Zie onze complete lijst van top next-generation firewall leveranciers.

Bottom Line

SonicWall biedt een firewall voor iedereen, en wordt beoordeeld als een goede waarde ook. Het bedrijf biedt zijn SuperMassive-lijn voor de grootste netwerken; NSA voor midrange-bedrijven; en TZ-serie firewalls voor kleine bedrijven. Gartner noemt SonicWall “een goede shortlist kandidaat voor waardebewuste ondernemingen die meer doorvoer willen tegen een redelijke prijs en een solide firewall appliance die gemakkelijk te beheren is.”

Bedrijfsomschrijving

SonicWall’s next-generation firewalls en netwerkbeveiligingsoplossingen beschermen meer dan 1 miljoen netwerken wereldwijd, voor meer dan 500.000 organisaties in meer dan 150 landen. Het bedrijf bestaat al bijna dertig jaar. In die tijd is het naar de beurs gegaan, overgenomen door Dell, en eind vorig jaar weer onafhankelijk geworden.

Productbeschrijving

Hoewel SonicWall door Gartner wordt beschouwd als een Niche Player, biedt het een groot aantal firewall-opties, waarvan sommige ook kunnen worden aangeboden als unified threat management (UTM) appliances. Er zijn vijf modellen binnen de TZ Entry Level Firewall-serie, die een next-generation firewall op instapniveau biedt. Die serie omvat deep packet inspection, multi-engine sandboxing, anti-malware, inbraakpreventie, webfiltering en beveiligde toegang op afstand. Voor middelgrote organisaties is de Network Security Appliance (NSA) Mid-Range Firewall een NGFW-platform dat is gebouwd op een multi-core hardwarearchitectuur met 10 GbE-interfaces. De functies omvatten applicatie intelligentie en controle, real-time visualisatie, en WLAN-beheer. Voor de grootste netwerken heeft SonicWall SuperMassive sandboxing, SSL-inspectie, inbraakpreventie, anti-malware, toepassingsidentificatie, contentfiltering, realtime afhandeling van bedreigingen, gecentraliseerd beheer, analyses en rapportage.

Features

Veiligheid en prestaties: Tops. NSS Labs testte de SonicWall NSA 2650 en gaf het een 98,8% veiligheidseffectiviteitsbeoordeling, binnen een procentpunt van de leiders. De prestaties waren met 1.028 Mbps aan de lage kant van de geteste apparaten, maar voor een apparaat dat voor minder dan 2.000 dollar kan worden gekocht, is de vergelijking niet eerlijk. Er zijn vijf SonicWall NSA firewalls boven deze voordat je bij de high-end SuperMassive serie komt.

Value: Tops. NSS Labs gaf SonicWall een $ 4 TCO per beschermde Mbps, waardoor het in de top drie van geteste oplossingen staat.

Implementatie: Tops again. Een CTO zei dat de NSA “enterprise-functie met een MKB-implementatie gevoel biedt.”

Beheer: Tops. Zoals je zou verwachten voor de doelmarkt, is het gemak van beheer een sterk punt. Een gebruiker merkte rapportage op als een gebied voor verbetering, terwijl hij het gemak van beheer en implementatie prees.

Support: Goed. Het belang van het vinden van een goede third-party partner lijkt het grootste probleem te zijn.

Cloud functies: Redelijk. SonicWall biedt pas sinds kort een virtuele firewall en integratie op API-niveau met AWS publieke cloud-omgevingen.

Beveiligingskwalificaties

Certificeringen omvatten: UC APL4, ICSA Enterprise Firewall, IPV6 Phase 2, VPNC, VPAT, FIPS 140-24, Common Criteria NDPP4, ICSA Anti-Virus4 Hardware 9200 9400 9600 9800.

Intelligence

Het SonicWall Capture Labs threat research team onderzoekt en ontwikkelt tegenmaatregelen om in te zetten op firewalls voor up-to-date bescherming. Het team verzamelt gegevens over potentiële bedreigingen uit verschillende bronnen, waaronder de Capture Advanced Threat Protection-netwerksandboxingservice en meer dan een miljoen SonicWall-sensoren over de hele wereld die verkeer monitoren op nieuwe bedreigingen. Deze gegevens worden geanalyseerd via machine learning met behulp van deep learning-algoritmen. NSA-apparaten hebben ook toegang tot SonicWall CloudAV, dat de ingebouwde informatie over handtekeningen uitbreidt met meer dan 20 miljoen handtekeningen. Deze CloudAV-database is toegankelijk voor de firewall om de inspectie op de appliance uit te breiden.

Levering

On-premises appliances, virtuele firewall en AWS-integratie.

Agents

Agents omvatten afgedwongen McAfee-virusclients, afgedwongen content filtering client, SSL-VPN-clients voor externe toegang, IPSec VPN-clients.

Prijzen

De prijzen voor firewalls hangen grotendeels af van de grootte van het netwerk, het aantal aangeschafte beveiligingsabonnementsdiensten, enz. Het varieert van ongeveer $ 500 voor een klein bedrijf of bijkantoor tot ongeveer $ 80.000 voor een grote organisatie centraal kantoor voor hardware en een enkel jaar van beveiligingsabonnementsdiensten.

Voor meer analyse van SonicWall firewalls, zie Sophos XG vs SonicWall NSA: Top NGFW’s Vergeleken