Sunteți pe pagina 1din 2

Serie SonicWALL TZ 215

C O R TA F U E G O S

El cortafuegos UTM para oficinas pequeas ms seguro y de mayor rendimiento

n Motor

de seguridad de alto rendimiento integrada de intrusiones

n Prevencin

Los cortafuegos de inspeccin dinmica de paquetes resultan ineficaces ante las amenazas dinmicas actuales. Puesto que no ofrece proteccin contra el malware que llega a travs de la Web y de los dispositivos mviles y tampoco proporciona funciones de control de aplicaciones, pueden mermar la productividad de los empleados y de las organizaciones. Adems, a medida que las aplicaciones crticas de negocio se trasladan a la nube, las organizaciones han de garantizar suficiente ancho de banda para que los empleados puedan acceder a los datos crticos de forma rpida y sencilla. La inspeccin profunda de paquetes (DPI), que inspecciona cada byte de cada paquete, es la nica tecnologa capaz de satisfacer las necesidades actuales. Sin embargo, muchas soluciones carecen de la potencia y la tecnologa necesarias para ofrecer inspeccin profunda de paquetes sin que el cortafuegos se convierta en un cuello de botella para las redes de banda ancha de alta velocidad. De esta forma, las organizaciones estn obligadas a elegir entre un elevado rendimiento de la red y funciones avanzadas de seguridad DPI y control de aplicaciones. El nuevo SonicWALL TZ 215 es actualmente el cortafuegos de Gestin unificada de amenazas (UTM) ms seguro y de mayor rendimiento disponible en su nivel de precio. Al proporcionar inspeccin profunda de paquetes (DPI) completa sin disminuir el rendimiento, elimina los cuellos de botella provocados por otros productos y contribuye a aumentar la productividad de la empresa. Diseado para negocios pequeos, empresas distribuidas, sucursales e implementaciones minoristas, el nuevo TZ 215 integra con elegancia las ms efectivas funciones de antimalware, prevencin de intrusiones y filtrado URL en una nica solucin, eliminando as los problemas de coste y complejidad que plantean otros productos. Asimismo, incluye funciones de inteligencia y control de aplicaciones para priorizar el ancho de banda de las aplicaciones crticas y limitar el de las aplicaciones improductivas. Gracias a sus funciones de desglose y de anlisis del trfico de aplicaciones, el nuevo cortafuegos de SonicWALL ofrece una visin detallada del uso del ancho de banda y de las amenazas de seguridad, acelerando la resolucin de problemas y los anlisis forenses basados en datos histricos y en tiempo real. Incluye prestaciones avanzadas de conectividad, como reconexin ISP mltiple, equilibrio de carga, conectividad inalmbrica segura de banda dual opcional, soporte para VPN IPSec, segmentacin de red y cumplimiento PCI. El TZ 215 es el nico cortafuegos UTM que incluye un cliente de acceso remoto VPN nativo para iOS, Google Android, Windows, Mac OS y Linux y soporte para la tecnologa Clean VPN, que elimina las amenazas del trfico VPN. Disponible con software antivirus de McAfee o Kaspersky, SonicWALL Enforced Client Anti-Virus and Anti-Spyware ofrece un mximo nivel de prevencin sin apenas costes administrativos. Con todo ello, TZ 215 es la plataforma de seguridad ms fiable y fcil de usar del mercado. Prestaciones y ventajas
Motor de seguridad de alto rendimiento. Utiliza la tecnologa patentada de Inspeccin profunda de paquetes sin reensamblado para examinar el trfico de forma simultnea en todos los puertos sin provocar latencia en la red. Prevencin de intrusiones integrada. Ofrece proteccin contra una amplia variedad de exploits a nivel de aplicacin basados en red, dirigidos tanto a servidores como a dispositivos clientes de la red. IPSec y SSL VPN avanzadas. Estas opciones de conectividad proporcionan acceso remoto seguro y sencillo de alta velocidad entre oficinas o entre clientes y oficinas. Interfaz grfica de usuario optimizada y gestin avanzada. La potente interfaz Web y los asistentes de instalacin intuitivos facilitan la implementacin y la configuracin. Funciones de inteligencia, control y visualizacin de aplicaciones. Categorizan el trfico de aplicaciones en tiempo real segn usuarios para ofrecer una visin transparente de la red y permitir un diagnstico rpido y una reaccin veloz en caso de problemas. Conectividad inalmbrica de banda dual. Ideal para los entornos minoristas y de oficinas, esta prestacin proporciona acceso inalmbrico seguro 802.11a/b/g/n integrado para clientes de la red en los espectros de 2,4 GHz y 5 GHz. Filtrado de contenido/URL. Ayuda a las organizaciones e instituciones educativas a reforzar sus polticas de uso aceptable y a ofrecer proteccin contra el contenido Web inapropiado, ilegal y peligroso. SonicWALL Gateway Anti-Virus and Anti-Spyware Service. Acta como primera lnea de defensa bloqueando los virus, troyanos, key loggers y dems tipos de malware en la pasarela. SonicWALL Comprehensive Anti-Spam Service. Utiliza anlisis en tiempo real de la reputacin de IP del remitente, as como tecnologas avanzadas de gestin de contenido basadas en nube, para eliminar mensajes spam, phishing e infectados del correo electrnico entrante basado en SMTP antes de que se introduzcan en la red. Mltiples zonas de seguridad. Permite segmentar la red y establecer polticas de seguridad diferentes para cada uno de los segmentos. Redundancia y reconexin WAN/ISP. Aumentan la disponibilidad de la red al cambiar fcilmente entre mltiples conexiones ISP en caso de fallo. Gestin completa centralizada. El Sistema de gestin global de SonicWALL (GMS) proporciona herramientas galardonadas que permiten configurar, reforzar y reflejar en informes las polticas de seguridad globales, las funciones VPN y los servicios desde una ubicacin central. SonicWALL Enforced Client Anti-Virus. Comprueba que todos los usuarios de la red tengan instalado y activado el software antivirus de McAfee o Kaspersky, proporcionando as una capa adicional de proteccin.

