocation-basierte Regeln
Add-On
Add-On
Add-On
Botnet-Filter
Add-OnAdd-On Add-On
Authentifizierung von Einmalpasswörtern Enthalten
Enthalten
Enthalten
Dell Quest Defender Zwei-Faktor-Authentifizierungssupport
Enthalten
Enthalten
Enthalten
Citrix (ICA)-Unterstützung Enthalten
Enthalten
Enthalten
NetExtender: Unterstützung für
mehrere IP-Bereiche und -Routen
Enthalten
Enthalten
Enthalten
Optionale Client Certificate-Unterstützung Enthalten
Enthalten
Enthalten
Grafische Darstellung der Nutzung Enthalten
Enthalten
Enthalten
System-Backup-Option Enthalten
Enthalten
Enthalten
Reverse Proxy: OWA-Premiumversion
und Lotus Domino Access
Enthalten
Enthalten
Enthalten
RADIUS-Testfunktion Enthalten
Enthalten
Enthalten
Unterstützung von Active Directory-Gruppen Enthalten
Enthalten
Enthalten
Unterstützung für Virtual Host/Domänennamen Enthalten
Enthalten
Enthalten
FileShares Java Applet Enthalten
Enthalten
Enthalten
Diagnosetools: DNS Lookup und Traceroute Enthalten
Enthalten
Enthalten
SNMPv2
EnthaltenEnthalten Enthalten
Layer-7-Lastverteilung Enthalten
Enthalten
Hochverfügbarkeit —
Enthalten
—
Hardware-gestütztes SSL-Offload —
Enthalten
Abhängig von der eingesetzten Hardware
Mobile Connect (iOS) Enthalten
Enthalten
Enthalten
Mobile Connect (Android) Enthalten
Enthalten
Enthalten
29
Enthalten
Effizienter und
benutzerfreundlicher
Schutz vor E-MailBedrohungen
Dell SonicWALL Email Security
Mit Dell SonicWALL Email Security können Sie Ihr Unternehmen vor ein- und
ausgehenden E-Mail-Bedrohungen schützen und verhindern, dass ComplianceVorgaben verletzt werden. Mit seinen bewährten und patentierten1 Methoden zur
Bedrohungserkennung und seinem weltweit einzigartigen Frühwarnsystem zur
Identifizierung und Überwachung von Angriffen bietet Ihnen Dell SonicWALL einen
überlegenen Echtzeitschutz vor Spam-, Phishing-, Viren-, Zombie-, DHA- und DoSAttacken sowie vor anderen Angriffen. Darüber hinaus verhindert Email Security mit seinen
erweiterten Scanning- und Verwaltungsfunktionen, dass vertrauliche Daten nach außen
dringen oder interne Regeln, Standards und gesetzliche Vorgaben verletzt werden.
Ihre E-Mail-Sicherheitslösung lässt sich leicht und kostengünstig von 10 bis auf
100.000 Postfächer erweitern. Implementieren Sie Email Security von Dell SonicWALL
als skalierbare Hardware-Appliance, virtuelle Appliance oder Software-Lösung (inkl.
Software, die für Microsoft Windows® Server oder Small Business Server (SBS) optimiert
ist), damit Kosten- und Infrastrukturvorgaben erfüllt werden und sich die langfristige
Investition bestmöglich auszahlt. Konfigurieren Sie auf Hochverfügbarkeit sowie
skalierbaren Split-Mode und managen Sie Enterprise-Class-Implementierungen
zentral und effektiv. Das System lässt sich intuitiv, schnell und einfach verwalten.
Die Spamverwaltung können Sie problemlos an die Endbenutzer delegieren und
dabei trotzdem die volle Kontrolle über die Sicherheitsfunktionen behalten. Dank
der nahtlosen Multi-LDAP-Synchronisierung ist es ein Kinderspiel, Benutzer- und
Gruppenkonten zu administrieren. In großen verteilten Umgebungen können Sie mit
der neuen Mandantenfähigkeit Subadministratoren einsetzen, um die Einstellungen
in mehreren Organisationseinheiten (wie z. B. Unternehmensabteilungen oder MSPKunden) innerhalb einer einzigen Email Security-Implementierung zu verwalten.
Dell SonicWALL E-Class Email Security-Serie
Dell SonicWALL E-Class Email Security Appliance-Serie
Die Dell SonicWALL E-Class Email Security Appliance (ESA) ES8300 bietet umfassenden,
effektiven und skalierbaren E-Mail-Schutz für Unternehmensumgebungen. Neben AntiSpam-, Anti-Virus und Anti-Phishing-Funktionen sowie Content Filtering bietet diese
leistungsstarke, aber gleichzeitig leicht verwaltbare Lösung auch Managementoptionen
für ausgehende E-Mails. Außerdem wird verhindert, dass vertrauliche Informationen
nach außen dringen und gesetzliche Vorschriften verletzt werden. Der exklusive Mail
Transfer Agent (MTA) von Dell SonicWALL setzt neue Maßstäbe bei der präventiven
Prüfung und Analyse des E-Mail-Verkehrs und hebt sich durch seine schnellen
Zustellzeiten ab. Gleichzeitig gewährleistet er hohe Performance und Skalierbarkeit.
Dell SonicWALL E-Class Email Security Software
Die E-Class Email Security Software von Dell SonicWALL bietet Unternehmen,
die standardmäßig eine bestimmte Hardware einsetzen, die bereits Backup- und
Überwachungssysteme implementiert haben, oder die möglichst flexibel bleiben
möchten, alle Funktionen der Dell SonicWALL E-Class Email Security Appliances in Form
einer Software-Plattform. Dabei kombiniert die E-Mail-Sicherheitslösung optimalen
Schutz mit unkomplizierter Kontrolle und hoher Performance.
Dell SonicWALL E-Class Email Security Virtual Appliance
Die Dell SonicWALL Email Security Virtual Appliance bietet einen gehärteten,
Performance-optimierten virtuellen Server für Dell SonicWALL Email Security. Früher
