アプリケーション制御の利点

アプリケーション制御機能には、次のような利点があります。

•
アプリケーション ベースの設定により、アプリケーション制御用のポリシーの設定が容易である。
•
アプリケーション制御購読サービスによって新しい攻撃の出現時に更新されたシグネチャが提供される。
•
AppFlow 監視やリアルタイム可視化監視に見られるような、関連するアプリケーション インテリジェンス機能が 30 日間無料トライアルのアプリケーション可視化ライセンスとして登録時に利用できる。これにより、任意の登録済み Dell SonicWALL 装置でネットワーク内のアプリケーション トラフィックに関する情報を明確に表示できる。アプリケーション可視化およびアプリケーション制御のライセンスは、Dell SonicWALL セキュリティ サービス ライセンスのバンドルにも含まれています。
* 
補足：SonicOS 管理インターフェースをアクティブにするには、この機能を有効にする必要があります。
•
「AppFlow 監視」ページの表示中に「ルールの作成」ボタンを使って、注目したアプリケーションに帯域幅管理やパケット監視を素早く適用したり、アプリケーションを完全に遮断したりすることが可能です。
•
同じアプリケーションの他のシグネチャに影響を与えることなく個々のシグネチャのポリシー設定を行えます。
•
アプリケーション制御の設定ウィンドウは、SonicOS 管理インターフェースの「ファイアウォール」メニューで利用可能で、ファイアウォールとアプリケーション制御のアクセス ルールおよびポリシーはすべて同じ領域に集約されています。

アプリケーション制御機能は、3 つの主要な製品種別と比較することができます。

•
スタンドアロン プロキシ装置
•
ファイアウォール VPN 装置に統合されたアプリケーション プロキシ
•
個別のシグネチャがサポートされるスタンドアロン IPS 装置

通常、スタンドアロン プロキシ装置は、特定のプロトコルに対してきめ細かいアクセス制御を提供するように設計されています。Dell SonicWALL アプリケーション制御は、HTTP、FTP、SMTP、POP3 などの複数のプロトコルにわたってアプリケーション レベルのきめ細かいアクセス制御を提供します。アプリケーション制御はファイアウォール上で動作するため、受信トラフィックと送信トラフィックの両方を制御できます。これに対し、専用のプロキシ装置は、一方向にのみ配備されるのが一般的です。SonicWALL 独自の精密パケット検査技術に基づいたアプリケーション制御は、専用のプロキシ装置よりも高いパフォーマンスとスケーラビリティを提供します。

今日の統合アプリケーション プロキシでは、アプリケーション レベルのきめ細かいアクセス制御、アプリケーション層帯域幅管理、およびデジタル権利管理機能は提供されません。専用プロキシ装置の場合と同様、SonicWALL アプリケーション制御は、統合アプリケーション プロキシ ソリューションよりもはるかに高いパフォーマンスとスケーラビリティを提供します。

一部のスタンドアロン IPS 装置ではプロトコル デコード サポートが提供されていますが、アプリケーション レベルのきめ細かいアクセス制御、アプリケーション層帯域幅管理、およびデジタル権利管理機能をサポートする製品は存在しません。

アプリケーション制御を SonicWALL Email Security と比較した場合、それぞれに利点があります。Email Security は SMTP に対してのみ有効ですが、非常に幅広いポリシー空間を利用できます。アプリケーション制御は、SMTP、POP3、HTTP、FTP、およびその他のプロトコルに対して有効で、ファイアウォール上の SonicOS に統合され、Email Security よりも高いパフォーマンスを発揮します。ただし、アプリケーション制御では、Email Security において SMTP に対して提供されるポリシー オプションがすべて提供されるわけではありません。