Autre
sku
P5329946
Général
ID
24371671
Nom du produit
SonicWall TZ570P
Info
Starred values (*) will be overwritten at the next product update. You can prevent this by disabling 1WS updates for this product using the attribute above.
Titre du produit
Pare-feu professionnel SonicWall TZ570P PoE avec gestion cloud 02-SSC-5655
Libellé
SonicWall TZ570P - High Availability - dispositif de sécurité - 1GbE, 5GbE - bureau
Référence fabricant
02-SSC-5655
Libellé court
SonicWall TZ570P - High Availability - dispositif de sécurité
Périphérique d'alimentation
Consommation en fonctionnement
108.7500 Watt
Fréquence requise
50/60
Alimentation fournie
180.0000 Watt
Alimentation redondante
En option
Type
Adaptateur secteur externe
Dimensions et poids
Largeur
22.5000 cm
Profondeur
15.0000 cm
Hauteur
3.5000 cm
Poids
990.0000 g
Capacité
Capacité
Clients VPN IPSec: 10 (maximum 500), Utilisateurs à authentification unique: 2500, Tunnels VPN (de site à site): 200, Connexions SPI: 1250000, Connexions DPI: 400000, Interfaces virtuelles (VLAN): 256, Licences SSL VPN: 2 (maximum 200), Points d'accès administrables: 32, Connexions DPI SSL: 30000
Caractéristiques du câble
Câbles inclus
1 x câble réseau, 1 x câble série
Caractéristiques d’environnement
Température minimale de fonctionnement
0.0000 °C
Température maximale de fonctionnement
40.0000 °C
Taux d'humidité en fonctionnement
5 - 95 % (sans condensation)
Dimensions et poids (emballé)
Poids emballé
28.0000 kg
Divers
Fiabilité MTBF
31.7
Normes de conformité
EMC, Common Criteria, RoHS, KCC, WEEE, ANATEL, REACH, ICES Class A, LVD, VCCI Class A, MSIP, Homologué FFC classe A, UL, TUV GS, C-Tick, BSMI, Certifié ICSA Firewall, cUL, ICSA Antivirus, CB
Algorithme de chiffrement
AES 128 bits, AES 192 bits, AES 256 bits, DES, Triple DES, MD5, SHA-1
Méthode d'authentification
LDAP, Authentification XAUTH, RADIUS
Catégorie de couleur
Noir
En-tête
Gamme de produits
SonicWall
Modèle
TZ570P
Marque
SonicWALL
Fabricant
SonicWall
Quantité emballée
1
Édition
High Availability
Interface fournie
Interfaces
3 x 1000Base-T - RJ-45, 1 x console - RJ-45, 2 x réseau - SFP+, 2 x USB 3.0 - Type A, 5 x 1000Base-T (PoE) - RJ-45, 2 x 1000Base-T - RJ-45 (WAN), 1 x console - micro-USB
Marketing
Description du produit
La série SonicWall TZ permet aux PME et entreprises distribuées de bénéficier de tous les avantages d'une solution de sécurité intégrée qui ne laisse rien au hasard. La série TZ allie la prévention des menaces haut débit et la technologie SD-WAN (Software-Defined Wide Area Network) à un vaste éventail de fonctionnalités réseau et sans fil, sans oublier le déploiement simplifié et la gestion centralisée. Il en résulte une solution de sécurité unifiée à un faible coût total de possession.
