製品概要
ネットワークセキュリティから、エンドポイントセキュリティ、クラウドセキュリティ、そしてZTNA/SASEへ

ソニックウォール・ジャパン株式会社
Japan_SNWL@SonicWall.com
2022年3月

SonicWallプロダクトポートフォリオ
ネットワーク セキュリティ(UTM)

TZ Series

NSa Series

クリックしてページにJump！
ワイヤレスセキュリティ

NSa 9000 Series,
NSsp Series

Sonic Wave Series
802.11ac
Wave2 対応

高度脅威防御 (サンドボックス)

SonicWall Switch (SD-Branch)CSa 1000 Series

セキュアモバイルアクセス (SSL-VPN)
SMA 100 Series

SMA 1000 Series

VPNクライアント
IPSecVPNSSLVPNCMS
SMA1000 Series専用
集中管理システム

エンドポイント
セキュリティCSC

NSM

クラウドセキュリティ
Cloud App Security

集中管理・レポーティング
Analytics
SMA管理
GMS

WNM

ゼロ・トラストネットワーク
ZTNA/SASE
インターネット

IaaS

GlobalVPN
ClientNetExtender

MobileConnect

Capture Client

CAS

オンプレ

2

BOUNDLESS CYBERSECURITY
既知および未知の脅威を識別・処理するリアルタイム・ディープメモリ・インスペクション

単一画面による可視化と制御
4.0 Billion | Q1-Q3 2021

40 Million | Q1-Q3 2021

未知の脅威
既知の脅威
マルチエンジンサンドボックス

ディープラーニングアルゴリズム

リアルタイムメモリ分析

NETWORK SECURITY

4

Capture ATP
業界唯一マルチエンジン・サンドボックス
複数エンジンで、隠れたマルウェアを検知
独自RTDMIエンジンでメモリー内検査
未知の攻撃も逃さない

UTM/FW 概要

拠点間VPN安全で実績多数のVPN通信
疑わしきファイルはサンドボックスで検査コンテンツフィルタ
アプリケーション

豊富なアクセサリ

マルウェアを遮断

安価な冗長構成

ボットネットフィルタ
侵入検知
アンチスパイウェア
アンチウイルス

SonicWave 432i

SonicWave 432e

ポイント1 特許技術RFDPIでのAVスキャンは高速でファイルサイズに制限なく、複雑な設定も不要なため、誰にでもセキュアなネットワークを実現可能です
ポイント2 クラウド型サンドボックスには4つのエンジンを備えゼロデイ攻撃に対応します
ポイント3 冗長構成時(active – standby)のライセンスは1台分の費用のみ
ポイント4 802.11ac Wave2の高速なAP、１台分のライセンスでHA可能なオプション類は将来に渡りNWの拡張性を保証します5

SonicWall UTM 主な機能
標準機能
（無償オプション）

有償オプション

その他

Deep Packet Inspection （パケットペイロード検査）
ファイアウォール
パケット状態検査
DOS/フラッド防御

WAN冗長
ロードバランス

ゲートウェイアンチウィルス

不正侵入検知/防御

セキュアワイアレスAP(SonicWave)

アンチスパイウェア

スイッチング(Dell Xシリーズ スイッチ)

VPN

SD-WAN
ルーティングNAT
VLAN

Site to Site
IPSec VPN *1
SSL-VPN

SSLインスペクション(DPI-SSL)

ハードウェア冗長
電源冗長*2
クラウドバックアップ

アプリケーション制御/可視化

Zero Day
マルウェア対策(マルチエンジンサンドボックス+RTDMI)

Webフィルタ
コンテンツフィルタ

キャプチャ脅威評価
レポート

ボットネットフィルタ
地域IPフィルタ(*2)

管理レポーティング

エンドポイントセキュリティ
振舞い検知・自動復旧（Capture Client）

クラウド管理ゼロタッチ
レポーティング
脅威解析
リスク計測(Capture Security Center)

様々な機能をすべてのモデルに実装
TZ Series

NSa Series

NSsp Series

NSv Series(*1) GVC(IPSec VPN Client)・SSLVPN Client は、同時接続数を拡張するためにオプションライセンスの購入が必要な場合があります(*2) モデルによって、一部利用できない機能や制限があります6脅威保護（パケット内データ検査）が、高速・安定
RFDPI：検査パケットを再構築せずにスキャン
１．パケットを蓄積せずスキャンすることで遅延を抑える
２．スキャンするファイルサイズ無制限
３．マルチコアで分散処理、高速で安定なパケット検査を実現
他社の一般的なパケット検査方法
トラフィック受信メモリが空くまで待機メモリにキャッシュ再構築
ファイル化

