Dispositivo de Seguridad Sophos XGS 107 (Cable de Poder US)

Rendimiento extrafuerte con protección total

La arquitectura Xstream de Sophos Firewall está diseñada para un nivel extremadamente alto de transparencia, protección y rendimiento para que los administradores puedan dominar fácilmente los mayores desafíos de las redes modernas.

Características del Producto

• Relación precio-rendimiento de primera clase gracias a la arquitectura de doble procesador
• Cada modelo está disponible opcionalmente con WLAN integrada para conectividad todo en uno
• Una ranura de expansión en todos los modelos XGS-116/126/136 mejora la compatibilidad para 3G / 4G cuando se usa con nuestro módulo opcional
• En los modelos w, se puede agregar un segundo módulo transmisor WLAN opcional a través de una ranura de expansión
• Los puertos Power over Ethernet están integrados en XGS 116, XGS 126 y XGS 136 (2.5 GE en 136)
• Una segunda fuente de alimentación, que está disponible opcionalmente para todos los modelos XGS-1xx, ofrece confiabilidad adicional, que no se puede dar por sentada en este factor de forma.
• El puerto SFP en todos los modelos se puede utilizar para FTTH / FTTP o con el módem VDSL opcional

Inspección TLS 1.3

Según las estadísticas actuales, el 90% del tráfico de Internet está encriptado y, por lo tanto, es invisible para la mayoría de los firewalls. Cada vez más malware y aplicaciones potencialmente no deseadas se están aprovechando del hecho de que las empresas no utilizan la inspección SSL. Los administradores de red temen sobre todo que la inspección SSL pueda tener un impacto negativo en el rendimiento y perjudicar la experiencia del usuario. Sophos Firewall elimina este peligroso punto débil, ya que puede utilizar la inspección SSL para inspeccionar el tráfico de datos cifrados sin pérdida de rendimiento.

Inspección profunda de paquetes

En nuestra opinión, no debería tener que sacrificar seguridad y rendimiento. Sophos Firewall tiene un potente motor de inspección profunda de paquetes (DPI) que analiza el tráfico en busca de amenazas sin que un proxy ralentice el proceso. La pila de firewall puede subcontratar completamente el procesamiento al motor DPI, lo que reduce significativamente la latencia y mejora la eficiencia general. Sophos Firewall detiene el ransomware y las vulnerabilidades más recientes con DPI de transmisión de alto rendimiento, que incluye IPS de próxima generación, protección web y control de aplicaciones, así como aprendizaje profundo y sandboxing con tecnología de SophosLabs Intelix.

Aceleración de aplicaciones

Gran parte del tráfico de su red es tráfico de aplicaciones comerciales críticas destinadas a sucursales, usuarios remotos o servidores de aplicaciones en la nube. Debido a que este tráfico confiable no requiere análisis de seguridad adicionales en busca de amenazas o malware, el tráfico se puede transmitir de manera inteligente a través de FastPath, lo que reduce la latencia y optimiza el rendimiento general. Se encuentran disponibles capacidades y reservas adicionales para el tráfico de datos que requiere una inspección minuciosa de paquetes (“Inspección profunda de paquetes”). Sophos Firewall acelera su SaaS, SD-WAN y el tráfico de datos en la nube, como VoIP, video y otras aplicaciones confiables, automáticamente o mediante sus propias pautas transmitiéndolas en FastPath a través de los nuevos procesadores de flujo Xstream.

Security Heartbeat ™: ahora su firewall y sus puntos finales se comunican entre sí

Sophos Firewall es la única solución de seguridad de red que puede identificar completamente al usuario y la fuente de una infección y, en respuesta, restringir automáticamente el acceso a otros recursos de la red. Esto es posible gracias a nuestro exclusivo Sophos Security Heartbeat, que intercambia datos de estado y telemetría entre los puntos finales de Sophos y su cortafuegos e integra el estado de seguridad de los puntos finales conectados en las reglas del cortafuegos para controlar el acceso y aislar los sistemas comprometidos. Todo esto sucede automáticamente, lo que le ahorra tiempo y dinero en la protección de su entorno.

Control de aplicaciones sincronizado

Con nuestro Security Heartbeat podemos ver mucho más que el estado de integridad de un endpoint. También ofrecemos una solución a uno de los mayores problemas que enfrentan los administradores de red en la actualidad: la falta de visibilidad del tráfico de la red. El control de aplicaciones sincronizado utiliza las conexiones de latido con los terminales de Sophos para identificar, clasificar y controlar automáticamente el tráfico de las aplicaciones. Todas las aplicaciones HTTP o HTTPS cifradas, personalizadas, evasivas y genéricas que aún no han sido reconocidas se identifican de esta manera.

Protección de movimiento lateral

La protección de movimiento lateral aísla automáticamente los sistemas comprometidos en cualquier punto de su red para cortar los ataques de raíz. Los puntos finales seguros ignoran el tráfico de los puntos finales comprometidos e incluso garantizan un aislamiento completo en el mismo segmento de red para evitar que las amenazas y los adversarios activos propaguen o roben datos de la red.

