Install CD Appliance e software Protezione potente e facile da usare contro le minacce alle e-mail e la violazione della conformità La posta elettronica è fondamentale per le comunicazioni aziendali, ma può anche esporre la vostra azienda al rischio di sabotaggio o perdite di produttività se le minacce provenienti dalla posta elettronica come spam, phishing, spoofing, virus e zombie inondano i vostri server di posta e le caselle di posta degli utenti. Inoltre, secondo gli attuali regolamenti governativi, le aziende sono responsabili della protezione dei dati riservati per evitare che vengano rubati e devono assicurarsi che le e-mail contenenti dati sensibili dei clienti o informazioni riservate vengano scambiate in completa sicurezza. Che la vostra azienda sia una piccola o media impresa (PMI) in crescita, una grande azienda distribuita o un provider di servizi gestiti (MSP), è comunque necessario disporre di un modo conveniente e scalabile per implementare la protezione e la crittografia della posta elettronica nell'infrastruttura IT, con la possibilità di aumentare facilmente la capacità per le unità organizzative e i domini, delegandone la gestione fra questi ultimi. I dispositivi e il software Dell SonicWALL offrono una protezione superiore della posta elettronica contro minacce in entrata e in uscita e violazioni della conformità grazie all'analisi del contenuto e degli allegati di tutte le e-mail in entrata e in uscita alla ricerca di dati sensibili, fornendo protezione in tempo reale da spam, phishing, virus, spoofing, zombie, attacchi DHA (Directory Harvest Attack), DoS (Denial of Service) e di altro tipo. La soluzione utilizza diverse tecnologie di rilevamento delle minacce brevettate da e un'esclusiva rete di monitoraggio e individuazione di attacchi a livello globale. Inoltre impedisce la perdita di dati confidenziali e violazioni delle normative mediante l'analisi e la gestione avanzate dei criteri di conformità, che include un servizio cloud con crittografia e-mail integrata per assicurare un trasferimento sicuro dei dati sensibili. è una soluzione flessibile che può essere installata come dispositivo hardware scalabile, come appliance virtuale o come software ottimizzato per Microsoft Windows Server, ed è scalabile per proteggere da 0 fino a 00.000 caselle di posta. Le grandi aziende possono scegliere la configurazione ad alta disponibilità e modalità condivisa (split-mode) per una gestione affidabile e centralizzata di implementazioni su grande scala. La soluzione è intuitiva, rapida e semplice da gestire. La gestione dello spam può essere delegata agli utenti finali, mantenendo comunque il massimo controllo sull'implementazione della sicurezza. È inoltre possibile gestire facilmente account di utenti e gruppi con sincronizzazione multi-ldap trasparente. In ambienti distribuiti di grande estensione, il supporto multitenancy consente di delegare ad amministratori subordinati la gestione delle impostazioni su più unità organizzative (come divisioni aziendali o clienti MSP) all'interno di un'unica implementazione di. Software Vantaggi: Tecniche di analisi avanzate per bloccare spam, phishing, spoofing, zombie e attacchi di virus Accesso 24 ore su 24, 7 giorni su 7 alla rete GRID per bloccare nuove minacce emergenti Protezione anti-virus e anti-spyware aggiuntiva per una sicurezza multilivello Servizi opzionali Email Compliance and Encryption in abbonamento per la crittografia e lo scambio sicuro dei messaggi e-mail anche da dispositivi mobili Automazione intelligente, delega delle attività e report avanzati per una gestione semplificata Opzioni di implementazione flessibili per un valore a lungo termine Brevetti USA 7,84,545; 7,343,624; 7,665,40; 7,653,698; 7,546,348