検査
パケット分解SonicWallが実現するパケット検査方法
トラフィック送信

トラフィック受信

トラフィック送信

マルチ処理
大きいサイズのファイルは検査しないパケットを再構築することでファイル制限・遅延

パケットを再構築せずパケットのまま検査
7

RTDMI と CAPTURE ATP
Capture ATP• マルチエンジンサンドボックスを採用

RTDMI• メモリ内の隠れた振舞を検知→ 未知のマルウェアから防御

8

HAライセンス：１台分のコストで冗長化

シングル構成も冗長構成もランニングコストが変わらない!!

プライマリ機セカンダリ機Capture ATP（サンドボックス機能）

Capture ATP（サンドボックス機能）

脅威防御（アンチウィルス、侵入防御など）

脅威防御（アンチウィルス、侵入防御など）

コンテンツフィルタ（Webフィルタ）

コンテンツフィルタ（Webフィルタ）

その他オプションライセンス

その他オプションライセンス

8x5/24x7ハードウェア年間保守（基本保守メニュー）

8x5/24x7ハードウェア年間保守（基本保守メニュー）

24x7オンサイト年間保守（追加保守メニュー）

24x7オンサイト年間保守（追加保守メニュー）

ハードウェアハードウェア検知率：業界最高水準の検知率、ATPテスト検知率100%
ICSA labs評価結果：
Advanced Threat Defense (ATD) Test Report
SonicWall Capture ATP試験成績

未知の脅威の検知率：100%誤検知率:0%第7世代 TZシリーズ

TZ270W / TZ370W / TZ470W / TZ570W / TZ670
従来機に比べ3倍のパフォーマンス、ニューノーマル環境を守る、SD Branch構成にも最適

小・中規模 / 店舗 / 学校・教育 /分散型拠点 / 内部感染対策

データシートは、こちら⚫ NSMによる単一画面による管理とレポート⚫ ゼロタッチ展開でSD-WANを手軽に構成⚫ 拡張可能ストレージで解析データを保存⚫ マルチギガSFPインターフェース搭載⚫ RFDPI ストリームベースパケット検査を活用⚫ ファイルサイズ制限のない高水準脅威対策
10G/5G/2.5G
高密度ポートインターネットゲートウェイ

アンチマルウエア/Webフィルタ
IPS/アプリケーション制御
VPNハブ/帯域幅制御

前世代製品から脅威保護とTLS検査のパフォーマンスが3倍
リモートワーク/テレワーク
ユーザ認証 (2FA)
フルトンネル
パフォーマンス監視TLS 1.3
最新基準
信頼できるセキュリティ
ICSA, NetSecOpenなど多くの製品テスト機
関で高評価を残している⚫ マルチコア並列処理アーキテクチャで高速・安定⚫ 802.11ac Wave2 高速ワイアレス通信⚫ 冗長電源でネットワークを継続維持⚫ 他社製品や旧製品から簡単リプレイス
11第7世代 NSaシリーズ

NSa 2700 / NSa 3700 / NSa 4700 / NSa 5700 / NSa 6700
リモートテレワーカーとSD-WANをサポートしブランチおよび分散エッジの展開、VPN(Hub & Spoke)

中・大規模 / 分散型拠点 / 学校 / 大学 / 官公庁

データシートは、こちら⚫ 従来機に比べ3倍のパフォーマンス
⚫ 優れたTLS/SSL検査パフォーマンス
⚫ 巧妙な手口とゼロデイ脅威を検知しブロック⚫ 統合されたセキュアSD-WAN⚫ セキュアなリモートワークをサポート⚫ 前世代Gen6/6.5 から簡単アップグレード
40G/10G/5G/2.5G
高密度ポート

