Proteção e Desempenho Poderosos

Inspeção Profunda de Pacotes

O mecanismo Xstream Deep-Packet Inspection (DPI) fornece varredura de tráfego de alto desempenho para IPS, AV, Proteção da Web e Controle de Aplicativos em um único mecanismo de streaming.

• Inspeção TLS 1.3

• Prevenção de Invasão Next-Gen (IPS)

• Proteção contra ameaças de dia zero

• Varredura de antivírus de mecanismo duplo baseada em proxy

• Defesas de perímetro

• Política de bloqueio com base em país

Tráfego criptografia

A Inspeção TLS 1.3 do Xstream com desempenho, visibilidade, ferramentas de políticas e inteligência incorporada líderes no setor remove um enorme ponto cego em sua proteção.

• TLS 1.3 sem downgrade

• Aceleração de hardware

• Seleção inteligente de tráfego

• Lista de exceções predefinidas

• Mecanismo avançado de políticas

• Abrange todas as portas/protocolos

• Compatível com todos os conjuntos criptográficos modernos

• Visibilidade e tratamento de erros incomparáveis

Proteção de ML e de dia zero

O Sophos Firewall utiliza a tecnologia de Machine Learning líder no setor desenvolvida pelo SophosLabs Intelix da Sophos para identificar instantaneamente os ransomwares e as ameaças desconhecidas mais recentes antes que entrem na sua rede

• Cientistas de dados do SophosLabs

• Vários modelos de Machine Learning

• Análise estática de arquivos

• Análise dinâmica de arquivos

Cloud Sandbox

A análise dinâmica de arquivos de dia zero da Sophos usa a tecnologia Next-Gen de sandbox na nuvem em conjunto com o melhor da tecnologia Sophos Endpoint, protegendo a sua organização contra ameaças de dia zero, como os ransomwares e ataques direcionados mais recentes que chegam por meio de phishing, spam ou downloads da Web.

• Análise dinâmica de sandbox

• Análise estática de arquivos com Deep Learning

Proteção da Web

O mecanismo de proteção da Web é respaldado pelo SophosLabs Intelix e possui tecnologias inovadoras necessárias para identificar e bloquear as mais recentes ameaças da web.

• Proteção avançada da Web

• Proteção contra pharming

• Varredura de HTTPS

• Controle de aplicativos potencialmente indesejáveis

• SophosLabs

Proteção de DNS

O Sophos DNS Protection oferece um serviço de resolução de nome de domínio baseado na nuvem de alto desempenho para a conformidade e segurança de sites.

• Serviço de resolução de nome de domínio na nuvem

• Com tecnologia de IA e SophosLabs

• Bloqueia o acesso a novos sites maliciosos

• Permite a execução granular de políticas de conformidade

Synchronized Security

O inovador Security Heartbeat conecta seu endpoint gerenciado Sophos ao seu firewall para compartilhar a integridade e outras informações importantes, possibilitando uma resposta automatizada e coordenada para isolar ameaças e impedir o acesso mais profundo à rede.

Saiba mais

• Pulsação de segurança

• Proteção do Sinal de Integridade do Destino

• Controle Sincronizado de Aplicativos

• Proteção contra acesso mais profundo à rede

• ID Sincronizado de Usuários

Proteção contra ameaças ativas

O Sophos Firewall fornece resposta imediata e automatizada contra ameaças e adversários ativos para interromper qualquer ação que possa causar danos, prevenindo o movimento lateral.

• Vários feeds de ameaças compatíveis, incluindo Sophos X-Ops e MDR/XDR

• Bloqueia ameaças ativas imediatamente sem precisar de regras de firewall

• Utiliza o Synchronized Security para isolar automaticamente os endpoints gerenciados e oferecer visibilidade

Identidade de Usuário

As políticas baseadas em identidade de usuário e a exclusiva análise de riscos de usuários dão-lhe os conhecimentos e a capacidade de reaver o controle de seus usuários antes que se tornem uma ameaça séria à sua rede.

