Cosa include la funzionalità di base di Sophos?

Ogni hardware Sophos offre la seguente funzionalità di base:

Rete e SD-WAN

La rete comprende connessioni wireless e SD-WAN (Software-Defined Wide Area Network). Include anche una tecnologia di routing consapevole delle applicazioni che ottimizza il traffico di rete in base al tipo di applicazione. Inoltre, il Traffic Shaping viene utilizzato per gestire efficacemente la larghezza di banda e garantire che le applicazioni critiche siano prioritizzate.

Protezione e prestazioni

L'architettura XStream offre sia protezione che alte prestazioni grazie al Network Flow FastPath, che consente connessioni di rete rapide. L'ispezione TLS 1.3 garantisce la sicurezza del traffico crittografato. L'ispezione approfondita dei pacchetti analizza in profondità i pacchetti di dati per rilevare e contrastare efficacemente le minacce.

SD-WAN e VPN

La tecnologia Xstream SD-WAN ottimizza la qualità e la velocità delle connessioni tra diverse sedi. La soluzione supporta connessioni VPN IPsec/SSL site-to-site e remote access illimitate, consentendo connessioni sicure tramite Internet. Con le soluzioni SD-RED (Remote Ethernet Device) site-to-site, è possibile integrare sedi remote in modo sicuro e conveniente.

Reportistica

Il sistema offre una funzionalità completa di registrazione e reportistica direttamente sul dispositivo, consentendo il monitoraggio e l'analisi delle attività di rete. Inoltre, Sophos Central Cloud Reporting offre archiviazione dei dati e generazione di report nel cloud con un periodo di conservazione di sette giorni.

Cosa include il Sophos Standard Protection Bundle?

Lo Standard Protection Bundle offre, oltre alla funzionalità di base di ogni dispositivo Sophos, le seguenti caratteristiche:


   
Protezione della rete

Le soluzioni di protezione della rete includono il motore XStream TLS e DPI (Deep Packet Inspection), che consente un'analisi e un'ispezione approfondite del traffico crittografato. Il Sistema di Prevenzione delle Intrusioni (IPS) protegge dagli attacchi di rete e la Protezione Avanzata dalle Minacce (ATP) rileva e blocca le minacce avanzate. Security Heartbeat integra le informazioni sullo stato di sicurezza degli endpoint nel monitoraggio della rete. La gestione di SD-RED (Remote Ethernet Device) consente l'integrazione e la gestione delle sedi remote. I report dettagliati aiutano a monitorare e analizzare la sicurezza della rete.

Protezione web

Le soluzioni di protezione web utilizzano anch'esse il motore XStream TLS e DPI per l'ispezione e la sicurezza del traffico web. La sicurezza web e il controllo web offrono protezione dalle minacce basate sul web e consentono il controllo e il filtraggio dei contenuti web. Il controllo delle applicazioni consente di gestire e controllare le applicazioni sulla rete. I report dettagliati forniscono informazioni esaustive sulle attività web.

Supporto avanzato

Il supporto avanzato include un supporto 24/7, disponibile in qualsiasi momento, oltre ad aggiornamenti regolari delle funzionalità per garantire che i sistemi siano sempre aggiornati. Inoltre, la sostituzione anticipata dell'hardware durante la durata del supporto garantisce una rapida sostituzione in caso di guasto hardware.

 

Cosa include la Sophos Xstream Protection?

La Sophos Xstream Protection offre, oltre alla Standard Protection, le seguenti caratteristiche:

Protezione Zero-Day

La protezione dalle minacce zero-day include l'uso di machine learning e sandboxing per l'analisi dei file. Queste tecnologie rilevano e isolano le minacce sconosciute prima che possano causare danni. I report dettagliati consentono di tracciare e analizzare i file analizzati e le minacce rilevate.

/td Protezione DNS

Il servizio DNS basato su cloud offre sicurezza web e garantisce conformità. Monitorando e filtrando il traffico DNS, protegge dai siti web dannosi e impedisce l'accesso a contenuti non autorizzati.

Orchestrazione centrale

 

L'orchestrazione centrale include l'orchestrazione VPN SD-WAN per ottimizzare e gestire le connessioni VPN tra sedi. Il Central Firewall Advanced Reporting offre funzioni di reportistica dettagliate con una conservazione dei dati di 30 giorni. Inoltre, il connettore MDR/XDR consente l'integrazione di Managed Detection and Response (MDR) e Extended Detection and Response (XDR) per una rilevazione e prevenzione delle minacce avanzata.