Nuova serie SonicWALL NSA (Network Security Appliance)

onicWALL ha annunciato oggi la serie SonicWALL NSA (Network Security Appliance) per il mercato delle medie imprese, che offre funzionalità UTM (Unified Threat Management) di nuova generazione volte ad aiutare le aziende di medie dimensioni a sfruttare i vantaggi della sicurezza di rete multifunzionale senza comprometterne le prestazioni o la gestibilità. La piattaforma multi-core della serie NSA, apparsa la prima volta con il lancio delle appliance di classe enterprise avvenuto nel corso del 2007, è ora disponibile per assistere le aziende di medie dimensioni nella gestione della sicurezza in un ambiente di rete sempre più complesso. Queste appliance consentono agli amministratori IT di controllare, proteggere e autorizzare l’accesso alla rete in modo più efficiente riducendo quindi le lacune del sistema di sicurezza e incrementando moltissimo la visibilità dell’attività di rete e dell’utilizzo delle applicazioni.

L’aumento delle applicazioni Web 2.0, la crescita dell’attività di rete in entrata e in uscita e l’incremento dell’utilizzo delle risorse di rete hanno causato il moltiplicarsi delle problematiche relative alla protezione delle reti e a una migliore analisi dei dati. L’impiego di nuove applicazioni e l’aumento del flusso di comunicazioni sia all’interno che all’esterno dei confini aziendali, ha reso assolutamente necessario che la divisione IT abbia il pieno controllo di tutta la rete aziendale. La serie NSA è caratterizzata da straordinarie prestazioni di ispezione e offre agli amministratori la capacità di comprendere a fondo tutta l’infrastruttura di rete aumentandone in modo esponenziale l’efficienza e la produttività. Sfruttando processi paralleli in modo massiccio per classificare e quindi ispezionare le applicazioni in rete, la serie NSA identifica connessioni sconosciute e restituisce agli amministratori il pieno controllo delle comunicazioni di rete.

La nuova serie NSA supera inoltre i limiti di prestazioni grazie ad una combinazione di funzionalità DPI reassembly-free (RFDPI) e hardware di accelerazione multi-core appositamente progettato, che si trova anche nelle appliance di classe enterprise. Questa tecnologia è ora disponibile in prodotti progettati appositamente per assistere le aziende di medie dimensioni nella gestione della sicurezza in un ambiente di rete sempre più complesso e ad elevata velocità.

“La nostra rete ASP full-service supporta 50 clienti, ognuno dei quali ha circa una dozzina di sedi, ed è in costante crescita, di conseguenza la nostra soluzione doveva essere in grado di proteggere grandi volumi di traffico nei momenti di picco,” ha dichiarato Ray Turilli, manager dei servizi di rete presso ASA Tire Systems, e prosegue “L’implementazione dell’NSA 3500 ci consente di garantire ai clienti una protezione completa con un throughput a velocità gigabit e ci permette inoltre di acquisire clienti di maggiori dimensioni ed espandere i servizi di e-commerce che risiedono sui nostri server.”

“La costante mutevolezza delle minacce alla sicurezza e dalle problematiche di produttività della rete indebolisce il punto di controllo degli amministratori. I clienti desiderano una soluzione UTM in costante evoluzione che offra protezione sicura in tempo reale all’interno e verso l’esterno della rete senza comprometterne le prestazioni,” ha dichiarato Jon Kuhn, direttore marketing di prodotto presso SonicWALL, e continua “Tenendo ben presente questo aspetto, abbiamo progettato tutta la serie NSA con caratteristiche hardware di accelerazione multi-core e sicurezza multifunzionale per offrire prestazioni e funzionalità di ispezione straordinarie rendendo le reti di comunicazione estremamente efficienti e prevedibili.”

Protezione più robusto e controllo delle fughe di dati Realizzata per semplificare le soluzioni di sicurezza, la serie NSA è caratterizzata da protezione UTM di nuova generazione. Combinando più tecnologie di protezione, la serie NSA comprende sistemi di prevenzione delle intrusioni, ispezione avanzata anti-virus e anti-spyware di file e contenuti per offrire una soluzione completa per la protezione contro un’ampia gamma di attacchi alla rete come virus, spyware, worm, Trojan e attacchi phishing.

La serie NSA aumenta la visibilità delle applicazioni e offre funzionalità contro la fuga dei dati per gli amministratori mediante l’integrazione dell’Application Firewall. Questo set di funzionalità offre una suite di tool configurabili per prevenire la perdita di dati e contenuti e inoltre un controllo granulare delle applicazioni che può essere impostato in base all’utente, all’utente di posta, all’orario e ai livelli di subnet IP per creare una soluzione adeguata alle future esigenze degli amministratori.

Eliminare le minacce attraverso l’ispezione Le appliance NSA di SonicWALL si avvalgono di un motore RFDPI per eliminare minacce attraverso file di qualsiasi dimensione senza che ciò influisca sui tempi di elaborazione. Oltre al DPI, questa soluzione consente un numero illimitato di connessioni simultanee che offrono agli utenti una scalabilità senza pari.

L’accelerazione multi-core della serie NSA unita all’utilizzo degli strumenti RFDPI non è più vincolata da hardware iper sfruttato né confinata entro funzionalità predefinite di ispezione dei file, al contrario, massimizza invece le prestazioni e la scalabilità delle applicazioni per raggiungere nuovi livelli di efficienza di rete.

La serie NSA svolge, inoltre, una funzione di protezione da attacchi provenienti sia dall’interno che dall’esterno della rete così come da vulnerabilità delle applicazioni grazie all’analisi di molteplici tipi di applicazioni e protocolli.

La piattaforma personalizzata aumenta l’efficienza L’elemento fondamentale della serie NSA è rappresentato dall’architettura delle prestazioni multi-core di SonicWALL realizzata specificamente per la protezione all’interno e all’esterno della rete ad alta velocità, per implementazioni VPN e flessibilità di installazione. La nuova piattaforma sfrutta i suoi molteplici nuclei di elaborazione per incrementare notevolmente le funzionalità di throughput e di ispezione mantenendo al contempo costante il consumo di corrente e riducendo il TCO (Total Cost of Ownership).

Oltre alla potenza di elaborazione, la serie NSA è anche caratterizzata da LAN wireless (WLAN) e da una serie di porte che la rendono la soluzione ideale per applicazioni wireless e cablate che richiedono un accesso ad elevata velocità e una forte segmentazione dei gruppi di lavoro.

Altre caratteristiche della serie NSA comprendono: - SonicWALL Clean VPN. Un’architettura DPI che garantisce la decontaminazione delle connessioni degli utenti mobili e del traffico delle filiali per proteggere la rete aziendale dalla possibile introduzione di vulnerabilità e codice nocivo. - VoIP basato su standard. Integrazione di funzionalità VoIP per offrire i più elevati livelli di sicurezza per ogni singolo elemento dell’infrastruttura VoIP. - Servizi sicuri distribuiti di LAN wireless. L’NSA può funzionare come switch e controller wireless sicuro, rilevando e configurando automaticamente gli wireless point di SonicWALL, i SonicPoints™. - Servizi avanzati di routing e funzioni di networking. Servizi di routing integrati che offrono supporto completo OSPF (Open Shortest Path First) e RIP (Router Information Protocol). - Premiato Global Management System (GMS). Consente all’utente di gestire, implementare policy e configurare tutte le appliance che si trovano nella rete da un’unica postazione centrale.