Xstream Architecture
Sophos Firewall’s Xstream architecture puts trusted traffic and applications on the FastPath. This allows you to enable all the protection you need without compromising performance, privacy, or the end-user experience.
Xstream TLS Inspection
Industry leading performance, flexibility, and transparency into all the encrypted traffic on your network.
Xstream DPI Engine
Deep packet threat protection in a single streaming engine for AV, IPS, Web, App control, and TLS Inspection.
Xstream Network FastPath
Automatic and policy based intelligent offloading of trusted traffic processing at wire speed.
Cross-product integration
Sophos Firewall integrates with other Sophos products to share information about threats, identify users and apps, respond to active attacks, and isolate devices based on their health status.
Automatically Respond to Active Threats
Integration with Sophos MDR and Sophos XDR provides Automated Threat Response.
Increase Visibility Across the Network
Integration with Sophos Intercept X helps you to identify compromised devices or unknown apps and prevent lateral movement.
ZTNA Gateway Built-In
A fully integrated ZTNA gateway allows you to quickly and easily deploy our solution for granular access control.
Performance for the enterprise and campus edge
Sophos XGS Series appliances include a programmable, dual-processor architecture with enterprise-grade acceleration for your trusted traffic and applications.
No compromise performance to serve thousands of users
Engineered from the core to serve high-performance networks, the XGS 7500 and XGS 8500 models support connection speeds of up to 100 Gbps and offer up to 34 Gbps with Threat Protection.
Scalability to address changing requirements
We give you the flexibility to adapt and extend connectivity over time and use our programmable software architecture to accelerate performance with every release.
Powering your journey to the cloud
Whether you’re still fully on-prem, running a hybrid infrastructure, or well on your way to the cloud, our architecture design ensures your investment in Sophos Firewall is fully future-proofed and enables a seamless transition to a cloud-enabled world – whenever you’re ready.
The best protection to stop unknown threats dead
Sophos Firewall offers the best protection against the latest advanced threats like ransomware, cryptomining, bots, worms, hacks, breaches, and APTs with unique and innovative technology designed to catch threats we haven’t even seen yet.
SophosLabs Intelligence
Powered by deep learning, we identify new and zero-day threats before they get on your network.
Sandstorm Sandboxing
The ultimate in affordable protection by analyzing suspicious files in a safe cloud environment using the latest technology from Intercept X.
Intrusion Prevention
Industry-leading IPS offers high-performance protection against the latest network exploits.
Connecting Your Distributed Enterprise
Sophos Firewall includes unique capabilities that provide unprecedented visibility, giving you granular control over access and connectivity for all your locations.
Synchronized SD-WAN
Xstream SD-WAN in Sophos Firewall includes powerful features to enable your SD-WAN connectivity, quality, security, and continuity goals.
Zero Trust Network Access
Integration with Sophos Zero Trust Network Access (ZTNA) offers a secure and simple way for users to connect to important applications and data.
SD-WAN Orchestration
Sophos Central cloud-managed SD-WAN orchestration simplifies the setup of complex site-to-site SD-WAN overlay networks.
Powerful management. Seamless scalability.
Sophos Firewall provides powerful cloud-based central management and reporting tools that enable seamless scalability as your organization and network grow.
Group Firewall Management
Sophos Central’s powerful cross-estate management tools simplify configuration changes, license management, firmware updates, and backup management.
Central Firewall Reporting
Powerful centralized reporting enables you to visualize your network using a variety of built-in or your own custom reports.
Plug and Play High Availability
Get added scalability, resiliency, and peace of mind with an HA cluster. For improved cost efficiency, with Active/Passive, you only need to purchase licenses for the Active device.
Don’t Take Our Word For It
Sophos earned a 4.7/5 star rating based on 884+ reviews on Gartner Peer Insights
Sophos Firewall - Gives you the best performance you need even after enabling all these features
Sophos Firewall - Blocks unknown threats and automatically responds to incidents by isolating compromised systems.
Sophos Firewall - The security and visibility provided by Sophos is incredible
Sophos Firewall - Integrates fully with the rest of our IT estate.