Funzionalità Tecniche di analisi avanzate Fermate gli attacchi di spam, phishing, spoofing, zombie e virus con un'efficacia superiore al 99% utilizzando diverse tecniche collaudate e brevettate, compresi i controlli di reputazione che verificano non solo la reputazione dell'ip del mittente di un messaggio, ma anche la reputazione del suo contenuto, la struttura, i link, le immagini e gli allegati. protegge dagli attacchi DHA e DoS e garantisce la convalida del mittente. Le avanzate tecniche di analisi includono il filtraggio Adversarial Bayesian, l'analisi delle immagini e il rilevamento di contenuto senza senso per scoprire minacce conosciute nascoste e nuove minacce. Rete GRID Ottenete la protezione più precisa e aggiornata contro i nuovi attacchi spam garantendo la consegna di e-mail sicure con informazioni in tempo reale sulle minacce dalla rete Dell SonicWALL Global Response Intelligent Defense (GRID), che raccoglie informazioni da milioni di sorgenti di dati. Il team di ricerca delle minacce di analizza queste informazioni ed esegue rigorosi test, assegnando poi un punteggio alla reputazione di mittenti e contenuti per identificare nuove minacce in tempo reale. Protezione anti-virus e anti-spyware Protezione anti-virus e anti-spyware aggiornata con GRID Anti-Virus, con la possibilità di aggiungere le firme anti-virus di McAfee per ottenere una protezione multilivello e superiore rispetto a quella fornita da soluzioni basate su una singola tecnologia anti-virus. Inoltre è possibile salvaguardare la rete dal momento in cui viene individuato un nuovo virus fino al momento in cui è disponibile un aggiornamento delle firme anti-virus, attraverso la tecnologia preventiva della protezione anti-virus di Time Zero. Automazione intelligente, delega delle attività e report avanzati Gestione semplificata grazie all'automazione intelligente, alla delega delle attività e ai report avanzati. Gestite automaticamente gli indirizzi e-mail, gli account e i gruppi di utenti. Integrate in modo trasparente server LDAP multipli. Delegate in sicurezza la gestione dello spam agli utenti finali con il pulsante "Junk" scaricabile come plug-in di Outlook, pur mantenendo il pieno controllo. Individuate qualsiasi e-mail in pochi secondi con il veloce motore di ricerca dei messaggi. Funzioni di reporting centralizzate (anche in Split-Mode) forniscono informazioni facilmente personalizzabili sull'intero sistema e informazioni granulari sui tipi di attacco, sull'efficacia delle soluzioni e sul monitoraggio integrato delle prestazioni. Gestione dei criteri di conformità Questo servizio aggiuntivo assicura la conformità ai requisiti normativi aiutandovi a identificare, monitorare e segnalare le e-mail che violano le normative e le linee guida di conformità (ad es. HIPAA, SOX, GLBA e PCI-DSS) o le linee guida in materia di perdita di dati aziendali. Il servizio in abbonamento offre anche il routing della posta elettronica per l'approvazione, l'archiviazione e la crittografia in base a determinati criteri per garantire uno scambio sicuro dei dati sensibili. Servizi in abbonamento Email Compliance and Encryption Potente infrastruttura per bloccare le minacce e-mail, gestire i requisiti di conformità e garantire una consegna sicura dei messaggi e-mail anche da dispositivi mobili per aziende di ogni dimensione. Opzioni di implementazione flessibili Ottenete una soluzione di valore scalabile e a lungo termine configurando il sistema in prospettiva di crescita e ridondanza con costi iniziali minimi. È possibile implementare come robusto dispositivo ad alte prestazioni, come software per sfruttare l'infrastruttura esistente o come appliance virtuale che sfrutti le risorse di calcolo condivise per ottimizzare l'utilizzo, facilitare la migrazione e ridurre i costi di capitale. Si può iniziare con un singolo sistema e poi, man mano che l'attività cresce, aggiungere maggiori capacità per passare a un'architettura failover in split-mode. Il supporto multi-tenancy permette di stabilire unità organizzative con uno o più domini in implementazioni per grandi imprese o MSP con più reparti o clienti. L'implementazione può essere gestita centralmente, ma consente comunque a una data unità organizzativa di avere i propri utenti, regole di policy, caselle di posta indesiderata e molto altro ancora. Brevetti USA 7,84,545; 7,343,624; 7,665,40; 7,653,698; 7,546,348 2
