Se rendre au contenu


Performances  et Sécurité

Le X G S firewall

Il s'agit d'un système à double processeur, qui détecte et repousse efficacement les attaques contre votre réseau et, en cas d'infection par un logiciel malveillant, isole l'appareil concerné afin d'empêcher une propagation dans le réseau. 

Et grâce au Xstream Flow Processor , un puissant processeur multicœur, tout cela est possible sans perte de performances.

Détecter. Bloquer. Protéger.

Les trois piliers du pare-feu XGS pour garantir la sécurité de votre réseau.

Découvrir les risques

Le pare-feu XGS vous aide à repérer les risques liés à certaines activités, à identifier le trafic suspect et à analyser les menaces complexes. Vous retrouvez ainsi une vue d'ensemble de votre réseau.

Repousser les menaces

Des technologies de protection haut de gamme sont mises en œuvre ici. Le deep learning, c'est-à-dire un réseau neuronal en constante évolution, et l'Intrusion Prevention repoussent de manière ciblée les logiciels malveillants et les intrus pour vous.

Isoler les systèmes infectés

En cas d'infection, le pare-feu réagit automatiquement, isole le système touché et protège le réseau contre toute propagation.

Des performances extra-puissantes avec une protection complète

Les  X G S  - appliances arrivent dès maintenant avec le nouveau  Sophos Firewall Operating System (SFOS) en  version 22.0 et veillent, grâce à leurs processeurs Xstream Flow dédiés,  à ce que les applications soient accélérées,  que l'inspection TLS soit réalisée avec de hautes performances  et qu'une protection renforcée contre les menaces reste assurée.

L'architecture Xstream de la Sophos Firewall a pour but d'offrir un niveau exceptionnel de transparence et de protection, sans craindre de perte de performances. Nous veillons ainsi à ce que votre réseau résiste sans difficulté aux menaces actuelles.

Odoo • Image et texte

Inspection TLS 1.3

Le chiffrement est important, et les pirates l'ont malheureusement bien compris !  
Selon les statistiques actuelles, environ 90 % de l'ensemble du trafic Internet est chiffré et donc invisible pour la plupart des pare-feu. Il est ainsi plus facile pour les pirates d'introduire des logiciels malveillants et d'autres applications potentiellement indésirables dans les réseaux et de causer des dommages considérables. L'inspection SSL existe depuis longtemps, mais de nombreux administrateurs réseau craignaient jusqu'à présent que cette fonction n'affecte négativement les performances du réseau et, par conséquent, l'expérience utilisateur.

Nous pouvons dissiper cette crainte : la Sophos Firewall peut inspecter sans problème le trafic chiffré, de sorte que les utilisateurs et les administrateurs ne remarquent aucune différence, malgré une sécurité considérablement renforcée !

Deep Packet Inspection

Pour Sophos, il est essentiel que la sécurité ne se fasse pas au détriment des performances. Et pour nous aussi, bien sûr.
Grâce au puissant moteur Deep Packet Inspection (DPI),  le trafic est analysé à la recherche de menaces sans que le processus soit ralenti par un proxy. Le traitement des données peut ainsi être entièrement délégué au moteur DPI, ce qui réduit nettement la latence et améliore considérablement l'efficacité globale.

Sophos Firewall empêche ainsi la propagation des ransomwares les plus récents et bloque les failles de sécurité grâce à la DPI en streaming haute performance, complétée par la Next Gen Intrusion Prevention, la protection web et l'Application Control , ainsi que par le Deep Learning et le sandboxing, soutenus par SophosLabs Latrix.

Accélération des applications

Accélération du trafic des applications métier pour améliorer votre flux de travail.   
Le trafic des succursales, des serveurs d'applications cloud ou des utilisateurs distants est le plus important pour votre entreprise. Et pour ce trafic de confiance, aucune analyse antimalware n'est bien sûr nécessaire. Ces données peuvent donc être acheminées intelligemment via le FastPath. Cela réduit fortement la latence et optimise l'ensemble des performances, de sorte que la puissance de calcul peut se concentrer sur les menaces essentielles.

Grâce aux nouveaux processeurs Xstream Flow, le trafic tel que VoIP, vidéo, SaaS, SD-WAN et d'autres applications de confiance peut donc être transmis via le FastPath, automatiquement ou selon des politiques configurables.


 

Interface utilisateur

Avec le nouveau matériel intégré à la série XG est arrivée l'intégration à la Synchronized Security, et donc aussi le passage à une nouvelle interface utilisateur.
Dans le Control Center, vous trouverez tous les outils et fonctions permettant d'augmenter considérablement la sécurité de votre réseau, et ce avec des performances quasiment inchangées.

Découvrez par vous-même la conception conviviale de l'interface utilisateur et tout ce qu'elle a à offrir.

Odoo - exemple 2 pour trois colonnes

Modèles XGS Desktop

Toutes les fonctions de sécurité des appliances plus grandes sont prises en charge, dans un format adapté pour être déployé dans les petites et moyennes entreprises ou dans les succursales.

Odoo - exemple 2 pour trois colonnes

Modèles XGS 1U

Ces modèles constituent la solution idéale pour doter de la sécurité nécessaire les entreprises de taille moyenne et les entreprises réparties sur plusieurs sites.

Odoo - exemple 2 pour trois colonnes

Modèles XGS 2U

Il s'agit des pare-feu haut de gamme de cette série. Ces modèles sont utilisés dans les grandes entreprises présentes dans le monde entier et dans les centres de données, et offrent des performances maximales.

Sophos Firewalls - Fonctionnalités générales

Veuillez noter que certaines fonctionnalités dépendent de la licence. Pour en savoir plus sur le licensing, n'hésitez pas à  nous contacter !


Network Protection

Exactement la protection dont vous avez besoin pour repousser les attaques sophistiquées et les menaces complexes et permettre aux utilisateurs de confiance d'accéder en toute sécurité à votre réseau.  



Wireless Protection

Nos solutions de pare-feu intègrent un contrôleur Wi-Fi compatible avec tous les modèles de nos points d'accès Sophos Wireless. Il vous permet de configurer, gérer et sécuriser des réseaux Wi-Fi en quelques minutes.


Web Protection

Une protection complète contre les menaces web actuelles et de puissants outils de politiques garantissent que vos utilisateurs peuvent naviguer sur Internet en toute sécurité et de manière productive.


Sandstorm Sandboxing

Sophos Sandstorm porte l'Advanced Threat Protection à un nouveau niveau, avec des fonctions de protection, de visibilité et d'analyse de pointe pour repousser les attaques ciblées. Sophos Sandstorm détecte rapidement et de façon fiable les logiciels malveillants évasifs avant qu'ils ne puissent pénétrer dans votre réseau.

Email Protection

Protection complète des messages SMTP et POP contre le spam, le phishing et la perte de données, grâce à notre sécurité tout-en-un unique qui combine chiffrement des e-mails basé sur des politiques, DLP et anti-spam.


Webserver Protection

Renforcez la protection de vos serveurs web et de vos Microsoft Enterprise Applications contre les tentatives de piratage et offrez aux utilisateurs externes un accès sécurisé grâce à l'authentification par reverse proxy.