Sophos - Rilasciato un firewall di nuova generazione
Sophos
Due anni fa, Sophos ha rinnovato parzialmente la sua offerta di firewall con i dispositivi SG e XG Revision 3. Ora Sophos ha rilasciato l'ultima generazione di firewall. Ora Sophos ha rilasciato l'ultima generazione di firewall. Si tratta di una gamma di dispositivi completamente nuova.
Continuano a funzionare con SFOS, già noto per i firewall XG. I dispositivi saranno forniti con SFOS 18.5, che dovrebbe essere disponibile per la serie XG a giugno. Tuttavia, ci sono alcune novità.
Ad esempio, tutti i modelli sono ora dotati di un secondo processore, che accelera notevolmente l'elaborazione del traffico di rete crittografato. Nel mondo di oggi, in cui quasi tutte le pagine sono crittografate e sono necessarie connessioni VPN sicure all'ufficio di casa, l'esigenza di un'elaborazione rapida dei dati crittografati è più forte che mai.
I dispositivi con access point integrato continuano a offrire radio a banda singola, ma questa volta con 802.11ac Wave 2, noto anche come Wi-Fi5.
Con i nuovi moduli porta XGS, a seconda del modello, è possibile ampliare notevolmente le funzionalità. Le possibilità includono:
- Porte RFJ45 aggiuntive, opzionalmente con funzionalità di bypass.
- Porte SFP, per connessioni in fibra ottica
- Porte SFP+, per connessioni a 10 Gigabit tramite fibra ottica.
- Porte PoE (solo XGS 2xxx/3xxx/4xxx) con un massimo di 60 watt per modulo
- Connessioni RJ45 da 2,5 Gigabit (solo XGS 2xxx/3xxx/4xxx)
- Porte QSFP+ fino a 40 Gigabit (solo XGS 5500/6500)
- Modem VDSL SFP
- Modulo 3G/4G (solo XGS 116(w)/126(w)/136(w))
- Secondo modulo Wi-Fi 5 (solo XGS 116w/126w/136w)
Si noti che i nuovi moduli porta XGS non sono compatibili con i moduli porta SG/XG. Allo stesso modo, i moduli porta precedenti non sono compatibili con le nuove unità XGS.
È inoltre possibile collegare un secondo alimentatore; questo funziona con tutti i modelli tranne il Firewall XGS87(w).
Nella sua configurazione di base, un Sophos XGS offre già molte delle caratteristiche che si cercano in un firewall. Elaborazione accelerata via hardware del traffico di rete crittografato, funzionalità di routing e SD-WAN, controller WLAN per gli access point Sophos e VPN via IPSec e SSL.
A cambiare non è solo l'hardware, ma anche le licenze. Sophos offre ora due nuovi pacchetti:
- Standard Protection Bundle, che contiene:
- Licenza per la protezione della rete
- Licenza di protezione Web
- Supporto avanzato
- Xstream Protection Bundle, che include:
- Licenza di protezione della rete
- Licenza Protezione Web
- Protezione Zero-Day (Sandstorm, estesa con analisi pre-esecuzione)
- Orchestrazione centrale (servizio non ancora disponibile da Sophos)
- Supporto avanzato
Le licenze aggiuntive possono essere prenotate à la carte.
Sono disponibili le seguenti licenze individuali
- Protezione di rete
- Protezione Web
- Protezione Zero-Day
- Orchestrazione centrale (prevista per giugno)
- Protezione della posta elettronica
- Protezione del server Web
- Supporto avanzato
- Aggiornamento del supporto avanzato Plus
Come alcuni di voi avranno notato, sono cambiate due cose. La licenza Sandstorm Protection si chiama ora Zero-Day Protection.
Oltre alla ben nota analisi comportamentale, sono state aggiunte l'apprendimento automatico e l'analisi di pre-esecuzione. Ciò significa che le minacce possono essere rilevate più velocemente e in modo più affidabile.
Inoltre, è stata introdotta la licenza Central Orchestration. Questa permette di impostare comodamente le connessioni VPN tramite Sophos Central con pochi clic e di configurare rapidamente anche complicate configurazioni mesh e SD-WAN. Tuttavia, questa funzione non è ancora disponibile e dovrebbe essere rilasciata entro i prossimi due mesi.
Se siete interessati a una soluzione firewall di Sophos e desiderate una prima consulenza gratuita, non esitate a contattarci per telefono, e-mail o tramite il nostro modulo di contatto.
Zugehörige Produkte