前世代製品から脅威保護とTLS検査のパフォーマンスが3倍

インターネットゲートウェイ

リモートワーク/テレワーク

アンチマルウエア/Webフィルタ
IPS/アプリケーション制御
VPNハブ/帯域幅制御

ユーザ認証 (2FA)
フルトンネル
パフォーマンス監視TLS 1.3最新基準⚫ 直感的な単一画面での管理

信頼できるセキュリティ
ICSA, NetSecOpenなど多くの製品テスト機
関で高評価を残している★NSa 5700 は、近日発売予定
12

第7世代 NSspシリーズ

NSsp 10700 / NSsp 11700 / NSsp 13700 / NSsp 15700
エンタープライズ, データセンタ、SD-WAN、VPNコンセントレーター(Hub)

大企業 / 官公庁 / 高等教育 / 大学

データシートは、こちら⚫ 優れた脅威とSSLパフォーマンス
⚫ スケーラブルなDPI/SPIとSSLセッション⚫ 競争力のあるVPNパフォーマンス
⚫ 強力なIPSパフォーマンス
⚫ 高度なDNSフィルタリング⚫ 企業向け管理ツール
100G/40G/10G/5G
高密度ポート

前世代製品から脅威保護とTLS検査のパフォーマンスが3倍

インターネットゲートウェイ

リモートワーク/テレワーク

TLS 1.3
最新基準⚫ SD-WANオーケストレーションツール
⚫ プログラム性

信頼できるセキュリティ★NSa 10700 / 11700 は、近日発売予定
アンチマルウエア/Webフィルタ
IPS/アプリケーション制御
VPNハブ/帯域幅制御

ユーザ認証 (2FA)
フルトンネル
パフォーマンス監視

ICSA, NetSecOpenなど多くの製品テスト機
関で高評価を残している

13

第七世代 製品ラインナップ

エンタープライズ向けNSaシリーズ/NSspシリーズ

NSsp15700

脅威保護
スループットNSsp13700

40GbpsNSsp11700

中規模拠点向けNSaシリーズ

近日発売予定20GbpsNSsp10700
NSa6700
NSa5700

10GbpsNSa4700

5Gbps

小・中規模拠点向けTZシリーズ
NSa3700
3Gbps
NSa2700
TZ670

2Gbps
TZ570
TZ470
1Gbps

TZ370
TZ270
1030

60

100

150

250

300

500

750

1000

2500

3500

5000

ご利用ユーザ数

簡単オンボード – SonicExpress アプリ

1

Launch App

2Plug-in3

Set-up15

Gen7 TZシリーズ (OS7) ユーザインタフェース
ダッシュボード＞デバイス画面は、装置の状態を表示。インジケーターイメージで直観的に状態把握可能。

装置背面、インターフェース状態

ストレージ状態

16ダッシュボード＞システムのサマリー
画面は、ネットワーク状態の概要を表します。スレッドやトラフィックが分類され状況把握できます。

ポリシータブでアクセスルールを表示します。ルールに含まれる構成要素と該当するトラフィック量をグラフィカルに理解できます。

17

クラウド・仮想ファイウォール NSvシリーズ、NSv
870/470/270
仮想環境にUTM

・ESXi・Hyper-V・AWS・Azure仮想環境上にSonicWall UTMを配備することができます。
AWSやAzureではマーケットプレイスからボタン操作のみでお客様ネットワーク上に仮想サーバをデプロイすることが可能です。
18

SWITCH (SD-BRANCH)
SonicWallスイッチ
SWS

19

SDブランチの実現
SDブランチを実現するための要素

SDブランチ = [ SD-LAN + SD-WAN ] Security

・ゼロタッチ展開・クラウド管理と可視化• エッジ・セキュリティ• ファイアウォール (SD-WAN)• アクセス・セキュリティ• SonicWall Switch• SonicWave• エンドポイント・セキュリティ• Capture Client20

SDブランチ実現の有効性
ファイアウォールによる一元管理 - 接続・認証・管理を実現
・スイッチ自動検出機能
・デバイス一元管理スイッチ and SonicWave• ファームウェア管理, 設定変更・管理・セキュリティポリシー管理
スイッチ and SonicWave• VLAN, SSIDs, Access Rules, 802.1X, PoE設定

