فایروالهای سوفوس سری XGS نوآوری قدرتمند و بررسی عمیق بسته ها
حفاظت و عملکرد قدرتمند
فایروالهای سوفوس سری XGS با پردازنده‌های اختصاصی Xstream Flow، شتاب برنامه‌ها، بازرسی TLS با کارایی بالا و حفاظت قدرتمند در برابر تهدید را ممکن می‌سازند.
معماری سوفوس فایروال Xstream به گونه ای طراحی شده است که سطوح بسیار بالایی از دید، حفاظت و عملکرد را برای کمک به رفع برخی از بزرگترین چالش های پیش روی مدیران شبکه امروزی ارائه دهد.
بازرسی TLS 1.3
طبق آخرین آمار، تقریباً 90 درصد از ترافیک وب رمزگذاری شده است، که آن را برای اکثر فایروال ها نامرئی می کند. تعداد فزاینده‌ای از بدافزارها و برنامه‌های بالقوه ناخواسته از این واقعیت سوء استفاده
می‌کنند که سازمان‌ها به سادگی از بازرسی SSL استفاده نمی‌کنند. ترس اصلی مدیران شبکه این است که بازرسی SSL بر عملکرد تأثیر بگذارد یا باعث شکسته شدن چیزی شود و بر تجربه کاربر تأثیر
بگذارد.فایروال Sophos نقاط کور ناشی از ترافیک رمزگذاری شده را با استفاده از بازرسی SSL با حفظ کارایی عملکرد حذف می کند.
شتاب برنامه های کاربردی
بخش قابل توجهی از ترافیک شبکه شما ترافیک برنامه های تجاری مهم است که برای دفاتر شعبه ارسال می شود.
کاربران راه دور یا سرورهای برنامه ابری. این ترافیک قابل اعتماد، که نیازی به اسکن امنیتی اضافی برای تهدیدها یا بدافزارها ندارد، می‌تواند به صورت هوشمندانه به FastPath هدایت شود، تأخیر را کاهش
داده و عملکرد کلی را بهینه کند. این امر ظرفیت و فضای بیشتری را برای ترافیکی که نیاز به بازرسی عمیق بسته دارد، فراهم می کند.
فایروال Sophos سرعت SaaS، SD-WAN و ترافیک ابری مانند VoIP، ویدیو و سایر برنامه های مورد اعتماد شما را افزایش می دهد.به صورت خودکار یا از طریق خط‌مشی‌های خودتان – قرار دادن آنها در
FastPath از طریق پردازنده‌های جدید Xstream Flow.
بازرسی عمیق بسته ها
ما معتقدیم که شما هرگز نباید بین امنیت و عملکرد تصمیم بگیرید. فایروال Sophos شامل یک موتور بازرسی بسته عمیق (DPI) با سرعت بالا برای اسکن ترافیک شما برای تهدیدات بدون پروکسی است
که فرآیند را کند می کند. پشته فایروال می تواند پردازش را به طور کامل در موتور DPI تخلیه کند، تاخیر را به میزان قابل توجهی کاهش دهد و در نتیجه کارایی کلی را بهبود بخشد. فایروال Sophos با
استفاده از DPI جریان با عملکرد بالا، از جمله IPS نسل بعدی، محافظت از وب و کنترل برنامه، و همچنین یادگیری عمیق و sandboxing توسط SophosLabs Intelix، آخرین باج‌افزارها و نقض‌ها را مسدود
می‌کند.
Security Heartbeat™: فایروال و نقاط پایانی شما در نهایت صحبت می کنند
فایروال Sophos تنها راه حل امنیتی شبکه است که قادر است کاربر و منبع آلودگی را به طور کامل شناسایی کند.
در شبکه خود، و به طور خودکار دسترسی به سایر منابع شبکه را محدود کنید. این امر با Sophos Security Heartbeat منحصر به فرد سوفوس امکان پذیر شده است که وضعیت سلامت را بین نقاط پایانی
Sophos و فایروال شما به اشتراک می گذارد و سلامت نقطه پایانی را در قوانین فایروال ادغام می کند تا دسترسی ها را کنترل کرده و سیستم های در معرض خطر را ایزوله کند. خبر خوب این است که
همه اینها به طور خودکار اتفاق می‌افتد و با موفقیت به کسب‌وکارها و سازمان‌ها کمک می‌کند تا در زمان و هزینه خود در حفاظت از محیط‌های امروزی خود صرفه‌جویی کنند.