n IPSec

y SSL VPN avanzadas

n Interfaz

grfica de usuario optimizada y asistentes de gestin avanzada control y visualizacin de aplicaciones inalmbrica de banda dual de contenido/URL

n Inteligencia,

n Conectividad

n Filtrado

n Gateway

Anti-Virus and Anti-Spyware Service Anti-Spam Service

n Comprehensive

n Mltiples zonas de seguridad n Redundancia

WAN/ISP

y reconexin

n Gestin

completa centralizada Client Anti-Virus

n Enforced

* Patentes en EEUU 7,310,815; 7,600,257; 7,738,380; 7,835,361

Especificaciones tcnicas
Cortafuegos Serie TZ 215 Versin de SonicOS SonicOS 5.8.1 y posterior 1 500 Mbps Rendimiento dinmico Rendimiento IPS 2 110 Mbps 70 Mbps Rendimiento GAV 2 2 Rendimiento UTM 60 Mbps 110 Mbps Rendimiento IMIX 2 Conexiones mximas 3 48.000 Conexiones UTM/DPI mximas 32.000 Conexiones nuevas/segundo 1.800 Nodos soportados Ilimitados Proteccin contra ataques por denegacin de servicio 22 clases de ataques DoS, DDoS y de escaneo SonicPoints soportados 16 VPN 130 Mbps Rendimiento 3DES/AES 4 Tneles VPN entre emplazamientos 15 Licencias GVC en paquete (mx.) 2 (25) Licencias SSL VPN en paquete (mx.) 2 (10) Cifrado/autenticacin/grupo DH DES, 3DES, AES (128, 142, 256 bits), MD5, SHA-1/grupo DH 1, 2, 5, 14 Virtual Assist en paquete (mx.) Versin de prueba de 30 das (2) Intercambio de claves IKE, clave manual, certificados (X.509), L2TP sobre IPSec Soporte de certificados Verisign, Thawte, Cybertrust, RSA Keon, Entrust y Microsoft CA para SonicWALL-VPN SonicWALL, SCEP Prestaciones VPN Dead Peer Detection, DHCP a travs de VPN, IPSec NAT Traversal, pasarela VPN redundante, VPN basada en enrutamiento Plataformas Global VPN Client soportadas Microsoft Windows 2000, Windows XP, Vista 32/64 bits, Windows 7 32/64 bits Plataformas SSL VPN Microsoft Windows 2000/XP/Vista 32/64 bits/Windows 7, Mac OSX 10.4+, Linux FC3+/Ubuntu 7+/OpenSUSE Plataforma Mobile Connect soportada Apple iOS 4.2 o superior, Google Android 4.0 o superior Servicios de seguridad Servicios de inspeccin profunda de paquetes Antivirus en pasarela, anti-spyware, prevencin de intrusiones, inteligencia y control de aplicaciones Content Filtering Service (CFS) Rastreo por HTTP URL, HTTPS IP, palabra clave y contenido, bloqueo de ActiveX, Java Applet, y cookies, gestin del ancho de banda segn categoras de filtrado, listas de admitidos/bloqueados Enforced Client Anti-Virus and Anti-Spyware McAfee o Kaspersky Comprehensive Anti-Spam Service 6 Soportado Inteligencia y control de aplicaciones Visualizacin del trfico de aplicaciones, gestin del ancho de banda de las aplicaciones Interconexin Asignacin de direcciones IP Modos NAT VLANS DHCP Enrutamiento