TCOの削減21

SonicWallスイッチの概要

データシートは、こちら想定しているターゲット・小規模顧客
・小規模拠点を持つ大口顧客

7つのモデル••

8/10ポート、24ポート、48ポート
PoE/PoE+ の1GE アクセスポート
POE有Full POE

SWS12-8POE

SWS12-10FPOE

機種名

POE無

8x1GE, 2 SFP

SWS12-8

24x1GE, 4 SFP+

SWS14-24

SWS14-24FPOE

48x1GE, 4 SFP+

SWS14-48

SWS14-48FPOE

標準機能•••

ロートマップ・FY21SDブランチを実現するための1Gモデルスイッチの販売開始
・FY22
中規模顧客をターゲットとした10Gモデルのスイッチの販売開始

L2スイッチング +静的ルーティング
VLAN; STP/MSTP; QoS; LAG; 診断機能
セキュリティ機能• 802.1xポート認証• IP/MACアクセスリスト

22

様々なスイッチの管理方法
ファイアウォールによる管理

スイッチのみで管理

UI

CLI

クラウドコンソールによる管理

WIRELESS ACCESS POINT

24

SONICWALL WIFIプロダクトポートフォリオ
SonicWave 200 Series

SonicWave
231c

SonicWave
224w

SonicWave
231o

データシートは、こちら

SonicWave 400 Series

SonicWave
432i

SonicWave
432e

SonicWave
432o

802.11ac Wave 2 アクセスポイント
25

WiFiコントローラ
Firewall管理

APの操作に必要なファイアウォールへの接続

Cloud管理

Firewallが無くても管理可能に

アクセスポイント管理

アクセスポイント管理

Firewall
Direct UICSC FW
Mgmt.

Firewall
Direct UICSC FW
Mgmt.

On-Prem.
GMS

CSC
Wireless

On-Prem.
GMS

CSC
Wireless

26

SonicWaveを便利に簡単に使えるツール
WiFi Planner
SonicExpress
Mobile App
Wireless Network Manager(WNM)

27

Wireless Network
Manager (WNM)• クラウド管理により、展開の規模に応じて顧客のスケールを支援• 簡単導入• 場所を問わないアクセス性• スムーズな拡張が可能なゼロタッチプ
ロビジョニング• MSSPに対応するテナンシー• ワイヤレス分析• モニタリングとレポート
Wifi-APとスイッチの統合管理
ネットワークの統一された可視性と管理• CAPEX/OPEXの削減• CSCとのシームレスな統合

28

CAPTURE SECURITY APPLIANCE
SonicWallサンドボックス＋リアルタイムメモリインスペクション
CSa29

Capture ATP (RTDMI)の機能をオンプレで提供
Captureセキュリティ・アプライアンス CSa 1000シリーズ
ロールベースアクセスとレポーティング

SonicWall独自RTDMIによる動的ファイル解析

完全なオンプレミス保護を提供するように設計された製品

キーポイント

SonicWallファイアウォールおよびEmailSecurityとの連携

新製品
Rest API

レピュテーションチェック、静的分析と動的分析による多段階分析

判定が出るまでブロックする動作が可能

サードパーティソリューションとのAPI統合• レピュテーション検査, 静的および動的解析 (RTDMI)• APIによるスタンドアローンでの運用• 2300ファイル/時間 “リアルなスループット”• 300-400ファイル/時間 動的解析時• 製品価格構成•••

アプライアンス本体価格
1年間のサービス料金
API使用時は1年間の使用料金

ターゲットセグメント(firewall観点)

リリース予定日• NSa 2650-9650の企業•• 分散型エンタープライズ企業のTZシリーズ

2020年11月

データシートは、こちらCSa 1000オンプレ型ATP
一般的な導入ケース

拠点1

拠点2

拠点3

拠点4

• SonicWall Csa 1000は、データをオンプレミスに保つことにより、企業、業界、または政府のコンプライアンス規制に適合します。
• 次の機関、企業向けに設計:• 政府機関• 規制があり、センシティブな業界• ヘルスケア、医療関係• エネルギー業界• 金融業界• 多くの国では国内クラウドで配信されるサンドボックスサービスがありません。
• 国際的に見ると国境の外にファイルを送信することが法的に許可されないケースも多々ある。

本社建屋

CSa1000

CSA 1000オンプレ版の特徴
ハードウェア / ソフトウェア インテグレーション• RTDMIサンドボックスエンジン付の1RU新製品• クイックセットアップ手順、2クリックで実装• レポート、分析、および管理• Sonicwallファイアウォール、Email Securityと連動• レピュテーションとグローバル判定のルックアップ（構成可能）• セキュアブートと改ざん防止の信頼連鎖を備えた強化OS• サードパーティ装置の脅威分析
用APIアクセス• 直接接続またはVPN経由（IPアドレス指定可能）