• A identidade do usuário impulsiona todas as políticas e relatórios de firewall

• O Quociente de Ameaça do Usuário (QAU) identifica os usuários de maior risco em sua rede

• ID Sincronizado de Usuários

• Opções flexíveis de autenticação, incluindo serviços de diretório

• Suporte para senhas de uso único e autenticação de dois fatores (2FA) para acesso às principais áreas do sistema

Controle de Aplicativos

Total visibilidade e controle de todos os aplicativos em sua rede com tecnologia de inspeção profunda de pacotes. Controle Sincronizado de Aplicativos que pode identificar todos os aplicativos não identificados que estão na sua rede.

• Visibilidade e controle de milhares de aplicativos

• Visibilidade de aplicativos na nuvem CASB

• Visibilidade e controle de IA generativa

• Controle Sincronizado de Aplicativos

• Políticas de aplicativos baseadas no usuário

• A modelagem de tráfego (QoS) dá prioridade à alocação da largura de banda a aplicativos críticos e limita a largura de banda para aplicativos que não sejam de negócios

Controle da Web

Total visibilidade e controle de todo o tráfego da web, com ferramentas flexíveis de cumprimento que funcionam da maneira que você precisa, com opções para o cumprimento de atividades, cotas, agendas e modelagem de tráfego por parte de usuários e grupos.

• Modelo de política do gateway seguro da Web (SWG) corporativo

• Suporte para Sophos DNS Protection

• Controle de atividades orientado por modelos com políticas de conformidade e local de trabalho predefinidos

• Recursos de SafeSearch e educação

• Imposição abrangente de tráfego

• Modelagem de Tráfego (QoS)

Controle de Conteúdo

Monitoramento e controle flexíveis e baseados em usuário de conteúdos de palavras-chave e para download, incluindo tipos de arquivo através de FTP, HTTP ou HTTPS.

• Monitoramento de palavras-chave da Web

• Modelos de filtragem de download de arquivo

• DLP de e-mail de saída baseado em política

• Cache da Web

Aplicativos de negócios

Combinam as capacidades de firewall de próxima geração ao nosso firewall de aplicativos da web de nível corporativo, para proteger seus aplicativos de negócios críticos contra invasões e ataques, ao mesmo tempo em que permite o acesso autorizado.

• IPS de última geração

• Firewall de aplicativos da Web

• Proteção granular baseada no usuário

E-mail e dados

Proteja o seu e-mail contra spam, phishing e perda de dados com a nossa exclusiva e completa proteção, que combina criptografia de e-mail com base em políticas a DLP e antispam.

• Suporte completo para armazenamento e encaminhamento de MTA

• Anti-Spam em tempo real

• Criptografia SPX

• DLP baseado em política

• Portal de Autoatendimento do Usuário

SD-WAN

O Xstream SD-WAN no Sophos Firewall inclui recursos poderosos para viabilizar com facilidade suas metas de qualidade, segurança, continuidade e conectividade SD-WAN. 

Saiba mais

• Vários perfis de link WAN com roteamento flexível baseado em usuário, aplicativo ou serviço

• Monitoramento de link WAN em tempo real baseado no desempenho (em instabilidade, latência e perda de pacote)

• Balanceamento de carga multilink usando round-robin com persistência de sessão ou ponderação personalizada

• Redirecionamento de tráfego com zero de impacto que mantém um alto nível de desempenho dos links na eventualidade de uma interrupção

• Aceleração Xstream FastPath do tráfego de túnel IPsec

• Roteamento sincronizado SD-WAN de aplicativos obscuros ou personalizados

Orquestração Central SD-WAN

A orquestração de SD-WAN gerenciada na nuvem pelo Sophos Central simplifica a complexidade de instalação de redes de sobreposição SD-WAN de site a site.

