IT-EXchange

閉じる
製品検索
話題のキーワード
HCI RPA データマネジメント

製品名：
セキュアモバイルアクセス SMAシリーズ

お問い合わせ

SonicWall

セキュアモバイルアクセス SMAシリーズ

SonicWall のセキュアモバイルアクセスは、スマートフォンやタブレットなど多種多様なデバイスから社内リソースへ、
柔軟な接続制御と安全にアクセスするセキュアなネットワーク環境を提供します。

この製品の販売・導入を検討されている方はこちらからお問い合わせください。

お問い合わせ

セキュアなリモートアクセスを容易に実現した
SSL-VPNアプライアンス

ビジネスにおいてモバイルワーカーの需要が増加するにつれ、外出先などから社内ネットワークリソースに対してセキュアなリモートアクセスを容易に行える手段として、SSL-VPNが注目を集めています。特にここ近年では「働き方改革」としていつでもどこでも働くことのできるインフラを企業側が責任をもって整備しなくてはいけない状況にもなっています。しかし、SSL-VPNは一般的にアプライアンス自体が高価なため、SOHO/中小企業では導入が難しいとされてきました。こうしたモバイルワーカーを抱えるSOHO/中小企業のニーズを、安価で簡単に満たすことのできるSSL-VPNソリューションをSonicWallがご提供します。

SonicWall セキュアモバイルアクセスが備える特長

多種多様なデバイスの接続

Mobile Connect アプリケーションは、Apple iOS、macOS、Google Android、Kindle Fire、およびWindows デバイスのリモートユーザーにレイヤー3トンネル接続を提供します。Apple Store、Google Play、Windows Store を通じてアプリケーションのインストールやアップデートが行われるため、管理者の負担を軽減することができます。

豊富な二要素認証

SMA シリーズは標準機能として、ワンタイムパスワード認証機能を有しています。メールサーバーと連携することで、リモートユーザーにワンタイムパスワード送信することができます。ご利用中のActiveDirectory、PKI プラットフォーム、RADIUS 等の認証プラットフォームと柔軟に連携します。認証を多重化することでキーロガー、総当たり攻撃等に対する防御を可能にします。

End Point Control(EPC)

SMA に接続した際に、OS バージョン、デバイス固有のID, アンチウイルスソフトの稼働状況、クライアント証明書の有無等のクライアント端末の情報に応じて接続の許可/ 拒否またはアクセス先のコントロールを行うことが可能になります。脆弱な端末の排除を実現し、BYOD 端末やスマートデバイスのリモートアクセス導入に最適な機能です。

スパイクライセンス

SMA は登録ユーザー数ではなく、同時接続ユーザー数に合わせてユーザーライセンスや保守契約を購入します。( 年単位) 自然災害、インフルエンザ・パンデミックなど外的な要因で一時的にリモートワーカーを増やす場合、スパイクライセンスを活用すると既存の保守契約やユーザーライセンスには影響を与えず、一定期間同時接続ユーザー数を拡張することができます。

SAML 2.0 / SAML IDP Gatekeeper

SMA SAML Idp プロキシは、クラウドサービスと複数のIdentity Provider(Idp) 間でブリッジとして機能し、シームレスなシングルサインオンユーザーエクスペリエンスを提供しながら、ポリシー実施の決定を行うことができます。

SaaSアプリケーションをセキュアに利用

SAML とEnd Point Control を組み合わせて利用することで、管理者が指定したデバイスだけがSaaS アプリケーションにログインさせるような制御が可能になります。さらにSaaS アプリケーションの接続元IP アドレスをセキュアモバイルアクセス経由にすることで、第三者からの不正なログインを防ぐことも可能です。

デバイス管理

EPC で利用できるデバイス固有のID を使用したアクセス制御を自動化する機能です。SMA 接続時にユーザー情報、デバイスID、OS 情報などを自動的に収集して本体にストアします。管理者はストアされた情報を確認して接続の許可・拒否を制御できます。
※Windows, Mac, iOS, Android をサポートします。
( 事前に専用アプリをインストールしておく必要があります)

アプリケーションオフロード / Web Application Firewall

SMA をSSL オフローダーとして利用することができます。例えばイントラネットに設置されているウェブサーバーを外部に公開したい場合、負荷の掛かるSSL 暗号処理をSMA で行い、通信をHTTP( 平文) で中継することでWEB サーバーの負荷を減らすことができます。結果、パフォーマンスが向上します。また、外部公開するウェブ サーバーを保護するため、WAF は直感的に運用でき、だれにも扱い易い日本語のGUI を完備しています。

Central Management Server(CMS)

CMS は、セキュアリモートアクセスを提供する SonicWall SMA シリーズを単一のコントロール(CMC：Central Management Console) から迅速に廃部するための柔軟かつ、直感的に操作可能な一元管理ツールを提供します。CMS を利用することで複数のセキュアリモートアクセスデバイスに対し遠隔から機器の管理/ 設定、モニタリング、レポート、ライセンス管理の操作が可能となります。
※ CMS はVirtual Appliance となります。

