Voir notre liste complète des meilleurs fournisseurs de pare-feu de nouvelle génération.
Bottom Line
SonicWall offre un pare-feu pour tout le monde, et est évalué comme une bonne valeur aussi. L’entreprise propose sa gamme SuperMassive pour les plus grands réseaux, NSA pour les entreprises de taille moyenne et les pare-feu de la série TZ pour les petites entreprises. Gartner qualifie SonicWall de « bon candidat à la liste restreinte pour les entreprises soucieuses du rapport qualité-prix qui souhaitent un débit plus important à un prix raisonnable et une appliance de pare-feu solide et facile à gérer. »
Description de l’entreprise
Les pare-feu de nouvelle génération et les solutions de sécurité réseau de SonicWall protègent plus d’un million de réseaux dans le monde, pour plus de 500 000 organisations dans plus de 150 pays. L’entreprise existe depuis près de trente ans. Au cours de cette période, elle est devenue publique, a été acquise par Dell et, à la fin de l’année dernière, est redevenue indépendante.
Description du produit
Bien que SonicWall soit considéré comme un acteur de niche par Gartner, il offre un grand nombre d’options de pare-feu, dont certaines peuvent également être proposées en tant qu’appliances de gestion unifiée des menaces (UTM). La série de pare-feu d’entrée de gamme TZ comprend cinq modèles, offrant un pare-feu de nouvelle génération d’entrée de gamme. Cette série comprend l’inspection approfondie des paquets, le sandboxing multi-moteur, l’anti-malware, la prévention des intrusions, le filtrage web et l’accès à distance sécurisé. Pour les entreprises de taille moyenne, le Network Security Appliance (NSA) Mid-Range Firewall est une plate-forme NGFW construite sur une architecture matérielle multi-core avec des interfaces 10 GbE. Les fonctionnalités comprennent l’intelligence et le contrôle des applications, la visualisation en temps réel et la gestion des réseaux locaux sans fil. Pour les plus grands réseaux, SonicWall SuperMassive dispose du sandboxing, de l’inspection SSL, de la prévention des intrusions, de l’anti-malware, de l’identification des applications, du filtrage de contenu, du traitement des menaces en temps réel, de la gestion centralisée, de l’analyse et du reporting.
Caractéristiques
Sécurité et performances : Les meilleurs. NSS Labs a testé la SonicWall NSA 2650 et lui a attribué une note d’efficacité de sécurité de 98,8 %, à un point de pourcentage près des leaders. Les performances se situent au bas de l’échelle des appareils testés, à 1 028 Mbps, mais pour un appareil qui peut être acheté pour moins de 2 000 $, la comparaison n’est pas juste. Il y a cinq pare-feu SonicWall NSA au-dessus de celui-ci avant d’arriver à la série haut de gamme SuperMassive.
Valeur : Top. NSS Labs a donné à SonicWall un TCO de 4 $ par Mbps protégé, le plaçant dans le top trois des solutions testées.
Mise en œuvre : Encore une fois, le top. Un directeur technique a déclaré que la NSA offre « une fonction d’entreprise avec une sensation de mise en œuvre de PME. »
Gestion : Tops. Comme on peut s’y attendre pour le marché cible, la facilité de gestion est un point fort. Un utilisateur a noté le reporting comme un domaine à améliorer tout en louant la facilité de gestion et de mise en œuvre.
Support : Bon. L’importance de trouver un bon partenaire tiers semble être le plus grand problème.
Fonctions cloud : Passable. SonicWall n’a commencé que récemment à offrir un pare-feu virtuel et une intégration de niveau API avec les environnements de cloud public AWS.
Qualifications en matière de sécurité
Les certifications comprennent : UC APL4, ICSA Enterprise Firewall, IPV6 Phase 2, VPNC, VPAT, FIPS 140-24, Common Criteria NDPP4, ICSA Anti-Virus4 Hardware 9200 9400 9600 9800.
Intelligence
L’équipe de recherche sur les menaces SonicWall Capture Labs recherche et développe des contre-mesures à déployer sur les pare-feu pour une protection actualisée. L’équipe recueille des données sur les menaces potentielles à partir de plusieurs sources, notamment son service de sandboxing?réseau Capture Advanced Threat Protection, ainsi que plus d’un million de capteurs SonicWall situés dans le monde entier qui surveillent le trafic à la recherche de menaces émergentes. Ces données sont analysées par apprentissage automatique à l’aide d’algorithmes d’apprentissage profond. Les appliances de la NSA ont également accès à SonicWall CloudAV, qui étend les renseignements sur les signatures embarquées avec plus de 20 millions de signatures. Le pare-feu accède à cette base de données CloudAV pour augmenter l’inspection effectuée sur l’appliance.
Delivery
Appareils sur site, pare-feu virtuel et intégration AWS.
Agents
Les agents comprennent des clients antivirus McAfee renforcés, un client de filtrage de contenu renforcé, des clients d’accès à distance SSL-VPN, des clients VPN IPSec.
Tarification
La tarification des pare-feu dépend largement de la taille du réseau, du nombre de services d’abonnement de sécurité achetés, etc… Elle va d’environ 500 $ pour une petite entreprise ou une succursale jusqu’à environ 80 000 $ pour le bureau central d’une grande organisation pour le matériel et une seule année de services d’abonnement de sécurité.
Pour plus d’analyse des pare-feu SonicWall, voir Sophos XG vs SonicWall NSA : Les meilleurs NGFWs comparés
.