次世代の中小企業や拠点に対応する統合SD-Branchプラットフォーム最新のSonicWall TZシリーズは、10または5ギガビットのイーサネットインターフェイスを搭載した、初のデスクトップフォームファクタによる次世代ファイアウォール(NGFW)です。様々なユースケースに合わせた幅広い製品で構成されています。 SD−Branch拠点を持つ中小規模の組織や分散型企業向けに設計された第7世代(Gen 7)のTZシリーズは、業界が認めるセキュリティ有効性とクラス最高のコストパフォーマンスを提供します。これらのNGFWは、自動化されたリアルタイム侵害検出･防止のニーズを満たすソリューションを提供することで、Web暗号化、接続するデバイスおよび高速モビリティの増加傾向に対応しています。 Gen 7 TZシリーズは、拡張性が高く、最大10ポートという高いポート密度を実現しています。内蔵ストレージのほかにも最大256GBまで拡張可能なストレージを備えており、ロギング、レポート作成、キャツシュ、ファームウェアバックアップなど各種機能に対応します。一部のモデルでは、オプションの第2電源を使用することで、故障発生時にさらに冗長性を確保できます。 Gen 7 TZシリーズの導入は、ゼロタッチ導入によってこれまで以上に簡単になり、最小限のITサポートでこれらのデバイスを複数の場所で同時に展開できます。次世代ハードウェアをベースにファイアウォール、スイッチングおよびワイヤレス機能が統合されているだけでなく、SonicWallスイッチとSonicWaveアクセスポイントのシングルペインオブグラス(単一画面)管理を提供しています。Capture Clientとの緊密な統合が可能になるため、シームレスなエンドポイントセキュリティを実現できます。
SonicOSとセキュリティサービス
SonicOSのアーキテクチャは、TZ NGFWの中核を担う存在です。Gen 7 TZシリーズは、SonicOS 7.0才ペレーティングシステムを搭載しており、新しいモダンな外観のUX/UI、高度なセキュリティ、ネットワーキング、管理機能などを豊富に備えています。Gen 7 TZは、統合されたSD-WAN、TLS 1.3サポート、リアルタイムの可視化、高速仮想プライベートネットワーク(VPN)など、堅牢なセキュリティ機能を備えています。未知の脅威は、SonicWallのクラウドベースのCapture Advanced Threat Protection (ATP)マルチエンジンサンドボックスに送信され、分析されます。そのCapture ATPを強化するのが、弊社の特許出願中のReal-Time_ Deep Memory Inspection (RTDMI™)技術です。Capture ATPのエンジンの1つであるRTDMIは、メモリ内を直接検査してマルウェアおよびゼロデイ攻撃の脅威を検出し、ブロックします。
TZシリーズのファイアウォール
は、Reassembly-Free Deep Packet Inspection (RFDPI)、アンチウイルス、アンチスパイウェア保護、侵入防止システム、アプリケーションインテリジェンスと制御、コンテンツフィルタリングサービス、DPI-SSLなどのセキュリティサービスに加え、Capture ATPとRTDMI技術を活用することにより、マルウェア、ランサムウェア、その他の高度な脅威をゲートウェイで阻止します。詳細は、SonicOSとセキュリティサービスのデータシートをご覧ください。
ハイライト:
デスクトップパソコンに収まる10/5/2.5/1 GbEインターフェイス• SD-Branch機能Secure SD-WAN機能• SonicExpressアプリのオンボーディング·ゼロタッチ導入クラウドまたはファイアウォールを介したシングルベインオブグラス(単一面面)管現SonicWallスイッチ、SonicWaveアクセスポイント、Capture Client統合·内蔵および拡張可能ストレージ•冗長電源•高いポート密度・セルラーフェイルオーバー • SonicOS 7.0 • TLS 1.3のサポート・面期的なパフオーマンス•豊富な接続数•高速DPI ・低い総所有コスト(TCO)中小企業・ファイアウォール、スイッチングおよびワイヤレス機能を備えた統合型ゲートウェイセキュリティ・ソリューションにより、スペースとコストを節約• SonicExpressアプリとゼロタッチ導入を使用した簡単なオンボーディング、ならびに単一画面からの簡単な管理により複雑さを軽減し、IT担当者に類らずに事業を運営可能・セルラーコネクティビティへのフェイルオーバーにより事業継続性を実現・ VPN、IPS、CFS、AVなどの機能を備えた包括的なセキュリティソリューションでネットワークを攻撃から保護・ TZ570Pの高いポート密度を活用して、IP電話やIPカメラなど複数のPoE対応機器に電源を供給・トラフィックセグメンテーションとアクセスポリシーで不正アクセスをブロックし、従業員の生産性を向上
