Nová firewallová platforma sjednocuje řešení Sophos SG a Cyberoam CR

COMGUARD představuje novou firewallovou platformu od společnosti Sophos, která sjednocuje v rámci projektu Copernicus dvě stávající řešení - Sophos SG a Cyberoam CR.

Novou firewallovou platformu Sophos představil COMGUARD na konferenci Security & Networking 2015. Řešení přijde na trh ke konci roku 2015 - formou updatu operačního systému na stávajících firewallech Sophos a Cyberoam, a stejně tak i v podobě nové virtuální appliance. Bude v sobě zahrnovat to nejlepší z obou stávajících řešení - a přidává ještě něco navíc. Jádro nového operačního systému firewalu je postaveno na Cyberoam CR, který navíc dostal již v první fázi do vínku některé zajímavé prvky ze stávající platformy Sophos SG.

Počítá se i s novým hardwarem speciálně pro tuto platformu navrženým. Do té doby, a i nadále, bude zaručena podpora hardwaru z řad Sophos SG, Cyberoam NG a vybrané ia řady, virtualní appliance VMware, Citrix, Microsoft Hyper V a KVM a software Intel base server.

"Jako nejzajímavější a také unikatní funkci této nové platformy Sophos vnímáme provázání stavu koncového bodu, který je spravován pomocí Sophos Cloud, s politikou na novém perimetrovém firewallu Sophos. Jedním z reálných přínosů této unikátní provázanosti je kupříkladu izolace kompromitovaných koncových bodů na úrovni firewallu Sophos. Výrobci se také podařilo udržet jejich hlavní myšlenku, a to poskytovat bezpečnost v jednoduché a uživatelsky komfortní formě," upřesňuje Radim Kupka, Senior Security Consultant společnosti COMGUARD.

Nová firewallová platforma Sophos přináší zcela nové grafické uživatelské rozhraní pro administraci, které je více orientované na uživatele a aplikace z pohledu tvorby pravidel a které ctí stávající a budoucí trendy v tomto oboru. V naprosté většině případů zachovává a dále posouvá filozofii tvorby pravidel Cyberoam CR tak, že se stávající uživatel Cyberoamu bude při přechodu na novou platformu cítit přinejmenším komfortně.

Dalším důležitým prvkem je provázanost informací se Sophos Cloud, s využitím informací o stavu koncových bodů při tvorbě firewallových pravidel.

Významné vlastnosti nové firewallové platformy Sophos:

Advanced Threat Protection - detekce komunikace do botnet sítí
Email Protection - dva antimalwarové moduly (Avira, Sophos), DLP na základě obsahu, šifrování emailové komunikace SPX (šifrované PDF dokumenty), podpora IMAP/S, POP3/S
Podpora Sophos RED - zabezpečené provázání poboček s centrálou, pouhou registrací RED appliance k Sophos XG firewalu
Rozšířená SSL VPN - bezklientská HTML5 VPN (odpadá nutnost ActiveX prvků neb Java pro podporované platformy)
Rozšířený WAF - reverzní proxy s autentizací, směrování provozu podle obsahu
Rozšířený Web Filter - Web cache, asové kvóty
Security Heartbeat - uplatnění stavu koncového bodu při definici firewallových pravidel, spolupráce se Sophos Cloud
Site to Site SSL VPN - provázání poboček s centrálou pomocí SSL tunelu
WiFi řadič - vlastní Access Pointy spravovatelné z firewallu, propracovaný Hotspot (generování a distribuce přístupových údajů návštěvníkům)

Společnost COMGUARD úspěšně testovala všechny beta verze nové platformy ve svém Kompetenčním centru. Předpokládaný termín vydání ostré verze je plánován na listopad letošního roku. Záhy na to se pak očekávají první reálná nasazení v ostrém provozu, u stávajících i nových uživatelů.