Panoramica
Per gli amministratori IT, ottimizzare il valore commerciale delle applicazioni Web, riducendo al minimo i rischi, può essere una vera e propria sfida. Se da un lato alcune applicazioni critiche necessitano di una prioritizzazione della larghezza di banda, per altre applicazioni non-produttive potrebbe essere necessario regolare la larghezza di banda se non addirittura bloccarla. SonicWALL Application Intelligence, Control and Visualisation semplifica questa operazione, offrendo un controllo granulare e una visualizzazione in tempo reale delle applicazioni per garantire la prioritizzazione della larghezza di banda e assicurare la massima sicurezza e produttività della rete.
Diagramma di flusso di Application Intelligence
Application Intelligence
Grazie alla scansione di ogni singolo byte di ciascun pacchetto dell'intero traffico di rete, SonicWALL fornisce un sistema di intelligence e controllo delle applicazioni completo, indipendentemente dalla porta o dal protocollo, stabilendo con precisione quali applicazioni vengono utilizzate e da chi.
Application Control
Con i nuovi livelli di gestione e la facilità di utilizzo, Application Intelligence, Control and Visualisation offre agli amministratori IT un controllo granulare delle applicazioni e degli utenti. Gli amministratori possono facilmente creare criteri di gestione della larghezza di banda in base a categorie logiche predefinite (ad esempio, social media o giochi), applicazioni individuali o persino utenti e gruppi.
Application Visualisation
Gli amministratori devono visualizzare il traffico delle applicazioni per controllare l'utilizzo corretto della rete e modificare i criteri di rete in base a osservazioni critiche. Il monitor dei flussi dell'applicazione di SonicWALL fornisce in tempo reale grafici di applicazioni, larghezza di banda in ingresso e in uscita, siti Web visitati e tutta l'attività dell'utente.
Poiché si tratta di una funzione integrata dei firewall della prossima generazione targati SonicWALL, SonicWALL Application Intelligence and Control riporta il potere nelle mani degli amministratori IT, separando in modo facile le applicazioni "buone" da quelle "cattive", contribuendo a un miglioramento della produttività senza scendere a compromessi in termini di sicurezza.
Migliori prassi - 5 domande difficili
Domanda difficile numero 1: La mia sezione marketing deve accedere a Facebook per interventi di sensibilizzazione - ma voglio bloccare i giochi - cosa devo fare?
Risposta semplice: Usare Application Intelligence, Control and Visualisation
Application Intelligence, Control and Visualisation consente di garantire la larghezza di banda nonché di consentire l'accesso ad alcune applicazioni limitando o bloccando applicazioni specifiche, categorie di applicazioni o ancora bloccando sottocomponenti di applicazioni quali ad esempio il gioco Farmville o il trasferimento file con applicazioni di messaggistica istantanea. Sarà inoltre possibile creare regole per impedire a determinate liste l'accesso a queste applicazioni. Sarà possibile visualizzare uno storico di tutte queste operazioni accedendo al Monitor dei Flussi delle Applicazioni. Si potrà visualizzare, in tempo reale, l'efficacia della vostra nuova politica di controllo delle applicazioni.
Domanda difficile numero 2: Come faccio a fare in modo che il mio team vendite disponga di una priorità a livello di larghezza di banda per applicazioni produttive basate su Web quali ad esempio Salesforce.com® piuttosto che altre applicazioni non-produttive basate su Web quali ad esempio ESPN® Live View?
Risposta: Usare Application Intelligence, Control and Visualisation
Application Intelligence, Control and Visualisation consente di garantire larghezza di banda in modo facile per le principali applicazioni commerciali, limitando o bloccando categorie di applicazioni come ad esempio giochi o streaming video. Con questa soluzione sarà possibile selezionare applicazioni critiche o gruppi di applicazioni, indicare la larghezza di banda che si desidera garantire agli specifici gruppi di utenti e creare una politica di controllo delle applicazioni per dare priorità alla larghezza di banda per le applicazioni e gli utenti più importanti selezionati. Da ultimo, sarà possibile verificare il Monitor dei Flussi delle Applicazioni per controllare in tempo reale i risultati delle nuove politiche delle applicazioni.
Domanda difficile numero 3: Gli utenti del mio team vendite devono accedere a seminari Web aziendali e videoconferenze - ma non voglio che si distraggano su YouTube®. Cosa posso fare?