konnten Administratoren mit dem Ein-Server-eine-Anwendung-Modell ihre HardwareRessourcen nicht voll auslasten und benötigten viel Zeit für die Server-Verwaltung. Mit
den Virtual Appliances von Dell SonicWALL lassen sich Effizienz und Verfügbarkeit von
Ressourcen und Anwendungen erheblich verbessern. Um größere Implementierungen
und eine hohe Skalierbarkeit zu realisieren, können Administratoren mit dem SplitKonfigurationsmodus mehrere Virtual Appliances auf einem oder auf mehreren
physischen Servern implementieren.
1
30
U.S.-Patente 7,814,545; 7,343,624; 7,665,140; 7,653,698; 7,546,348
Dell SonicWALL Email Security-Serie für KMUs
Dell SonicWALL Email Security Appliance-Serie
Die leicht installierbaren Dell SonicWALL Email Security Appliances eignen sich ideal für
kleine und mittelgroße Unternehmen und blockieren äußerst effektiv sämtliche E-MailBedrohungen am SMTP-Gateway. Die leistungsstarken Lösungen bieten Organisationen
umfassenden Schutz vor Spam sowie Phishing-, Viren-, DoS- und DHA-Angriffen
sowie vor Zombie-Rechnern. Außerdem bieten sie zuverlässige Managementoptionen,
um die Einhaltung von Regeln und gesetzlichen Vorschriften bei ausgehenden
E-Mails sicherzustellen. Die Plug&Play-Appliances basieren auf dem optimierten Dell
SonicWALL-Betriebssystem und lassen sich in weniger als einer Stunde installieren.
Dell SonicWALL Email Security Software
Die Dell SonicWALL Email Security Software eignet sich ideal für kleine und mittelgroße
Organisationen, die eine E-Mail-Sicherheitslösung auf ihrer bestehenden Hardware
implementieren möchten. Die Software enthält alle Funktionen der KMU-Appliances
und bietet mit ihrer benutzerfreundlichen webbasierten Verwaltungsoberfläche
umfassenden Schutz für alle ein- und ausgehenden E-Mails.
Dell SonicWALL Email Security für Windows® Small Business Server (SBS) wurde für die
direkte Installation auf SBS-Servern konzipiert, um die Implementierung zu erleichtern
und die Betriebskosten zu senken. Die Lösung wird in SBS eingebunden und bietet
überlegene Anti-Spam-, Anti-Phishing- und Anti-Virus-Technologien. Dank der
erweiterten Verbindungsverwaltung werden DHA- und DoS-Angriffe blockiert, bevor
der E-Mail-Verkehr den SBS erreicht.
Dell SonicWALL Email Security Virtual Appliance
Die Dell SonicWALL Email Security Virtual Appliance bietet einen gehärteten,
Performance-optimierten virtuellen Server für Dell SonicWALL Email Security. Früher
konnten Administratoren mit dem Ein-Server-eine-Anwendung-Modell ihre HardwareRessourcen nicht voll auslasten und benötigten viel Zeit für die Server-Verwaltung. Mit
den Virtual Appliances von Dell SonicWALL lassen sich Effizienz und Verfügbarkeit von
Ressourcen und Anwendungen erheblich verbessern. Um größere Implementierungen
und eine hohe Skalierbarkeit zu realisieren, können Administratoren mit dem SplitKonfigurationsmodus mehrere Virtual Appliances auf einem oder auf mehreren
physischen Servern implementieren.
Dell SonicWALL Hosted Email Security
Dell SonicWALL Hosted Email Security bietet erstklassigen Cloud-basierten Schutz vor
ein- und ausgehenden Bedrohungen wie Spam-, Phishing-, Zombie- und MalwareAngriffen – und das zu erschwinglichen, kalkulierbaren und flexiblen monatlichen
oder jährlichen Abonnementkosten. Gleichzeitig werden der vorab fällige Kostenund Zeitaufwand für die Implementierung sowie die laufenden Verwaltungskosten
minimiert. Dell SonicWALL Hosted Email Security ist die einzige gehostete Lösung,
die mehrere Anti-Virus-Technologien kombiniert – darunter Dell SonicWALL Global
Response Intelligent Defense (GRID) Anti-Virus, Dell SonicWALL Time Zero sowie
weitere überragende Anti-Virus-Technologien –, um bestmögliche E-Mail-Sicherheit zu
gewährleisten. Mithilfe des Dell SonicWALL GRID-Netzwerks werden täglich Millionen
E-Mails genau analysiert und evaluiert. Die laufend aktualisierten Analysedaten liefern
hervorragende Spamschutz-Ergebnisse und ermöglichen so einen optimalen Schutz vor
Viren und Spyware. Der Dell SonicWALL Time Zero-Virenschutz schützt Unternehmen
mit prädiktiven und reaktiven Verfahren vor Viren, bevor Virensignatur-Updates
verfügbar sind. Verdächtige E-Mails werden identifiziert und sofort unter Quarantäne
gestellt. So wird das Netzwerk auch in der Zeit zwischen dem Ausbruch eines Virus und
der Verfügbarkeit eines Virensignatur-Updates geschützt. Eine zusätzliche Schutzschicht
bieten erstklassige Anti-Virus-Technologien führender Partner. So ist Dell SonicWALL in
der Lage, einen überlegenen Schutz zu gewährleisten, den andere Lösungen, die auf
nur eine Anti-Virus-Technologie setzen, nicht bieten können.
31
Dell SonicWALL Email Security Services
Dell SonicWALL Email Protection-Abo und Dynamic Support (8/5 oder 24/7)
Für die Email Security Appliances und Software von Dell SonicWALL ist das Email ProtectionAbo mit Dynamic Support erforderlich. Der Abo-Service bietet Echtzeit-Anti-Spam-,
Anti-Phishing- und Anti-Virus sowie Software- und Firmware-Updates und ergänzt die