GRID Network Data Center Utente finale Server del mittente Firewall Aggiornamenti di reputazioni e firme Raccolta di minacce Dispositivo hardware Appliance virtuale Software Windows 2 Posta indesiderata Posta indesiderata 3 Server del destinatario Connessione TLS sicura Configurazione e monitoraggio del portale di scambio sicuro Amministratore IT Crittografia e-mail nel cloud di Portale web per lo scambio sicuro di e-mail Crittografia AES delle e-mail archiviate Accesso crittografato alle e-mail, limitato a mittenti e destinatari autenticati Connessione HTTPS sicura 4 Ispezione e protezione Diverse tecniche collaudate e brevettate : anti-spam, anti-phishing, anti-spoofing e anti-virus 2 Gestione da parte dell'utente finale Casella di posta indesiderata 3 Gestione da parte dell'amministratore IT Impostazione Configurazione 4 Accesso alle e-mail crittografate Accesso alla posta crittografata da dispositivi mobili e desktop Aggiornamenti delle minacce in tempo reale Elenco di autorizzazione/ Monitoraggio Lettura o download delle e-mail con la rete GRID blocco crittografate GRID AV, Time Zero AV, McAfee AV Riepilogo posta indesiderata Invio di risposte crittografate Brevetti USA 7,84,545; 7,343,624; 7,665,40; 7,653,698; 7,546,348 Report e monitoraggio è semplice da configurare e da gestire. Report anti-spoofing DMARC Identifica le sorgenti e i mittenti di e-mail non autorizzate. Riepilogo posta indesiderata (Junk Box) Il riepilogo della posta indesiderata ottimizza la produttività degli utenti finali, riduce i potenziali problemi e migliora l'efficacia a livello generale. 3
Implementazioni di Dell SonicWALL L'architettura altamente flessibile di Dell SonicWALL consente l'implementazione in organizzazioni che richiedono una soluzione di protezione e-mail distribuita, altamente scalabile, ridondante e con possibilità di gestione centralizzata. Dell SonicWALL può essere utilizzato con architettura all-in-one (figura ) oppure split-mode (figura 2). In sistemi split-mode può essere configurata come analizzatore remoto o centro di controllo. Una tipica configurazione split-mode prevede uno o più analizzatori remoti connessi a un centro di controllo: l'analizzatore remoto riceve le e-mail da uno o più domini e applica le funzionalità di gestione delle connessioni, filtraggio delle e-mail (anti-spam, anti-phishing e anti-virus) e tecniche di policy avanzate per consegnare solo messaggi di posta affidabili al server e-mail downstream. Il centro di controllo gestisce centralmente tutti gli analizzatori remoti e raccoglie/archivia i messaggi di posta indesiderata dagli analizzatori remoti. La gestione centralizzata include funzioni di reporting e monitoraggio per tutti i sistemi connessi. Questa combinazione rende la soluzione scalabile a un prezzo conveniente e le permette di fornire una protezione della posta in arrivo e in uscita per le aziende in crescita. Con Dell SonicWALL Virtual Appliance è possibile implementare la configurazione Split-Mode su uno o più server, ottenendo una scalabilità ottimale. Opzioni d'implementazione flessibili e scalabili Configurazione all-in-one (Fig. ) Nella configurazione "all-in-one", il filtraggio e la gestione avvengono sullo stesso sistema. in arrivo in uscita Anti-spam Anti-phishing Anti-spoofing (SPF, DKIM, DMARC) Anti-virus (GRID Anti-Virus) Anti-virus (McAfee) Conformità e-mail Server e-mail GRID Network Data Center Utente finale/client e-mail Distribuzione ad alta disponibilità (Fig. 2) Ideale per il bilanciamento del carico e la ridondanza, la configurazione split-mode consente di separare le funzioni di filtraggio a livello del perimetro di rete dalle funzioni di controllo centralizzato. Gli amministratori possono facilmente sincronizzare Email Security su più server LDAP in ambienti distribuiti e in host, per un'implementazione scalabile. in arrivo in uscita Analizzatori remoti (hardware, software o appliance virtuale) DMZ sicura Probabile posta indesiderata Server di posta Control Center (hardware, software o appliance virtuale) LAN aziendale Utente finale 4