Risposta: Usare Application Intelligence, Control and Visualisation
Application Intelligence, Control and Visualisation consente di garantire larghezza di banda per importanti strumenti di collaborazione basati su Web, limitando o bloccando al tempo stesso le applicazioni Web non produttive quali ad esempio YouTube. Sarà sufficiente selezionare le applicazioni basate su Web o gli url più importanti e scegliere la larghezza di banda che si desidera garantire a questo gruppo. Sarà inoltre possibile limitare la larghezza di banda o bloccare le applicazioni basate su Web non produttive o anche gli url e selezionare gli utenti o i gruppi interessati da questa politica. Accedendo al Monitor dei Flussi dell'Applicazione potrete visualizzare i risultati della vostra nuova politica.
Domanda difficile numero 4: Devo essere in grado di eseguire una ricerca simultanea di tutto il traffico per localizzare malware e, al tempo stesso, visualizzare e controllare qualsiasi tipo di applicazione sulla rete. Cosa posso fare?
Risposta: Usare la protezione delle minacce SonicWALL Reassembly-Free Deep Packet Inspection™ con Application Intelligence, Control and Visualisation
Application Intelligence, Control and Visualisation con la visualizzazione migliorata e il Pacchetto d'Ispezione Reassembly-Free Deep consente di ricercare e proteggere al 100% il traffico di tutte le applicazioni che entrano nella vostra rete eseguendo al tempo stesso operazioni di traffic shaping (controllo del traffico) senza introdurre latenze. Con il Monitor dei Flussi dell'Applicazione si ottiene una visualizzazione in tempo reale del traffico delle applicazioni e degli utenti, dell'uso della banda larga e dell'attività degli altri utenti. Inoltre, gli stessi dati possono essere continuamente esportati verso un un analizzatore NetFlow/IPFIX per il monitoraggio off-box, la risoluzione dei problemi e l'analisi dell'attività cronologica di rete. Al tempo stesso è possibile continuare a ottimizzare le proprie politiche di rete sulla base di osservazioni critiche, oltre che monitorare le minacce che vengono bloccate al gateway prima di entrare nella vostra rete.
Domanda difficile numero 5: Devo proteggere contenuti riservati da fughe attraverso trasmissioni e-mail o siti multimediali sociali. Cosa posso fare?
Risposta: Usare Application Intelligence, Control and Visualisation
Application Intelligence, Control and Visualisation con la visualizzazione migliorata e il Pacchetto d'Ispezione Reassembly-Free Deep consente di ricercare al 100% il traffico di tutte le applicazioni che escono dalla vostra rete, compresi gli allegati e-mail e gli upload su FTP. Sarà sufficiente creare un filtro per il tipo di contenuto che identifica dati riservati, e quindi applicare il filtro alla posta in uscita, all'FTP e ad altre sorgenti di traffico, quindi impostare il firewall di modo che blocchi il trasferimento. Monitorando i log sarà facilmente possibile identificare il trasferimento di dati riservati. Sarà inoltre possibile osservare gli schemi di traffico grazie al Monitor dei Flussi dell'applicazione e modificare la politica di rete di conseguenza.
Documentation
Data Sheets
- SonicWALL Application Intelligence Service
Find out how you can put Application Intelligence to work in your business to maintain greater control over applications, documents and data.
White Papers
- SearchSecurity.com: Application Intelligence - Expert Guide to Web Application Security Must-Haves
In this expert E-Guide, find answers to four key Web application security questions. Also discover best practices for application-level firewall selection and deployment.
- Business Insight: Enabling Server Virtualization with Enterprise Security Solutions
Learn how SonicWALL E-Class NSA appliances can help your company fully realize the benefits of server virtualization and resulting dynamic datacenters by providing IT departments with a highly effective and affordable solution to a handful of related security challenges.
Case Studies
- Berry College Case Study
“SonicWALL has consistently offered a better value for the money than similar solutions we’ve looked at.”
- Bolton College Case Study
“Due to the friendliness of the user interface, and compared to doing the same job with the PIX, our users will feel immediate benefit with this technology.”
- BGMX Retail Solutions
“My customers absolutely love it. Now I’ve got a good handle on bandwidth going in and out, who is using it, and what should be throttled..."
- Premier Education Group
“Now, I can apply a change to all appliances in one single step in just minutes.”
Screenshot
Web Management Interface - Application Flow Monitor 
Web Management Interface - Application Flow Monitor 
Web Management Interface - Real-Time Monitor 
