SonicWall Gen 7 NSaシリーズ

SonicWall Gen 7 (第7世代) Network Security Appliance (NSa)の次世代ファイアウォール (NGFW) は、 この クラスで最も低い総所有コストで、中堅企業から大企業向けに業界をリードするパフォーマンスを提供します。
侵入防止、VPN、アプリケーション制御、マルウェア分析、URLフィルタリング、IPレピュテーションサービスなどの総合的なセキュリティ機能を備えたこの製品は、ボトルネックになることなく高度な脅威から境界を保護します。

ハイライト• 1 RU - フォームファクタ• 複数の1 GbEおよび10 GbEインターフェイスを搭載• 数ギガビットの脅威・マルウェア分析スループット• エンタープライズ向けインターネット境界防御• 最新のGeneration 7 SonicOSをサポート• Secure SD-WAN機能• 直感的な単一画面での管理• TLS 1.3対応• クラス最高のコストパフォーマンス
• 高速DPI• このクラスで低い総所有コスト• ネットワークを構築しやすい高密度ポート• SonicWallスイッチ、SonicWaveアクセスポイン
ト、Capture Client統合• 冗長電源Gen 7 NSaシリーズの仕様プレビュー。
完全なシステム仕様はこちら »脅威防御
スループット接続数

ポート

3.5 Gbps

200万

複数の10 GbEポート

データシート

最適なSonicWallソリューションをお選
びください：
sonicwall.com/products複数の1 GbEおよび10 GbEポートを含む高密度ポートを特長とする
このソリューションは、高可用性クラスタリングやデュアル電源によって、ネットワークおよびハードウェアの冗長性をサポートします。
SonicWall Gen 7 (第7世代) Network Security Appliance (NSa)の次世代ファイアウォール (NGFW) は、クラスで最も低い総所有コストで、中堅企業から大企業向けに業界をリードするパフォーマンスを提供します。
侵入防止、VPN、アプリケーション制御、マルウェア分析、URLフィルタリング、IPレピュテーションサービスなどの総合的なセキュリティ機能を備えたこの製品は、ボトルネックになることなく高度な脅威から境界を保護します。
Gen 7 NSaシリーズは、最新のハードウェアコンポーネントを使用してゼロから構築されており、暗号化されたトラフィックであっても、数ギガビットの脅威防御スループットを実現できるように設計されています。
複数の1 GbEおよび10 GbEポートを含む高密度ポートを特長とするこのソリューションは、高可用性クラスタリングやデュアル電源によって、ネットワークおよびハードウェアの冗長性をサポートします。

Generation 7 – SonicOS 7.0およびセキュリティサービス
Gen 7 NSaシリーズには、最新のユーザーインターフェイス、直感的なワークフロー、そしてユーザー重視の設計原理を実現するためにゼロから構築された新しいオペレーティングシステムSonicOS 7.0が搭載されています。SonicOS 7.0は、企業レベルのワークフローを促進するために設計された複数の機能を提供します。容易なポリシー設定、ゼロタッチ導入、柔軟な管理を通じて、企業はセキュリティと業務効率の両方を改善することができます。
Gen 7 NSaシリーズは、SD-WAN、ダイナミックルーティング、レイヤ4～7のクラスタリング、高速VPN機能など、高度なネットワーク機能をサポートしています。さらに、ファイアウォールやスイッチ機能が統合されているだけでなく、スイッチとアクセスポイントの両方を管理できるシングルペインオブグラス (単一画面) イン
ターフェイスを提供しています。

今日だけでなく、未来の高度なサイバー攻撃を軽減するために構築されたGen 7 NSaシリーズでは、SonicWallの高度なファイアウォールセキュリティサービスにアクセスできるため、企業のITインフラ全体を保護することができます。Cloud Application Security、クラウドベースのサンドボックスサービスCapture Advanced Threat Protection(ATP)、Real-Time Deep Memory Inspection (RTDMI™)、
Reassembly-Free Deep Packet Inspection (RFDPI) などのソリューションやサービス (TLS 1.3を含むすべてのトラフィックに対応) は、ゼロデイや暗号化された脅威など、最もステルス性が高く危険なマルウ
ェアに対して包括的なゲートウェイプロテクションを提供します。

