SONICWALL製品概要
際限ないサイバー脅威に対するセキュリティ全製品
2021年5月
ソニックウォール・ジャパン株式会社

SonicWall All Products
ネットワーク セキュリティ(UTM)

TZ Series

NSa Series

ワイヤレスセキュリティ
NSa 9000 Series,
NSsp Series

Sonic Wave Series
802.11ac
Wave2 対応

高度脅威防御 (サンドボックス)

SonicWall Switch (SD-Branch)CSa 1000 Series

セキュアモバイルアクセス (SSLVPN)
SMA 100 Series

SMA 1000 Series

VPNクライアント
IPSecVPNSSLVPNCMSCSC

SMA1000 Series専用
集中管理システム

クライアントセキュリティ

クラウド
セキュリティ

集中管理・レポーティング
NSM
Analytics

GMS

ゼロ・トラストネットワーク
CLOUD EDGE SECURE ACCESSCAS
GlobalVPN
ClientIaaS

NetExtender

MobileConnect

Capture Client

オンプレ2

BOUNDLESS CYBERSECURITY
ソニックウォール製品とクラウドのセキュリティ・センターが連携して備えるの境界の無いサイバーセキュリティ

CAPTURE SECURITY CENTER (CSC): 全製品に統一した制御と可視性を単一画面から提供
99%

既知の脅威

CAPTURE LABS

44億マルウェア1%

未知の脅威
4400万ファイル

比類のない脅威インテリジェンス

CAPTURE ATP

深層学習アルゴリズムによる新出マルウェアの検出

マルチエンジン サンドボックス
リアルタイムに識別/捕捉ブロック
2020年1月-9月、44億ファイル検査

Hypervisor

Emulation

Virtualization

RTDMI
REAL-TIME DEEPMEMORY INSPECTION

他のエンジンで見つけられない脅威を検知(647ファイル/日)

悪性Artifact n

Artifact 3

不自然、不審な部分

Artifact 2*アーチファクト：データの人為的、*Artifact 1(1,614 ファイル/日)

ブロック
判定が出る
までの間

良性引き渡しマルチレイヤー防御: あらゆる攻撃面を抜けなくカバー
EmailMobile/Remote

Cloud/SaaS

Network Security
Appliances

Endpoints

IoT

Wi-FiNETWORK SECURITY

4

Capture ATP
業界唯一マルチエンジン・サンドボックス
複数エンジンで、隠れたマルウェアを検知
独自RTDMIエンジンでメモリー内検査
未知の攻撃も逃さない

UTM/FW 概要

拠点間VPN安全で実績多数のVPN通信
疑わしきファイルはサンドボックスで検査コンテンツフィルタ
アプリケーション

豊富なアクセサリ

マルウェアを遮断

安価な冗長構成

ボットネットフィルタ
侵入検知
アンチスパイウェア
アンチウイルス

SonicWave 432i

SonicWave 432e

ポイント1 特許技術RFDPIでのAVスキャンは高速でファイルサイズに制限なく、複雑な設定も不要なため、誰にでもセキュアなネットワークを実現可能です
ポイント2 クラウド型サンドボックスには4つのエンジンを備えゼロデイ攻撃に対応します
ポイント3 冗長構成時(active – standby)のライセンスは1台分の費用のみ
ポイント4 802.11ac Wave2の高速なAP、１台分のライセンスでHA可能なオプション類は将来に渡りNWの拡張性を保証します5

SonicWall UTM 主な機能
標準機能
（無償オプション）

有償オプション

その他

Deep Packet Inspection （パケットペイロード検査）
WAN冗長
ロードバランス

ファイアウォール

ゲートウェイアンチウィルス

不正侵入検知/防御

セキュアワイアレスAP
アンチスパイウェア(SonicWave)

スイッチング(Dell Xシリーズ スイッチ)

VPN

ルーティングNAT
VLAN

IPSec VPN
SSL-VPN

SSLインスペクション(DPI-SSL)

ハードウェア冗長

アプリケーション制御/可視化(*2)

Zero Day
マルウェア対策(マルチエンジンサンド
ボックス+RTDMI)

Webフィルタ
コンテンツフィルタ

キャプチャ脅威評価
レポート

ボットネットフィルタ
地域IPフィルタ(*2)