همگام سازی کنترل برنامه ها
با استفاده از Security Heartbeat، می‌توان خیلی بیشتر از مشاهده وضعیت سلامت یک نقطه پایانی انجام داد. سوفوس همچنین برای یکی از بزرگترین مشکلاتی که امروزه اکثر مدیران شبکه با آن روبرو
هستند راه حلی دارد.
مشکل عدم مشاهده ترافیک شبکه
کنترل برنامه همزمان از اتصالات Heartbeat با نقاط پایانی Sophos به صورت خودکار استفاده می کند.شناسایی، طبقه بندی و کنترل ترافیک HTTP یا HTTPS رمزگذاری شده، تمامی برنامه های سفارشی،
اجتنابی و عمومی که در حال حاضر ناشناس هستند، فاش خواهند شد.
شما نمی توانید چیزی را که نمی بینید کنترل کنید. امروزه تمام فایروال ها برای شناسایی برنامه ها به امضاهای ثابت برنامه ها وابسته هستند.اما اینها برای اکثر برنامه‌های سفارشی، مبهم، گریزان یا هر
برنامه‌ای که از HTTP یا HTTPS عمومی استفاده می‌کنند، کار نمی‌کنند.
فایروال Sophos از امنیت همزمان استفاده می کند تا به طور خودکار همه برنامه های ناشناخته را شناسایی، طبقه بندی و کنترل کند که به راحتی برنامه هایی را که نمی خواهید مسدود می کند و برنامه
هایی را که شما انجام می دهید اولویت بندی می کند.
حفاظت از حرکت جانبی
Lateral Movement Protection به طور خودکار سیستم های در معرض خطر را در هر نقطه از شبکه جدا می کند.حملات را در مسیر خود متوقف می کند. نقاط پایانی سالم با نادیده گرفتن تمامی ترافیکی
که از نقاط پایانی ناسالم می آید کمک می کند جداسازی کامل انجام گیرد. حتی در همان بخش شبکه، برای جلوگیری از گسترش تهدیدها و دشمنان فعال یا سرقت داده ها را فعال می کند.
شناسه کاربری همگام شده
احراز هویت کاربر در فایروال نسل بعدی بسیار مهم است، اما اجرای آن به روشی یکپارچه و شفاف اغلب چالش برانگیز است. شناسه کاربری همگام‌سازی شده با اشتراک‌گذاری هویت کاربر بین نقطه
پایانی و فایروال از طریق Security Heartbeat، نیاز به عوامل تأیید اعتبار مشتری یا سرور را از بین می‌برد. این فقط یکی دیگر از مزایای عالی یکپارچه کردن فایروال و نقاط پایانی شما و به اشتراک گذاری
اطلاعات است.
Xstream Protection – یک بسته واحد برای محافظت نهایی
با انتخاب سری XGS شما انتخاب های زیر را خواهید داشت.
بسته Sophos Firewall’s Xstream تمام محافظت، عملکرد بهتر و ارزش نسل بعدی را حتی در سخت‌ترین شبکه‌ها را، ارائه می‌کند.
همچنین با مدل سری XGS انتخابی شما موارد زیر موجود است.
گزینه های لایسنس
سوفوس بسته Xstream Protection را برای امنیت نهایی توصیه می‌کند. اما اگر ترجیح می‌دهید حفاظت خود را سفارشی کنید، همه اشتراک‌ها برای خرید فردی نیز در دسترس هستند.
اگر فقط به حفاظت اولیه نیاز دارید یا می‌خواهید حفاظت خود را سفارشی کنید.می‌توانید بسته حفاظتی استاندارد را انتخاب کنید.یا هر یک از ماژول‌های حفاظتی را جداگانه خریداری کنید.
گزینه های لایسنس برای ابزارهای ابری، مجازی و نرم افزاری:
اگر فایروال Sophos را در فضای ابری، در یک محیط مجازی یا به عنوان نرم افزار بر روی سخت افزار خود استقرار می دهید.راهنمای صدور لایسنس در زیر می تواند به شما در یافتن گزینه مناسب کمک کند.
فایروالهای سوفوس سری XGS
تمام دستگاه‌های فایروال سری XGS بر اساس معماری دو پردازنده ساخته شده‌اند.که یک CPU با کارایی بالا و چند هسته‌ای را با یک پردازنده اختصاصی Xstream Flow برای شتاب‌دهی هدفمند در سطح
سخت‌افزار ترکیب می‌کند. این به شما انعطاف پذیری و سازگاری فایروال مبتنی بر x86 را به همراه افزایش عملکرد قابل توجهی نسبت به طرح های فایروال قدیمی تر می دهد.
برای دریافت اطلاعات بیشتر در مورد جزئیات انواع لایسنس های سری xgs کلیک کنید.