検査スループット• レピュテーションとグローバル脅威
ルックアップスループット1時間あたり12,000ファイル• 実ネットで各種ファイル混合ス
ループット1時間あたり2500ファイル• 動的分析（RTDMI）スルー
プット1時間あたり300ファイル• 最大ファイルサイズ100 MB

CSa 1000シリーズ、検出マルウェアのレポート

33

SECURE MOBILE ACCESS
SonicWallセキュアモバイルアクセス

34

SONICWALL セキュアモバイルアクセス
スマートフォンやタブレットなど多種多様なデバイスから社内リソースへ安全にアクセスが可能。リモートユーザに快適でセキュアなネットワーク環境を提供

クラウド型マルチエンジン
サンドボックス

SaaS
アプリケーション

サンドボックス解析
SonicWall SMA

リモートワーク端末

豊富な認証・柔軟な認可
SSL-VPN接続

業務アプリ

AD

オフィスに ストレージ設置の端末

35

テレワーク、NEW BUSINESS NORMAL 環境をSMAで構築
2020年前半は、今までにない販売数
多くの企業でテレワーク環境構築でSonicWall SMAを採用しました

SSL-VPNアプライアンス 販売台数 No1!
ソニックウォール

F社
2018年

2019年

P社
A社

その他
36

どんなデバイスでも、どんなOSでもあらゆるデバイスから1つのURLでアクセスでき、Webアプリケーションだけでなくクライアント/サーバアプリへのアクセスも提供

SonicWall SMA• Microsoft Windows • Linux OS• Apple Macintosh• Apple iOS• AndroidOS

37

SSL-VPNのアクセス方法◆Webベース ブラウザアプリケーションが利用可能– エージェントのインストール不要– ポータルサイト上に登録したブックマークを経由し、Webベースのアプリケーション(OWA、SharePoint、Webメール等)にアクセス可能。
– アプリケーションオフロード機能により、複雑なWebアプリケーションも利用可能。
– ActiveX、Java、HTML5を利用したRDP接続。

– IE、Firefox、Chrome、Safariをサポート。
– iOS & Android、 Window PhoneのActiveSyncをサポート。

◆トンネルベース 全てのアプリケーションが利用可能

ポータルサイト– エージェントのインストールが必要。
– クライアント/サーバベースのアプリケーションを含む社内リソースを全て提供。
– NetExtender：Windows、Mac OS、Linuxをサポート。
– Mobile Connect：iOS、Androidといったスマートデバイスをサポート。
NetExtender

Mobile Connect38

認可：END POINT CONTROL（EPC）
機能：
デバイスの整合性をプロファイルによって一意に識別し、デバイスの完全性を保証する仕組み
デバイスプロファイルはグローバルレベル、グループレベル、ユーザレベルで適用可能

利点：
リモート接続を許可するデバイス「会社支給PC」と信頼されないデバイス「個人利用PC」を識別して、接続を制御することが可能
ユーザ

会社支給PC

社内

周辺機器ID

OSバージョン

WindowsMac
Linux
iOS

個人使用PC
周辺機器ID

Android
OSバージョン

39

認証：電子メールによるワンタイムパスワード
追加オプションではなく、標準機能として無償でご利用可能②ワンタイムパスワード送信
リモートアクセスデバイス①ID/PW認証

SonicWall SMA③ワンタイムパスワード認証

スマホアプリによるワンタイムパスワードも対応

GoogleAuthenticator

Microsoft
Authenticator40

認証：各種認証サーバとの連携
ActiveDirecory、LDAP、Radiusとの連携が可能

リモートアクセスデバイス

ActiveDirecory,
LDAP

SonicWall SMA①ID/PW認証③認証OK

RADIUS41

認可：デバイス管理機能
機能

リモートアクセスするデバイスのHDDが持つシリアル情報や、SSL-VPNクライアントソフトがデバイス毎に生成する固有情報をSonicWallに登録することで、そのデバイスのみがSSL-VPNアクセスできる

利点

MACアドレスを利用したデバイス制御が一般的だが、MACアドレス情報は通信を覗けば簡単に搾取できる情報であり、なりすましも容易。SonicWallでは簡単に搾取できないデバイス情報を利用して、より強固な認証を提供する。
SMA

社内サーバ

リモートユーザ
接続を許可するデバイス登録
HDDのシリアル“Jc294rmw”
アプリが生成した
固有情報“an5kaos2m”