エンドポイントセキュリティ
振舞い検知・自動復旧（Capture Client）

管理
レポーティング
クラウド管理ゼロタッチ
レポーティング
脅威解析
リスク計測(Capture Security Center)

様々な機能をすべてのモデルに実装
TZ Series

NSa Series

NSa 9000 Series(*1) GVC(IPSec VPN Client)・SSLVPN Client は、同時接続数を拡張するためにオプションライセンスの購入が必要な場合があります(*2) モデルによって、一部利用できない機能や制限があります6

RFDPI Reassembly-Free Deep Packet Inspection
検査パケットを再構築せずにスキャン
１．パケットを蓄積せずスキャンすることで遅延を抑える
２．スキャンするファイルサイズ無制限
３．SonicWallの特許技術
他社の一般的なパケット検査方法

パケットを再構築することでファイル制限・遅延

SonicWallが実現するパケット検査方法

パケットを再構築せずパケットのまま検査
7

冗長構成時のコストメリット■他ベンダー■SonicWall

UTM

UTM

セキュリティライセンス+

セキュリティライセンス

セキュリティライセンス

センドバック保守+

センドバック保守

センドバック保守

2台分のライセンス費用が発生！

1台分のライセンス費用のみ！
8第7世代 TZシリーズ – TZ670 & TZ570 の紹介
SDブランチプラットフォーム構成にも最適拡張可能なストレージ内蔵と拡張可能なストレージ（256GBまで）

3倍のパフォーマンス
前世代と比較して最大3倍のパフォー
マンスを発揮する新ハードウェア

10G/５G
インターフェース
10G/5G インターフェイスを備えた初のデスクトップ型ファイアウォール

TLS 1.3 サポート
最新のTLS/SSL暗号化規格に対応

新しい UI/UX
モダンな外観のユーザーインターフェースと使いやすいプラットフォームになりました。

冗長電源
電源スロットを２口にした電源冗長可能な設計
9

簡単オンボード – SonicExpress アプリ

1Launch App

2Plug-in3

Set-up10

Gen7 TZシリーズ (OS7) ユーザインタフェース
ダッシュボード＞デバイス画面は、装置の状態を表示。インジケーターイメージで直観的に状態把握可能。

装置背面、インターフェース状態

ストレージ状態11

ダッシュボード＞システムのサマリー
画面は、ネットワーク状態の概要を表します。スレッドやトラフィックが分類され状況把握できます。

ポリシータブでアクセスルールを表示します。ルールに含まれる構成要素と該当するトラフィック量をグラフィカルに理解できます。

12

ハイエンドファイアウォール NSsp 15700• 100GbEおよび40GbEインターフェース搭載• ユニファイドポリシーエンジン• マルチインスタンス（次世代マルチテナンシー、他のサービスを実行可）• NSsp12Kより小さい2Uサイズで高いパフォーマンスを提供• 80Gbps以上の脅威保護スループット• 21GbpsのTLS検査スループット• 50MのDPI接続と3MのSSL/TLS接続• TLS 1.3サポート
その他ハイエンドファイウォール

13

クラウド・仮想ファイウォール NSvシリーズ、NSv 870/470/270
仮想環境にUTM

・ESXi・Hyper-V・AWS・Azure仮想環境上にSonicWall UTMを配備することができます。
AWSやAzureではマーケットプレイスからボタン操作のみでお客様ネットワーク上に仮想サーバをデプロイすることが可能です。
14

SWICH (SD-BRANCH)
SonicWallスイッチ
SWS

15

SDブランチの実現
SDブランチを実現するための要素

SDブランチ = [ SD-LAN + SD-WAN ] Security

・ゼロタッチ展開・クラウド管理と可視化• エッジ・セキュリティ• ファイアウォール (SD-WAN)• アクセス・セキュリティ• SonicWall Switch• SonicWave• エンドポイント・セキュリティ• Capture Client16

SDブランチ実現の有効性
ファイアウォールによる一元管理 - 接続・認証・管理を実現
・スイッチ自動検出機能
・デバイス一元管理スイッチ and SonicWave• ファームウェア管理, 設定変更・管理・セキュリティポリシー管理
スイッチ and SonicWave• VLAN, SSIDs, Access Rules, 802.1X, PoE設定