Saiba mais

• Aponte e clique para instalar redes de malha completa, hub‑and‑spoke ou qualquer tipo de rede SD-WAN sobreposta 

• O Sophos Central automatiza todas as configurações de regras necessárias nos seus firewalls

• Suporte a redundância de túnel completa

• Simplicidade de gerenciamento e monitoramento

VPN de Site a Site

O Sophos Firewall aceita todas as tecnologias VPN baseadas em padrões, bem como nossos próprios túneis RED de camada 2 extremamente robustos e leves.

• Túneis de VPN IPsec e SSL

• Aceleração Xstream FastPath do tráfego de túnel IPsec

• Orquestração baseada em assistente

• Túneis de site a site Sophos RED

• Gerenciamento e importação facilitados da AWS VPC

ZTNA

O Sophos Firewall integra-se ao Sophos Zero Trust Network Access (ZTNA) para oferecer uma maneira segura e simples para os usuários se conectarem com segurança a aplicativos e dados importantes.

Saiba mais

• Gateway ZTNA integrado

• Conecte os usuários aos aplicativos com segurança

• Proteção superior contra ransomwares e outras ameaças

• Suporte a aplicativos na nuvem e no local

• Acesso remoto de qualquer lugar

• A integridade do dispositivo se integra ao Synchronized Security

VPN de acesso remoto

A Sophos recomenda o ZTNA para o acesso remoto; contudo, o Sophos Firewall também aceita acesso remoto legado através do nosso cliente VPN Sophos Connect gratuito.

Saiba mais sobre o ZTNA

• Suporte para Windows e Mac

• Suporte para IPsec e SSL

• Provisionamento e implantação fáceis

• Grátis (licenças de acesso remoto SSL ilimitado incluídas sem custo adicional)

SD-RED

Exclusivo da Sophos, o SD-RED (Remote Ethernet Device) fornece um dispositivo exclusivo e acessível de acesso de borda seguro para SD-Branch, SOHO e ICS.

Saiba mais

• Dispositivo de borda SD-WAN com implantação sem toque e provisionamento automático

• Criptografia de nível empresarial

• Opções de encapsulamento dividido

• Opções sem fio integradas

• Extremamente acessível

Controlador Sem Fio

Cada Sophos Firewall inclui um controlador sem fio integrado para permitir implantações sem fio seguras e fáceis para nossos pontos de acesso sem fio APX*, todos gerenciados de um único painel.

Saiba mais sobre nossa solução de Wi-Fi gerenciado na nuvem compatível com Wi-Fi 6/6E 

*Informações do ciclo de vida da Série APX: A Sophos anunciou que o fim da vida útil da Série APX está programada para 31 de dezembro de 2027. Apesar dos modelos APX não serem mais vendidos, os clientes existentes podem continuar usando o APX em plataformas suportadas até a data EOL, que marca o fim da sua vida útil.

• Implantação plug-and-play

• Configuração flexível com opções de isolamento, pontes, zonas, hotspots, largura de canal e múltiplos SSIDs por rádio

Sistema de rede básico

O Sophos Firewall oferece a tecnologia de rede de nível empresarial mais avançada disponível para NAT, roteamento e ponte. 

• Regras NAT, SNAT e DNAT avançadas baseadas em objetos

• Roteamento avançado com Static, OSPF, BGP e RIP com suporte total a VLAN 802.1Q

• Suporte a IPv6 certificado com Delegação de prefixo de DHCP e BGP

• Rota dinâmica com OSPFv3 (IPv6)

• Perfis de SD-WAN para aplicativos, serviços e roteamento de usuário sofisticados baseados no desempenho do link

• Opções flexíveis de ponte

Segmentação

Opções flexíveis e poderosas de segmentação por meio de zonas e VLANs oferecem maneiras de separar os níveis de confiança em sua rede, ao mesmo tempo em que oferecem uma proteção adicional contra o acesso mais profundo à rede entre diferentes partes dela.