Cortafuegos de próxima generación

¿Cómo quiere controlar las cosas que no puede ver? Todos los firewalls actuales se basan en firmas de aplicaciones estáticas para identificar aplicaciones. Sin embargo, estos no pueden hacer nada contra la mayoría de las aplicaciones evasivas, ofuscadas y personalizadas que usan HTTP o HTTP genéricos.

Sophos Firewall puede identificar, clasificar y controlar automáticamente aplicaciones desconocidas gracias a Synchronized Security. Esto le permite bloquear aplicaciones no deseadas y priorizar las aplicaciones deseadas.

ID de usuario sincronizado

La autenticación de usuario es esencial para un cortafuegos de próxima generación, pero una implementación transparente y sin interrupciones a menudo no es nada fácil. Con nuestro ID de usuario sincronizado, ya no necesita agentes de servidor o cliente para la autenticación, ya que la información sobre la identidad del usuario se intercambia entre el punto final y el firewall a través de nuestro latido de seguridad. Esta es una de las grandes ventajas de tener su firewall y sus puntos finales hablando entre sí.

Arquitectura Xstream

Permite una potente inspección TLS 1.3, una inspección profunda de paquetes y Network Flow FastPath para acelerar el tráfico de aplicaciones en la nube, SD-WAN y SaaS de confianza. Tenga en cuenta que la protección de red y la protección web son necesarias para aprovechar al máximo la arquitectura Xstream.

Redes y SD-WAN

Incluye funciones de red, enrutamiento y SD-WAN con firewall de estado basado en zonas, NAT, compatibilidad con VLAN, múltiples opciones de enlace WAN con enrutamiento SD-WAN, conmutación por error y conmutación por recuperación.

Seguridad inalámbrica

Controlador inalámbrico integrado para puntos de acceso inalámbricos Sophos APX. La detección plug-and-play de puntos de acceso hace que la configuración sea simple y directa. Se admiten varios SSID, puntos de acceso, redes de invitados y los últimos estándares de encriptación y seguridad.

VPN

Proporciona VPN de acceso remoto y sitio a sitio basada en estándares (gratuita hasta la capacidad del firewall) con soporte para IPsec y SSL. El cliente VPN de acceso remoto ''Sophos Connect'' para Windows y Mac se puede implementar y configurar de forma sencilla y sin problemas. Los túneles de sitio a sitio RED Layer 2 únicos de Sopho ofrecen una alternativa de VPN ligera y robusta.

Reportando

Los informes completos integrados proporcionan información valiosa sobre amenazas, usuarios, aplicaciones, actividades web y mucho más. Tenga en cuenta que deben estar disponibles más módulos de protección para el uso completo de determinadas funciones de informes (por ejemplo, protección web o informes web y de aplicaciones).

Rendimiento

Rendimiento del cortafuegos	7.000 Mbit / s
Cortafuegos IMIX	2.900 Mbit / s
Latencia (UDP de 64 bytes)	6 µs
Rendimiento de IPS	1.355 Mbit / s
Rendimiento de protección contra amenazas	330 Mbit / s
Conexiones simultáneas	1,600,000
Nuevas conexiones / seg.	44,400
Rendimiento de VPN IPsec	-
Inspección Xstream SSL / TLS	420 Mbit / s
Conexiones concurrentes XStream SSL / TLS	8.192

 

Interfaces físicas

Almacenamiento (cuarentena local / registros)	SSD integrado de 64 GB
Interfaces Ethernet (fijas)	Cobre de 8 GbE 1 x fibra SFP (el transceptor SFP se vende por separado)
Puertos de gestión	1 x COM (RJ45) 1 x Micro-USB (cable incluido)
Otros puertos de E / S	1 x USB 2.0 (delantero) 1 x USB 3.0 (trasero)
Número de ranuras de expansión	0
Conectividad complementaria opcional	Módulo SFP DSL (VDSL2) Transceptor SFP

 

Certificaciones de producto

Certificaciones	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, NOM, Anatel

 

Especificaciones físicas

Montaje	Kit de montaje en bastidor disponible (debe pedirse por separado)
Dimensiones ancho x alto x profundidad	230 x 44 x 205,5 mm
Peso	1,4 kg (sin embalar) 2,8 kg (embalado)

 

Entorno

Fuente de alimentación	Ajuste de rango automático externo CA-CC 100–240 V CA, 1,7 A a 50–60 Hz 12 V CC, 5 A, 60 W Segunda fuente de alimentación redundante opcional
El consumo de energía	26,1 W / 89,06 BTU / h (inactivo) 53,9 W / 183,91 BTU / h (carga completa)
Complemento de alimentación de CA (PoE máximo habilitado)	No
temperatura de funcionamiento	0 ° C a 40 ° C (funcionamiento) -20 a +70 ° C (almacenamiento)
humedad	10% a 90% (sin condensación)