Email Security-Lösung, um Netzwerke umfassend vor E-Mail-Bedrohungen zu schützen.
Außerdem bietet das Email Protection-Abo technischen Support (8/5 oder 24/7) mit
Vorabaustausch-Service für die Appliance (Advanced RMA) und eine Garantie für die
Reparatur bzw. den Austausch von defekten Geräten aufgrund von Produktionsfehlern.
Dell SonicWALL Email Anti-Virus-Abo
Das Anti-Virus-Abo schützt Netzwerke mit der Dell SonicWALL Time Zero-Technologie
in der kritischen Phase zwischen dem Virenausbruch und der Bereitstellung eines neuen
Signaturen-Updates. Dell SonicWALL arbeitet bei der Aktualisierung von Signaturen mit
McAfee zusammen und bietet so eine zusätzliche Sicherheitsschicht.
Dell SonicWALL Email Compliance-Abo
Das Email Compliance-Abo unterstützt Organisationen bei der Einhaltung von gesetzlichen
Vorschriften und bei der Einführung von bewährten Standards für den E-Mail-Verkehr. Zu
den im Email Compliance-Abo enthaltenen Funktionen zählen Compliance-Wörterbücher,
Scannen von E-Mail-Anhängen, Approval-Ordner, Suche nach spezifischen Daten,
Verschlüsselungsrouting, E-Mail-Archivierung, vordefinierte Regeln und KonformitätsReports. Mit Dell SonicWALL können Organisationen E-Mails identifizieren, die gegen
Richtlinien verstoßen, Probleme überwachen und melden und entsprechende Maßnahmen
durchführen.
Email Security Appliances
Modell Rackoptimiertes Gehäuse CPU
RAM
KMU E-Class
3300
4300
1 HE 1 HE ES8300
2 HE
Intel 2,0GHz Intel Dual Core 2,0GHz Quad Core Xeon
2 GB
4 GB
4 GB
250 GB
2 x 250 GB
4x750 GB
Redundant Disk Array (RAID)
Nein
Ja
RAID 5
Hot-swappable Laufwerke Nein
Ja
Ja
Redundante Stromversorgung Nein
Nein
Ja
Festplatte Email Security-Software
Software-Plattformen Microsoft Windows 2003 Server oder Windows 2008 Server
Email Security Virtual Appliance
HypervisorESXi ™ und ESX ™ (ab Version 4.0)
32
Backup und Recovery-Lösungen von Dell SonicWALL
Mit ihrer von Grund auf neu konzipierten Architektur revolutioniert Dell SonicWALL
Continuous Data Protection (CDP) v.6 die Datensicherungs- und Wiederherstellungsprozesse.
Die Lösung lässt sich einfach implementieren, konfigurieren und verwalten und dank ihrer
intuitiven Benutzeroberfläche unkompliziert handhaben. Geschäftsrelevante Daten sind
durch die transparente, automatische Datensicherung vor einem katastrophenbedingten
Ausfall geschützt, bei dem Dateien, Geräte oder ganze Standorte betroffen sein können.
Mit der benutzergesteuerten One-Touch-Wiederherstellung reduzieren Kunden den
Verwaltungsaufwand, während gleichzeitig die Benutzerzufriedenheit und -produktivität steigt.
Die äußerst flexibel einsetzbare CDP-Lösung bietet mehrere Disaster Recovery-Optionen
wie Site-to-Site-Backup, Offsite-Backup, lokale Archivierung und Universal System Recovery.
Sie erlaubt die Sicherung und Wiederherstellung von Mac OS-, Linux- und WindowsPlattformen auf lokalen oder remote genutzten Laptops, Desktop-PCs und Servern.
Darüber hinaus bietet sie Unterstützung für Microsoft SQL®, Exchange®, SharePoint®, Active
Directory® und Small Business Server®.
Dank granularer Sicherheitsfunktionen haben Administratoren die Möglichkeit, ausschließlich
geschäftsrelevante Daten zu sichern. Daneben können sie die Anwendung von Zeitplänen
und globalen Regeln durchsetzen oder den Benutzern erlauben, eigene Parameter
festzulegen. Die Funktion Datendeduplizierung sorgt für eine optimale Speichernutzung, da
sich bei geringerem Speicherplatzbedarf größere Datenmengen verarbeiten lassen. Auch
die Bandbreite wird effizienter genutzt, weil während der Backups weniger Datenverkehr im
Netzwerk übertragen wird.
Dell SonicWALL Continuous Data Protection (CDP)-Serie
Dell SonicWALL CDP 6080B
Die Dell SonicWALL CDP 6080B bietet größeren Unternehmen mit zahlreichen
Arbeitsstationen und Serveranwendungen eine flexible Backup- und Recovery-Lösung mit
hoher Speicherkapazität, die automatisch vor dem Verlust von Unternehmensressourcen
schützt. Die Lösung unterstützt Windows-, Linux- und Mac OS-Betriebssysteme über
eine zentrale Web-Oberfläche und ermöglicht eine granulare und globale Regelkontrolle
für den gesamten Backup-Prozess. Ein intelligentes Fileset-Backup-Verfahren in
Kombination mit Agent-basierter Deduplizierung beschleunigt den Sicherungsvorgang,
optimiert die Bandbreitennutzung und gewährleistet die Verfügbarkeit von Daten und
unterschiedlichen Versionsständen. Mit RAID 5 und einer Kapazität bis zu 20 TB (bei normaler
2:1-Komprimierung) bietet die CDP 6080B leistungsstarke Datensicherheitsfunktionen für
ein zuverlässiges Backup und Disaster Recovery.
Dell SonicWALL CDP 5040B
Die Dell SonicWALL CDP 5040B bietet kleinen und mittleren Unternehmen mit
mehreren Arbeitsstationen und Serveranwendungen eine flexible Backup- und Disaster
Recovery-Lösung mit hoher Speicherkapazität, die automatisch vor dem Verlust von
Unternehmensressourcen schützt. Die Lösung unterstützt Windows-, Linux- und Mac
OS-Betriebssysteme über eine zentrale Web-Oberfläche und ermöglicht eine granulare
