Cosa include la funzionalità di base di Sophos?

Ogni hardware Sophos offre la seguente funzionalità di base:

VPN

Offre VPN site-to-site e accesso remoto basato su standard (gratuito fino alla capacità del firewall) con supporto per IPsec e SSL. Il client VPN per accesso remoto Sophos Connect per Windows e Mac offre opzioni di distribuzione e configurazione semplici e senza soluzione di continuità. I tunnel site-to-site SD-RED di livello 2 offrono un'alternativa VPN leggera e robusta.

Xstream SD-WAN e rete

Include tutte le capacità di rete, routing e SD-WAN, inclusi firewall stateful basati su zone, NAT, VLAN, profili SD-WAN, selezione e monitoraggio dei link WAN basati sulle prestazioni, bilanciamento del carico, transizioni dei link WAN senza impatti e accelerazione Xstream FastPath del traffico delle applicazioni affidabili, traffico VPN IPsec e flussi di dati crittografati TLS.

Reporting

Un'ampia reportistica on-box fornisce informazioni preziose su minacce, utenti, applicazioni, attività web e molto altro. Si prega di notare che specifiche funzionalità di reporting potrebbero dipendere da altri moduli di protezione per ottenere tutti i benefici (ad esempio, protezione web o report su web e applicazioni).

Cosa include il Pacchetto di Protezione Standard di Sophos?

Il Pacchetto di Protezione Standard offre le seguenti funzionalità in aggiunta alla funzionalità di base di ogni Sophos:


Supporto Migliorato

Il supporto migliorato comprende supporto 24 ore su 24, 7 giorni su 7, disponibile tutto il giorno, nonché aggiornamenti regolari delle funzionalità per garantire che i sistemi siano sempre aggiornati. Inoltre, il servizio di sostituzione anticipata dell'hardware durante la garanzia offre una rapida sostituzione in caso di guasto hardware.

Protezione della Rete

Le soluzioni di protezione della rete includono il motore XStream TLS e DPI (Deep Packet Inspection), che consentono un'analisi e un'ispezione approfondite del traffico crittografato. Il Sistema di Prevenzione delle Intrusioni (IPS) protegge dagli attacchi alla rete, e la Protezione Avanzata contro le Minacce (ATP) rileva e blocca le minacce avanzate. Security Heartbeat integra le informazioni sullo stato di sicurezza dai punti finali nel monitoraggio della rete. La gestione di SD-RED (Dispositivo Ethernet Remoto) consente l'integrazione e la gestione di sedi remote. Report dettagliati aiutano a monitorare e analizzare la sicurezza della rete.

Protezione Web

La Protezione Web di Sophos offre politiche web complete per gestire politiche complesse di utenti e gruppi basate su utilizzi inappropriati. Il controllo consapevole delle applicazioni consente alla soluzione di avere visibilità e controllo su migliaia di applicazioni con opzioni di shaping del traffico (QoS). Il controllo delle applicazioni sincronizzato identifica automaticamente applicazioni sconosciute e evasive nella rete. Supportato da SophosLabs, il motore avanzato protegge contro le minacce web polimorfiche e offuscate utilizzando tecniche innovative come l'emulazione di JavaScript e l'analisi comportamentale. Inoltre, l'ispezione SSL Xstream garantisce una latenza ultra-bassa nella verifica HTTPS senza compromettere le prestazioni.

Cosa include la Protezione Xstream di Sophos?

La Protezione Xstream di Sophos offre le seguenti funzionalità in aggiunta alla Protezione Standard:

Protezione Zero-Day

La Protezione Zero-Day di Sophos protegge in modo efficace contro minacce conosciute e sconosciute attraverso una combinazione di analisi statiche e dinamiche dei file. Supportata da SophosLabs, la piattaforma basata su cloud consente un'identificazione e un blocco rapidi del ransomware. Le analisi statiche utilizzano il machine learning per la rilevazione delle minacce, mentre le analisi dinamiche monitorano il comportamento dei file in un ambiente sandbox. I report dettagliati forniscono approfondimenti completi sulle minacce, garantendo una protezione ottimale.

Protezione DNS

La Protezione DNS di Sophos è un servizio basato su cloud che fornisce risoluzioni DNS e offre un ulteriore livello di sicurezza per le reti. Blocca immediatamente l'accesso ai domini non sicuri su tutte le porte e le applicazioni, sia per i dispositivi gestiti che per quelli non gestiti. Inoltre, consente l'integrazione di controlli di conformità per bloccare siti indesiderati su tutta la rete. Grazie agli aggiornamenti continui da SophosLabs, la soluzione riconosce i siti malevoli in tempo reale, offrendo così una protezione efficace.

Orchestrazione Centrale

L'Orchestrazione Centrale di Sophos fornisce una gestione basata su cloud per l'orchestrazione di VPN e SD-WAN, semplificando notevolmente la configurazione delle reti. Questa soluzione integra perfettamente più link WAN e ottimizza il routing per migliorare la resilienza e le prestazioni, mentre incorpora anche l'autorizzazione degli utenti e il Security Heartbeat per il controllo degli accessi. Il report del firewall centrale offre report basati su cloud con report predefiniti su minacce, conformità e attività degli utenti. Con il connettore MDR/XDR, le aziende possono beneficiare di rilevamento e risposta alle minacce 24 ore su 24, 7 giorni su 7, dal team MDR di Sophos.