Install CD Specifiche tecniche Caratteristiche dispositivo e software abbonamenti disponibili in pacchetti da 25, 50, 00, 250, 500,.000, 2.000, 5.000 e 0.000 utenti Dispositivo, appliance virtuale Windows Server Protezione completa della posta in entrata e in uscita Efficacia anti-spam 99%+ 99%+ Gestione della connessione con reputazione IP avanzata Rilevamento, classificazione e bloccaggio del phishing Protezione da directory harvest, denial of service, NDR Anti-spoofing con supporto per SPF, DKIM e DMARC Regole di policy per utente, gruppo, tutti MTA (message transfer agent) residente in memoria per un throughput ottimizzato Protezione completa in entrata e in uscita in un unico sistema Semplice amministrazione Installazione < ora < ora Tempo di gestione settimanale < 0 minuti < 0 minuti Sincronizzazione automatica multi-ldap per utenti, gruppi Compatibilità con tutti i server e-mail SMTP Autorizzazione/blocco di controlli per utenti finali Più di 30 report di personalizzazione, pianificazione ed e-mail Judgment Details Motore di ricerca rapido dei messaggi Architettura scalabile in split-mode Clustering/clustering remoto Semplicità per gli utenti finali Single sign-on Caselle di posta indesiderata per utente, riepilogo posta indesiderata Aggressività anti-spam per utente, elenchi autorizzazione/blocco Abbonamento alla protezione e-mail con supporto dinamico richiesto Aggiornamenti anti-virus, anti-spam, anti-phishing GRID ogni 5 minuti Supporto 8x5 o 24x7 RMA (sostituzione del dispositivo) Aggiornamenti software/firmware Abbonamento anti-virus opzionale Anti-virus McAfee Anti-virus TimeZero Rilevamento di zombie Abbonamento al servizio Compliance opzionale Gestione avanzata delle policy Scansione degli allegati Corrispondenza ID dei record Dizionari Caselle di approvazione/flusso lavoro Archiviazione e-mail Reporting sulla conformità Abbonamento Email Compliance and Encryption opzionale Sottoscrizione al servizio di conformità, crittografia e-mail basata su criteri e scambio sicuro dei messaggi e-mail Abbonamento Total Secure opzionale Include l'abbonamento di protezione e-mail dinamica 24x7 (McAfee) e funzionalità di gestione della conformità in abbonamento Dispositivi 3300 4300 ES8300 Domini illimitati Sistema operativo Robusto sistema operativo basato su Linux Chassis (rack-mount) RU RU 2RU CPU Intel 2,0 GHz Intel Dual Core 2,0 GHz Quad Core Xeon 2,0 GHz RAM 2 GB 4 GB 4 GB Disco rigido 250 GB 2 x 250 GB 4 x 750 GB Funzionalità RAID RAID RAID 5 Sostituzione unità a caldo No Alimentazione ridondante No No SAFE Mode Flash Misure 43,8 x 4,59 x 4,44 cm 43,8 x 4,59 x 4,44 cm 69,9 x 48,3 x 8,9 cm Peso 7,26 kg 7,26 kg 22,7 kg Peso sec. WEEE 7,37 kg 22,2 kg 22,2 kg Potenza assorbita (Watt) 86 0 280 BTU 293 344 098 MTBF a 25 C in ore 25.004 25.004 25.004 MTBF a 25 C in anni 4,27 4,27 4,27 Software Domini illimitati Sistema operativo Windows Server 2008 R2 o superiore, solo x64 bit Windows SBS Server 2008 R2 o superiore, solo x64 bit CPU 2,66 GHz (configurazione minima) RAM 4 GB (configurazione minima) Disco rigido 60 GB (configurazione minima) Virtual Appliance Hypervisor ESXi e ESX (versione 5.0 e superiore) Sistema operativo installato SonicLinux hardened Memoria allocata 4 GB Dimensioni disco appliance 60 GB Guida alla compatibilità hardware per VMware http://www.vmware.com/resources/compatibility/search.php Dispositivi Appliance 3300 0-SSC-6607 Appliance 4300 0-SSC-6608 Appliance ES8300 0-SSC-6609 Software Software 0-SSC-6636 Virtual Appliance 0-SSC-7636 Abbonamenti Abbonamenti con pacchetto per 25 utenti Email Protection con supporto dinamico 8x5 ( anno) 0-SSC-6659 Email Protection con supporto dinamico 24x7 ( anno) 0-SSC-6669 Email Compliance ( anno) 0-SSC-6639 Abbonamento Email Compliance and Encryption ( anno) 0-SSC-7427 McAfee Anti-Virus con TimeZero ( anno) 0-SSC-6759 Abbonamento TotalSecure Email ( anno) 0-SSC-7399 Per altri pacchetti di utenti visitare il sito www.sonicwall.com 5
Per maggiori informazioni 200 Logic Drive San Jose, CA 9524 www.sonicwall.com Tel.: + 408.745.9600 Fax: + 408.745.9300 Dell Software 5 Polaris Way, Aliso Viejo, CA 92656 www.dell.com I clienti che non risiedono in Nord America possono trovare informazioni sulle sedi locali sul nostro sito Web. 204 Dell, Inc. TUTTI I DIRITTI RISERVATI. Dell, Dell Software, il logo e i prodotti Dell Software identificati in questo documento sono marchi registrati di Dell, Inc. negli USA e/o in altri paesi. Tutti gli altri marchi e marchi registrati appartengono ai rispettivi proprietari. DataSheet-EmailSecuritySeries-A4-TD586-204008