Appareil de sécurité réseau/pare-feu SonicWall NSa 5650 03-SSC-1351

Appareils de sécurité réseau SonicWall série NSa

Efficacité et performances de sécurité validées par l'industrie pour les réseaux de taille moyenne, les entreprises distribuées et les centres de données

La série d'appliances de sécurité réseau SonicWall (NSa) offre aux organisations de toutes tailles, des réseaux de taille moyenne aux entreprises et centres de données distribués, une prévention avancée des menaces dans une plate-forme de sécurité hautes performances. Utilisant des technologies d'apprentissage profond innovantes dans la plate-forme SonicWall Capture Cloud, la série NSa offre la détection et la prévention automatisées des violations en temps réel dont les organisations ont besoin.

Prévention des menaces de pointe avec des performances supérieures

Les menaces réseau actuelles sont très évasives et de plus en plus difficiles à identifier à l'aide des méthodes de détection traditionnelles. Pour garder une longueur d'avance sur les attaques sophistiquées, il faut adopter une approche plus moderne qui exploite largement les renseignements de sécurité dans le cloud. Sans ces renseignements dans le cloud, les solutions de sécurité des passerelles ne peuvent pas suivre le rythme des menaces complexes d'aujourd'hui. Les pare-feu de nouvelle génération (NGFW) de la série NSa intègrent deux technologies de sécurité avancées pour offrir une prévention des menaces de pointe qui permet à votre réseau de garder une longueur d'avance. Le service Capture Advanced Threat Protection (ATP) multi-moteur de SonicWall est renforcé par notre technologie Real-Time Deep Memory Inspection (RTDMI™) en instance de brevet. Le moteur RTDMI détecte et bloque de manière proactive les menaces grand public, les menaces zero-day et les programmes malveillants inconnus en inspectant directement la mémoire. Grâce à l'architecture en temps réel, la technologie RTDMI de SonicWall est précise, minimise les faux positifs et identifie et atténue les attaques sophistiquées où l'arsenal du programme malveillant est exposé pendant moins de 100 nanosecondes. En combinaison avec le moteur breveté RFDPI (Reassembly-Free Deep Packet Inspection) en un seul passage de SonicWall, chaque octet de chaque paquet est examiné, inspectant à la fois le trafic entrant et sortant sur le pare-feu. En exploitant la plateforme SonicWall Capture Cloud en plus des fonctionnalités intégrées, notamment la prévention des intrusions, la lutte contre les logiciels malveillants et le filtrage Web/URL, la série NSa bloque même les menaces les plus insidieuses au niveau de la passerelle.

De plus, les pare-feu SonicWall offrent une protection complète en effectuant un décryptage et une inspection complets des connexions cryptées TLS/SSL et SSH, quel que soit le port ou le protocole. Le pare-feu examine en profondeur chaque paquet (l'en-tête et les données) à la recherche de non-conformité au protocole, de menaces, de zero-days, d'intrusions et même de critères définis. Le moteur d'inspection approfondie des paquets détecte et empêche les attaques cachées qui exploitent la cryptographie, bloque les téléchargements de programmes malveillants cryptés, arrête la propagation des infections et contrecarre les communications de commande et de contrôle (C&C) et l'exfiltration de données. Les règles d'inclusion et d'exclusion permettent un contrôle total pour personnaliser le trafic soumis au décryptage et à l'inspection en fonction de la conformité organisationnelle spécifique et/ou des exigences légales.

Lorsque les organisations activent des fonctions d'inspection approfondie des paquets telles que IPS, antivirus, anti-spyware, décryptage/inspection TLS/SSL et autres sur leurs pare-feu, les performances du réseau ralentissent souvent, parfois de manière spectaculaire. Les pare-feu de la série NSa, cependant, disposent d'une architecture matérielle multicœur qui utilise des microprocesseurs de sécurité spécialisés. Associée à nos moteurs RTDMI et RFDPI, cette conception unique élimine la dégradation des performances que subissent les réseaux avec d'autres pare-feu.

• Prévention des menaces et performances supérieures
• Technologie d'inspection de mémoire en temps réel en instance de brevet
• Technologie brevetée d'inspection approfondie des paquets sans réassemblage
• Prévention des menaces sur site et dans le cloud
• Décryptage et inspection TLS/SSL
• Efficacité de sécurité validée par l'industrie
• Architecture matérielle multi-cœur
• Équipe de recherche sur les menaces dédiée de Capture Labs
• SD-WAN sécurisé
• Puissant système d'exploitation SonicOS
• Intelligence et contrôle des applications
• Segmentation du réseau avec les VLAN
• Sécurité sans fil à haut débit
• Déploiement sans intervention
• Gestion centralisée basée sur le cloud et sur site
• Gamme évolutive de pare-feu
• Faible coût total de possession