Перейти к содержимому


Производительность  и безопасность

X G S межсетевой экран

Это двухпроцессорная система, которая эффективно распознаёт и отражает атаки на вашу сеть, а в случае заражения вредоносным ПО изолирует затронутое устройство, чтобы предотвратить распространение угрозы в сети. 

А благодаря процессору Xstream Flow – мощному многоядерному процессору – всё это возможно без потери производительности.

Выявлять. Отражать. Защищать.

Три опоры межсетевого экрана XGS для обеспечения безопасности вашей сети.

Выявление рисков

Межсетевой экран XGS помогает вам распознавать риски при определённых действиях, выявлять подозрительный трафик и анализировать сложные угрозы. Так вы сможете вернуть контроль над сетью.

Отражение угроз

Здесь применяются передовые технологии защиты. Глубокое обучение, то есть постоянно совершенствующаяся нейронная сеть, и предотвращение вторжений целенаправленно отражают для вас вредоносное ПО и злоумышленников.

Изоляция заражённых систем

В случае заражения межсетевой экран реагирует автоматически, изолирует поражённую систему и защищает сеть от распространения угрозы.

Исключительная производительность при полной защите

Устройства  X G S  XGS уже выходят с новой операционной системой  Sophos Firewall Operating System (SFOS)   версии 22.0 и благодаря выделенным процессорам Xstream Flow  могут обеспечивать ускорение приложений,  высокопроизводительную проверку TLS  и при этом сохранять мощную защиту от угроз.

Архитектура Xstream в Sophos Firewall призвана обеспечить исключительную прозрачность и защиту без опасений по поводу потери производительности. Так мы гарантируем, что ваша сеть без проблем выдержит современные угрозы.

Odoo • Изображение и текст

Проверка TLS 1.3

Шифрование важно, и, к сожалению, хакеры тоже это заметили!  
По актуальной статистике, около 90% всего интернет-трафика зашифровано и поэтому не распознаётся большинством межсетевых экранов. Это облегчает хакерам внедрение вредоносного ПО и других потенциально нежелательных приложений в сети и нанесение значительного ущерба. Возможность SSL-инспекции существует уже давно, однако многие сетевые администраторы до сих пор опасались, что эта функция негативно скажется на производительности сети и, как следствие, на пользовательском опыте.

Мы можем избавить вас от этих опасений: Sophos Firewall без проблем проверяет зашифрованный трафик, поэтому для пользователей и администраторов разницы практически не заметно, несмотря на значительно возросший уровень безопасности!

Deep Packet Inspection

Для Sophos важно, чтобы ради безопасности не приходилось жертвовать производительностью. И для нас, разумеется, тоже.
Мощный движок Deep Packet Inspection (DPI)  проверяет трафик на наличие угроз, не замедляя процесс прокси-сервером. Таким образом, обработку данных можно полностью передать движку DPI, что заметно снижает задержки и значительно повышает общую эффективность.

Таким образом, Sophos Firewall предотвращает распространение новейших программ-вымогателей и блокирует уязвимости с помощью высокопроизводительной потоковой DPI, а также дополнительных функций Next Gen Intrusion Prevention, веб-защиты и Application Control, глубокого обучения и песочницы (Sandboxing), которые поддерживаются SophosLabs Latrix.

Ускорение приложений

Ускорение трафика бизнес-приложений для улучшения ваших рабочих процессов.   
Трафик филиалов, серверов облачных приложений и удалённых пользователей наиболее важен для вашей компании. Для такого доверенного трафика, разумеется, не требуется проверка на вредоносное ПО. Поэтому эти данные могут интеллектуально направляться через FastPath. Это значительно снижает задержки и оптимизирует общую производительность, так что вычислительные ресурсы можно сосредоточить на действительно значимых угрозах.

Благодаря новым процессорам Xstream Flow такой трафик, как VoIP, видео, SaaS, SD-WAN и другие доверенные приложения, может передаваться через FastPath автоматически или по настраиваемым политикам.


 

Пользовательский интерфейс

С новым аппаратным обеспечением, установленным в серии XG, появилась интеграция с Synchronized Security, а вместе с ней и переход на новый пользовательский интерфейс.
В так называемом Control Center вы найдёте все инструменты и функции для существенного повышения безопасности вашей сети при практически неизменной производительности.

Убедитесь сами, насколько удобен интерфейс и какие возможности он предлагает.

Odoo - пример 2 для трёх столбцов

Настольные модели XGS

Поддерживаются все функции безопасности более крупных устройств, но форм-фактор адаптирован для размещения в малых и средних предприятиях или филиалах.

Odoo - пример 2 для трёх столбцов

Модели XGS 1U

Эти модели — идеальное решение для обеспечения необходимой безопасности компаний среднего размера и компаний с несколькими площадками.

Odoo - пример 2 для трёх столбцов

Модели XGS 2U

Это межсетевые экраны высшего класса в этой серии. Эти модели применяются в крупных международных компаниях и центрах обработки данных и обеспечивают максимальную производительность.

Sophos Firewalls — общие функции

Обратите внимание, что некоторые функции зависят от лицензии. Чтобы узнать больше о лицензировании, вы можете  связаться с нами!


Network Protection

Именно та защита, которая нужна вам для отражения изощрённых атак и сложных угроз и для безопасного доступа доверенных пользователей к вашей сети.  



Wireless Protection

В наши решения межсетевых экранов встроен контроллер беспроводной сети, совместимый со всеми моделями точек доступа Sophos Wireless. С его помощью вы можете за считаные минуты настраивать, администрировать и защищать сети WLAN.


Web Protection

Комплексная защита от актуальных веб-угроз и мощные инструменты политик гарантируют, что ваши пользователи смогут безопасно и продуктивно работать в интернете.


Sandstorm Sandboxing

Sophos Sandstorm выводит Advanced Threat Protection на новый уровень — с современнейшими функциями защиты, визуализации и анализа для отражения целенаправленных атак. Sophos Sandstorm быстро и надёжно распознаёт уклоняющееся вредоносное ПО до того, как оно проникнет в вашу сеть.

Email Protection

Комплексная защита SMTP- и POP-сообщений от спама, фишинга и потери данных благодаря нашему уникальному универсальному решению безопасности, сочетающему шифрование электронной почты на основе политик с DLP и защитой от спама.


Webserver Protection

Усильте защиту ваших веб-серверов и приложений Microsoft Enterprise от попыток взлома и предоставьте внешним пользователям безопасный доступ с помощью аутентификации через обратный прокси.