En güncel SonicWall TZ serisi, 10 veya 5 Gigabit Ethernet arabirimine sahip ilk masaüstü form faktörlü yeni nesil güvenlik duvarlarıdır (NGFW). Seri, çeşitli kullanım durumlarına uyacak geniş bir ürün yelpazesinden oluşur.
Küçük, orta ölçekli kuruluşlar ve SD Şubesi konumlarına sahip dağıtılmış kuruluşlar için tasarlanan 7. nesil (Gen 7) TZ serisi, sınıfının en iyisi fiyat performansıyla sektör tarafından doğrulanmış güvenlik etkinliği sunar. Bu NGFW'ler, otomatikleştirilmiş, gerçek zamanlı ihlal tespiti ve önleme ihtiyacını karşılayan bir çözüm sunarak web şifreleme, bağlı cihazlar ve yüksek hızlı mobilitede artan eğilimleri ele alır.
Gen 7 TZ serisi, 10 bağlantı noktasına kadar yüksek bağlantı noktası yoğunluğu ile oldukça ölçeklenebilir. Günlüğe kaydetme, raporlama, önbelleğe alma, bellenim yedekleme ve daha fazlası dahil olmak üzere çeşitli özellikleri etkinleştiren hem dahili hem de 256 GB'a kadar genişletilebilir depolama özelliğine sahiptir. İsteğe bağlı ikinci bir güç kaynağı, belirli modellerde arıza olması durumunda fazladan yedekleme sağlar.
Gen 7 TZ'lerin dağıtımı, bu cihazları aynı anda birden fazla konumda minimum BT desteğiyle dağıtma yeteneği ile Zero-Touch Dağıtım ile daha da basitleştirilmiştir. Yeni nesil donanım üzerine inşa edilen bu sistem, güvenlik duvarı, anahtarlama ve kablosuz yetenekleri entegre eder, ayrıca SonicWall Anahtarları ve SonicWave Erişim Noktaları için tek bölmeli yönetim sağlar. Kesintisiz uç nokta güvenliği için Capture Client ile sıkı entegrasyona izin verir.
SonicOS ve Güvenlik Hizmetleri
SonicOS mimarisi, TZ NGFW'lerin merkezinde yer alır. Gen 7 TZ'ler, yeni ve modern görünümlü UX / UI, gelişmiş güvenlik, ağ oluşturma ve yönetim yeteneklerine sahip, zengin özelliklere sahip SonicOS 7.0 işletim sistemi tarafından desteklenmektedir. Gen 7 TZ, entegre SD-WAN, TLS 1.3 desteği, gerçek zamanlı görselleştirme, yüksek hızlı sanal özel ağ (VPN) ve diğer güçlü güvenlik özelliklerine sahiptir.
Bilinmeyen tehditler, analiz için SonicWall’ın bulut tabanlı Yakalama Gelişmiş Tehdit Koruması (ATP) çoklu motor korumalı alanına gönderilir. Yakalama ATP'nin Geliştirilmesi, patent bekleyen Gerçek Zamanlı Derin Bellek İnceleme (RTDMI ™) teknolojimizdir. Capture ATP'nin motorlarından biri olan RTDMI, doğrudan bellekte inceleyerek kötü amaçlı yazılımları ve sıfırıncı gün tehditlerini tespit eder ve engeller.
ReassemblyFree Deep Packet Inspection (RFDPI), Anti-virüs ve Anti-spyware Protection, izinsiz giriş önleme sistemi, Uygulama Zekası ve Kontrolü, İçerik Filtreleme Hizmetleri, DPI-SSL, TZ gibi güvenlik hizmetlerine ek olarak RTDMI teknolojisi ile Capture ATP'den yararlanılarak serisi güvenlik duvarları, ağ geçidindeki kötü amaçlı yazılımları, fidye yazılımlarını ve diğer gelişmiş tehditleri durdurur.
| Tz370 SERIES | |
|---|---|
| Interfaces | 8x1GbE, 2 USB 3.0, 1 Console |
| Operating System | SonicOs 7.0 |
| Power Over Ethernet (PoE) Support | N/A |
| Storage Expansion Slot | Optional up to 256GB |
| Management | Network Security Manager, CLI, SSH, Web UI, GMS, REST APIs |
| Single Sign-On (SSO) Users | 1000 |
| VLAN Interfaces | 128 |
| Access Points Supported (maximum) | 16 |
| FIREWALL/VPN PERFORMANCE | |
|---|---|
| Firewall Inspection Throughput | 3 Gbps |
| Threat Prevention Throughput | 1 Gbps |
| Application Inspection Throughput | 1.5 Gbps |
| IPS Throughput | 1.5 Gbps |
| Anti-malware Inspection Throughput | 1 Gbps |
| TLS/SSL Inspection and Secryption Throughput (DPI SSL) | 500 Mbps |
| IPSec VPN Throughput | 1.3 Gbps |
| Connections Per Second | 9.000 |
| Maximum Connections (SPI) | 900.000 |
| Maximum Connections (DPI) | 200.000 |
| Maximum Connections (DPI SSL) | 30.000 |
| VPN | |
|---|---|
| Site-to-site VPN Tunnels | 100 |
| IPSec VPN Clients (maximum) | 5 (200) |
| SSL VPN Licenses (maximum) | 1 (100) |
| Encryption/Authentication | DES, 3DES, AES (128, 192, 256-bit)/MD5, SHA-1, Suite B Cryptography |
| Key Exchange | Diffie Hellman Groups 1, 2, 5, 14v |
| Route-based VPN | RIP, OSPF, BGP |
| VPN Features | Dead Peer Detection, DHCP Over VPN, IPSec NAT Traversal, Redundant VPN Gateway, Route-based VPN |
| Global VPN Client Platforms Supported | Microsoft® Windows 10 |
| NetExtender | Microsoft Windows 10, Linux |
| Mobile Connect | Apple® iOS, Mac OS X, Google® Android™, Kindle Fire, Chrome OS, Windows 10 |
| SECURITY SERVICES | |
|---|---|
| Deep Packet Inspection services | Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, DPI SSL |
| Content Filtering Service (CFS) | HTTP URL, HTTPS IP, keyword and content scanning, Comprehensive filtering based on file types such as ActiveX, Java, Cookies for privacy, allow/forbid lists |
| Comprehensive Anti-Spam Service | Yes |
| Application Visualization | Yes |
| Application Control | Yes |
| Capture Advanced Threat Protection | Yes |
| DNS Security | Yes |
| NETWORKING | |
|---|---|
| IP Address Assignment | Static, (DHCP, PPPoE, L2TP and PPTP client), Internal DHCP server, DHCP relay |
| NAT Modes | 1:1, 1:many, many:1, many:many, flexible NAT (overlapping IPs), PAT, transparent mode |
| Routing Protocols | BGP, OSPF, RIPv1/v2, static routes, policy-based routing |
| QoS | Bandwidth priority, max bandwidth, guaranteed bandwidth, DSCP marking, 802.1e (WMM) |
| Authentication | LDAP (multiple domains), XAUTH/RADIUS, SSO, Novell, internal user database, Terminal Services, Citrix, Common Access Card (CAC) |
| Local User Database | 250 |
| VoIP | Full H.323v1-5, SIP |
| Standards | TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3 |
| Certifications | FIPS 140-2 (with Suite B) Level 2, IPv6 (Phase 2), ICSA Network Firewall, ICSA Anti-virus, Common Criteria NDPP (Firewall and IPS) |