Contenu de la boite
- SonicWall TZ570P High Availability
- Câble réseau
- Câble série
- Adaptateur secteur externe
Caractéristiques du produit
- Facilité de déploiement, de configuration et de gestion continue
La configuration et la gestion des pare-feu de la série TZ est on ne peut plus simple, quel que soit l'endroit où vous souhaitez les déployer. La gestion, le reporting, les licences et l'analyse centralisés sont assurés par le Capture Security Center dans le cloud. Celui-ci constitue la solution optimale en termes de visibilité, d'agilité et de capacité à contrôler l'écosystème de sécurité SonicWall dans son intégralité, sur un seul et même écran. L'un des éléments clés du Capture Security Center est le déploiement zéro intervention. Cette fonctionnalité cloud simplifie et accélère le déploiement et la configuration des pare-feu SonicWall sur les sites distants et les succursales. Ce processus ne demande qu'un minimum d'intervention de la part des utilisateurs et est entièrement automatisé de manière à rendre les pare-feu opérationnels à grande échelle en quelques étapes de déploiement simples. D'où une réduction significative du temps, des coûts et de la complexité liés à l'installation et la configuration, tandis que la sécurité et la connectivité sont assurées instantanément et automatiquement. La simplicité de déploiement et de configuration et la facilité de gestion permettent aux entreprises d'abaisser leur coût total de possession et de réaliser un bon retour sur investissement. - Alimentation et sécurité intégrées pour vous appareils compatibles PoE
Alimentez vos appareils compatibles PoE sans avoir à payer ni vous encombrer d'un connecteur ou d'un injecteur PoE (Power over Ethernet). Le pare-feu TZ570P intègre la technologie IEEE 802.3at permettant d'alimenter les appareils PoE et PoE+ : points d'accès sans fil, caméras, téléphones IP, etc. Le pare-feu analyse l'ensemble du trafic sans fil entrant et sortant du réseau à l'aide de la technologie d'inspection approfondie des paquets, puis élimine les menaces dangereuses comme les logiciels malveillants et les intrusions, même pour les connexions chiffrées. - Plateforme Capture Cloud
La plateforme Capture Cloud de SonicWall assure la prévention des menaces et la gestion du réseau dans le cloud, à quoi s'ajoutent des fonctionnalités de reporting et d'analyse pour les entreprises de toute taille. Cette plateforme consolide les renseignements sur les menaces à partir de plusieurs sources dont le service de sandboxing réseau multi-moteur, Capture Advanced Threat Protection, ainsi que plus de 1 million de capteurs SonicWall répartis dans le monde entier. Si les données entrant sur le réseau s'avèrent contenir du code malveillant jusqu'ici inconnu, l'équipe de recherche interne Capture Labs de SonicWall dédiée aux menaces développe des signatures stockées dans la base de données de la plateforme Capture Cloud et déployées sur le pare-feu du client pour une protection actualisée. Les mises à jour sont actives immédiatement, sans redémarrage ni interruption. Les signatures présentes sur l'application protègent contre de vastes catégories d'attaques, couvrant des dizaines de milliers de menaces individuelles. Outre les moyens de lutte intégrés, les pare-feu TZ ont accès à la base de données de la plateforme Capture Cloud, qui vient compléter les défenses sur l'application par des dizaines de millions de signatures. En plus de la protection contre les menaces, la plateforme Capture Cloud permet une gestion sur un seul écran. Les administrateurs peuvent facilement créer des rapports en temps réel et historiques de l'activité réseau. - Protection contre les menaces évoluées
Deux technologies de détection avancée des programmes malveillants sont au cœur de la prévention des failles automatisée et en temps réel de SonicWall : Capture Advanced Threat Protection (Capture ATP) et Capture Security appliance (CSa). Capture ATP est une plateforme basée sur le cloud et multimoteur de sandboxing qui comprend Real-Time Deep Memory Inspection (RTDMI), un service virtualisé de sandboxing, une émulation complète du système et une technologie d'analyse au niveau de l'hyperviseur. CSa est un dispositif local doté de RTDMI, qui emploie des techniques statiques et dynamiques basées sur la mémoire pour rendre des verdicts rapidement et précisément. Les deux solutions étendent la protection contre les menaces avancées afin de détecter et d'empêcher les menaces de type " zero-day " dans différentes solutions SonicWall, comme les pare-feu de nouvelle génération. Les fichiers suspects sont envoyés dans l'une des solutions pour y être analysés à l'aide d'algorithmes d'apprentissage profond, avec possibilité de les retenir au niveau de la passerelle jusqu'à ce qu'un verdict soit rendu. Dans le cas de Capture ATP, lorsque les fichiers sont identifiés comme étant malveillants, ils sont bloqués et un hachage est immédiatement créé au sein de la base de données de Capture ATP pour permettre aux clients de bloquer toutes les attaques qui s'ensuivent. Ces signatures finissent par être transmises aux pare-feu pour créer des défenses statiques. Les résultats générés par CSa ne sont pas partagés en dehors de votre entreprise pour des raisons de conformité et de respect de la vie privée. Ces services analysent un vaste éventail de systèmes d'exploitation et de types de fichiers. Pour une protection complète des terminaux, SonicWall Capture Client allie une technologie antivirus de nouvelle génération à un service de sandboxing multimoteur basé sur le cloud, avec la possibilité d'intégrer en sus les pare-feu de SonicWall. - Moteur Reassembly-Free Deep Packet Inspection
La technologie RFDPI (ReassemblyFree Deep Packet Inspection) est un système d'inspection à faible latence en un seul passage qui effectue des analyses bidirectionnelles à grande vitesse des flux de trafic sans proxy ni mise en mémoire tampon pour détecter efficacement les tentatives d'intrusion et les téléchargements de logiciels malveillants tout en identifiant le trafic applicatif, quels que soient le port ou le protocole. Ce moteur s'appuie sur une inspection de la charge utile des flux de trafic pour détecter les menaces sur les couches 3 à 7 et soumet les flux réseau à des opérations répétées et étendues de normalisation et de déchiffrement afin de neutraliser les techniques d'évasion évoluées visant à tromper les moteurs de détection pour introduire du code malveillant sur le réseau. Une fois son prétraitement (déchiffrement TLS/SSL compris) terminé, chaque paquet est analysé par rapport à une mémoire propriétaire unique rassemblant trois bases de données de signatures : attaques par intrusion, logiciels malveillants et applications. L'état de la connexion affiche la position des flux par rapport à ces bases de données jusqu'à identifier un état d'attaque ou tout autre événement pertinent, ce qui déclenche une action prédéfinie. Dans la plupart des cas, la connexion est interrompue et des événements de journalisation et de notification sont créés. Le moteur peut également être configuré pour l'inspection seulement ou, dans le cadre de la détection d'applications, pour fournir des services de gestion de la bande passante de couche 7 au reste du flux applicatif une fois l'application identifiée.
