Se vores komplette liste over de bedste leverandører af næste generations firewalls.

Bottom Line

SonicWall tilbyder en firewall til alle, og er også vurderet som værende af god værdi. Virksomheden tilbyder sin SuperMassive-linje til de største netværk; NSA til mellemstore virksomheder; og TZ-serie firewalls til små virksomheder. Gartner kalder SonicWall “en god kandidat på shortlisten for værdibevidste virksomheder, der ønsker mere gennemstrømning til en rimelig pris og en solid firewall-appliance, der er nem at administrere.”

Selskabets beskrivelse

SonicWalls næste generations firewalls og netværkssikkerhedsløsninger beskytter mere end 1 million netværk verden over til mere end 500.000 organisationer i mere end 150 lande. Virksomheden har eksisteret i næsten tredive år. I den tid er den blevet børsnoteret, opkøbt af Dell og sidst på året blev den igen selvstændig.

Produktbeskrivelse

Selv om SonicWall af Gartner betragtes som en nichespiller, tilbyder den en lang række firewall-muligheder, hvoraf nogle også kan tilbydes som UTM-apparater (Unified Threat Management). Der er fem modeller inden for TZ Entry Level Firewall-serien, som tilbyder en næste generations firewall på begynderniveau. Denne serie omfatter deep packet inspection, sandboxing med flere motorer, anti-malware, intrusion prevention, webfiltrering og sikker fjernadgang. Til mellemstore virksomheder er Network Security Appliance (NSA) Mid-Range Firewall (NSA) en NGFW-platform, der er bygget på en multi-core hardwarearkitektur med 10 GbE-grænseflader. Funktionerne omfatter applikationsintelligens og -styring, realtidsvisualisering og WLAN-styring. Til de største netværk har SonicWall SuperMassive sandboxing, SSL-inspektion, intrusion prevention, anti-malware, identifikation af applikationer, indholdsfiltrering, trusselshåndtering i realtid, centraliseret administration, analyse og rapportering.

Funktioner

Sikkerhed og ydeevne: Tops. NSS Labs testede SonicWall NSA 2650 og gav den en vurdering af sikkerhedseffektiviteten på 98,8 %, hvilket er inden for et procentpoint fra de førende. Ydelsen var i den lave ende af de testede apparater med 1.028 Mbps, men for et apparat, der kan købes for under 2.000 dollars, er sammenligningen ikke retfærdig. Der er fem SonicWall NSA-firewalls over denne firewall, før du kommer til den avancerede SuperMassive-serie.

Værdi: Tops. NSS Labs gav SonicWall en TCO på 4 dollars pr. beskyttet Mbps, hvilket placerer den blandt de tre bedste af de testede løsninger.

Implementering: Tops igen. En CTO sagde, at NSA tilbyder “virksomhedsfunktion med en SMB-implementeringsfornemmelse.”

Administration: Tops. Som man kan forvente for målmarkedet, er nem administration en styrke. En bruger bemærkede rapportering som et område, der kan forbedres, mens han roste den lette administration og implementering.

Support: God. Vigtigheden af at finde en god tredjepartspartner synes at være det største problem.

Cloud-funktioner: Fair. SonicWall er først for nylig begyndt at tilbyde en virtuel firewall og integration på API-niveau med AWS offentlige cloud-miljøer.

Sikkerhedskvalifikationer

Certificeringer omfatter: UC APL4, ICSA Enterprise Firewall, IPV6 Phase 2, VPNC, VPAT, FIPS 140-24, Common Criteria NDPP4, ICSA Anti-Virus4 Hardware 9200 9400 9600 9800.

Intelligence

SonicWall Capture Labs’ trusselsforskningshold forsker i og udvikler modforanstaltninger, der implementeres i firewalls for at sikre opdateret beskyttelse. Holdet indsamler data om potentielle trusler fra flere kilder, herunder tjenesten Capture Advanced Threat Protection network sandboxing?service, samt mere end en million SonicWall-sensorer rundt om i verden, der overvåger trafikken for nye trusler. Disse data analyseres via maskinlæring ved hjælp af deep learning-algoritmer. NSA-appliances har også adgang til SonicWall CloudAV, som udvider den indbyggede signaturintelligens med mere end 20 millioner signaturer. Firewallen har adgang til denne CloudAV-database for at supplere den inspektion, der foretages på apparatet.

Levering

Apparater på stedet, virtuel firewall og AWS-integration.

Agenter

Agenterne omfatter håndhævede McAfee-virusklienter, håndhævede indholdsfiltreringsklienter, SSL-VPN-fjernadgangsklienter, IPSec VPN-klienter.

Prisfastsættelse

Prisfastsættelsen for firewalls afhænger i høj grad af netværkets størrelse, antallet af sikkerhedsabonnementstjenester, der købes osv… Det varierer fra ca. 500 USD for en lille virksomhed eller filial op til ca. 80.000 USD for en stor organisations hovedkontor for hardware og et enkelt års sikkerhedsabonnementstjenester.

For mere analyse af SonicWall firewalls, se Sophos XG vs. SonicWall NSA: Top NGFW’er sammenlignet