| Lizenzmodell | Hardware-Appliance plus Sicherheitspaket pro Gerät: Essential Protection (nur Gen-7-TZ), Advanced Protection (APSS) oder Managed Protection (MPSS). Gen-8-TZ- und NSa-Firewalls gibt es nur als Hardware-only, APSS oder MPSS. Reguläre Abonnement-SKUs laufen ein oder zwei Jahre; SonicProtect drei oder fünf.Quellen: sonicwall.com: security services · Knowledge base: Gen 8 TZ and NSa FAQ · Knowledge base: SonicProtect subscription FAQ | Software, lizenziert pro Firewall. Sie wird als Paket auf der OPNsense- oder pfSense-CE-Box installiert, die Sie schon betreiben, oder als ZedmosOS vom Image auf eigener x86-Hardware. Keine Hardware in der Lizenz. |
| Management-Konsole | Network Security Manager als SaaS oder als On-Premises-VM, in den Stufen Essential und Advanced; Cloud-NSM wird über das Capture Security Center mit MySonicWall-Login erreicht, und ein MySonicWall-Konto ist Pflicht, um eine Appliance zu registrieren und bezahlte Dienste und Firmware freizuschalten. Das Service Provider Program ergänzt ein mandantenfähiges Dashboard, nur für SecureFirst-Partner.Quellen: Knowledge base: NSM FAQ · Knowledge base: how to register a firewall · sonicwall.com: service providers | Eine Konsole, mandantenfähig ab der ersten Firewall. Als Container auf Ihrem Server unter Ihrer Domain, oder unsere unter console.zedmos.com, betrieben aus Frankfurt. Kein Konto bei uns nötig, um eine Firewall zu betreiben. |
| Rechtsordnung | Ein privat gehaltenes US-Unternehmen in Milpitas, Kalifornien, seit 2016 im Besitz der Private-Equity-Gesellschaften Francisco Partners und Elliott Management. Laut Datenschutzerklärung werden die Website und Rechenzentren bestimmter Angebote in den USA gehostet; NSM-Cloud-Mandanten können in Nordamerika oder Europa (Frankfurt) angelegt werden.Quellen: SonicWall privacy statement · Francisco Partners and Elliott: acquisition, 2016 · Knowledge base: NSM tenant location | Ein deutsches Unternehmen. Eine selbst gehostete Konsole hält Firewall-Protokolle, personenbezogene Daten nach DSGVO (EuGH C-582/14), in Ihrer eigenen Verantwortung. Unsere Lizenz- und Threat-Intelligence-Dienste laufen in Frankfurt. |
| Hardware-Lebenszyklus | Nach dem letzten Bestelltag folgen zwei Jahre Active Retirement, drei Jahre Limited Retirement ohne neue Firmware, dann End of Support, an dem technischer Support, Firmware und Hardwareersatz enden. SOHO, TZ 300P und NSa 9250/9450/9650 erreichten das Supportende am 16. April 2026; TZ 400/600 und NSA 3600/3650 am 1. August 2026.Quellen: SonicWall product lifecycle tables · End of support: SOHO, TZ 300P, NSa 9x50 · Last order day: TZ 400/600, NSA 3600/3650 | Der Supportzeitraum ist der der Software: mindestens fünf Jahre ab Inverkehrbringen (CRA Art. 13 Abs. 8), veröffentlicht, unabhängig von jeder Box. Die Hardware behalten oder ersetzen Sie selbst. |
| Schwachstellenbilanz | 19 Einträge im CISA-Katalog nachweislich ausgenutzter Schwachstellen (Version 2026.09.11), 13 davon mit Ransomware-Kennzeichnung; 13 betreffen die SMA- und SRA-Remote-Access-Appliances und 3 SonicOS. 2026 kamen vier hinzu. Daneben veröffentlichte SonicWall im September 2025, dass ein Unbefugter auf Firewall-Konfigurationssicherungen aller Kunden zugegriffen hatte, die den Cloud-Backup-Dienst genutzt hatten.Quellen: CISA KEV — SonicWall · SonicWall notice: MySonicWall cloud backup file incident | 0 Einträge. Veröffentlicht, mit unserer CRA-Klasse, einer SBOM je Release, dem Meldeweg und dem Supportzeitraum, auf einer Seite, die bleibt, was auch aus der Zahl wird. Konfigurationssicherungen bleiben auf Ihrer Konsole, die Sie hosten. |
| MSP-Abrechnung | Das SecureFirst-MSSP-Programm, beschränkt auf Silver-, Gold- oder Platinum-Partner, mit einer monatlichen, nachträglichen Abrechnungsoption ohne Verpflichtung für Gen-7-Servicepakete; die Nutzung wird zum Monatsende über den Distributor abgerechnet.Quellen: SonicWall press release: monthly bundles for MSSPs, 2023 · Knowledge base: MSSP Monthly FAQ | MSP-Tarif: mandantenfähig, unbegrenzt viele Firewalls, monatlich nachträglich nach Monatsend-Anzahl abgerechnet, offen für jeden Partner. Ihre Marke auf Konsole und Box. |
| KI und Data Loss Prevention | Capture ATP ist eine cloudbasierte Multi-Engine-Sandbox mit Real-Time Deep Memory Inspection; verdächtige Dateien gehen per HTTPS an SonicWall-Teams in Santa Clara oder Bangalore. DLP wird als SmartDLP im Cloud-Dienst Cloud App Security für SaaS-Anwendungen bereitgestellt, mit Advanced-Lizenz; keines der Firewall-Pakete führt eine DLP-Engine auf der Box.Quellen: sonicwall.com: Capture ATP · Knowledge base: Capture ATP and data privacy · Cloud App Security guide: SmartDLP | DLP und das AI-Gateway laufen auf der Box. 61 Inhaltsdetektoren; Prompts, Uploads und Dateien werden vor dem Verlassen geprüft; das entscheidende Modell läuft auf Ihrer Hardware. |
| Preisänderungen 2026 | Preisanpassungen zum 1. August 2026 für ausgewählte Gen-6-, Gen-7- und Gen-8-SKUs, einschließlich Sicherheitsdiensten, Support, Verwaltung und monatlich abgerechneten Abonnements, angekündigt in den Partner Power News vom 7. Juli 2026; die Details stehen im Partnerportal.Quellen: SonicWall blog: Partner Power News, July 2026 | Keine Hardware im Preis. Die Lizenz hängt an keiner Appliance-Liste, sodass eine Hardware-Preisänderung nicht in eine Verlängerung durchschlägt. |
| Was SonicWall hat und Zedmos nicht | 500K+ Kunden und 17K+ Partner, Capture Labs mit über einer Million Sensoren, SonicSentry 24/7 Managed Detection and Response, eine in den APSS- und MPSS-Paketen enthaltene Cyber-Garantie von bis zu 200.000 USD und ein Platz unter den Niche Players im Gartner Magic Quadrant für Hybrid Mesh Firewall 2025.Quellen: sonicwall.com · sonicwall.com: SonicSentry MDR · SDxCentral on the 2025 Hybrid Mesh Firewall Magic Quadrant | Nichts davon. Ein kleiner deutscher Hersteller mit veröffentlichter Schwachstellenbilanz, einer Konsole, die Ihnen gehört, und einer Lizenz, der egal ist, auf welcher Box sie läuft. |