TCOの削減17

SonicWallスイッチの概要
想定しているターゲット
・小規模顧客・小規模拠点を持つ大口顧客

7つのモデル••

8/10ポート、24ポート、48ポート
PoE/PoE+ の1GE アクセスポート
機種名

POE無

8x1GE, 2 SFP

SWS12-8

24x1GE, 4 SFP+

SWS14-24

SWS14-24FPOE

48x1GE, 4 SFP+

SWS14-48

SWS14-48FPOE

POE有

Full POE

SWS12-8POE

SWS12-10FPOE

標準機能•••

ロートマップ・FY21SDブランチを実現するための1Gモデルスイッチの販売開始
・FY22
中規模顧客をターゲットとした10Gモデルのスイッチの販売開始

L2スイッチング +静的ルーティング
VLAN; STP/MSTP; QoS; LAG; 診断機能
セキュリティ機能• 802.1xポート認証• IP/MACアクセスリスト

18様々なスイッチの管理方法
ファイアウォールによる管理

スイッチのみで管理

UI

CLI

クラウドコンソールによる管理

WIRELESS ACCESS POINT

20

SonicWall WiFiプロダクトポートフォリオ
SonicWave 200 Series

SonicWave
231c

SonicWave
224w

SonicWave
231o

SonicWave 400 Series

SonicWave
432i

SonicWave
432e

SonicWave
432o

802.11ac Wave 2 アクセスポイント
21

WiFiコントローラ
Firewall管理

APの操作に必要なファイアウォールへの接続

Cloud管理

Firewallが無くても管理可能に

アクセスポイント管理

アクセスポイント管理

Firewall
Direct UICSC FW
Mgmt.

Firewall
Direct UICSC FW
Mgmt.

On-Prem.
GMS

CSC
WirelessOn-Prem.
GMS

CSC
Wireless

22

SonicWaveを便利に簡単に使えるツール
WiFi Planner
SonicWiFi
Mobile App
WiFi Cloud Manager

23

WiFi Cloud Manager(WCM)• クラウド管理により、展開の規模に応じて顧客のスケールを支援• 簡単導入• 場所を問わないアクセス性• スムーズな拡張が可能なゼロタッチプ
ロビジョニング• MSSPに対応するテナンシー• ワイヤレス分析• モニタリングとレポート• CAPEX/OPEXの削減• CSCとのシームレスな統合

24

CAPTURE SECURITY APPLIANCE
SonicWallサンドボックス＋リアルタイムメモリインスペクション
CSa25

Capture ATP (RTDMI)の機能をオンプレで提供
Captureセキュリティ・アプライアンス CSa 1000シリーズ
ロールベースアクセスとレポーティング

SonicWall独自RTDMIによる動的ファイル解析

完全なオンプレミス保護を提供するように設計された製品

キーポイント

SonicWallファイアウォールおよびEmailSecurityとの連携

新製品
Rest API

レピュテーションチェック、静的分析と動的分析による多段階分析

サードパーティソリューションとのAPI統合• レピュテーション検査, 静的および動的解析 (RTDMI)• APIによるスタンドアローンでの運用• 2300ファイル/時間 “リアルなスループット”• 製品価格構成

アプライアンス本体価格
1年間のサービス料金
API使用時は1年間の使用料金• 300-400ファイル/時間 動的解析時•••

ターゲットセグメント(firewall観点)

リリース予定日• NSa 2650-9650の企業•• 分散型エンタープライズ企業のTZシリーズ

判定が出るまでブロックする動作が可能

2020年11月

CSa 1000オンプレ型ATP
一般的な導入ケース

拠点1

拠点2

拠点3

拠点4

• SonicWall Csa 1000は、データをオンプレミスに保つことにより、企業、業界、または政府のコンプライアンス規制に適合します。
• 次の機関、企業向けに設計:• 政府機関• 規制があり、センシティブな業界• ヘルスケア、医療関係• エネルギー業界• 金融業界• 多くの国では国内クラウドで配信されるサンドボックスサービスがありません。
• 国際的に見ると国境の外にファイルを送信することが法的に許可されないケースも多々ある。

本社建屋

CSa1000

CSA 1000オンプレ版の特徴
ハードウェア / ソフトウェア インテグレーション• RTDMIサンドボックスエンジン付の1RU新製品• クイックセットアップ手順、2クリックで実装• レポート、分析、および管理• Sonicwallファイアウォール、
Email Securityと連動• レピュテーションとグローバル判定のルックアップ（構成可能）• セキュアブートと改ざん防止の信
頼連鎖を備えた強化OS• サードパーティ装置の脅威分析
用APIアクセス• 直接接続またはVPN経由（IPアドレス指定可能）