Global High Availability グローバル高可用性

我々のセキュアリモートアクセスは可用性の問題を単純な機器の並列構成によって解決するものではありません。可用性を維持するためにはActive-Standby の考え方が一般的ですが、SonicWall ではセキュアリモートアクセスデバイスの設置された場所にかかわらず全てのデバイスがCMSによって高可用性を実現します。デバイスが日本、アメリカ、EU に配備される場合、ユーザーは最適なデバイスに接続を試みます。

SonicWall セキュアモバイルアクセスによるお悩み解決

テレワークによる働き方改革

現在、日本では政府主導のもと「働き方改革」の意識が高まっており、場所・時間に捉わることなく働くことのできる環境整備が企業に求められています。
SonicWall は企業が抱えるこの課題に対し、安価で柔軟性の高いテレワークソリューションを提供します。SonicWallのセキュアリモートアクセスをご利用いただくことでセキュアなテレワーク環境を実現させ、労働の効率化と多様化、さらには災害対策の面でもお客さまのビジネスを支援します。

要件・仕様

パフォーマンスの概要 SMA200 SMA400 SMA500v SMA6200
最大同時接続ユーザ数 50 250 250 2000
推奨同時ユーザ接続数 25 125 125 900
最大 SSL/TLSｽﾙｰﾌﾟｯﾄ 100 Mbps 368 Mbps 186 Mbps 400 Mbps
プロセッサ 1.74 GHz Intel AtomTM C2358 Dual Core Processor 2.40 GHz Intel AtomTM C2358 Quad Core Processor - Intel i5-4570S 2.9GHz
メモリ 2 GB 2 GB - 8 GB
インターフェース 1GbE x 2 1GbE x 4 - 1GbE x 6
機能 SMA200 SMA400 SMA500v SMA6200
レイヤ3トンネル接続(Webベース) 対応 対応 対応 対応
レイヤ3トンネル接続(エージェントベース) NetExtender（Windows、Mac、LinuxからTCPまたはUDPベースのアプリケーションへのアクセス） Connect Tunnel（Windows、Mac、LinuxからTCPまたはUDPベースのアプリケーションへのアクセス）
Mobile Connect TCPまたはUDPベースのアプリケーションへのアクセスAppleR iOS、Mac OS X、GoogleR Android、Kindle Fire、Windows Phone、Windows 8.1 （Embedded）、Windows 10、ChromeOS TCPまたはUDPベースのアプリケーションへのアクセスAppleR iOS、Mac OS X、GoogleR Android、Kindle Fire、Windows Phone、Windows 8.1 （Embedded）、Windows 10、ChromeOS
End Point Control 対応 対応 対応 高度なEPC
ワンタイムパスワード 対応 対応 対応 対応
デバイスID制御 対応 対応 対応 -
Webアプリケーションオフロード 対応 対応 対応 -
WAFオプション オプション オプション オプション -
地域IPフィルタ/ボットネットフィルタ オプション オプション オプション -
IPv6サポート - 対応 対応 一部対応
SMAL2.0 - - - 対応
SAML Idp gatekeeper - - - 対応
クラウドサンドボックス連携 - - - オプション
スパイクライセンス 対応 対応 対応 対応
ハードウエア SMA200 SMA400 SMA500v SMA6200
ファームファクタ 1U ラックマウント型 - 1U ラックマウント型
寸法 43 x 26 x 4.5 cm - 43 x 41.5 x 4.5 cm
WEEE重量 5.3 kg - 9.2 kg
環境 0～40℃ - 0～40℃
湿度 5～95 %（結露しないこと） - 5～95 %（結露しないこと）
主要な法令の遵守 FCC Class A、ICES Class A、CE、RCM、VCCI
Class A、ANATEL、BSMI、UL、cUL、UL Mexico
CoC、TUV/GS、CB、MSIP Class A		 - FCC、ICES、CE、C-Tick、VCCI、MIC、TUV/GS、UL、CE PSB、CCC、BSMI、CB
仮想環境要件 SMA200 SMA400 SMA500v SMA6200
ハイパーバイザ - - ESXi 6.0 / 5.5 / 5.1 -
仮想アプライアンスリソース要件 - - 1 CPU、2 GB RAM、2GB Hard Disk space -