Mc9x4oxw4
Jc294rmw
a2m0ewe
9jnej4k8b
42

SonicWallのセキュアなリモート接続ソリューション
仮想アプライアンス

データシートは、こちら

実機アプライアンス

パブリッククラウド

FIPS 140-2 level 2 : ICSA SSL-TLS certified : Suite B
SMA 500v

SMA 8200v

最大250ユーザ

最大5000ユーザ

SMA 100 Series

SMA 1000 Series

最大400ユーザ

250ユーザ以上

SMA 500v

SMA 8200v

最大250ユーザ

最大5000ユーザ

oror

Global Load Balancing
Global Traffic Optimization(GTO)Global High
Availability
Active/Active Cluster
DR

Zero-impact failover w/
Global Mesh Networkhttps://www.sonicwall.com/products/remote-access/remote-access-appliances/

43

EDGE SECURE ACCESS
ゼロトラストアーキテクチャーでビジネスアプリケーションと貴重なデータを保護します。SonicWallのゼロトラストフレームワークで、不正アクセスを防止し、侵害から保護し、横展開を阻止します。

44

EDGE SECURE ACCESSが提供する機能

アクセスコントロールの一元化
クラウド,オンプレミスアプリケーションへのアクセスを一元管理

データシートは、こちら

お客様ネットワークを外部脅威から保護
各種リソースサーバとの直接通信は、PoPとのプロキシのみ

認証基盤との連携によるSSOログイン

社内アプリアクセスへの多要素認証

ご利用中のAD/LDAPやID認証基盤とユーザ情報を連携可Email, SMS, TOTPやリスクベース認証による認証強化45

SonicWall Edge Secure Access

スマホ BYOD(モバイルアプリ)

3.セキュアアクセス・IPsec
・WireGuard
・OpenVPN
・HTTPS

1.接続要求/認証・多要素認証
・リスクベース認証

PoP
Gateway

社内利用PC(クライアントレス)

HTTP(S)

RDP

SSH

VNC

パプリッククラウド

PoP
Gateway
HTTP(S)

PoP
Gateway

リモートワーカPC(クライアントソフト)

4.脅威からリソースの保護
・DDoS攻撃、Slowloris、
SYNフラッド、Wi-Fiハイジャック

RDP

SSH

VNC

本社 またはデータセンター

Edge Secure Access
コントロールプレーン
２.セキュリティチェック
・アプリ認可・セキュリティオプション

モダン認証基盤との連携
46

Edge Secure Accessの接続方式
1. Webブラウザアクセス
・クライアントレスでEdge Secure Accessアクセス
・管理者によってアクセスを許可されたアプリケーションがアイコンとして表示
・Edge Secure Accessコントロールプレーンを介したプロキシアクセス・リソースへアクセスの都度、認証プロセスを実行
・クライアントからEdge Secure AccessまではHTTPSによる暗号化

２．クライアントアプリアクセス
・クライアントアプリを利用したEdge Secure Accessアクセス・Windows,OS X,iOS,Androidに対応
・クライアントからEdge Secure AccessまではIPsecまたはOpenVPNによる暗号化
・Edge Secure Accessコントロールプレーンを介した拠点間VPNのイメージ
・いわゆるクラウドVPNアクセス方式として従来型VPNの代替
・従来型VPNと同様、認証プロセスは初回VPN接続のみ実行
1.1.X.X/16

1.1.X.X/16
IPsecVPNOpenVPN

IaaS
IPsecVPN
WireGuard

オンプレ

47

アプリケーションアクセスまでのプロセス

セッションごとに継続監査

ユーザの確認・内部/外部に関わらず全てのユーザ
・IDをベースとした多要素認証

コンテキストの確認・デバイス/場所/時間も認証要素
・対象となるアプリやデータのアクセスルール

マイクロセグメンテーション
・アプリケーションレベルでアクセスコントロール
・ラテラルムーブメントを阻止

最小特権アクセス
・必要な人に必要なアプリ/データのみアクセス※本来はネットワーク機器でVLAN,FW、ACLで行うが、これはSDPでL7で行う

48

認証基盤との統合
Okta,Guite,AzureAD,ActiveDirectory/LDAPなどのシングルサインオンプロバイダを介してID認証基盤の統合が可能。多要素認証として、SMS,DUO Security,Google,Microsoft Authenticatorとの統合も可能