• Firewall baseado em zona

• Zonas padrão para LAN, WAN, DMZ, LOCAL, VPN e Wi-Fi

• Suporte VLAN completo

• Isolamento de zona e VLAN

• Políticas baseadas em zona

• Microssegmentação e isolamento automático por meio do Synchronized Security

Gerenciamento pelo Sophos Central

O Sophos Central oferece gerenciamento centralizado, emissão de relatórios e implantação sem toque avançados para todos os seus Firewalls e outros produtos Sophos em um único painel.

Saiba mais

• Gerenciamento na nuvem no Sophos Central

• Gerenciamento de firewall em grupo no Sophos Central

• Sincronize políticas e configurações entre grupos

• Gerenciamento central de backup na nuvem

• Agendamento de atualização de firmware centralizado

Orquestração Central SD-WAN

A orquestração de SD-WAN gerenciada na nuvem pelo Sophos Central simplifica a complexidade de instalação de redes de sobreposição SD-WAN de site a site.

Saiba mais

• Aponte e clique para instalar redes de malha completa, hub‑and‑spoke ou qualquer tipo de rede SD-WAN sobreposta 

• O Sophos Central automatiza todas as configurações de regras necessárias nos seus firewalls

• Suporte a redundância de túnel completa

• Simplicidade de gerenciamento e monitoramento

Central Firewall Reporting

O Central Firewall Reporting Advanced oferece ferramentas flexíveis e avançadas para criar suas próprias visualizações personalizadas da atividade e das ameaças em toda a sua rede.

Saiba mais

• Geração de relatórios entre múltiplos firewalls

• Crie relatórios personalizados com ferramentas de visualização avançadas

• Salve, exporte e agende seus relatórios

• Armazene dados de logs de firewall na nuvem para relatórios históricos de até um ano

Painel e alertas

A central de controle, totalmente nova e cuidadosamente elaborada, do Sophos Firewall analisa fontes completas de dados de back-end para apresentar somente as informações de que você precisa para responder rapidamente às alterações em sua rede.

• Insights instantâneos

• Indicadores do tipo semáforo

• Interação de detalhamento rápido com qualquer widget da central de controle

• Notificações automáticas por e-mail sobre qualquer evento importante

• SNMP com MIB personalizado e suporte para túneis VPN IPSec

Emissão de relatórios gratuita

O Sophos Firewall é único no fornecimento de relatórios completos e gratuitos integrados e relatórios limitados baseados na nuvem sem nenhum custo adicional.

• Centenas de relatórios

• Armazenamento integrado na Série XGS para armazenamento ilimitado de dados de log para relatórios históricos

• Visualizador de logs em tempo real

• Suporte a Syslog

• Armazenamento limitado na nuvem de 7 dias para relatórios do Central Firewall

• Sem custo adicional

Alta Disponibilidade

O Sophos Firewall oferece suporte para implantações de alta disponibilidade para assegurar resiliência, confiabilidade, tempo de atividade e desempenho máximos.

• Suporte a cluster Ativo-Ativo e Ativo-Passivo

• Sincronização plug-and-play automática

• Múltiplos links HA para maior redundância

• Suporte a VLAN para o link de HA dedicado

• Suporte a HA na série XGS, virtual, AWS e Azure

• Suporte a AWS Autoscaling

Cybersecurity as a Service

O Sophos Firewall se integra com o nosso serviço Managed Threat Detection and Response (MDR) 24 horas.

Saiba mais

• Cybersecurity as a Service

• Busca, detecção e resposta a ameaças 24 horas por dia, sete dias por semana, fornecidas por uma equipe de especialistas

• Serviço totalmente gerenciado que integra o Sophos Firewall e o Sophos XDR

• A Sophos monitora a sua rede, servidores e computadores e responde às ameaças

• A resposta a ameaças ativas do Sophos Firewall oferece resposta imediata, bloqueando ameaças ativas sem precisar de regras de firewall