Sophos - Lançada nova geração de firewall
Sophos
Há dois anos, a Sophos renovou parcialmente a sua oferta de firewall com os dispositivos SG e XG Revisão 3. Agora, a Sophos lançou a última geração de firewalls. Esta é uma gama completamente nova de dispositivos.
Continuam a funcionar em SFOS, que já é conhecido a partir dos firewalls XG. Os dispositivos serão entregues com SFOS 18.5, que se espera estar disponível para a série XG em Junho. No entanto, há aqui algumas novidades.
Por exemplo, todos os modelos têm agora um segundo processador, o que acelera significativamente o processamento do tráfego encriptado da rede. No mundo actual, onde quase todas as páginas são encriptadas e são necessárias ligações VPN seguras ao escritório em casa, a necessidade de processamento rápido de dados encriptados é maior do que nunca.
Os dispositivos com pontos de acesso integrados continuam a oferecer rádio de banda única, mas desta vez com 802.11ac Wave 2, também conhecido como Wi-Fi5.
Com os novos módulos de porta XGS, dependendo do modelo, é possível expandir significativamente a funcionalidade. As possibilidades incluem:
- Portas RFJ45 adicionais, opcionalmente com funcionalidade de bypass.
- Portas SFP, para ligações de fibra óptica
- Portos SFP+, para 10 ligações Gigabit via fibra óptica
- Portas PoE (XGS 2xxx/3xxx/4xxx apenas) com até 60 watts por módulo
- 2,5 ligações Gigabit RJ45 (apenas XGS 2xxx/3xxx/4xxx)
- Portos QSFP+ com até 40 Gigabit (apenas XGS 5500/6500)
- Modem VDSL SFP
- Módulo 3G/4G (apenas XGS 116(w)/126(w)/136(w))
- Segundo módulo Wi-Fi 5 (apenas XGS 116w/126w/136w)
É favor notar que os novos módulos de porta XGS não são compatíveis com os módulos de porta SG/XG. Do mesmo modo, os módulos de porta anteriores não são compatíveis com as novas unidades XGS.
Também tem a opção de ligar uma segunda unidade de fornecimento de energia; isto funciona com todos os modelos excepto a Firewall XGS87(w).
Na sua configuração básica, um Sophos XGS já oferece muitas características que se procuram numa firewall. O hardware acelerou o processamento de tráfego de rede encriptado, roteamento e funcionalidade SD-WAN, controlador WLAN para pontos de acesso Sophos e VPN via IPSec e SSL.
O que mudou não é apenas o hardware, mas também as licenças. A Sophos oferece agora dois novos pacotes:
- Pacote de Protecção Padrão, que contém:
- Licença de protecção de rede
- Licença de protecção da Web
- Apoio Reforçado
- Xstream Protection Bundle, isto inclui:
- Licença de Protecção de Rede
- Licença de Protecção da Web
- Protecção de Dia Zero (Sandstorm, prolongada com análise pré-execução)
- Orquestração Central (serviço ainda não disponível na Sophos)
- Apoio Reforçado
As licenças adicionais podem ser reservadas a la carte.
Estão disponíveis as seguintes licenças individuais
- Protecção da Rede
- Protecção da Web
- Protecção de Dia Zero
- Orquestração Central (espera-se que esteja disponível em Junho)
- Protecção de correio electrónico
- Protecção do Servidor Web
- Apoio Reforçado
- Actualização do Suporte Plus Avançado
Como alguns de vós devem ter notado, duas coisas mudaram. A licença Sandstorm Protection é agora chamada Zero-Day Protection.
Para além da conhecida análise comportamental, foram acrescentadas a aprendizagem de máquinas e a análise pré-execução. Isto significa que as ameaças podem ser detectadas mais rapidamente e de forma mais fiável.
Além disso, existe agora uma licença de Orquestração Central. Isto permite a configuração conveniente de ligações VPN através da Sophos Central com apenas alguns cliques, e mesmo as complexas configurações de malha e SD-WAN podem ser configuradas rapidamente. No entanto, esta funcionalidade ainda não está disponível e deverá ser lançada dentro dos próximos dois meses.
Se estiver interessado numa solução de firewall da Sophos e desejar uma consulta inicial gratuita, não hesite em contactar-nos através do telefone, e-mail ou do nosso formulário de contacto.
Zugehörige Produkte