und globale Regelkontrolle für den gesamten Backup-Prozess. Ein intelligentes FilesetBackup-Verfahren in Kombination mit Agent-basierter Deduplizierung beschleunigt den
Sicherungsvorgang, optimiert die Bandbreitennutzung und gewährleistet die Verfügbarkeit
von Daten und unterschiedlichen Versionsständen. Mit RAID 5 und einer Kapazität
bis zu 10 TB (bei normaler 2:1-Komprimierung) bietet die CDP 5040B leistungsstarke
Datensicherheitsfunktionen für ein zuverlässiges Backup und Disaster Recovery.
33
Dell SonicWALL CDP 220
Die Dell SonicWALL CDP 220 ist für kleine Niederlassungen, Außenstellen,
Zweigniederlassungen oder verteilte Umgebungen mit mehreren Arbeitsstationen
und Servern konzipiert, die mit einer flexiblen Backup- und Disaster Recovery-Lösung
ihre Unternehmensressourcen automatisch vor Verlust schützen möchten. Die
Lösung unterstützt Windows-, Linux- und Mac OS-Betriebssysteme über eine zentrale
Web-Oberfläche und ermöglicht eine granulare und globale Regelkontrolle für den
gesamten Backup-Prozess. Ein intelligentes Fileset-Backup-Verfahren in Kombination
mit Agent-basierter Deduplizierung beschleunigt den Sicherungsvorgang, optimiert
die Bandbreitennutzung und gewährleistet die Verfügbarkeit von Daten und
unterschiedlichen Versionsständen. Mit einer Kapazität bis zu 3,4 TB (bei normaler
2:1-Komprimierung) bietet die CDP 220 leistungsstarke Datensicherheitsfunktionen für
ein zuverlässiges Backup und Disaster Recovery.
Dell SonicWALL CDP 210
Die Dell SonicWALL CDP 210 ist für kleine Niederlassungen, Außenstellen und
Zweigniederlassungen mit Arbeitsstationen konzipiert, die mit einer flexiblen Backupund Disaster Recovery-Lösung ihre Unternehmensressourcen automatisch vor
Verlust schützen wollen. Die Lösung unterstützt Windows-, Linux- und Mac OSBetriebssysteme über eine zentrale Web-Oberfläche und ermöglicht eine granulare
und globale Regelkontrolle für den gesamten Backup-Prozess. Ein intelligentes
Fileset-Backup-Verfahren in Kombination mit Agent-basierter Deduplizierung
beschleunigt den Sicherungsvorgang, optimiert die Bandbreitennutzung und
gewährleistet die Verfügbarkeit von Daten und unterschiedlichen Versionsständen.
Mit einer Kapazität bis zu 1,7 TB (bei normaler 2:1-Komprimierung) bietet die CDP 210
leistungsstarke Datensicherheitsfunktionen für ein zuverlässiges Backup und Disaster
Recovery.
34
Dell SonicWALL Backup und Disaster Recovery –
Lizenzen und Services
Dell SonicWALL CDP Offsite-Datenbackup-Service
Der CDP Offsite-Datenbackup-Service bietet eine vollverwaltete Offsite-Lösung für eine
unkomplizierte Datensicherung im Katastrophenfall. Falls kein Zugriff auf die lokale CDPAppliance möglich ist, kann der IT-Administrator alle gespeicherten Datenstände über die
anwenderfreundliche Benutzeroberfläche einer Ersatz-CDP Appliance wiederherstellen.
Die Datenbackup-Center verfügen über eine unterbrechungsfreie Stromversorgung
(UVS), Notstromdieselaggregate, Erdbebenschutz, redundante Brandschutzeinrichtungen,
Schutz gegen Überschwemmungen sowie über Klimatisierung und einen 24-StundenSicherheitsdienst vor Ort.
Dell SonicWALL CDP Site-to-Site-Backup
Das CDP Site-to-Site-Backup ist für Kunden und Händler ausgelegt, die ihre KatastrophenSicherheitslösung verwalten möchten. Dank Site-to-Site-Backup können beliebige
CDP Appliances für das Offsite-Backup eingesetzt werden. Auf diese Weise kann eine
einzige Offsite-Appliance Katastrophensicherheit für mehrere nachgeschaltete CDPAppliances gewährleisten. Im Katastrophenfall hat der IT-Administrator die Möglichkeit,
alle gespeicherten Datenstände über eine anwenderfreundliche Benutzeroberfläche
wiederherzustellen.
Dell SonicWALL CDP Universal System Recovery
Universal System Recovery erstellt ein exaktes Abbild des gesamten Servers bzw.
der gesamten Workstation (einschließlich Betriebssystemdateien, Programmen,
Datenbanken und Einstellungen). So lässt sich das komplette System innerhalb von
nur wenigen Minuten über eine anwenderfreundliche grafische Benutzeroberfläche
mithilfe eines Assistenten wiederherstellen. Die Software enthält zusätzlich lokale
Archivierungsfunktionen, mit denen Unternehmen Snapshots ihrer Daten über lange
Zeiträume speichern können, um die Einhaltung von Branchenstandards und gesetzlichen
Vorschriften zu gewährleisten.
Lokale Archivierung mit Dell SonicWALL CDP
Mit der lokalen Archivierung von CDP kann die IT den letzten Stand der geschäftskritischen
Daten auf einem USB-Laufwerk speichern. Die lokale Archivierung ist als Hilfsmittel
zur Einhaltung gesetzlicher Vorgaben gedacht. Administratoren können damit Archive
durchsuchen und einzelne Dateien wiederherstellen. Sie ist gleichermaßen auf vor- und
auf nachgeschalteten CDP-Appliances verfügbar.
Dell SonicWALL CDP Recovery Manager for Microsoft Exchange
CDP Recovery Manager for Microsoft Exchange erlaubt Administratoren das gezielte
Suchen, Vergleichen und Wiederherstellen separater, nach Kriterien spezifizierter Objekte,