検査スループット• レピュテーションとグローバル脅威
ルックアップスループット1時間あたり12,000ファイル• 実ネットで各種ファイル混合ス
ループット1時間あたり2500ファイル• 動的分析（RTDMI）スルー
プット1時間あたり300ファイル• 最大ファイルサイズ100 MB

CSa 1000シリーズ、検出マルウェアのレポート

29

SECURE MOBILE ACCESS
SonicWallセキュアモバイルアクセス30

SONICWALL セキュアモバイルアクセス
スマートフォンやタブレットなど多種多様なデバイスから社内リソースへ安全にアクセスが可能。リモートユーザに快適でセキュアなネットワーク環境を提供

クラウド型
マルチエンジン
サンドボックス

SaaS
アプリケーション

サンドボックス解析
SonicWall SMA

リモートワーク端末

豊富な認証・柔軟な認可
SSL-VPN接続

業務アプリ

AD

オフィスに ストレージ設置の端末

31

テレワーク、NEW BUSINESS NORMAL 環境をSMAで構築
2020年前半は、今までにない販売数
多くの企業でテレワーク環境構築でSonicWall SMAを採用しました

SSL-VPNアプライアンス 販売台数 No1!
ソニックウォール
F社
2018年

2019年

P社
A社
その他
32

どんなデバイスでも、どんなOSでもあらゆるデバイスから1つのURLでアクセスでき、Webアプリケーションだけでなくクライアント/サーバアプリへのアクセスも提供

SonicWall SMA• Microsoft Windows • Linux OS• Apple Macintosh• Apple iOS• AndroidOS

33

SSL-VPNのアクセス方法◆Webベース ブラウザアプリケーションが利用可能– エージェントのインストール不要– ポータルサイト上に登録したブックマークを経由し、Webベースのアプリケーション(OWA、SharePoint、Webメール等)にアクセス可能。
– アプリケーションオフロード機能により、複雑なWebアプリケーションも利用可能。

– ActiveX、Java、HTML5を利用したRDP接続。
– IE、Firefox、Chrome、Safariをサポート。
– iOS & Android、 Window PhoneのActiveSyncをサポート。

◆トンネルベース 全てのアプリケーションが利用可能

ポータルサイト– エージェントのインストールが必要。
– クライアント/サーバベースのアプリケーションを含む社内リソースを全て提供。
– NetExtender：Windows、Mac OS、Linuxをサポート。
– Mobile Connect：iOS、Androidといったスマートデバイスをサポート。
NetExtender

Mobile Connect34

認可：END POINT CONTROL（EPC）
機能：
デバイスの整合性をプロファイルによって一意に識別し、デバイスの完全性を保証する仕組み
デバイスプロファイルはグローバルレベル、グループレベル、ユーザレベルで適用可能

利点：
リモート接続を許可するデバイス「会社支給PC」と信頼されないデバイス「個人利用PC」を識別して、接続を制御することが可能
ユーザ

会社支給PC

社内周辺機器ID
OSバージョン

WindowsMacLinuxiOS個人使用PC
周辺機器ID

Android
OSバージョン

35

認証：電子メールによるワンタイムパスワード
追加オプションではなく、標準機能として無償でご利用可能②ワンタイムパスワード送信

リモートアクセスデバイス①ID/PW認証

SonicWall SMA③ワンタイムパスワード認証

スマホアプリによるワンタイムパスワードも対応

GoogleAuthenticator

Microsoft
Authenticator36

認証：各種認証サーバとの連携
ActiveDirecory、LDAP、Radiusとの連携が可能

リモートアクセスデバイス

ActiveDirecory,
LDAP

SonicWall SMA①ID/PW認証③認証OK

RADIUS37

認可：デバイス管理機能
機能

リモートアクセスするデバイスのHDDが持つシリアル情報や、SSL-VPNクライアントソフトがデバイス毎に生成する固有情報をSonicWallに登録することで、そのデバイスのみがSSL-VPNアクセスできる

利点

MACアドレスを利用したデバイス制御が一般的だが、MACアドレス情報は通信を覗けば簡単に搾取できる情報であり、なりすましも容易。SonicWallでは簡単に搾取できないデバイス情報を利用して、より強固な認証を提供する。
SMA
社内サーバ