モダンな認証基盤連携

多要素認証連携

Edge SecureAccess

Email49

セキュアインターネットゲートウェイ
クライアントアプリを利用することで全てのインターネットアクセスをEdge Secure Access経由となる。SWGを提供

Edge Secure Accessクライアントアプリを利用することで、社内リソースへのアクセスだけでなく、すべてのインターネットアクセスをEdge Secure Access経由にすることが可能。

SaaS
IaaS

インターネット

Phase2のFWaaS機能によって、デバイスを外部脅威から保護することができる。
FWaaSではアプリケーション可視化と制御機能の機能が追加予定で、CASBとしての利用が可能。

Edge SecureAccess

社内リソースアクセスを含む
インターネットアクセス

その他機能として・スプリットトンネル機能
・ネイティブアプリの利用可
ユーザ
50テレワーク、リモートアクセスを守るWI-FIセキュリティ
・公共ホットスポットへの自動Wi-Fiセキュリティ
Wi-Fiの傍受を防ぐために、セキュリティが確保されていないホットスポットが検出されると、VPN接続が自動的に確立

・Always-on VPN
再ログインや再認証をせずに、ユーザーやデバイスをアプリケーションに再接続

・Kill スイッチ
VPN接続が中断された場合、インターネット接続を即座に切断

・Trusted Wi-Fi ネットワーク

信頼されているエリア

公共のホットポット

信頼できるSSIDを指定すると、自動Wi-Fiセキュリティを解除

51

サイバー攻撃に対するリソースの保護
社内リソースへのアクセスは全てEdge Secure Access PoPゲートウェイ経由となるため、攻撃者は顧客GWまで到達することはできない。

DDoS

以下のようなサイバー攻撃からリソースを保護
・DDoS攻撃・Slowloris攻撃・SYNフラッド
・Wi-Fiハイジャック
正常なトラフィックは中断されることはなく、PoPゲートウェイ間で負荷分散を行い、最適なパフォーマンスを維持

Slowloris

Wi-Fiハイジャック

SYNフラッド

Edge SecureAccess

正規ユーザ
52

SONICWALL EDGE SECURE ACCESS- WIREGUARDで業界をリード
SonicWall• WireGuardアーリーアダプターパックにおける、現時点唯一のセキュリティベンダー
• Linux 次いで採用 (20年3月にカーネルがWireGuard に対応)
WireGuard• OpenVPN と IKE (IPsec) に代わる強力な代替手段• より良いパフォーマンスと省電力のための軽量プ
ロトコル
Source: www.wireguard.com/papers/wireguard.pdf

NETWORK SECURITY MANAGER
ファイアウォール運用管理＋アナリティクス＋レポーティング

54

360°の可視化、NSM (Network Security Manager)
新製品

データシートは、こちら

強力なドリルダウン、ピボット機能

テンプレート

脅威分析

マルチテナント
マネージメント

コミットとデプロイ
グループに対するポリシー適用

設定監査

テナントあたり数百もの装置を管理

ワークフローの自動化

グループ/テナントレベルのダッシュボード

NSMでなにができる？
すべての環境のファイアウォールを一元管理
NSM
コンソール

NSM
IT管理者

デバイスグループ
公開環境

支店• 詳細なレポートと分析を備えた1つのダイナミックなダッシュボードからすべてを監視

TZ

NSv - Public

APOfficeGroups• 環境全体で一貫したセキュリティポリシーを同期させ、実施するデータセンターゼロタッチで管理されたデバイス

Switch• ファイアウォールデバイス、デバイスグループ、およびテナントを一箇所から導入し、管理

SwitchAP

BranchGroupsDC-HQGroups

DC-Private
GroupsZero-Touchデプロイメント（ゼロタッチ展開）

登録

接続

電源投入

運用管理

新設するファイアウォールのシリアル番号と認証コードをMySonicWallに登録する。

新設ファイアウォールを付属のイーサネットケーブルにてネットワークに接続する。

新設ファイアウォールの電源コードをつなぎ電源に接続し電源をオンにする。
DHCPにて自動的にWANポートのIPアドレスが決まる。いったん接続が確立するとNSMは自動的に新設ファイアウォールを検出、認証し設定を行い監視を始める。