wie einzelne Nachrichten, mehrere Postfächer und öffentliche Ordner-Hierarchien,
ohne dass ein dedizierter Recovery-Server eingerichtet werden muss. Der Recovery
Manager spart Kosten, da kein Recovery-Server erforderlich ist. Außerdem spart er Zeit
durch schnelle Suchvorgänge anhand von Absender, Empfänger, Datum, Betreff oder
Schlüsselwörtern für Nachrichtentext und -anhang. Gesucht wird dabei zielgenau nach
gesicherten Inhalten von Anhängen, nach öffentlichen Ordnern und nach Hierarchien
öffentlicher Ordner in Exchange und Lotus® Domino.
des Anwendungsverkehrs, das aktuelle und historische Daten zum Zustand sowie zur
Performance und Sicherheit des Netzwerkes liefert. Für CDP-Geräte stellt Analyzer
Berichte zu Agent Backup-Aktivitäten sowie zur Auslastung und zum Zustand der Geräte
bereit. Für Dell SonicWALL Firewalls und Secure Remote Access Appliances können
ebenfalls Berichte erstellt werden.
35
Funktion CDP 210
CDP 220
CDP 5040B
CDP 6080B
Appliance-Leistungsmerkmal
Benutzer (max. empfohlen)1 50 50 100 250
Server (max. empfohlen)1 5
5
10 15
Enthaltene Lizenzen für Microsoft-Programme (Zusätzliche Lizenzen erhältlich) 2
0
1
3
3
Enthaltene File Server Agent-Lizenzen (Windows, Apple und Linux) 3
1
1
1
1
10 50 100 250
Desktop Desktop 1 HE 2 HE
–
–
RAID 5 RAID 5
512 MB 512 MB 2 GB 4 GB
1
1
4
4 (max. 8)
1 TB SATA
2 TB SATA
2 TB SATA
2 TB SATA
1 TB 2 TB
6 TB
6 TB (12 TB max.) 4
Enthaltene Workstation Agent-Lizenzen (Windows und Apple)3
Gehäuse RAID-Unterstützung RAM inklusive Interne Laufwerke inklusive (Anzahl der Laufwerksschächte) Kapazität Festplattenlaufwerk, Typ Gesamtkapazität (mit Expansion Disk Pack) 4
Nutzbare Gesamtkapazität (mit Expansion Disk Pack) 4
Nutzbare Gesamtkapazität (bei normaler 2:1-Komprimierung)
Netzwerkschnittstelle 860 GB
1,7 TB
5 TB
5 TB (10 TB) 4
1,7 TB
3,4 TB
10 TB
10 TB (20 TB) 4
100baseT 100baseT 1 GbE 1 GbE
Hot-swappable und redundante Stromversorgung –
–
–
Ja
Vor Ort austauschbare Festplatte –
–
Ja
Ja
Backup und Recovery
Continuous Data Protection (CDP)
Ja
Ja
Ja
Ja
VSS (Volume Shadow Copy Service)-Snapshots Ja
Ja
Ja
Ja
Hocheffizientes Fileset-Backup-Verfahren Ja
Ja
Ja
Ja
Backup mit Durchsetzung globaler Regeln Ja
Ja
Ja
Ja
Chronologische Datenversionierung Ja
Ja
Ja
Ja
Versionsbegrenzung Ja
Ja
Ja
Ja
Agent-basierte Datendeduplizierung Ja
Ja
Ja
Ja
Zielgenaue Erkennung und Wiederherstellung von Exchange-Daten Ja
Ja
Ja
Ja
Flexible Disaster Recovery-Optionen Ja
Ja
Ja
Ja
AES-256-Bit-Verschlüsselung für Daten während der Verarbeitung sowie für gespeicherte Daten
Ja
Ja
Ja
Ja
Benutzergesteuerte Wiederherstellung Ja
Ja
Ja
Ja
Web- und Agent-basierte Management-Oberfläche Ja
Ja
Ja
Ja
Globale Verwaltung mit Dell SonicWALL
Global Management System
Ja
Ja
Ja
Ja
Objektbasierte Backup-Regeln und -Kontrolle Ja
Ja
Ja
Ja
Regeln für Backup-Daten Ja
Ja
Ja
Ja
Versionskontrolle Ja
Ja
Ja
Ja
Regel für Versionsbegrenzung Ja
Ja
Ja
Ja
Offsite-Einstellungen Ja
Ja
Ja
Ja
Quotenbereitstellung Ja
Ja
Ja
Ja
Bandbreitenverwaltung Ja
Ja
Ja
Ja
Reporting, Logging und Benachrichtigungen Ja
Ja
Ja
Ja
Add-On
Add-On
Add-On
Add-On
Microsoft Exchange 2003, 2007 und 2010 Ja
Ja
Ja
Ja
Unterstützung für Backups einzelner Postfächer Ja
Ja
Ja
Ja
Microsoft SQL Server 2005 und 2008
Ja
Ja
Ja
Ja
Microsoft SharePoint 2010
Ja
Ja
Ja
Ja
Active Directory
Ja
Ja
Ja
Ja
System State
Ja
Ja
Ja
Ja
Microsoft Outlook 2003, 2007 und 2010
Ja
Ja
Ja
Ja
Windows Server 2003 und 2008 R2 (SE und EE) Ja
Ja
Ja
Ja
Small Business Server 2003 und 2008 R2
(Standard und Premium)
Ja
Ja
Ja
Ja
Windows XP, Vista und Win 7 (alle Versionen) Ja
Ja
Ja
Ja
Apple Mac OS X – Leopard, Snow Leopard und Server Ja
Ja
Ja
Ja
Linux (Debian, SuSE, Fedora, Red Hat und Ubuntu) Ja
Ja
Ja
Ja
Administration und Datenverwaltung (Regeln und Kontrolle)
Unterstützte Anwendungen
Systemunterstützung für mehrere Plattformen
Werte geschätzt; Änderungen ohne vorherige Ankündigung vorbehalten. Die realen Werte der unterstützten Maximalkonfiguration können je nach Backup- und Netzwerklast sowie nach Offsite-Datenlast niedriger
oder höher liegen.
2
Die Lizenzen sind für folgende Microsoft-Programme gültig: Microsoft Exchange 2003, 2007 und 2010 (mit Unterstützung für einzelne Postfächer), Microsoft SQL Server 2005 und 2008, Microsoft SharePoint 2010,
Microsoft Active Directory, Microsoft Small Business Server. Zusätzliche Lizenzen sind bis zum oben angegebenen Maximalwert erhältlich.
3
Zusätzliche Lizenzen sind bis zum angegebenen Maximalwert erhältlich.
4
Erfordert den Kauf eines Dell SonicWALL 4 Disk Pack Upgrade Kits (01-SSC-9301).
1
36
Dell SonicWALL Policy- und Management-Lösungen
Dell SonicWALL Global Management System
Das Global Management System (GMS) bietet Organisationen, Service-Anbietern und
Unternehmen mit verteilten Netzwerken eine leistungsstarke und intuitive Lösung, mit der
sich Dell SonicWALL Firewall-, Anti-Spam-, Backup- und Recovery- sowie Secure Remote