2|

SonicWall Gen 7 NSaシリーズ

導入
Gen 7 NSaシリーズには、中堅企業や分散型企業向けに2つの主要な導入オプションがあります。

インターネット境界での導入
この標準導入オプションでは、Gen 7 NSaシリーズのNGFWが、インターネット上の悪意あるトラフィックからプライベートネットワークを保護し、以下のメリットを提供します：

サービスプロバイダー

ISP• クラス最高の性能とポート密度 (10 GbE接続を含む) を備えた実証済みのNGFWソリューションの導入•

性能に影響を与えることなく、TLS 1.3を含む暗号化されたトラフィックを可視化して検査し、検出回避手法を用いたインターネット上の脅威をブロック

ルーター

スイッチ

インターネット境界NGFW• マルウェア分析、Cloud App Security、URLフィルタリング、レピュテーショ
ンサービスなどの統合されたセキュリティで企業を保護•

高度なセキュリティ機能とネットワーク機能を備えた統合型NGFWソリュー
ションでスペースとコストを削減•

直感的なシングルペインオブグラス (単一画面) インターフェイスによる集中管理システムを使用して複雑さを軽減し、効率性を最大化

DMZネットワーク
スイッチ

スイッチ

キャンパス/
プライベートエッジネットワーク

プライベートネットワーク															中堅企業および分散型企業
SonicWall Gen 7 NSaシリーズは、SD-WANに対応し、集中管理が可能なため、中堅企業や分散型企業に最適です。この導入オプションによる組織のメリット：•

マルチギガビットのパフォーマンスで脅威分析を行うNGFWに投資することにより、刻々と変化する将来の脅威情勢からネットワークを保護•

企業本社でバックホールする代わりに、ダイレクトで安全なインターネットアクセスを分散型拠点に提供•

分散型拠点は企業本社やパブリッククラウドの社内リソースに安全にアクセスできるようになるため、アプリケーションの遅延を大幅に低減可能•

TLS 1.3などの暗号化プロトコルを使用する脅威を自動的にブロックし、最先端の攻撃からネットワークを保護•

直感的なシングルペインオブグラス (単一画面) インターフェイスによる集中管理システムを使用して複雑さを軽減し、効率性を最大化•

高密度ポート (10 GbE接続を含む) を活用し、分散型企業とワイドエリアネットワークをサポート

ゲスト

インターネットへの直接アクセス

インターネット

SD-WAN
内部リソースへのアクセス

SD-WAN

拠点

企業本社
SonicWall次世代ファイアウォール

3|

SonicWall Gen 7 NSaシリーズ

SonicWall次世代ファイアウォール

SonicWall Gen 7 NSaシリーズ

NSa 2700

16 x
1-GbEポートコンソールポート

1 GbE
管理ポート

セーフボタン3 x 10-GbE
SFP/SFP+ポートUSB 3.0
ポート

冗長電源アダプタ(オプション)

電源アダプタNSa 3700
コンソールポート

1 GbE
管理ポート

USB 3.0
ポート

4x5-GbEポート

24 x
1-GbEポート

セーフボタン

6 x 10-GbE
SFP/SFP+
ポート

冗長電源アダプタ(オプション)

デュアルファン

4|

SonicWall Gen 7 NSaシリーズ

電源アダプタGen 7 NSaシリーズのシステム仕様
ファイアウォール

NSa 2700

オペレーティングシステム
インターフェイス
ストレージ

NSa 3700

SonicOS 7.0

SonicOS 7.0.1

16x1GbE、3x10G SFP+、2 USB 3.0、1 コンソール、
1 管理ポート

24x1GbE、6x10G SFP+、4x5G SFP+、
2 USB 3.0、1 コンソール、1 管理ポート

64GB M.2

128GB M.2

ストレージ拡張スロット (最大256GB)