新設ファイアウォールは稼働を開始し、NSMの集中管理画面からから運用管理されるようになる。ファームウェアの更新、セキュリティのパッチ適用、グループ単位での設定変更などの日常管理業務が手間なく行える。

57

NSM ダッシュボード画面、システムの全体状況が一目で把握可能

58

NSM アプリケーション画面、各アプリの利用やセキュリティの状況

59

CAPTURE CLIENT
AIテクノロジーによる次世代AVエンジン

60

データシート
は、こちら

Capture Client
エンドポイントソリューション：次世代アンチウイルス+EDR
防御
Pre-Execution

検知
On Execution

対応
Post-Execution
被害軽減・ロールバック

高度な静的防御

動的なマルウェア検知
修復

CaptureATP連携

動的なエクスプロイト検知
フォレンジック

Capture Client
全ての機能を1つのエージェントで実現
61

Capture Clientの特色

AIによる振る舞い検知

充実した対処機能

機械学習による正確な判定を行う完全なふるまいベースのウイ
ルス対策

ファイルやシステムの被害を修復

高度な脅威をシグネチャベースではなくふるまいに基づいて防御・ロールバック機能によりランサムウェア被害によるデータの損失の心配不要
・ネットワーク隔離・プロセス停止・ファイル隔離ファイアウォール
強制

Captureクライアン
トをインストールしていないクライアントのイ
ンターネットへのアクセ
スを制限
エンドポイントセキュリティの徹底

URLフィルター機能

外部デバイス制御

CaptureClientのクライアントソフトだけでURLフィルタリングが可能

USBデバイス利用の制御が可能でリモートワークのようなゲー
トウェイセキュリティが無効化となってしまう状況では
特に有効

マルウェアの感染ルートは主にメール・Web・USBと言われており、本機能によりUSBによる感染を根源から絶つ

62

Capture Clientがどのように攻撃を阻止するか
悪意ある実行ファイル
ファイルレス攻撃
不正に仕組まれたドキュメント
ブラウザー脆弱性攻撃ツール
スクリプト
クレデンシャル窃盗

63

CAPTURE CLIENTクライアント画面 WINDOWS用
・ローカルPCにエージェントをインストール
・AD,資産管理ツールによる遠隔導入が可
・脅威を検知するとユーザにポップアップ通知© Copyright SonicWall

64

CLOUD APPLICATION SECURITY
クラウド上のアプリケーションとAPIレベルで連携しセキュリティ強化

65

データシート
は、こちら

CAS (CLOUD APP SECURITY)
SaaSアプリケーションに対するシャドーITとサンクションITを制御利用するSaaSアプリの安全を確保する

SaaSユーザー

SonicWall CAS Engine
シャドーITの発見

フィッシング対策

シャドーITの可視化

ランサムウェア対策

アプリケーション制御

ゼロデイ攻撃対策

ログ収集・解析アカウント乗っ取り対策

コンプライアンス制御

コンプライアンス制御

シャドーIT対策

サンクションIT対策

SonicWall CAS(Cloud App Security)

API制御

UTMと連携した制御許可しないSaaSアプリの利用を制御する

SaaSアプリケーション

CASが悪意あるファイルを検知・対処
SaaSアプリケーションとCASが直接API連携することにより監査

1

API連携

2

メール受信

3
脅威ナシ

脅威を検知

5

4
受信可能

検知アラート
メール隔離

脅威スキャンCAS Cloud Engine

CASの監査・検知・遮断プロセス(Office365の場合)
1.CASとSaaSをAPIにより直接連携
2.Microsoftによるスキャン後、メールを取得する
3.SonicWall CASがメールに対し脅威スキャン
4.脅威を検知しなければユーザにメールが届けられる
5.脅威を検知した場合はメールは隔離される
67

CASが不正な振る舞いを検知・対処
SaaSアプリケーションとCASが直接API連携することにより監査
1
2

不正ログイン

3

API連携

不正利用を検知
CAS Cloud Engine

CASの監査・検知・遮断プロセス(boxの場合)
1.CASとSaaSをAPIにより直接連携
2.不正利用者の振る舞いを監視
・ログインの場所
・ログイン失敗回数
・大容量ファイルのダウンロード
・初めて試行されるログインのデバイス
・不自然な設定の変更(パスワードリセット宛先変更等）
68
3.不正利用を検知

THANK YOU

69

www.sonicwall.com
Japan_SNWL@SonicWall.com

70