Access-Lösungen zentral verwalten und schnell implementieren lassen. Dell SonicWALL
GMS lässt sich dabei flexibel als Software-, Hardware- oder Virtual Appliance-Lösung
implementieren. Darüber hinaus ermöglicht Dell SonicWALL GMS eine zentralisierte EchtzeitÜberwachung sowie ein umfassendes Reporting zu Sicherheitsregeln und ComplianceVorgaben. Enterprise-Kunden profitieren mit Dell SonicWALL GMS von einer strafferen
Verwaltung der Sicherheitsregeln, einer effizienteren Implementierung von Appliances und
einem reduzierten Verwaltungsaufwand. Serviceprovidern bietet Dell SonicWALL GMS ein
vereinfachtes Sicherheitsmanagement für mehrere Clients und zusätzliche Umsatzchancen.
Durch die Bündelung von GMS-Lösungen profitieren Administratoren von mehr Redundanz
und Skalierbarkeit.
• GMS Software – Dell SonicWALL GMS kann flexibel als Software-Anwendung auf einem
Windows Server von einem Drittanbieter implementiert werden, sodass die bestehende
Infrastruktur weiter genutzt werden kann.
• Universal Management Appliance EM5000 – Bei der prämierten UMA handelt es sich um
eine gehärtete High-Performance-Appliance, mit der sich die Multi-Level-Regelverwaltung,
die Überwachung und das Compliance Reporting vereinfachen und automatisieren lassen.
Werden mehrere UMA Appliances in einem Cluster implementiert, können einige Tausend
Dell SonicWALL Security Appliances verwaltet werden.
• GMS Virtual Appliance – Die Dell SonicWALL GMS Virtual Appliance bietet einen
gehärteten, Performance-optimierten Virtual Appliance Agent für das Dell SonicWALL
Global Management System. Früher konnten Administratoren mit dem Ein-Server-eineAnwendung-Modell ihre Hardware-Ressourcen nicht voll auslasten und benötigten viel
Zeit für die Server-Verwaltung. Mit den Virtual Appliances von Dell SonicWALL lassen sich
Effizienz und Verfügbarkeit von Ressourcen und Anwendungen erheblich verbessern.
Dell SonicWALL
Scrutinizer
Dell SonicWALL Scrutinizer
Scrutinizer ist ein herstellerunabhängig einsetzbares, datenflussorientiertes Analyse-,
Visualisierungs- und Reporting-Tool, mit dem sich Netzwerkperformance- und
Auslastungsdaten erfassen und Probleme beheben lassen. Das Tool hilft Unternehmen
und Serviceprovidern, ihre Produktivität zu steigern, und unterstützt eine große Auswahl
an Routern, Switches und Firewalls sowie zahlreiche Datenfluss-Reporting-Protokolle. Wie
keine andere Lösung liefert Scrutinizer präzise Analysedaten zum Anwendungsverkehr und
nutzt dabei die von den Dell SonicWALL-Firewalls exportierten IPFIX- oder NetFlow-Daten.
Das Tool kann die häufigsten Anwendungen, Client-Anwendungskommunikation, Flows,
Protokolle, Domänen, Länder und Subnetze identifizieren und gibt Alarmmeldungen bei
verdächtigen Aktivitäten aus. Zum Funktionsumfang von Scrutinizer gehören eine DeepPacket-Analyse, eine proaktive Jitter-/Latenz-Überwachung, automatisierte Berichte und
individuell anpassbare Dashboards. Darüber hinaus bietet das Tool historisches und erweitertes
Reporting, eine rollenbasierte Verwaltung, erweiterte Analyse- und schwellenwertbasierte
Alarmfunktionen sowie zahlreiche spezielle Features für MSPs und ISPs. Dell SonicWALL
Scrutinizer ist als Windows-Anwendung sowie als Virtual Appliance verfügbar.
Analyzer ist ein benutzerfreundliches webbasiertes Analyse- und Reporting-Tool zur
Überwachung des Anwendungsverkehrs, das aktuelle und historische Daten zum Zustand
sowie zur Performance und Sicherheit des Netzwerkes liefert. Analyzer unterstützt Dell
SonicWALL Firewalls, Backup/Recovery Appliances und Secure Remote Access-Geräte und
nutzt Analysedaten zum Anwendungsverkehr, um Berichte zu Security Events zu erstellen.
Unternehmen jeder Größe profitieren beim Einsatz des Analyzer-Tools von einer gesteigerten
Mitarbeiter-Produktivität sowie der verbesserten Bandbreitennutzung und einem erhöhten
Sicherheitsbewusstsein. Dell SonicWALL verbindet in seinem Produkt Funktionen zur externen
Analyse des Anwendungsverkehrs mit den detaillierten Daten, die von den eigenen Firewalls
generiert werden, und bietet damit als einziger Firewall-Hersteller eine Komplettlösung in
diesem Bereich. Dell SonicWALL Analyzer ist als Windows-Anwendung sowie als virtuelle
Appliance verfügbar.
37
Dell SonicWALL Global Support Services
Mit einem starken Portfolio an Global Support Services sorgt Dell SonicWALL dafür, dass
Ihre Netzwerksicherheit und Ihre Datenbackup- und Recovery-Infrastruktur immer auf
dem neuesten Stand bleiben und mögliche Probleme in kürzester Zeit gelöst werden.
Für einen umfassenden Netzwerkschutz jedoch braucht es heutzutage mehr. Unsere
Support Services beinhalten daher auch wichtige Updates und Upgrades, kompetenten
technischen Support, einen schnellen Hardware-Austausch sowie den Zugriff auf eine
breite Palette elektronischer Tools.
Dell SonicWALL Platinum Support für die SuperMassive E10000-Serie
Mit den Dell SonicWALL Platinum Support und Professional Services erhalten ITVerantwortliche die technische Unterstützung und individuelle Betreuung, die