SD-Branch拠点を持つ分散型企業
・ SD-Branchで次世代の拠点接続を実現することにより、願客体験を向上し、ビジネスニーズの変化に対応・変化するネットワークやセキュリティランドスケープの将来を見越して対応するために、マルチギガビットや高度なセキュリティ機能を備えた次世代アプライアンスに投資し、事業の成長を促進・高度なセキュリティ機能でネットワークを最先端のサイバー攻撃から保護し、TLS 1.3などのプロトコルを使用して復号化されたトラフィックの脅威を自動的にブロックSonicWaveアクセスポイント、SonicWallスイッチ、Capture Clientのシームレスな統合により、エンドツーエンドネットワークセキュリティを活用·簡単なVPN接続を介して店舗から本社へ通信できるシームレスな通信を確保することにより、IT管理者はハブアンドスポーク型のネットワークを構成して、すべての拠点間で安全にデータをやり取り可能· Gen 7 TZのハードウェアとソフトウェアの強化、さらにSD- WAN技術などの機能を活用して、ビジネスの効率化、パフオーマンスの向上、コスト削減を実現• SonicExpressアプリとゼロタッチ導入により、迅速かつ簡単に拡張可能・セルラーコネクティビティへのフェイルオーバーにより事業継続性を確保・セキュリティ機能でコンプライアンスを維持し、内蔵および拡張可能なストレージを活用して監査目的のログを保存2
SonicWall TZ270シリーズ
ホームオフィスや小規模拠点向けに設計されたTZ270シリーズは、楽界が認めるセキュリティ有効性とクラス最高のコストパフォーマンスを提供します。
SonicWall TZ370シリーズ
小規模組織や小規模拠点向けに設計されたTZ370シリーズは、業界が認めるセキュリティ有効性とクラス最高のコストパフォーマンスを提供します。
SonicWall TZ470シリーズ
SD拠点を用いる小規模組織や分散型企業向けに設計されたTZ470シリーズは、業界が認めるセキュリティ有効性とクラス最高のコストパフォーマンスを提供します。
SonicWall TZ570シリーズ
SD-Branch拠点を用いる中小規模の組織や分散型企業向けに設計されたTZ570シリーズは、業界が認めるセキュリティ有効性とクラス最高のコストパフォーマンスを提供します。
SonicWall TZ670シリーズ
SD-Branchの拠点を用いる中規模組織や分散型企業向けに設計されたTZ670は、業界が認めるセキュリティ有効性とクラス最高のコストパフォーマンスを提供します。
SonicWall Gen 7 TZシリーズのシステム仕様(続き)
コンテンツフィルタリングサービス(CFS) HTTP URL、HTTPS IP、キーワードとコンテンツのスキャン、ファイルタイプ（ActiveX、Java、ブライバシーのCookieなど)に基づく包括的なフィルタリング、および許可/拒否リスト
5
1.テスト方法:最大パフォーマンスはRFC 2544 (ファイアウォール)に基づいています。実際のパフォーマンスは、ネットワークの状態と使用するサービスによって異なる場合があります。
2.脅威防御/ゲートウェイAV/アンチスパイウェア/PSのスパープットは、業界標準のSpirent WebAvalanche HTTP/パフォーマンステストテストは、夜数のポートペアでの複数のフローで行われました。脅威防御のスループットは、ゲートウェイAV、アンチスパイウェア. PSおよびアプリケーションの制御を有効にして測定しています。DPI SSLのパフォンスはHTTPSトラフィックでIPSを有効にして測定しています。 3VPNのスループットは、FC 2544に準拠した1280バイトのバケットサイズのUDPトラフィックを使用して測定しています。仕様、機能、使用の可否については、いずれも変更される場合があります。 4.ラックマウント用に、別途ラックマウントキットを提供しています。 5.すべてのTZ統合型ワイヤレスモデルでは、2.4GHzまたはSGHzの周波数帯のどちらかがサポートされます。デュアルバンドサポートには、SonicWallのワイヤレスアクセスポイント製品をご利用ください。
