SonicWALL NSA E-classシリーズ概要

企業は、その規模の大小にかかわらず、ビジネスに不可欠なアプリケーションへ内部および外部からアクセスするためにネットワークを使用しています。そして、ネットワークの進化により大きな利点を得ている一方で、情報の送受信を妨害し、ネットワークパフォーマンスを低下させ、データを漏洩させることを目的とした高度で金銭目当ての攻撃にこれまで以上に悩まされています。
悪意ある攻撃は、より高度な脆弱性を利用して、ステートフルパケットインスペクションファイアウォールを通過させます。ポイントソリューションを導入することでセキュリティレイヤを強化することができるものの、コストが高く管理が複雑になっていくほか、最新型の多様な攻撃に対してネットワークの制御機能が限定的になってしまうため、効果がでにくくなります。SonicWALL NSAシリーズは、画期的なマルチコアデザインとパケットの再構築が必要ないDeep Packet Inspection(TM)（RFDPI）を活用し、ネットワークのパフォーマンスを低下させることなく完全な保護を提供する革新的なネットワークセキュリティを提供します。

　SonicWALL NSAシリーズ

　→ SonicWALL NSA 4500

　→ SonicWALL NSA 3500

　→ SonicWALL NSA 2400

　→ SonicWALL NSA 240

SonicWALL(R) Network Security Appliance（NSA）シリーズは、パケットをリアルタイムにスキャンして内部および外部から発生する脅威を検知します。NSAシリーズは高速のマルチコアプロセッシングプラットフォームに基づいて構築されており、ビジネスに不可欠なネットワークやアプリケーションのパフォーマンスを低下させることなくディープパケットインスペクションを実行します。
NSAシリーズは不正侵入防止機能、アンチウィルスとアンチスパイウェア機能を備えているほか、SonicWALL Application Firewallにより、一連の攻撃に対してアプリケーション毎にポリシー設定することで、脅威からネットワークを防御し、次世代型のUTM（統合脅威管理）を実現します。高度なルーティング、ビジネスの継続性、高速VPNテクノロジを可能にした上、NSAシリーズはコストを最小限に抑えネットワークの複雑性を最小化します。また、地理的に離れた拠点や中央拠点、企業内の分散環境ネットワークのセキュリティ、信頼性、機能性、生産性も高めます。
NSAシリーズにはSonicWALL(R) NSA 3500とNSA 4500があり、企業ネットワークセキュリティのニーズに対応するように設計された拡張性のある一連のソリューションを提供します。

主な機能とベネフィット

SonicWALLの次世代型セキュリティ
拡張性のあるハードウェアとパケット再構築不要のディープパケットインスペクション
SonicOS 5.0 Enhancedの高可用性の高いステートシンク機能とロードバランス機能
マルチコア並列設計
高度なルーティングサービスおよびネットワーク機能
規格に準拠したVoiceOverIP（VoIP）機能
セキュアな分散型ワイヤレスLANサービス
Onboard Quality of Service（QoS）機能

	SonicWALLの次世代型セキュリティ
	は、不正侵入防御、ゲートウェイのアンチウィルスとアンチスパイウェア機能を統合したこれまでにないUTMソリューションです。またアプリケーション毎にポリシー設定可能なApplicationFirewallにより、データ漏洩の防止とアプリケーションを詳細に制御することが可能です。

	拡張性のあるハードウェアとパケット再構築不要のディープパケットインスペクション
	はファイルサイズに制限無く、様々な脅威をリアルタイムにスキャンし排除します。また、NSA 3500/NSA 4500 いずれもパフォーマンスに妥協することなく、ノード数無制限で使用することが可能です。

	SonicOS 5.0 Enhancedの高可用性の高いステートシンク機能とロードバランス機能
	は、トータルネットワークの帯域を最大限に活用し、ネットワークの稼動をシームレスに維持することで、ビジネスの継続性を保ちます。また、フェイルオーバーの際にもVPNトンネルやそのほかのネットワークトラフィックが中断される心配はありません。

	マルチコア並列設計
	を用いることで、消費電力は抑えながら劇的にスループットを向上させ、スキャンを並列に行う事が可能となりました。その結果、今までになく高いパフォーマンスを実現し、TCOを抑えることが可能となりました。

高度なルーティングサービスおよびネットワーク機能

は、802.1q VLAN、WAN/WAN フェイルオーバー、ゾーン、オブジェクトベースの管理、ロードバランス機能、高度なNATモードをはじめとした様々なネットワークとセキュリティテクノロジを活用します。その結果、管理者による詳細かつ柔軟な設定が可能になり、ネットワークを包括的に保護することができるようになります。

	規格に準拠したVoiceOverIP（VoIP）機能
	により、コミュニケーション機器からSIPプロキシ、H.323Gatekeeper、コールサーバなどのVoIP対応のデバイスにいたるまでVoIPインフラストラクチャのあらゆる側面で高度なセキュリティを実現します。

	セキュアな分散型ワイヤレスLANサービス
	により、アプライアンスはSonicWALLのワイヤレスアクセスポイントであるSonicPoint,(TM)を自動的に検出、セキュアなワイヤレススイッチとコントローラとして機能し、分散型のネットワーク環境でのセキュアなリモートアクセスを実現します。

	Onboard Quality of Service（QoS）機能
	は、業界標準の802.1pとDifferentiated Services Code Points（DSCP）Class of Service（CoS）識別子を用いて、ボイスオーバーIP、マルチメディアコンテンツ、ビジネスに不可欠なアプリケーションに非常に重要となる強力かつ柔軟な帯域管理を行います。

ダイナミックセキュリティアーキテクチャ＆マネジメント


	[拡大]

様々な脅威から優れた保護を実現

[1]

SonicWALL NSA E-Class UTM（統合脅威）エンジンでは、アプリケーションレイヤにスケーラブルなインスペクションエンジンを搭載しており、ファイルなどサイズが確定していないコンテンツに対して、パケットやアプリケーションコンテンツを再構築することなく、リアルタイムに検知することができます。この検知は、リアルタイムアプリケーションの他、遅延が許されないトラフィックにも対応しており、プロキシ接続を行うことなく完全な防御と検知が可能になります。このエンジン設計を利用することで、効率的で信頼性の高い高速ネットワークトラフィックの検知が可能になります。

[2]

NSAシリーズはパケット再構築不要のディープパケットインスペクション（RFDPI：Reassembly-Free Deep Packet Inspection）テクノロジを搭載し、SonicWALLのマルチコアアーキテクチャを活用しながらメモリに負荷をかけることなくパケットをリアルタイムにスキャンします。この機能は、ファイル
サイズに制限なく脅威の識別と排除を実行するほか、ネットワークパフォーマンスを落とすことなく無制限に同時接続を可能にします。

[3]

NSAシリーズは、セキュリティを継続しながら自動更新することで新種の脅威や日々進化している脅威からネットワークを守り、動的にネットワーク保護を実現します。それにより、管理者の手間を大きく省くことが可能となります。

UTM (統合脅威管理）ロードバランス機能

複数の保護機能を単一のプロセッサに組み込んでいるものは、単一のプロセッサに負荷が集中することによってパフォーマンスが大幅に制限されています。SonicWALLのUTM(統合脅威管理)によるロードバランス機能は、高速のディープパケットインスペクションとトラフィック分類エンジンを並列設計・処理し、パフォーマンスや拡張性を大きく低下させることなくアプリケーション、ファイル、コンテンツベースのトラフィックをリアルタイムに検査します。このため、多くの帯域を使用しながらも、遅延が許されないアプリケーションのスキャンと脅威からの制御が可能になります。

SonicWALL Clean VPN(TM)

Network Security Applianceシリーズには、革新的なSonicWALL Clean VPNテクノロジが含まれます。地理的に離れた拠点からのアクセスやリモートのモバイルユーザが企業のネットワークにアクセスした際、ネットワークに入る前に、リアルタイムにトラフィックを検査することで脆弱性を狙った攻撃や悪意のあるコードからユーザ動作の必要なく、ネットワークを防御することが可能です。

SonicWALL Clean VPN(TM)

SonicWALL GlobalManagement System(GMS)は分散した企業全体に渡って、NSA E-Classの構成を集中的に管理できる柔軟かつ強力なツールです。また、モニタリングをリアルタイムに表示することができ、ポリシーおよびコンプライアンスに対するレポートも統合することが可能です。

柔軟かつカスタマイズ可能な導入オプション


	[拡大]

	SonicWALL NSAシリーズは、次世代型のUTMによるネットワーク保護を提供します。画期的なNSAマルチコアアーキテクチャとパケット再構築不要のディープパケットインスペクションテクノロジを活用し、ネットワークのパフォーマンスを低下させることなく内部および外部のネットワークを保護します。NSAシリーズは、高速な不正侵入防御機能、ファイルとコンテンツの検査機能、幅広い高度なネットワーク機能および柔軟に設定可能なアプリケーションファイアウォール機能を組み合わせています。NSAシリーズは、使いやすく投資対効果が見えやすい価値あるプラットフォームです。また、様々な企業、地理的に離れた拠点、分散ネットワーク環境においても容易に設置および管理が可能です。

■	SonicWALL NSA 4500は企業の中央拠点（本社）および大規模な分散環境に適しています。
■	SonicWALL NSA 3500は企業の支社や地理的に離れた拠点、分散環境に適しています。

このページのトップへ

主な機能とベネフィット

SonicWALLの次世代型セキュリティ

拡張性のあるハードウェアとパケット再構築不要のディープパケットインスペクション

SonicOS 5.0 Enhancedの高可用性の高いステートシンク機能とロードバランス機能

マルチコア並列設計

高度なルーティングサービスおよびネットワーク機能

規格に準拠したVoiceOverIP（VoIP）機能

セキュアな分散型ワイヤレスLANサービス

Onboard Quality of Service（QoS）機能

ダイナミックセキュリティアーキテクチャ＆マネジメント

様々な脅威から優れた保護を実現

UTM (統合脅威管理）ロードバランス機能

SonicWALL Clean VPN(TM)

SonicWALL Clean VPN(TM)

柔軟かつカスタマイズ可能な導入オプション