リモートユーザ
接続を許可するデバイス登録
HDDのシリアル“Jc294rmw”
アプリが生成した
固有情報“an5kaos2m”

Mc9x4oxw4

Jc294rmw
a2m0ewe
9jnej4k8b
38

SonicWallのセキュアなリモート接続ソリューション
仮想アプライアンス

実機アプライアンス

パブリッククラウド

FIPS 140-2 level 2 : ICSA SSL-TLS certified : Suite B
SMA 500v

SMA 8200v

最大250ユーザ

最大5000ユーザ

SMA 100 Series

SMA 1000 Series

最大400ユーザ

250ユーザ以上

SMA 500v

SMA 8200v

最大250ユーザ

最大5000ユーザ

oror

Global Load Balancing
Global Traffic Optimization(GTO)

Global High
Availability
Active/Active Cluster
DR

Zero-impact failover w/
Global Mesh Networkhttps://www.sonicwall.com/products/remote-access/remote-access-appliances/39

NETWORK SECURITY MANAGER
ファイアウォール運用管理＋アナリティクス＋レポーティング

40

360°の可視化、NSM (Network Security Manager)
新製品

強力なドリルダウン、ピボット機能

テンプレート
脅威分析

マルチテナント
マネージメント

コミットとデプロイ

グループに対するポリシー適用

設定監査

テナントあたり数百もの装置を管理

ワークフローの自動化

グループ/テナント
レベルのダッシュボード

NSMでなにができる？
すべての環境のファイアウォールを一元管理
NSM
コンソール

NSM
IT管理者
デバイスグループ
公開環境

支店• 詳細なレポートと分析を備えた1つのダイナミックなダッシュボードからすべてを監視

TZ

NSv - Public

APOffice
Groups• 環境全体で一貫したセキュリティポリシーを同期させ、実施するデータセンターゼロタッチで管理されたデバイス

Switch• ファイアウォールデバイス、デバイスグループ、およびテナントを一箇所から導入し、管理

SwitchAP

BranchGroupsDC-HQGroups

DC-PrivateGroups

Zero-Touchデプロイメント（ゼロタッチ展開）

登録接続

電源投入

運用管理

新設するファイアウォールのシリアル番号と認証コードをMySonicWallに登録する。

新設ファイアウォールを付属のイーサネットケーブルにてネットワークに接続する。

新設ファイアウォールの電源コードをつなぎ電源に接続し電源をオンにする。
DHCPにて自動的にWANポートのIPアドレスが決まる。いったん接続が確立するとNSMは自動的に新設ファイアウォールを検出、認証し設定を行い監視を始める。

新設ファイアウォールは稼働を開始し、NSMの集中管理画面からから運用管理されるようになる。ファームウェアの更新、セキュリティのパッチ適用、グループ単位での設定変更などの日常管理業務が手間なく行える。

43

NSM ダッシュボード画面、システムの全体状況が一目で把握可能

44

NSM アプリケーション画面、各アプリの利用やセキュリティの状況

45

CAPTURE CLIENT
AIテクノロジーによる次世代AVエンジン

46

Capture Client
エンドポイントソリューション：次世代アンチウイルス+EDR
防御
Pre-Execution

検知
On Execution

対応
Post-Execution
被害軽減・ロールバック

高度な静的防御

動的なマルウェア検知
修復

CaptureATP連携

動的なエクスプロイト検知
フォレンジック

Capture Client
全ての機能を1つのエージェントで実現
47

Capture Clientの特色

AIによる振る舞い検知

充実した対処機能

機械学習による正確な判定を行う完全なふるまいベースのウイ
ルス対策

ファイルやシステムの被害を修復

高度な脅威をシグネチャ
ベースではなくふるまいに基づいて防御・ロールバック機能によりランサムウェア被害によるデータの損失の心配不要
・ネットワーク隔離・プロセス停止・ファイル隔離ファイアウォール
強制

Captureクライアン
トをインストールしていないクライアントのイ
ンターネットへのアクセ
スを制限
エンドポイントセキュリティの徹底

URLフィルター機能

外部デバイス制御

CaptureClientのクライアントソフトだけでURLフィルタリングが可能

USBデバイス利用の制御が可能でリモートワークのようなゲー
トウェイセキュリティが無効化となってしまう状況では
特に有効

マルウェアの感染ルートは主にメール・Web・USBと言われており、本機能によりUSBによる感染を根源から絶つ

48

Capture Clientがどのように攻撃を阻止するか
悪意ある実行ファイル
ファイルレス攻撃
不正に仕組まれたドキュメント
ブラウザー脆弱性攻撃ツール
スクリプトクレデンシャル窃盗