SonicOS 7.0の機能概要
ファイアウォール
•ステートフルバケットインスペクション(SPI) . Reassembly-Free Deep Packet Inspection (RFDPI) DDoS攻撃の防御(UDP/ICMP/SYNフラッド) • IPv4/IPv6のサポート•リモートアクセスのための生体認証• DNSプロキシ• APIのフルサポートSonicWallスイッチの統合SD-WANのスケーラビリティSD-WANのユーザビリティウィザード1 . . SonicCoreXとSonicOSのコンテナリゼーションが接続のスケーラビリティ(SPI、DPI、DPI SSL)
強化されたダッシュボード1
•強化されたデバイスビュー •  •脅威に対するインサイト• 通知センター
TLS/SSL/SSHの復号化とインスペクション
・ TLS 1.3 (セキュリティを強化)' •    TLS/SSL/SSH対応のディープバケットインスペクション・　オプジェクト、グループ、ホスト名の包含/除外• SSL制御• CFSによるDPI-SSLの強化ゾーンまたはルールでとのをめ細かなDPI-SSL制御
Capture advanced threat protection²
Real-Time Deep Memory Inspection (RTDMI) .クラウドベースのマルチエンジン分析.仮想サンドポックス•ハイバーバイザレベルの分析•フルシステムエミュレーション広範な種類のファイルの検査自動および手動による送信•リアルタイムの脅威インテリジェンスの更新.正体が判明するまでブロック•     Capture Client
侵入防止²
・　シグネチャベースのスキャンシグネチャの自動更新.双方向インスペクション•  GeolPの適用動的リストによるボットネットのフィルタリング•正規表現マッチング
アンチマルウェア²
.ストリームベースのマルウェアスキャンゲートウェイアンチウイルス・ゲートウェイアンチスバイウェア•双方向インスペクションファイルサイズの制限なし•クラウドのマルウェアデータペース
アプリケーションの識別²
•アプリケーションの制御•アプリケーションの帯域幅管理•カスタムアプリケーションのシグネチャ作成•データ漏洩防止' SonicOS 7.0で利用可能な新機能²サプスクリプションの追加が必要NetFlow/IPFIXによるアプリケーションレポートお包括的なアプリケーションシグネチャのデータベーストラフィックの可視化と分析・ユーザーアクティビティアプリケーション/帯域幅/脅威の使用状況•クラウドベースの分析
HTTP/HTTPS Webコンテンツフィルタリング²
• URLフィルタリング•プロキシの回避•キーワードによるブロックボリシーベースのフィルタリング(除外/包含) HTTPヘッダーの挿入帯域幅管理CFS評価カテゴリアプリケーション制御可能な統合ポリシーモデルコンテンツフィルタリングクライアントVPN
• セキュアSD-WAN
VPNの自動プロビジョニングサイト間接続型IPSec VPN SSL VPNおよびIPSecクライアントリモートアクセス•元長VPNゲートウェイiOS, Mac OS X, Windows, Chrome, AndroidおよびFKindle FireのMobile Connect •   ルートベースVPN (OSPF、RIP、BGP)
ネットワーク
• PortShield . Path MTU Discovery強化されたログ機能VLANトランキングボートミラーリング(NSa 2650以上)レイヤ2のQoSボートセキュリティ動的ルーティング(RIP/OSPF/BGP) SonicWallワイヤレスコントローラーボリシーベースのルーティング(ToS/メトリックおよびECMP) NAT DHCPサーバー帯域幅の管理状態同期によるA/P高可用性•インバウンド/アウトバウンド負荷分散機能高可用性-状態同期によるアクティブ/スタンバイL2ブリッジモード、ワイヤ/仮想ワイヤモード、タッ