Autenticacin Base de datos de usuarios local VoIP Sistema Seguridad de zona Programaciones Gestin basada en objetos/grupos DDNS Gestin y monitoreo Protocolizacin e informes Reconexin de hardware Antispam Equilibrio de carga Normas Soporte de aceleracin WAN7 LAN inalmbrica integrada Normas 802.11a/b/g/n (WEP, WPA, WPA2, 802.11i, TKIP, PSK,02.1x, EAP-PEAP, EAP-TTLS) Puntos de acceso virtuales (VAPs) Hasta 8 Antenas (Diversity de 5 dBi) 3 antenas externas extrables Potencia radioelctrica802.11a/802.11b/802.11g 15,5 dBm mx./18 dBm mx./17 dBm a 6 Mbps, 13 dBm a 54 Mbps Potencia radioelctrica802.11n (2,4GHz)/802.11n (5,0GHz) 19 dBm MCS 0, 11 dBm MCS 15/17 dBm MCS 0, 12 dBm MCS 15 Sensibilidad de recepcin radioelctrica802.11a/802.11b/802.11g -95 dBm MCS 0, -81 dBm MCS 15/-90 dBm a 11Mbps/ -91 dBm a 6Mbps, -74 dBm a 54 Mbps Sensibilidad de recepcin radioelctrica802.11n (2,4GHz)/802.11n (5,0GHz) -89 dBm MCS 0, -70 dBm MCS 15/ -95 dBm MCS 0, -76 dBm MCS 15 Hardware Interfaces (7) 10/100/1000 Gigabit de cobre, 2 USB, 1 Consola Memoria Flash /RAM 32 MB/256 MB 5 3G inalmbrico/mdem Soportado con adaptadores aprobados5 Puertos USB 2 Potencia de entrada 100 a 240 V CA, 50-60 Hz, 1 A Consumo elctrico mximo 11 W/15 W Calor disipado total 37 BTU/50 BTU Certificaciones VPNC, ICSA Firewall 4.1 Certificaciones pendientes EAL4+, FIPS 140-2 nivel 2, IPv6 fase 1, IPv6 fase 2 Factor de forma y dimensiones 18,1 x 3,81 x 26,67 cm (7,125 x 1,5 x 10,5 pulgadas) Peso 0,88 kg/1,95 lbs 0,97 kg/2,15 lbs Cumplimiento de normas FCC Class A, CES Class A, CE, C-Tick, VCCI, Compliance MIC, NOM, UL, cUL, TV/GS, CB, NOM, WEEE, RoHS Entorno/humedad 0-40 C, 40-105 F/ 5-95% sin condensacin MTBF 28 aos/15 aos
1 Mtodos de prueba: Rendimiento mximo basado en RFC 2544 (para cortafuegos). El rendimiento real puede variar dependiendo de las condiciones de la red y de los servicios activados. 2 Rendimiento de UTM/Gateway AV/ Anti-Spyware/IPS medido mediante la prueba de rendimiento HTTP estndar Spirent WebAvalanche y herramientas de prueba Ixia. Para las pruebas se han utilizado mltiples flujos a travs de mltiples pares de puertos. 3 La cantidad mxima de conexiones real es inferior cuando se activan los servicios DPI. 4 Rendimiento VPN medido sobre la base de trfico UDP y paquetes de 1.280 bytes segn RFC 2544. 5 La tarjeta 3G y el mdem no estn incluidos. Visite http://www.sonicwall.com/us/products/cardsupport.html para obtener informacin sobre los equipos USB soportados. 6 Comprehensive Anti-Spam Service soporta un nmero de usuarios ilimitado. No obstante, se recomienda utilizarlo para 250 usuarios o menos. 7 Con los dispositivos de la serie SonicWALL WXA.

