Hoppa till innehåll


Prestanda  och Säkerhet

Den X G S brandväggen

Detta är ett system med dubbla processorer som effektivt upptäcker och avvärjer angrepp mot ert nätverk och vid en infektion med skadlig kod isolerar den drabbade enheten för att förhindra spridning i nätverket. 

Och tack vare Xstream Flow Processor , en kraftfull flerkärnig processor, är allt detta möjligt utan prestandaförluster.

Upptäck. Avvärj. Skydda.

XGS-brandväggens tre pelare för att säkerställa säkerheten i ert nätverk.

Upptäck risker

XGS-brandväggen hjälper er att upptäcka risker vid vissa aktiviteter, identifiera misstänkt datatrafik och analysera komplexa hot. På så sätt kan ni återfå överblicken över nätverket.

Avvärj hot

Här används skyddsteknik i toppklass. Djupinlärning, det vill säga ett neuralt nätverk som ständigt utvecklas, och intrångsskydd avvärjer effektivt skadlig kod och inkräktare åt er.

Isolera infekterade system

Om en infektion inträffar reagerar brandväggen automatiskt, isolerar det drabbade systemet och skyddar nätverket mot spridning.

Extra hög prestanda med fullt skydd

De  X G S  -enheterna levereras redan med det nya  Sophos Firewall Operating System (SFOS) i  version 22.0 och kan med sina dedikerade Xstream Flow-processorer  se till att applikationer accelereras,  TLS-inspektion med hög prestanda  kan utföras och att även ett starkt hotskydd finns tillgängligt när det behövs.

Xstream-arkitekturen i Sophos Firewall ger en enastående grad av insyn och skydd utan att ni behöver oroa er för försämrad prestanda. På så sätt säkerställer vi att ert nätverk enkelt kan stå emot dagens hot.

Odoo • Bild och text

TLS 1.3-inspektion

Kryptering är viktigt, och det har tyvärr även hackare upptäckt!  
Enligt aktuell statistik är cirka 90% av all internettrafik krypterad och kan därför inte granskas av de flesta brandväggar. Det gör det lättare för hackare att smuggla in skadlig kod och andra potentiellt oönskade applikationer i nätverk och orsaka betydande skada. SSL-inspektion har funnits länge, men många nätverksadministratörer har hittills oroat sig för att funktionen skulle kunna påverka nätverksprestandan och därmed användarupplevelsen negativt.

Den oron kan vi ta bort, eftersom Sophos Firewall utan problem kan granska krypterad datatrafik utan någon märkbar skillnad för användare och administratörer, trots en avsevärt högre säkerhet!

Deep Packet Inspection

Sophos anser att säkerhet inte ska kräva kompromisser med prestandan. Och det gör naturligtvis vi också.
Med den kraftfulla Deep Packet Inspection (DPI)  -motorn granskas datatrafiken efter hot utan att processen bromsas av en proxy. Därmed kan databehandlingen helt avlastas till DPI-motorn, vilket minskar latensen avsevärt och ökar den totala effektiviteten betydligt.

Sophos Firewall förhindrar därmed spridning av den senaste utpressningsprogramvaran och blockerar utnyttjande av säkerhetsluckor med högpresterande strömmande DPI, kompletterat med Next Gen Intrusion Prevention, webbskydd och Application Control samt Deep Learning och Sandboxing med stöd av SophosLabs Latrix.

Applikationsacceleration

Acceleration av affärskritisk applikationstrafik för att förbättra ert arbetsflöde.   
Datatrafik till filialer, molnapplikationsservrar eller distansanvändare är den viktigaste för ert företag. Denna betrodda trafik behöver naturligtvis inte kontrolleras efter skadlig kod. Därför kan dessa data vidarebefordras intelligent via FastPath. Det minskar latensen avsevärt och optimerar den totala prestandan, så att beräkningskapaciteten kan koncentreras på de väsentliga hoten.

Med de nya Xstream Flow-processorerna kan datatrafik som VoiP, video, SaaS, SD-WAN och andra betrodda applikationer överföras via FastPath automatiskt eller genom konfigurerbara policyer.


 

Användargränssnitt

Med den nya hårdvaran i XG-serien kom även integreringen med Synchronized Sercurity och därmed övergången till ett nytt användargränssnitt.
I det så kallade Control Center hittar ni alla verktyg och funktioner för att drastiskt höja nätverkssäkerheten med i stort sett bibehållen prestanda.

Se själva hur användarvänligt gränssnittet är och vad det har att erbjuda.

Odoo - exempel 2 för tre kolumner

XGS-skrivbordsmodeller

Alla säkerhetsfunktioner i de större enheterna stöds, men formatet är anpassat för små och medelstora företag eller filialer.

Odoo - exempel 2 för tre kolumner

XGS-1U-modeller

Dessa modeller är den perfekta lösningen för att ge medelstora företag och företag med verksamhet på flera platser den säkerhet de behöver.

Odoo - exempel 2 för tre kolumner

XGS-2U-modeller

Det här är seriens mest avancerade brandväggar. Dessa modeller används i stora, globalt verksamma företag och datacenter och ger maximal prestanda.

Sophos-brandväggar - Allmänna funktioner

Observera att vissa funktioner är licensberoende. För mer information om licensiering är ni välkomna att  kontakta oss!


Network Protection

Precis det skydd ni behöver för att avvärja sofistikerade attacker och komplexa hot och ge betrodda användare säker åtkomst till ert nätverk.  



Wireless Protection

Våra brandväggslösningar har en integrerad trådlös styrenhet som är kompatibel med alla modeller av våra Sophos Wireless Access Points. Med den kan ni konfigurera, hantera och säkra trådlösa nätverk på bara några minuter.


Web Protection

Omfattande skydd mot aktuella webbhot och kraftfulla policyverktyg garanterar att era användare kan surfa säkert och produktivt på internet.


Sandstorm Sandboxing

Sophos Sandstorm tar Advanced Threat Protection till en ny nivå – med toppmoderna funktioner för skydd, insyn och analys som avvärjer riktade attacker. Sophos Sandstorm upptäcker snabbt och tillförlitligt skadlig kod som försöker undgå upptäckt, innan den kan ta sig in i ert nätverk.

Email Protection

Omfattande skydd för SMTP- och POP-meddelanden mot skräppost, nätfiske och dataförlust med vår unika allt-i-ett-säkerhet som kombinerar policybaserad e-postkryptering med DLP och skräppostskydd.


Webserver Protection

Härda era webbservrar och Microsoft Enterprise Applications mot intrångsförsök och ge externa användare säker åtkomst genom autentisering via omvänd proxy.