ストレージ拡張スロット (最大256GB)VLANインターフェイス

256256

サポート対象のアクセスポイント数 (最大)3232拡張ファイアウォール/VPNパフォーマンス
ファイアウォールインスペクションのスループット1

5.2 Gbps

5.5 Gbps

脅威防御のスループット2

3.0 Gbps

3.5 Gbps

アプリケーションインスペクションのスループット2

3.6 Gbps

4.2 Gbps

IPSのスループット2

3.4 Gbps

3.8 Gbps

アンチマルウェアインスペクションのスループット2

2.9 Gbps

3.5 Gbps

TLS/SSLインスペクションと復号化のスループット (DPI SSL)2

800 Mbps

850 Mbps

IPSec VPNのスループット

2.10 Gbps

2.2 Gbps

接続数/秒

21,50022,500

最大接続数 (SPI)

1,500,000

2,000,000

DPI-SSL最大接続数

125,000

150,000

最大接続数 (DPI)

500,000

750,000

3VPN
サイト間VPNトンネル数

2,000

3,000

IPSec VPNクライアント数 (最大)50 (1000)50 (1000)

SSL VPNライセンス数 (最大)

2 (500)2 (500)

暗号化/認証

DES、3DES、AES (128、192、256ビット)/MD5、SHA-1、Suite B暗号化

キー交換

Diffie Hellmanグループ1、2、5、14v

ルートベースVPN

スタティック、 RIP、OSPF、BGP

証明書のサポート

Verisign、Thawte、Cybertrust、RSA Keon、Entrust、SonicWall-to-SonicWall VPN用のMicrosoft CA、SCEP

VPN機能

Dead Peer Detection、DHCP Over VPN、IPSec NATトラバーサル、冗長VPNゲートウェイ、ルートベースVPN

サポート対象のGlobal VPNクライアント
プラットフォーム

Microsoft® Windows Vista 32/64ビット、Windows 7 32/64ビット、Windows 8.0 32/64ビット、Windows 8.1 32/64ビット、Windows 10

NetExtender

Microsoft Windows Vista 32/64ビット、Windows 7、Windows 8.0 32/64ビット、Windows 8.1 32/64ビット、Mac OS X 10.4+、Linux FC3+/Ubuntu 7+/OpenSUSEMobile Connect

Apple® iOS、Mac OS X、Google® Android™、Kindle Fire、Chrome、Windows 8.1 (Embedded)

セキュリティサービス
ディープパケットインスペクション
サービス

ゲートウェイアンチウィルス、アンチスパイウェア、侵入防止、DPI SSL

コンテンツフィルタリングサービス(CFS)

HTTP URL、HTTPS IP、キーワードとコンテンツのスキャン、ファイルタイプ (ActiveX、Java、プライバシーのCookieなど) に基づく包括的なフィルタリング

Comprehensive Anti-Spam Service

あり

アプリケーションの可視化あり

アプリケーションの制御あり

Capture Advanced Threat Protection (ATP)あり

ネットワークIPアドレスの割り当て
NATモードスタティック、DHCP、PPPoE、L2TP、PPTPクライアント、IP Unnumbered、内部DHCPサーバー、DHCPリレー
1対1、1対多、多対1、多対多、フレキシブルNAT (重複IP)、PAT、トランスペアレントモード

ルーティングプロトコル

BGP4、OSPF、RIPv1/v2、スタティックルート、ポリシーベースのルーティング

QoS

帯域幅の優先度、最大帯域幅、保証帯域幅、DSCPマーキング、802.1e (WMM)

5|

SonicWall Gen 7 NSaシリーズ

Gen 7 NSaシリーズのシステム仕様
ファイアウォール

NSa 2700

NSa 3700

LDAP (複数ドメイン)、XAUTH/RADIUS、SSO、Novell、内部ユーザーデータベース、Terminal
Services、Citrix、Common Access Card (CAC)

認証
ローカルユーザーデータベース

250

VoIP

フルH323-v1-5、SIP

準拠標準

TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3

認定 (審査中)