SonicWALL TZ 215 01-SSC-4978 SonicWALL TZ 215 TotalSecure* 01-SSC-4982

SonicWALL TZ 215 Wireless-N (Internacional) 01-SSC-4969 SonicWALL TZ 215 Wireless-N TotalSecure* (Internacional) 01-SSC-4986

Esttica, (cliente DHCP, PPPoE, L2TP y PPTP), servidor DHCP interno, rel DHCP 1:1, 1:muchos, muchos:1, muchos:muchos, NAT flexible (IPs solapadas), PAT, modo transparente 20, PortShield Servidor interno, rel OSPF, RIP v1/v2, rutas estticas, enrutamiento basado en polticas, multicast XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, base de datos interna, servicios de terminal, Citrix 150 usuarios Compatibilidad total con H.323v1-5, SIP, Gatekeeper, gestin de ancho de banda saliente, VoIP sobre WLAN, seguridad de inspeccin profunda, interoperabilidad completa con la mayora de los dispositivos VoIP de pasarela y de comunicaciones S S S Proveedores de DNS dinmica (entre otros): dyndns.org, yi.org, no-ip.com y changeip.com CLI local, interfaz grfica Web (HTTP, HTTPS), SNMP v2; gestin global con SonicWALL GMS Analyzer, Scrutinizer, GMS, Local Log, Syslog, Solera Networks, NetFlow v5/v9, IPFIX con extensiones, visualizacin en tiempo real Activa/pasiva Soporte para RBL, listas de admitidos/bloqueados, SonicWALL Comprehensive Anti-Spam Service opcional6 S, saliente y entrante TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3 S

Lnea de soluciones de seguridad dinmica de SonicWALL SonicWALL Iberia T + 34 935 041 694 Spain@sonicwall.com Contactos de soporte SonicWALL www.sonicwall.com/emea/4724.html

SEGURIDAD DE RED

ACCESO REMOTO SEGURO

SEGURIDAD DE WEB Y EMAIL

BACKUP Y RECUPERACIN

POLTICAS Y GESTIN

2012 SonicWALL, Inc. Todos los derechos reservados. SonicWALL es una marca registrada de SonicWALL, Inc. y los dems nombres de productos y servicios as como eslganes de SonicWALL son marcas registradas o marcas comerciales registradas de SonicWALL, Inc. Los dems nombres de productos y empresas aqu mencionados pueden ser marcas registradas y/o marcas comerciales registradas de sus respectivos propietarios. 02/12 SW 1555

S-ar putea să vă placă și