Firewall Sophos XG - první řešení pro řízení síťových aplikací

Sophos XG je první firewall umožňující kompletní identifikaci síťové komunikace neznámých aplikací, a to pomocí informací získávaných přímo z koncového bodu. Automaticky identifikuje, kategorizuje a řídí zákaznické, obtížně detekovatelné i tradiční webové aplikace.

Díky mechanismu synchronizované ochrany může firewall Sophos XG získávat informace přímo od koncových bodů a následně identifikovat, kategorizovat a řídit všechny dosud neznámé síťově aktivní aplikace, tedy například aplikace, které nemají signatury nebo používají generická HTTP a HTTPS spojení.

Synchronizované řízení aplikací na firewallu Sophos XG je v této oblasti novinkou, díky které budou mít administrátoři přesné informace o dění v jejich síťové infrastruktuře - nejnovější technologie společnosti Sophos tak může snížit rizika spojená s neidentifikovaných síťovým přenosem.

Administrátoři mohou odhalené aplikace kategorizovat a zjednodušit si tak dle potřeby jejich blokování nebo stanovování priorit. A díky interaktivnímu reportingu nad synchronizovanými aplikacemi mají k dispozici i podrobný přehled o každodenních aktivitách jednotlivých aplikací.

S cílem usnadnit vzdělávacím a vládním organizacím dodržování pravidel CIPA umožňuje nyní firewall Sophos XG i komplexní monitoring klíčových slov při používání webu včetně vynucování definovaných pravidel a podrobného reportingu. Součástí webových bezpečnostních politik tak je protokolování, monitorování a vynucování pravidel spojených s konkrétními seznamy slov, a to vše s cílem ochránit studenty před přístupem k nevhodnému obsahu.

Firewall Sophos XG je k dispozici jak v tradičním on-premise licenčním modelu, pro nasazení v prostředí cloudu nebo jako řešení provozované na všech hlavních virtualizačních platformách. Nechybí ani varianta dostupná v rámci obchodu Microsoft Azure.

Firewall Sophos XG se synchronizovanou ochranou dat vyžadovanou pro novou úroveň identifikace síťového přenosu bude dostupný jak v Sophos Endpoint Protection, tak i v řešení nové generace ochrany proti ransomware Intercept X.

Další nové vlastnosti a vylepšení

Nová zařízení určená pro montáž do racku:

zprovoznění transparentní konfigurace využívající dvojici fail-safe portů u všech modelů velikosti 1U
modulární systém připojení s možností výběru ze široké škály modulů FleXi Port
volitelný záložní modul FleXi Port v případě všech XG modelů velikosti 1U a 2U
zařízení modelových sérií XG a SG

Ochrana elektronické pošty:

vylepšená podpora odchozí pošty a dokonalejší antispamová ochrana
vylepšená kontrola streamovaných multimédií
vysoká dostupnost v prostředí Azure

Zjednodušená správa:

jednotné centrum protokolů s výkonným filtrováním a vyhledáváním
simulátor pro testování bezpečnostních pravidel
správa firewallových pravidel

Bezpečnost a řízení:

uživatelské rozhraní systému prevence průniků a řízení aplikací, které využívá chytré seznamy
monitoring klíčových slov při využívání webu
blokování potenciálně nežádoucích aplikací
bezpečné vyhledávání založené na DNS
synchronizované řízení aplikací

Sítě a VPN: