Why SonicWall? ～SonicWall UTM製品が選ばれる3つの理由～ 特許技術の”RFDPI” マルチコアアーキテクチャ

Presentation on theme: "Why SonicWall? ～SonicWall UTM製品が選ばれる3つの理由～ 特許技術の”RFDPI” マルチコアアーキテクチャ"— Presentation transcript:

1 Why SonicWall? ～SonicWall UTM製品が選ばれる3つの理由～ 特許技術の”RFDPI” マルチコアアーキテクチャ
パケットを再構築しない! だから軽い!! マルチコアアーキテクチャ 負荷分散して処理を行う! だから速い!! Capture Threat Network 見つかった脅威はすぐに反映! だから正確!! 分類・分析 作成 保護 収集 世界中に設置された 160万台のセンサー SonicWall UTM製品 様々な脅威をリアルタイムに収集 100%、セキュリティ・エンジンの知的財産を所有 100%、すべての脅威対策の知的財産を所有 SonicWallは、シグネチャ開発などをすべて自社で運営 競合他社の中には、OEMで運営しているものある シグネチャを配信 (GAV/IPS/ASpy/AppCtrl/etc)

2 ■UTM競合比較（SonicWallの優位性）
■3種類のライセンスから選択可能 Total Secure–Advanced Edition / AGSS ファイア ウォール VPN SSL インスペクション ゲートウェイ アンチウィルス アンチ スパイウェア 侵入 検知/防御 アプリケーションの可視化/ コントロール Botnet/ 地域IPフィルタ コンテンツ フィルタリング サンドボックス スタンダード サポート込み Total Secure / CGSS ファイア ウォール VPN SSL インスペクション ゲートウェイ アンチウィルス アンチ スパイウェア 侵入 検知/防御 アプリケーションの可視化/ コントロール Botnet/ 地域IPフィルタ コンテンツ フィルタリング スタンダード サポート込み FWのみ HW2台に対し、サポート/ライセンスは1台分でOK!! 冗長構成時(Active-Standby構成) ファイア ウォール VPN SSL インスペクション スタンダード サポート別途 ■各種機能概要 ファイアウォール 侵入検知/防御 デュアルスタックのIPv4/IPv6をサポート ステートフルパケットインスペクションを実装 (IPv4/IPv6) 計30カテゴリ/約5,000種類のシグネチャを使用して様々なプラットフォームが持つ脆弱性に対する攻撃から保護 VPN アプリケーションの可視化/コントロール (SOHO Wは未提供) IPSec VPNを使用したサイト間VPN IPv4/IPv6 をサポート SSLVPN Client から接続可能(L3トンネル＝専用アプリのインストールが必要) 約1,500種類のアプリケーションを識別し、許可、禁止、パケット監視や帯域制御を実現可能 SSLインスペクション Botnet/地域IPフィルタ (SOHO Wは未提供) SonicWallを通過するSSL通信をインターセプトして解読することが可能 各セキュリティ機能と併用することで暗号化通信に潜む脅威を除去する ハッカーに遠隔操作されたボットネットからの通信を遮断 特定の国からのアクセスを制御することが可能 ゲートウェイアンチウィルス コンテンツフィルタリング ローカルDB(約20,000)とクラウド上のDB(約4,300万)で様々なウィルスを除去 シグネチャは自社開発 計56カテゴリ、約2000万を超えるURLデータベースを保有 国内のフィッシング対策協議会会員、国内で報告されたフィッシングサイトにも対応 アンチスパイウェア サンドボックス (SOHO Wは未提供) 約3,000種類のシグネチャを使用して様々なスパイウェアを除去 シグネチャは自社開発 2種類のプレフィルタ、3種類のサンドボックスエンジンによりマルウェアの検知回避を困難にし、かつ解析精度を飛躍的に向上 ■UTM競合比較（SonicWallの優位性） SonicWall UTM UTMに求められる 主要機能 一般的な他社UTM製品 サイズ制限なし (特許技術：RFDPI) 検閲ファイルサイズ 制限の有無 サイズ制限あり（~10MB等） (メモリ上に展開必要) 高パフォーマンス高検知率 (マルチコアアーキテクチャ) UTM機能利用時の パフォーマンスと検知率 どちらかが犠牲に (究極の選択) 多数に対応可能 (RFDPI) 検査対応プロトコル の種類 未対応プロトコルあり 3つのエンジンで同時検査 （世界初のマルチエンジン） サンドボックスによる 標的型攻撃対策 単一エンジン 安心UTM SonicWall セキュリティを気にせず パフォーマンスも確保　 セキュリティを 取るか？　 パフォーマンスを 取るか？ プロキシベース フローベース 検査できるファイルサイズの制限なし 安全ではない 高速に検査ができる 検査できるファイルサイズに制限あり より安全 検査時パフォーマンスが大幅に劣化 究極の選択 販売代理店 SonicWall 〒 東京都新宿区西新宿 日土地西新宿ビル13F