SonicWall – dużo więcej niż firewalle

W kwietniu br. do oferty firmy SonicWall trafiła nowa grupa produktów ochronnych – Capture Cloud Platform. Składa się na nią kilka rodzajów firewalli oraz oprogramowanie do zabezpieczania punktów końcowych.

Do ochrony najważniejszych firmowych komponentów w wirtualnych środowiskach prywatnych klientów i chmurach publicznych partnerzy mogą wykorzystać nowe firewalle z rodziny Network Security virtual. Modele te mają wszystkie zalety fizycznego rozwiązania, a dodatkowo zapewniają operacyjne i ekonomiczne korzyści wynikające z  wirtualizacji. NSv daje wgląd w komunikację między maszynami wirtualnymi i automatycznie zapobiega włamaniom oraz rozprzestrzenianiu się malware’u. Zapewnia egzekwowanie reguł polityki bezpieczeństwa dotyczących aplikacji w środowisku wirtualnym.

Nowy w ofercie SonicWall Web Application Firewall oferuje zaawansowane funkcje ochrony aplikacji webowych uruchamianych w środowiskach chmury prywatnej, publicznej bądź hybrydowej. Jest to kompletne, łatwe w użyciu i gotowe do pracy „wprost z pudełka” rozwiązanie, którym powinny zainteresować się przede wszystkim podmioty ze ściśle regulowanych sektorów gospodarki. Ułatwia im utrzymanie zgodności z przepisami, dzięki temu, że zapewnia ochronę wrażliwych danych i niezakłócone działanie aplikacji webowych.

WAF, podobnie jak wirtualne firewalle z serii NSv, może być stosowany jako wirtualne urządzenie w chmurach prywatnych, bazujących na VMware lub Microsoft Hyper-V, a także w środowiskach tworzonych w chmurach publicznych, takich jak Amazon Web Services czy Microsoft Azure.

Z kolei rozwiązanie Capture Client Endpoint Protection to zunifikowana platforma wyposażona w wiele mechanizmów ochrony punktów końcowych. Znacząco upraszcza analizę DPI-SSL zaszyfrowanego ruchu i rozwiązuje wielki problem z dostarczaniem certyfikatów do wszystkich punktów końcowych. Zapewnia instalowanie i zarządzanie zaufanymi certyfikatami na wszystkich urządzeniach zainstalowanych za firewallem. Ponieważ obecnie szyfruje się 68 proc. całego ruchu, wykorzystanie mechanizmu DPI-SSL jest kluczowe dla ochrony przed atakami omijającymi tradycyjne zabezpieczenia.

Na odświeżoną serię sprzętowych firewalli nowej generacji Network Security appliance składają się z modele 3650, 4650 oraz 5650 (wcześniej zostało zaprezentowane urządzenie 2650). Nowe urządzenia w porównaniu z poprzednikami oferują dwa razy więcej połączeń SPI (do 4 mln) oraz cztery razy więcej DPI-SSL. Bazują na wielordzeniowej architekturze sprzętowej i udostępniają wydajne interfejsy 10 GbE i 2,5 GbE. Na tle konkurencji wyróżnia je zwłaszcza dostępność portów 2,5 GbE – dzięki nim można w pełni korzystać z gigabitowej wydajności bezprzewodowych punktów dostępowych w standardzie 802.11ac Wave 2.

Nowością jest także kolejna wersja (SonicOS 6.5.1) przedstawionego w 2017 r. i przełomowego w rozwoju SonicWall systemu operacyjnego SonicOS 6.5.0 (wprowadzono ponad 60 nowych funkcji). Aktualizacja zapewnia dwukierunkowe API i nawet 18-krotnie większą liczbę połączeń DPI-SSL.