Berichten

SonicWall breidt schaalbaarheid Next-Generation Firewall platformen en DPI SSL uit

Dag na dag groeit het aantal gebruikers van het internet, net als het aantal connecties. Tegelijkertijd groeit ook het aantal door encryptie verborgen cyberattacks. SonicWall blijft versleutelde dreigingen aanpakken door het aantal SSL/TLS connecties die het kan inspecteren op ransomware, uit te breiden.

Vandaag de dag houdt een standaard webbrowser 3 tot 5 connecties open per tabblad, zelfs als dat venster niet de actieve browser tab is. Het aantal connecties kan makkelijk oplopen tot 15 of 20 als er een online app geopend staat zoals Microsoft SharePoint, Office web apps of Google Docs. Acties zoals het laden of verversen van de website, zorgen voor een tijdelijke verhoging van 10 tot 50 connecties. Een goed voorbeeld van dit scenario is een webpagina met veel advertenties die veel connecties kan maken wanneer de gebruiker geen adblocker plugin heeft geïnstalleerd. Houdt ook in gedachten dat veel webpagina’s een code erin verwerkt hebben waardoor de website om de paar seconden automatisch ververst wordt, ook al is dat tabblad niet in gebruik of geminimaliseerd.

Aantal connecties per gebruiker
Er kunnen aannames gedaan worden over het aantal connecties per verschillende type gebruiker. Bijvoorbeeld: een lichte webgebruiker gebruikt gemiddeld 30 – 50 connecties, met een maximaal aantal van 120 – 250 connecties. Zware gebruikers gebruiken twee keer zo veel connecties, tot wel 500 gelijktijdig.

Voor een mainstream organisatie kan ervan uitgegaan worden dat 80% van de gebruikers lichte gebruikers zijn, de overige 20% zijn zware gebruikers. Dit zorgt voor een paar honderdduizend connecties voor een bedrijf van 1000 werknemers. Dit is 3 tot 5 keer hoger dan het aantal connecties voor eenzelfde organisatie 10 jaar geleden.

SonicOs 6.2.9
Voor SonicWall is het noodzakelijk om aan de altijd groeiende vraag naar connecties te voldoen om klanten tevreden te stellen en te voorzien van een betere gebruikerservaring. In de recent beschikbaar gestelde SonicOs 6.2.9 voor SonicWall next-gen firewalls, heeft het engineering team van SonicWall het aantal Stateful Packet Inspection (SPI) en Deep Packet Inspection (DPI) connecties verhoogd om beter aan deze vraag te voldoen.

In onderstaande afbeelding is het aantal connecties voor Stateful Packet Inspection voor SonicWall Gen6 Network Security Appliance (NSA) en SuperMassive Series firewalls in de nieuwe SonicOs 6.2.9, vergeleken met hetzelfde aantal in de vorige versie 6.2.7.1.

Het aantal DPI connecties is op sommige platformen met 150% gestegen. In onderstaande afbeelding is een vergelijking te zien tussen het aantal connecties in SonicOS 6.2.9 en SonicOS 6.2.7.1.

Tenslotte heeft SonicWall een functie gecreëerd om het maximale aantal DPI-SSL connecties te verhogen. Hieronder is een vergelijking te zien tussen het standaard en het maximum aantal DPI-SSL connecties.

SonicWall heeft ook hun award winnende Capture ATP, een cloud sandbox service, verbeterd door de gebruikerservaring van de “Block Until Verdict” optie aan te passen. Deze voorkomt dat verdachte documenten in het netwerk terechtkomen voordat de sandboxing technologie klaar is met de evaluatie.

Meer informatie over SonicOS 6.2.9 kunt u vinden op de website van SonicWall. Voor vragen kunt u ook contact opnemen met onze salesafdeling via sales@alcadis.nl of via 030 – 65 85 125