Se vår kompletta lista över de bästa leverantörerna av nästa generations brandväggar.

Bottom Line

SonicWall erbjuder en brandvägg för alla och har ett bra pris också. Företaget erbjuder sin SuperMassive-serie för de största nätverken, NSA för medelstora företag och brandväggar i TZ-serien för små företag. Gartner kallar SonicWall för ”en bra kandidat på kortlistan för prismedvetna företag som önskar mer genomströmning till ett rimligt pris och en solid brandväggsapparat som är lätt att hantera.”

Företagsbeskrivning

SonicWalls nästa generations brandväggar och nätverkssäkerhetslösningar skyddar mer än 1 miljon nätverk över hela världen, för mer än 500 000 organisationer i mer än 150 länder. Företaget har funnits i nästan trettio år. Under den tiden har det börsnoterats, förvärvats av Dell och i slutet av förra året blivit självständigt igen.

Produktbeskrivning

Och även om SonicWall betraktas som en nischad aktör av Gartner erbjuder företaget ett stort antal brandväggsalternativ, varav en del även kan erbjudas som UTM-apparater (Unified Threat Management). Det finns fem modeller inom TZ Entry Level Firewall Series, som erbjuder en nästa generations brandvägg på instegsnivå. Den serien innehåller djup paketinspektion, sandlåda med flera motorer, anti-malware, intrångsskydd, webbfiltrering och säker fjärråtkomst. För medelstora organisationer är Network Security Appliance (NSA) Mid-Range Firewall en NGFW-plattform som bygger på en hårdvaruarkitektur med flera kärnor och 10 GbE-gränssnitt. Funktionerna omfattar applikationsintelligens och kontroll, visualisering i realtid och WLAN-hantering. För de största nätverken har SonicWall SuperMassive sandboxing, SSL-inspektion, intrångsskydd, anti-malware, programidentifiering, innehållsfiltrering, hothantering i realtid, centraliserad hantering, analys och rapportering.

Funktioner

Säkerhet och prestanda: Toppar. NSS Labs testade SonicWall NSA 2650 och gav den ett betyg på 98,8 % säkerhetseffektivitet, inom en procentenhet från ledarna. Prestandan låg i den nedre delen av de testade enheterna med 1 028 Mbps, men för en enhet som kan köpas för mindre än 2 000 dollar är jämförelsen inte rättvis. Det finns fem SonicWall NSA brandväggar ovanför den här innan du kommer till den avancerade SuperMassive-serien.

Värde: Toppar. NSS Labs gav SonicWall en TCO på 4 dollar per skyddad Mbps, vilket placerar den bland de tre bästa av de testade lösningarna.

Implementering: Toppresultat igen. En teknikchef sa att NSA erbjuder ”företagsfunktion med en SMB-implementeringskänsla”.

Hantering: Toppresultat. Som man kan förvänta sig för målmarknaden är enkel hantering en styrka. En användare noterade rapportering som ett förbättringsområde samtidigt som han berömde enkel hantering och implementering.

Support: Bra. Vikten av att hitta en bra tredjepartspartner verkar vara det största problemet.

Molnfunktioner: Rättvist. SonicWall har först nyligen börjat erbjuda en virtuell brandvägg och integration på API-nivå med AWS offentliga molnmiljöer.

Säkerhetskvalifikationer

Certifieringar inkluderar: UC APL4, ICSA Enterprise Firewall, IPV6 Phase 2, VPNC, VPAT, FIPS 140-24, Common Criteria NDPP4, ICSA Anti-Virus4 Hårdvara 9200 9400 9600 9800.

Intelligence

SonicWall Capture Labs team för forskning om hot undersöker och utvecklar motåtgärder för att distribuera dem till brandväggar för att få ett uppdaterat skydd. Teamet samlar in data om potentiella hot från flera olika källor, bland annat från tjänsten Capture Advanced Threat Protection network sandboxing?samt från mer än en miljon SonicWall-sensorer runt om i världen som övervakar trafiken för att upptäcka nya hot. Dessa data analyseras via maskininlärning med hjälp av algoritmer för djupinlärning. NSA-enheterna har också tillgång till SonicWall CloudAV, som utökar den inbyggda signaturinformationen med mer än 20 miljoner signaturer. CloudAV-databasen nås av brandväggen för att öka den inspektion som görs på enheten.

Leverans

Enheter på plats, virtuell brandvägg och AWS-integration.

Agenter

Agenterna omfattar McAfee-virusklienter, klienter för innehållsfiltrering, SSL-VPN-klienter för fjärråtkomst och IPSec-VPN-klienter.

Prissättning

Prissättningen för brandväggar beror till stor del på nätverkets storlek, antalet säkerhetsabonnemangstjänster som köps etc. Den sträcker sig från cirka 500 dollar för ett litet företag eller en filial upp till cirka 80 000 dollar för en stor organisations centrala kontor för hårdvara och ett enda års säkerhetsabonnemangstjänster.

För mer analys av SonicWalls brandväggar, se Sophos XG vs SonicWall NSA: Top NGFWs Compared