FIPS 140-2 (Suite B) レベル2、UC APL、VPNC、IPv6 (フェーズ2)、ICSA Network Firewall、ICSA Anti-virus、Common
Criteria NDPP (ファイアウォールおよびIPS)

Common Access Card (CAC)

あり

高可用性

ステートフル同期によるアクティブ/パッシブ

ハードウェアフォームファクタ
電源最大消費電力 (W)1Uラックマウント型

1Uラックマウント型

60W

90W

21.5

36.3

入力電圧

100～240 VAC、50～60 Hz

100～240 VAC、50～60 Hz

総発熱量73.32 BTU

123.78 BTU

寸法

43 x 32.5 x 4.5 cm (16.9 x 12.8 x 1.8インチ)

43 x 32.5 x 4.5 cm (16.9 x 12.8 x 1.8インチ)

重量

4.0 kg (8.8ポンド)

4.6 kg (10.2ポンド)

WEEE重量4.2 kg (9.3ポンド)

4.8 kg (10.6ポンド)

出荷時の重量6.4 kg (14.1ポンド)

7 kg (15.4ポンド)

環境 (動作/保管)

32°～105°F (0°～40°C)/-40°～158°F (-40°～70°C)

湿度5～95% (結露無きこと)

規制
主要な準拠規制

FCCクラスA, CE (EMC、LVD、RoHS)、C-Tick, VCCIクラスA、MSIP/KCCクラスA、UL、cUL、TUV/GS、CB、UL
Mexico CoC、WEEE、REACH、ANATEL、BSMI

FCCクラスA, CE (EMC、LVD、RoHS)、C-Tick, VCCIクラスA、MSIP/KCCクラスA、UL、cUL、TUV/GS、CB、UL
Mexico CoC、WEEE、REACH、ANATEL、BSMI

1.テスト方法：最大パフォーマンスは RFC 2544 (ファイアウォール) に基づいています。実際のパフォーマンスはネットワークの状態と使用するサービスによって異なる場合があります。
2.脅威防御/ゲートウェイAV/アンチスパイウェア/IPSのスループットは、業界標準のSpirent WebAvalanche HTTPパフォーマンステストツールとIxiaテストツールを使用して測定しています。テストは、複数のポートペアでの複数のフローで行われました。脅威防御のスループットは、ゲートウェイAV、アンチスパイウェア、IPSおよびアプリケーションの制御を有効にして測定しています。
3.VPNのスループットは、RFC 2544に準拠した1280バイトのパケットサイズのUDPトラフィックを使用して測定しています。仕様、機能、使用の可否については、いずれも変更される場合があります。

パートナーが提供するサービス
SonicWallソリューションの計画、導入、最適化に関して支援をお求めですか？SonicWallアド
バンスド・サービス・パートナーは、お客様にワールドクラスの専門的なサービスを提供するために訓練されています。詳細はこちら：
www.sonicwall.com/PES

6|

SonicWall Gen 7 NSaシリーズ

SonicOS 7.0の機能概要
ファイアウォール

•正規表現マッチング•

ジャンボフレーム•

Path MTU Discovery

アンチマルウェア2•強化されたログ機能•

ストリームベースのマルウェアスキャン•

VLANトランキング•

ゲートウェイアンチウイルス•

ポートミラーリング (NSa 2650以上)

IPv4/IPv6対応•

ゲートウェイアンチスパイウェア•

レイヤ2のQoS

リモートアクセスのための生体認証•

双方向インスペクション•

ポートセキュリティ

•ファイルサイズの制限なし•

動的ルーティング (RIP/OSPF/BGP)

クラウドのマルウェアデータベース•

SonicWallワイヤレスコントローラー•

ポリシーベースのルーティング(ToS/メトリックおよびECMP)