sie benötigen, um ihre Dell SonicWALL-Investition bestmöglich zu nutzen. Dell
SonicWALL Platinum Support umfasst individuelle Support Services mit einem breiten
Leistungsangebot und hilft Ihnen dabei, die operative Effektivität und Effizienz
Ihrer IT-Infrastruktur zu gewährleisten. Abgewickelt und bereitgestellt werden die
Support Services von erfahrenen Support-Ingenieuren, die mit den technischen und
geschäftlichen Anforderungen von Unternehmen vertraut sind. Der Dell SonicWALL
Platinum Support basiert auf einem proaktiven Service- und Support-Lifecyle und
schafft eine solide Grundlage für den reibungslosen Ablauf operativer Prozesse. Da
neue Sicherheitsanforderungen im Vorfeld erkannt werden, passt sich der Support
dynamisch an die veränderte Situation an, um Unternehmen bei der Realisierung
ihrer Geschäftsziele zu unterstützen. Das Leistungsangebot umfasst darüber hinaus
individuelle Vor-Ort-Installations- und Konfigurationsservices, Schulungsangebote
und Kurse sowie Unterstützung bei der Systemmigration von einer bestehenden Dell
SonicWALL-Lösung oder von Produkten anderer Anbieter.
• 24/7-Support durch ein Team erfahrener Support-Ingenieure
• Software- und Firmware-Updates bzw. -Upgrades
• Vorabaustausch von Hardware (RMA)
Gold Support
Für die Appliances NSA 5600 und NSA 6600 sowie für die Next-Generation Firewall-Serie
SuperMassive 9000 steht der exklusive Gold Support zur Verfügung. Dieser bietet großen
Organisationen die erweiterten Support-Funktionen, die sie für einen zuverlässigen und
sicheren Netzwerkbetrieb benötigen. Mit dem Gold Support können Sie sich rund um
die Uhr an erfahrene Support-Techniker in einem der Dell SonicWALL Enterprise TAC
wenden und profitieren von neuesten Firmware-Funktionen sowie dem Vorabaustausch
von Hardware. Auf diese Weise stellen wir sicher, dass Sie Ihre Dell SonicWALL-Investition
bestmöglich nutzen können.
• Software- und Firmware-Updates bzw. -Upgrades
• Ein Team erfahrener Support-Techniker in einem der Dell SonicWALL Enterprise TAC
bietet rund um die Uhr telefonischen, E-Mail- und webbasierten technischen Support
• Vorabaustausch von Hardware (RMA)
Silver Support
Der Dell SonicWALL Silver Support beschränkt sich nicht auf
Fehlerbehebungsmaßnahmen im Störungsfall, sondern bietet einen mehrschichtigen
Schutz mit Zugang zu wichtigen Firmware-Updates und -Upgrades. Außerdem hilft Ihnen
unser technisches Support-Team beim reibungslosen Betrieb Ihrer Dell SonicWALLLösung. Zu unseren Services gehören:
• Abo für Firmware-Updates und -Upgrades
• Telefonischer, E-Mail-, Chat- und webbasierter technischer Support (8/5 oder 24/7)
• Vorabaustausch von Hardware im Fehlerfall am nächsten Arbeitstag
38
E-Class Support
Der Dell SonicWALL E-Class 24/7-Support wurde für Kunden mit Dell SonicWALL E-ClassLösungen konzipiert und bietet die Servicequalität und die Support-Funktionen, die
Geschäftskunden für einen reibungslosen und effizienten Netzwerkbetrieb benötigen.
• Telefonischer, E-Mail- und webbasierter technischer Support rund um die Uhr und
direkter Kontakt mit einem Team hervorragend ausgebildeter und erfahrener SupportIngenieure in einem der Dell SonicWALL Enterprise TAC
Dynamic Support
Dieses Servicepaket wurde für Kunden entwickelt, die einen kontinuierlichen Service in Form
von regelmäßigen Firmware-Updates und intensivem technischem Support benötigen.
Dell SonicWALL Dynamic Support ist je nach Bedarf entweder während der üblichen
Geschäftszeiten oder rund um die Uhr (24/7) verfügbar. Die Services im Überblick:
• Telefonischer, E-Mail-, Chat- und webbasierter technischer Support
Support für Comprehensive Global Management System (CGMS-Support)
Für Kunden, die ihre verteilten Netzwerke mit Dell SonicWALL Global Management
System (GMS) verwalten, stellt Dell SonicWALL den Comprehensive GMS-Support
zur Verfügung. Dieser Service bietet für alle Appliances, die mit Dell SonicWALL GMS
verwaltet werden, die gleichen Vorteile wie ein Dynamic 24/7-Supportvertrag. Doch
das ist nicht alles. Im Einzelnen bietet Comprehensive GMS-Support:
• Alle Services und Vorteile eines Dynamic 24/7-Supportvertrags
• Support und Software-Updates für die GMS-Anwendung selbst
• Vereinfachte Verwaltung durch gemeinsames Ablaufdatum für alle Dell SonicWALL-Produkte
Focused Technical Support
Kunden mit geschäftskritischen Anwendungen und Systemen brauchen einen
besonders leistungsfähigen Support. Genau hier setzt Dell SonicWALL mit seinem
Dell SonicWALL Focused Technical Support (FTS) an und bietet nicht nur Support
auf höchstem Niveau, sondern auch die schnellsten Reaktionszeiten der Branche.
Das Premium Support-Angebot besteht aus einer umfassenden Suite an proaktiven
Services. Diese werden von einem Dell SonicWALL Security Engineer (SSE) betreut, der
Ihre technischen und geschäftlichen Anforderungen versteht.
• Maßgeschneiderter Service für Organisationen, die einen erstklassigen EnterpriseClass Support mit einem festen Ansprechpartner benötigen
