不正侵入やウイルスといった複数の脅威からネットワークを防御するUTM（統合脅威管理）／次世代ファイアウォールアプライアンス

近年の急速なWeb化により、ユーザーが使用しているWebアプリケーションは、業務アプリケーションと呼ばれるものからSNSや動画サイトまで、業務で利用するものと就業時間中は制限したいものが混在しているのが現状です。そのため、ひとくくりにWebトラフィック（80番：HTTP通信、443番：HTTPS通信）と、まとめて扱うだけでは足りなくなりつつあります。SonicWallの次世代ファイアウォールを導入することで、各企業の要望に応じてこれらのアプリケーションの利用を制御するとともに、業務システムの脆弱性をつく攻撃から防御できるようになります。

次世代ファイアウォール「SonicWall」は、不正侵入防御、アンチウイルスとアンチスパイウェア、さらにアプリケーションの可視化とコントロール機能を統合したUTMソリューションです。ネットワークトラフィックに含まれる、すべてのパケット、バイトをスキャンし、ポートやプロトコルに関係なく、誰がどのアプリケーションを使用しているかを判別することにより、アプリケーションの可視化と制御を実現します。これにより、重要情報の流失やウイルスの拡散、帯域の狭量化などを効果的に防止することができます。

パケットを再構築せずに検査できる特許技術「RFDPI」により、ネットワークパフォーマンスを落とすことなく、さまざまな脅威をリアルタイムにスキャンし、排除します。マルチコアCPUを搭載（一部機種を除く）したハードウェアは、劇的にスループットを向上させ、並列にスキャンを行うことが可能です。

SonicWallは、ファイアウォール、VPN機能をベースに各種セキュリティオプションを追加しても低価格を実現した、オールインワンのゲートウェイセキュリティソリューションです。さらに、冗長構成時の保守ライセンスは1台分で構いません。

アプリケーション単位で詳細にわたるポリシーを設定でき、ネットワーク、ユーザー、アプリケーション、スケジュール、IPサブネットレベル単位でアクセス制御を行うことができます。これにより、業務に関係のないWebアプリケーションの利用を可視化・制御し、セキュリティの向上を実現し、業務生産性の低下を防ぎます。

ほかのディープパケットインスペクションの手法とは異なり、RFDPIはトラフィックを一旦停止してメモリに蓄積する必要がありません。実はメモリに一旦展開するという制限があると、多くの場合、メモリ容量以上のデータが流れてきた場合に検査をしないままトラフィックを通過させるか、安全なビジネスコミュニケーションを含むすべてのトラフィックを停止させる必要があります。

加えて、RFDPIはユーザがダウンロード可能なファイルサイズに上限がないほか、一度に保護できるユーザ数にも上限がありません。SonicWallゲートウェイアンチウィルス／IPSは、SonicWall独自のRFDPIで実現するリアルタイムスキャニング技術を採用したゲートウェイ型のセキュリティソリューションです。通信パケットのヘッダーからデータまでをパケットベースで精密検査することで、検査対象のファイルのサイズや数、プロトコルの制限なくシグネチャデータベースに一致するウイルス、ワーム、トロイの木馬、バッファオーバーフロー、スパイウェア、アプリケーションアタックなどの巧妙な攻撃からインテリジェントかつリアルタイムにネットワークを保護します。

次世代ファイアウォールで、堅牢なネットワーク環境の実現

近年、セキュリティ・アプライアンスの市場規模が拡大しています。特に、単一のプラットフォームで不正侵入やウイルスなどの複数の脅威からネットワークを防御するUTM（Unified Threat Management／統合脅威管理）アプライアンスに対する需要は、中・小規模のネットワークを運用するお客さまを中心に急増しています。現在のUTM製品に求められている課題として、複数のセキュリティ機能を併用した場合のパフォーマンス向上という点があげられます。SonicWallは、UTM機能をフル活用した際のパフォーマンスの劣化を最小限に抑えるためのアーキテクチャを搭載した新しいUTMアプライアンス製品です。

SonicWallのUTM／次世代ファイアウォールは、あらゆるネットワークトラフィックに含まれるすべてのパケット、バイトをスキャンし、ポートやプロトコルに関係なく、誰がどのアプリケーションを使用しているかを判別し、完全なアプリケーションの可視化とコントロールを実現します。加えて、日本で開発され利用されているYahoo Mail、ニコニコ動画、サイボウズなどのアプリケーションにも対応しております。お客さまのリクエストを反映しつつ、随時シグネチャの更新を行っており、現時点で約4,000種のアプリケーション動作に対応しております。

シングルコアおよびASICプロセッサーは、従来のステートフルファイアウォールには十分であったかもしれません。しかし、SonicWallの次世代ファイアウォールでは、ディープパケットインスペクションをネットワーク規模・構成に合わせて拡張できるようにするために、マルチコア設計による柔軟性を持たせてあります。最大96コア搭載されるマルチコアCPUが均等にネットワークの負荷を分散し、ネットワークが帯域の渋滞や脅威にさらされた場合、他社技術に存在することが多い極端なパフォーマンス低下を回避しながら各種のセキュリティ機能を実行します。

SonicWallが特許を保有するReassembly-Free Deep Packet Inspection（RFDPI）は、パケットを再構築することなく検査できる技術です。データの解析とコントロールを行う際に、パケットの再構築が不要なため、スループットの劣化が少なく、かつ検査するコンテンツのサイズやプロトコルの種類に制限がありません。これにより、ネットワークのスループットを落とすことなく、インバウンド／アウトバウンド双方の通信がウイルス、ワーム、トロイの木馬、スパイウエア、フィッシングといった脅威にさらされているかどうかを高速かつリアルタイムで精査することが可能となります。

弊社は国内初の販売代理店として1998年からSonicWall製品を販売し、次世代ファイアウォールとSSL-VPN製品の出荷台数総計は75,000台以上（2014年6月現在）

SonicWall UTMをHA構成（アクティブ／スタンバイ）でご利用いただく場合、待機するセカンダリ機は、稼働しているプライマリ機に登録されているライセンス情報を引き継ぎます（ライセンスの同期）。このため、2台目の機器に本来必要となるライセンス費用が掛かりません（24x7オンサイトサポートのライセンスは台数分必要となります）。