•

NAT

•

DHCPサーバー•

ステートフルパケットインスペクション (SPI)•

Reassembly-Free Deep Packet
Inspection (RFDPI)•DDoS攻撃の防御 (UDP/ICMP/SYNフラッド)•••

DNSプロキシ•

APIのフルサポート•

SonicWallスイッチの統合•

SD-WANのスケーラビリティ

アプリケーションの識別2•

SD-WANのユーザビリティウィザード1•

アプリケーションの制御•

SonicCoreXとSonicOSのコンテナリゼーション1•

アプリケーションの帯域幅管理•

接続のスケーラビリティ (SPI、DPI、DPI SSL)•

強化されたダッシュボード1•

強化されたデバイスビュー• 上位トラフィックとユーザーサマリー•

脅威に対するインサイト•

通知センター••

カスタムアプリケーションのシグネチャ作成•

データ漏洩防止•NetFlow/IPFIXによるアプリケーションレポート機能•

包括的なアプリケーションシグネチャのデータベース

トラフィックの可視化と分析TLS/SSL/SSHの復号化とインスペクション•

ユーザーアクティビティ•

アプリケーション/帯域幅/脅威の使用状況•

TLS 1.3 (セキュリティを強化)1•

クラウドベースの分析•

TLS/SSL/SSH対応のディープパケットインスペクション•

オブジェクト、グループ、ホスト名の包含/除外

HTTP/HTTPS Webコンテ
ンツフィルタリング2

•

SSL制御

•

URLフィルタリング•

帯域幅の管理•状態同期によるA/P高可用性• インバウンド/アウトバウンド負荷分散機能•

高可用性 - 状態同期によるアクティブ/スタンバイ•

L2ブリッジモード、Nativeブリッジモード、ワイヤ/仮想ワイヤモード、タップモード、NATモード•

非対称ルーティング•

Common Access Card (CAC) のサポート

VoIP• よりきめ細かなQoS制御•

帯域幅の管理•VoIPトラフィックに対するDPI•

H.323ゲートキーパー
およびSIPプロキシサポート•

CFSによるDPI-SSLの強化•

プロキシの回避•

ゾーンまたはルールごとのきめ細かなDPI-SSL制御•

キーワードによるブロック•

ポリシーベースのフィルタリング (除外/包含)

管理、監視、サポート•

HTTPヘッダーの挿入•

Capture Security Appliance (CSa) のサポート•

帯域幅管理CFS評価カテゴリ•

Capture Threat Assessmentt (CTA) v2.0•

アプリケーション
制御可能な統合ポリシーモデル•

新しいデザインまたはテンプレート•

業界と世界平均の比較•

新しいUI/UX、直感的な機能レイアウト1•

Capture advanced threat protection2•

Real-Time Deep Memory Inspection (RTDMI)•

クラウドベースのマルチエンジン分析•

仮想サンドボックス•

ハイパーバイザレベルの分析•

フルシステムエミュレーション•

広範な種類のファイルの検査•

コンテンツフィルタリングクライアント

VPN•

自動および手動による送信•

Secure SD-WAN•

リアルタイムの脅威インテリジェンスの更新•

VPNの自動プロビジョニング•

正体が判明するまでブロック•

サイト間接続型IPSec VPN•

Capture Client•

SSL VPNおよびIPSec
クライアントリモートアクセス

侵入防止
•

2

シグネチャベースのスキャン•シグネチャの自動更新•

双方向インスペクション•

きめ細かなIPSルール機能•

GeoIPの適用•

動的リストによるボットネットのフィルタリング

7|

SonicWall Gen 7 NSaシリーズ•

冗長VPNゲートウェイ•

iOS、Mac OS X、Windows、Chrome、Android
およびKindle FireのMobile Connect•

ダッシュボード•

デバイス情報、アプリケーション、脅威•

トポロジ表示•

シンプルなポリシー作成と管理•

ポリシー/オブジェクト使用状況統計1•

使用済 vs 未使用•

アクティブ vs 非アクティブ•

静的データのグローバル検索•

ストレージのサポート1•

内部および外部ストレージの管理1•

WWAN USBカードのサポー
ト (5G/LTE/4G/3G)