Points forts
- Interfaces multi-Gigabits dans un format de bureau
- SD-Branch sécurisé avec SD-WAN
- Fonctionnalité sans fil haut débit 802.11ac Wave 2
- Power over Ethernet (PoE/PoE+)
- Prise en charge 5G/4G/LTE
- Stockage intégré et extensible
- Alimentation redondante
- Technologie d'inspection approfondie de la mémoire en temps réel
- Technologie RFDPI (Reassembly-Free Deep Packet Inspection)
- Prise en charge de TLS 1.3
- Efficacité de la sécurité reconnue par le secteur
- Déploiement sans intervention
- Gestion centralisée dans le cloud et sur site
- Intégration de l'application SonicExpress
Performances
Performances
Débit d'application: 2,5 Gbps, Débit d'inspection et de décryptage TLS/SSL: 750 Mbps, Débit du VPN (IPSec): 1,8 Gbps, Rendement du firewall: 4 Gbps, Débit anti-logiciel espion: 2 Gbps, Débit IPS: 2,5 Gbps, Débit de la protection contre les menaces: 2 Gbps, Taux de connexion: 16 000 connexions par seconde
Réseaux
Type
Dispositif de sécurité
Format
Bureau
Technologie de connectivité
Filaire
Protocole de liaison de données
Gigabit Ethernet, 5 Gigabit Ethernet
Protocole réseau / transport
TCP/IP, PPTP, UDP/IP, L2TP, DHCP, ICMP/IP, IPSec, PPPoE
Protocole de gestion à distance
SNMP 2, HTTPS, SSH, CLI, SNMP 3, HTTP
Indicateurs d'état
Alimentation, Mode test, Sécurisé, Liaison/activité, Activité de SSD
Caractéristiques
Protection par firewall, Support SD-WAN, Analyse antivirus, Inspection approfondie des paquets (DPI), Prévention contre les attaques DDos (attaques par saturation), Prise en charge NAT, Protection anti-spam, Quality of Service (QoS), Dead Peer Detection (DPD), IPSec NAT-Traversal (NAT-T), Support d'images étendues, Serveur DHCP, Contrôle de la bande passante, Prise en charge IPv4, Prise en charge du Lecteur de carte d'accès commune (CAC), Relais DHCP, Support dongle 3G/4G USB, NetFlow, Prise en charge VPN, Prise en charge PAT, Prise en charge de l'authentification unique (SSO), Prise en charge du réseau local (LAN) virtuel, Stateful Packet Inspection (SPI), Protection contre les attaques de Déni de Service, Filtrage de contenu, Mise en miroir des ports, Conduit VLAN, Prise en charge d'IPv6
Protocole de Routage
Routage à base de règles (PBR), OSPF, RIP-1, RIP-2, BGP, Routage IP statique
Power Over Ethernet (PoE)
PoE+
Synchronization
Manufacturer’s part number
02-SSC-5655
The product brand
SonicWall Inc.
Short description
TZ570P HIGH AVAILABILITY
Système d'exploitation fourni
Type
SonicOS 7.0
Téléphonie ip
Protocoles VoIP
H.323 v3, H.323 v4, H.323 v1, H.323 v2, H.323 v5, SIP
VoIP
Oui