プモード、NATモード葬対称ルーティングCommon Access Card (CAC)のサポート. VolP •よりをめ細かなQoS制御•帯域幅の管理VoIPトラフィックに対するDPI H.323ゲートキーバーおよびSIPプロキシサポート
管理、監視、サポート
•     Capture Security Appliance (CSa)のサポート•     Capture Threat Assessmentt (CTA) v2.0 ・　新しいデザインまたはテンプレート•業界と世界平均の比較•新しいUI/UX､直感的な機能レイアウト¹ •ダッシュポードデバイス情報、アプリケーション、脅威•トポロジ表示・シンプルなポリシー作成と管理ボリシー/オプジェクト使用状況統計' •　使用済vs未使用•　アクティブvs非アクティプ•静的データのグローバル検索ストレージのサポート¹内部および外部ストレージの管理¹ WWAN USBカードのサポート(5G/LTE/4G/3G) Network Security Manager (NSM)のサポート• Web GUIコマンドラインインターフェース(CLI) •ゼロタッチ登録とプロビジョニング• CSCシンプルレポート機能' • SonicExpressモバイルアプリのサポート• SNMPv2/v3 SonicWall Global Management System (GMS)による集中管理とレポート機能² •ログ機能Netflow/IPFixによるエクスポートクラウドベースの構成バックアップBlueCoatセキュリティ分析プラットフォーム•　アプリケーションと帯域幅の可視化• IPv4とIPv6の管理• CD管理画面カスケード接続のスイッチを含むDell N-SeriesおよびX-Seriesスイッチ管理
デバッグと診断
•強化されたバケット監視• UIでのSSHターミナル
ワイヤレス
• SonicWave APクラウド管理• WIDS/WIPS •不正APの防止•高速ローミング(802.11k/r/v) • 802.11sメッシュネットワーキング•自動チャネル選択• RFスペクトル分析•フロアプラン表示•トポロジ表示•バンドステアリング•ビームフォーミングエアタイム(通信時間)の公平性Bluetooth Low Energy (BLE) MiFiエクステンダー RFの機能強化と改善

統合型ワイヤレス(TZ270/370/470/570Wのみ)
• 802.11ac Wave 2ワイヤレスデュアルバンド(2.4 GHzおよび5.0 GHz) 802.11 a/b/g/n/acワイヤレス標準ワイヤレス侵入検出と防止ワイヤレスゲストサービス•ライトウエイトホットスポットメッセージング• 仮想アクセスポイントのセグメント化•キャプティブボータル•クラウドACL SONICWALL*
バートナー提供のサービス
SonicWallソリューションの計画、導入、最適化に関して支援をお求めですか？SonicWallアドバンスド・サービス・パートナーは、お客
様にワールドクラスの専門的なサービスを提供するために訓練されています。詳しくはwww.sonicwall.com/PESをご覧ください。
SonicWallについて
SonicWallは、Boundless Cybersecurityを提供することにより、誰もがリモート、モバイル状態で危険にさらされながら仕事をするという超分散化時代のビジネスの現実に対処します。未知の領域を探求し、リアルタイムの可視性を提供しながら経済の大躍進を実現しているSonicWallは、サイバーセキュリティ業務上の課題を解決して世界中の企業や政府、SMBをサポートします。詳細はwww.sonicwall.comをご覧ください。 SonicWall, Inc. 1033 McCarthy Boulevard | Milpitas, CA 95035詳細は当社ウェブサイトをご覧ください。 www.sonicwall.com © 2021 SonicWall Inc. ALL RIGHTS RESERVED SonicWallは、SonicWall Inc.
またはその関連会社の米国および他国における登録商標です。その他すべての商標および登録商標は、それぞれの所有者に帰属します。