パフォーマンスの概要 SMA7200 EX9000 SMA8200v(ESXi) SMA8200(Hyper-V)
最大同時接続ユーザ数 10000 20000 5000 5000
推奨同時ユーザ接続数 4500 9000 2250 2250
最大 SSL/TLSスループット 3.75 Gbps 3.75 Gbps 1.58 Gbps 1.2 Gbps
プロセッサ Intel E3-1725 v3 3.5GHz Intel Quad Xeon 2.46GHz - -
メモリ 16 GB 32 GB - -
インターフェース SFP+ x 2、1GbE x 6 SFP+ x 4、1GbE x 8 - -
機能 SMA7200 EX9000 SMA8200v(ESXi) SMA8200(Hyper-V)
レイヤ3トンネル接続(Webベース) 対応 対応 対応 対応
レイヤ3トンネル接続(エージェントベース) Connect Tunnel（Windows、Mac、LinuxからTCPまたはUDPベースのアプリケーションへのアクセス）
Mobile Connect TCPまたはUDPベースのアプリケーションへのアクセスAppleR iOS、Mac OS X、GoogleR Android、Kindle Fire、Windows Phone、Windows 8.1 （Embedded）、Windows 10、ChromeOS
End Point Control 高度なEPC 高度なEPC 高度なEPC 高度なEPC
ワンタイムパスワード 対応 対応 対応 対応
デバイスID制御 - - - -
Webアプリケーションオフロード - - - -
WAFオプション - - - -
地域IPフィルタ/ボットネットフィルタ - - - -
IPv6サポート 一部対応 一部対応 一部対応 一部対応
SMAL2.0 対応 対応 対応 対応
SAML Idp gatekeeper 対応 対応 対応 対応
クラウドサンドボックス連携 オプション オプション オプション オプション
スパイクライセンス 対応 対応 対応 対応
ハードウエア SMA7200 EX9000 SMA8200v(ESXi) SMA8200(Hyper-V)
ファームファクタ 1U ラックマウント型 2U ラックマウント型 - -
寸法 43 x 41.5 x 4.5 cm 68.6 x 48.2 x 8.8 cm - -
WEEE重量 10.5 kg 27.3 kg - -
環境 0～40 °C 0～40 °C - -
湿度 5～95 %（結露しないこと） 5～95 %（結露しないこと） - -
主要な法令の遵守 FCC、ICES、CE、C-Tick、VCCI、MIC、TUV/GS、UL、CE PSB、CCC、BSMI、CB FCC、ICES、CE、C-Tick、VCCI、MIC、TUV/GS、UL、CE PSB、CCC、BSMI、CB - -
仮想環境要件 SMA7200 EX9000 SMA8200v(ESXi) SMA8200(Hyper-V)
ハイパーバイザ - - ESXi 5.5 以上、v12.1は、ESXi 6.5 を推奨 Windows Server 2012 R2 and Windows Server 2016
仮想アプライアンスリソース要件 - - CPU 4 core 、RAM 8 GB 、HDD64GB （シックプロビジョニング） CPU 4 core、RAM 8GB、HDD 64 GB 以上

SonicWall セキュアモバイルアクセス 導入事例

CUSTOMER STORY 某運輸関連業 Cさま

コストを最小限に抑え二要素認証を実現

運輸関連事業者であるC様は約2,000名ほどの従業員数で、半数は営業職。当時のCさまは働き方改革にいち早く注目し、営業の方を中心に自宅やカフェといったリモートからSSL VPN経由で社内システムの利用が許可されていました。しかし、SSL VPN接続時は利用者ごとに付与されるID/PWのみで、認証に対し常に不安を感じていました。
SSL VPN接続用のルーターが契約更新時期が迫っていたこともあり、Cさまはこの機にSonicWall SMAシリーズの検討を始めました。検証期間中に、追加コストが発生することなくさまざまな認証方法を組み合わせて実現できることが決め手となり、正式導入となりました。
今回の事例でCさまが得られたベネフィットは以下です。
１．多要素認証の実現
-接続元端末の固有デバイスIDに基づいた認証を実現
-ユーザー名パスワードの認証だけではなくクライアント証明書を用いた2要素認証を実現(クライアント証明書の準備はお客さまにて実施)
２．スマートデバイスからのVPN接続
-iPhone/AndroidからのSSL-VPN接続が可能になった
-iPhoneならiOS12以上、Androidならアンチウイルスソフトがインストールされていること等、デバイス毎に細かい接続許可設定を実現

関連する
セミナー・イベント

  • {{ value.Title }}

    {{ Attribute7Value.Attribute7Name }} {{ Attribute8Value.Attribute8Name }}
    開催日時
    {{ value.Attribute9 }}
    開催地
    {{ value.Attribute12 }}
    主催/共催
    {{ value.Attribute13 }}
    お申し込みはこちら
セミナーの一覧はこちら

※ 本サイトに表示・記載されている表示価格はすべて税抜価格です。

IT-EXchange IDを
お持ちの販売パートナーさま

IT-EXchangeへログインいただくと、
SB C&Sお取り扱い40万点の製品情報を
ご確認いただけます。
ログインに関するご不明点はこちら

新規お取引を
ご検討のお客さま

  • IT製品の
    自社導入について

    下記フォームより
    お問い合わせください。

    お問い合わせ

  • 新規販売パートナー
    契約について

    お申し込み後、担当窓口より
    ご連絡いたします。

    販売契約お申し込み

  • 自社製品の新規卸販売
    契約について

    お申し込み後、担当窓口より
    ご連絡いたします。

    卸販売お申し込み

製品関連情報