• 8/5- (FTS Standard) oder 24/7-Support (FTS Ultra) verfügbar
• Besonders schnelle Unterstützung von Dell SonicWALL sowie eine erweiterte
Eskalation von Supportanfragen und eine reibungslose Abwicklung beim Einsatz
neuer Features
Dell SonicWALL Remote-Inbetriebnahme- und Konfigurationsservice
Der Remote-Inbetriebnahme- und Konfigurationsservice bietet Kunden jeder
Größe eine schnelle und sichere Konfiguration und Implementierung ihrer Dell
SonicWALL-Appliance, egal ob es sich dabei um ein neues oder um ein bestehendes
Netzwerk handelt. Die Remote-Konfiguration wird von CSSA-zertifizierten
Technikern durchgeführt, die mit bewährten Dell SonicWALL-Methoden arbeiten und
sicherstellen, dass die Appliance richtig konfiguriert und für die Implementierung
vorbereitet wird. Auf diese Weise werden nicht nur die Konfigurations- und
Implementierungskosten für neue Appliances gesenkt. Gleichzeitig erhöht sich die
Produktivität, da wertvolle Personalressourcen für kritische Aufgaben eingesetzt
werden können. Und weil der Remote-Konfigurationsservice Ihre Dell SonicWALLAppliance innerhalb weniger Stunden zum Laufen bringt, macht sich Ihre Investition in
Dell SonicWALL noch schneller bezahlt.
39
Dell SonicWALL
Dell SonicWALL bietet intelligente Netzwerksicherheits- und Datenschutzlösungen,
die es Kunden und Partnern erlauben, ihre globalen Netzwerke dynamisch zu
sichern, zu überwachen und zu skalieren. Das Dell SonicWALL Threat Center nutzt
den Input von Millionen gemeinsamer intelligenter Sensoren im Dell SonicWALL
Global Response Intelligent Defense (GRID)-Netzwerk und bietet so kontinuierlich
Informationen, Feedback und Analysen über die Beschaffenheit und das dynamische
Verhalten weltweiter Bedrohungen. Im Dell SonicWALL-Forschungszentrum werden
diese Informationen ausgewertet und in kürzester Zeit Abwehrmechanismen sowie
dynamische Updates zur Bekämpfung der neuesten Bedrohungen bereitgestellt.
Durch die Kombination der patentierten* Reassembly-Free Deep Packet InspectionTechnologie mit einer parallel arbeitenden Multicore-Architektur ermöglicht
Dell SonicWALL eine gleichzeitige Prüfung auf mehrere Bedrohungen sowie die
Analyse in Leitungsgeschwindigkeit. Das schafft die technischen Voraussetzungen
für eine hochskalierbare Lösung, die auch in Netzwerken mit hoher Bandbreite
implementiert werden kann. Es sind Lösungen für kleine und mittlere Unternehmen
bis hin zu großen Unternehmen verfügbar, die in großen Campus-Umgebungen,
Unternehmen mit verteilten Netzwerken sowie in öffentlichen Einrichtungen,
Einzelhandelsunternehmen, Organisationen im Gesundheitswesen und von
Serviceprovidern eingesetzt werden.
Dell SonicWALL wurde von Fachmagazinen und Analysten wie Network World,
InfoWorld, PC Magazine und SC Magazine für seine anwenderfreundlichen, qualitativ
hochwertigen und leistungsstarken Appliances und Services gelobt und empfohlen.
2011 wurde Dell SonicWALL von Gartner als „Visionär“ im Magic Quadrant für SSL
VPN-Lösungen positioniert. Im Gartner Magic Quadrant 2012 für Unified Threat
Management wurde Dell SonicWALL als „führendes Unternehmen“ eingestuft. In
der NSS Labs Next-Generation Firewall Security Value Map™ 2012 erhielt die Dell
SonicWALL E10800 mit SonicOS von NSS Labs die Bewertung „Recommend“ als
Next-Generation Firewall mit den besten Rundum-Schutzfunktionen. Die bewährte
SonicOS-Architektur bildet das Herzstück jeder Dell SonicWALL-Firewall.
Dell SonicWALL umfasst eine große Auswahl an führenden Network Securityund Datensicherheits-Lösungen, darunter Firewalls, Secure Remote Access/SSL
VPN, Anti-Spam/Email Security sowie Backup und Recovery. Abgerundet wird
das Angebot durch zentralisierte Verwaltungs- und Reporting-Funktionen und
technischen 24/7-Support.
Das Unternehmen SonicWALL wurde 1991 gegründet und 2012 von Dell übernommen.
*U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723
Copyright 2013 Dell Inc. Alle Rechte vorbehalten. Dell SonicWALL ist eine Marke von Dell Inc. Alle anderen Produkt- und Service-Namen
bzw. Slogans von Dell SonicWALL sind Marken von Dell Inc. Alle anderen hier erwähnten Produkt- und Firmennamen sind Marken und/
oder eingetragene Marken der jeweiligen Inhaber. 04/13 DSNWL 0453

Dell SonicWall Produktkatalog

Transcription

Similar documents

Network Security Appliance Serie

Dell SonicWALL Produktlinien

Verkehrssicherheit im Wald

IIS Übersicht

SonicWALL Secure Remote Access-Serie für KMUs

Die EU-Dienstleistungsrichtlinie

Outdoorverlage im Web 2.0

Einführung eines Intrusion Prevention/Detection Systems bei der

Produktbroschüre

Vier Gestaltungsanforderungen zum Schutz verknüpfter kritischer

Optimierung und Monetarisierung von Netzwerken mit

Die hausInvest-Immobiliengalerie 2013 im pdf

Dell Precision Optimizer

SonicWALL Secure Remote Access-Serie

Symantec™ Clientless VPN Gateway 4400 Serie

SonicWALL VPN Clients

Martin Wieser, Citrix