49

CAPTURE CLIENTクライアント画面 WINDOWS用
・ローカルPCにエージェントをインストール
・AD,資産管理ツールによる遠隔導入が可
・脅威を検知するとユーザにポップアップ通知© Copyright SonicWall

50

CLOUD APPLICATION SECURITY
クラウド上のアプリケーションとAPIレベルで連携しセキュリティ強化

51

CAS (Cloud App Security)
SaaSアプリケーションに対するシャドーITとサンクションITを制御利用するSaaSアプリの安全を確保する

SaaSユーザー

SonicWall CAS Engine
シャドーITの発見

フィッシング対策

シャドーITの可視化

ランサムウェア対策

アプリケーション制御

ゼロデイ攻撃対策

ログ収集・解析アカウント乗っ取り対策

コンプライアンス制御

コンプライアンス制御

シャドーIT対策

サンクションIT対策

SonicWall CAS(Cloud App Security)

API制御

UTMと連携した制御許可しないSaaSアプリの利用を制御する

SaaSアプリケーション

CASが悪意あるファイルを検知・対処
SaaSアプリケーションとCASが直接API連携することにより監査

1

API連携

2

メール受信

3
脅威ナシ

脅威を検知

54
受信可能

検知アラート
メール隔離

脅威スキャンCAS Cloud Engine

CASの監査・検知・遮断プロセス(Office365の場合)
1.CASとSaaSをAPIにより直接連携
2.Microsoftによるスキャン後、メールを取得する
3.SonicWall CASがメールに対し脅威スキャン
4.脅威を検知しなければユーザにメールが届けられる
5.脅威を検知した場合はメールは隔離される
53

CASが不正な振る舞いを検知・対処
SaaSアプリケーションとCASが直接API連携することにより監査

1
2

不正ログイン

3

API連携

不正利用を検知
CAS Cloud Engine

CASの監査・検知・遮断プロセス(boxの場合)
1.CASとSaaSをAPIにより直接連携
2.不正利用者の振る舞いを監視
・ログインの場所
・ログイン失敗回数
・大容量ファイルのダウンロード
・初めて試行されるログインのデバイス
・不自然な設定の変更(パスワードリセット宛先変更等）
54
3.不正利用を検知

CLOUDEDGE

55

CloudEdge
ゼロトラストネットワークを実現するためのクラウド型ソリューション

HTTP(S)

RDP

SSH

VNC

スマホ BYOD(モバイルアプリ)
PoP
Gateway

社内利用PC(クライアントレス)

PoP
Gateway
HTTP(S)

PoP
Gateway

リモートワーカPC(クライアントソフト)

パプリッククラウド

RDP

SSH

VNC

本社 またはデータセンター

CloudEdge
コントロールプレーン

モダン認証基盤との連携
56

CloudEdgeの特長

1. 境界対策の課題をゼロトラストネットワークで解消

2. クラウドサービスのため煩わしい管理や障害対応は不要

3. シンプルな管理インタフェースで容易なデプロイ

57CloudEdgeを開始する４つのステップ
1

ネットワーク設定

世界30か国に展開されたリージョンを選択しGWをアクティベーションし、リソース先のGateWayとIPsecトンネルを設定。

2

ユーザ・グループの作成

リソースへアクセスするユーザのアカウントを作成。ユーザ側はメールアドレスに届いた招待メールを送信。

3

認証ポリシーの作成

ユーザ認証の方式とデバイス認証の方式を決定し、ポリシーを作成。
GoogleやAzureといった認証基盤との連携が可能。

4

リソースの作成

1

クライアントソフトのインストール

管理者タスク

ユーザタスクリソースを作成する。HTTP(s),RDP,SSH,VNCのリソース作成が可能。
同時にリソースへアクセスできるユーザ・ポリシーを指定。
レイヤ３接続を行う場合は、クライアント側でCloudEdgeクライアントソフトをインストール。ブラウザ接続のみの場合は実施不要。

58

www.sonicwall.com

59