ネットワーク•

Network Security Manager (NSM) のサポート••

Web GUI•

ルートベースVPN (スタティック、OSPF、RIP、BGP)PortShieldSonicOS 7.0の機能概要 (続き)•

コマンドラインインターフェース (CLI)

ワイヤレス

•

ゼロタッチ登録とプロビジョニング••

CSCシンプルレポート機能1•

WIDS/WIPS•

SonicExpressモバイルアプリのサポート•

不正APの防止•SNMPv2/v3•

高速ローミング (802.11k/r/v)•

SonicWall Global Management System (GMS)による集中管理とレポート機能2•802.11sメッシュネットワーキング

•

ログ機能

•

自動チャネル選択•

Netflow/IPFixによるエクスポート•

RFスペクトル分析•

クラウドベースの構成バックアップ•

フロアプラン表示•

BlueCoatセキュリティ分析プラットフォーム•

アプリケーションと帯域幅の可視化•

IPv4とIPv6の管理•

CD管理画面

•カスケード接続のスイッチを含む
Dell N-SeriesおよびX-Seriesスイッチ管理

デバッグと診断•強化されたパケット監視•UIでのSSHターミナル

1
2

SonicWave APクラウド管理•

トポロジ表示•バンドステアリング•

ビームフォーミング•

エアタイム (通信時間) の公平性•

Bluetooth Low Energy (BLE)•MiFiエクステンダー•

RFの機能強化と改善•

ゲスト巡回割り当て

SonicOS 7.0で利用可能な新機能サブスクリプションの追加が必要

SonicWall Gen 7 NSaシリーズの詳細
www.sonicwall.com/products/firewalls

SonicWallについて
SonicWallは、Boundless Cybersecurityを提供することにより、誰もがリモート、モバイル状態で危険にさらされながら仕事をするという超分散化時代のビジネスの現実に対処します。未知の領域を探求し、リアルタイムの可視性を提供しながら経済の大躍進を実現している
SonicWallは、サイバーセキュリティ業務上の課題を解決して世界中の企業や政府、中小企業をサポートします。詳細については、
www.sonicwall.com をご覧いただくか、Twitter、 LinkedIn、 Facebook、Instagram をフォローしてください。

SonicWall Inc.
1033 McCarthy Boulevard | Milpitas, CA 95035
詳細は当社ウェブサイトをご覧ください。
www.sonicwall.com© 2021 SonicWall Inc. ALL RIGHTS RESERVED.
SonicWallは、SonicWall Inc. またはその関連会社の米国および他国における登録商標です。その他すべての商標および登録商標は、それぞれの所有者に帰属します。本文書の情報は、SonicWall Inc.および/または関連会社の製品に関連して提供されています。本文書またはSonicWall製品の販売に関連しては、明示されているか否かにかかわらず、また禁反言によるとよらずにかかわらず、いかなる知的所有権のライセンスも許諾するものではありません。本製品の使用許諾契約書の定める契約条件で規定されている場合を除き、SonicWallおよび/またはその関連会社はいかなる責任を負うものではなく、また、製品に関するいかなる明示的、黙示的、もしくは法定上の保証 (商品性、特定目的への適合性、非侵害性に関する黙示的な保証を含むが、これに限定されない) についても一切の責任を負わないものとします。SonicWallおよび/またはその関連会社は、本文書の使用または使用できないことに起因して発生した、いかなる直接的、間接的、派生的、懲罰的、特殊、または偶発的な損害 (利益の損失、事業の中断、または情報の損失を含むが、これに限定されない) について、一切責任を負わないものとします。また、SonicWallおよび/またはその関連会社が係る損害の可能性について知らされていた場合にも同様とします。SonicWallおよび/またはその関連会社は、本文書の内容の正確性や完全性に関して、いかなる表明や保証も行わず、また予告なしにいつでも仕様および製品の説明を変更する権利を留保します。SonicWall Inc.および/またはその関連会社は、本文書に記載されている情報の更新について一切責任を負わないものとします。

Datasheet-Gen7-NSa-VG-US-4046