Designed to fit your network
Sophos Firewall offers a powerful and modular line of hardware appliance models as well as software, virtual, and cloud deployment options to fit any network.
XGS Series Appliances
Sophos Firewall offers a full range of top-performing hardware appliances with modular connectivity options for all your LAN, WAN, and wireless needs including Wi-Fi, cellular, copper, and fiber interfaces.
Software, Virtual, Cloud
Sophos Firewall is also available as a software appliance, supports all the popular virtualization platforms, and is available on both Azure and Amazon Web Services to protect and connect your public, private, and hybrid cloud networks.
SD-WAN
Our unique zero-touch SD-RED edge devices make extending your secure network to remote and branch locations and industrial control system (ICS) devices simple and easy. Flexible SD-WAN and VPN connectivity options ensure you meet your WAN reliability and quality goals.
Take it For a Test Drive
Demo all Sophos Firewall's features.
Instant access. No Installation. No Commitment.
Protection de niveau entreprise
Visibilité, protection et performances
Protection Xstream
L’architecture Xstream de Sophos Firewall offre des niveaux exceptionnels de protection, de performances et de visibilité.
Inspection TLS Xstream
Des performances, une flexibilité et une transparence de pointe sur l’ensemble du trafic chiffré de votre réseau.
Moteur DPI Xstream
Protection des paquets dans un seul moteur de streaming pour l’analyse antivirus, l’IPS, le contrôle du Web et des applications et l’inspection TLS des flux chiffrés.
Network FastPath Xstream
Déchargement intelligent et automatique du traitement du trafic de confiance basé sur des politiques de sécurité, à la vitesse filaire.
Des performances pour la périphérie des grandes entreprises et des campus.
Les dernières appliances Sophos XGS sont dotées d’une architecture programmable à double processeur avec une accélération de niveau entreprise pour votre trafic et vos applications de confiance.
- Des performances sans compromis pour servir des milliers d’utilisateurs
Nos appliances sont conçues de A à Z pour servir les réseaux à hautes performances. Les nouveaux modèles XGS 7500 et XGS 8500 sont dotés d’une gamme de connectivité comprenant des ports QSFP28 intégrés à haut débit pour prendre en charge des vitesses allant jusqu’à 100 Gbit/s, et offrent un débit jusqu’à 34 Gbit/s avec la protection contre les menaces. - Évolutivité pour répondre aux besoins changeants
Notre concept de produit flexible offre non seulement la possibilité d’adapter et d’étendre la connectivité pour répondre aux besoins changeants, mais nous disposons également d’une architecture programmable pour accélérer continuellement les performances au fil du temps. - La puissance au service de votre évolution vers le Cloud
Que vous soyez toujours 100 % en local, que vous exploitiez une infrastructure hybride ou que vous soyez sur le point d’évoluer vers le Cloud, notre conception de l’architecture garantit que votre investissement dans Sophos Firewall est à l’épreuve du temps. Vous évoluez ainsi vers le Cloud en toute aisance, quand vous êtes prêt.
Visibilité sur ce qui se passe réellement sur votre réseau
Sophos Firewall supprime les angles morts en offrant une visibilité et un aperçu incomparables de l’ensemble de votre trafic réseau, qu’il soit chiffré ou évasif.
- Visibilité sur les applications
Une visibilité inégalée sur les applications réseau évasives et personnalisées au niveau des postes de travail et du Cloud pour un contrôle accru.
- Sécurité du réseau et menaces
Identifiez instantanément les menaces sur votre réseau, notamment l’hôte, l’utilisateur et le processus responsables.
La meilleure protection pour bloquer les menaces inconnues
Sophos Firewall offre la meilleure protection contre les menaces avancées (ransomwares, cryptomining, botnets, vers, piratage, violations de sécurité et APT [Advanced Persistent Threats]), avec une technologie innovante et unique conçue pour éliminer les menaces même inédites.
Intelligence des SophosLabs
Grâce au Deep Learning, nous identifions et bloquons les menaces Zero-day avant qu’elles n’atteignent votre réseau.
Sandboxing dynamique
Le summum de la protection à un prix abordable, qui analyse les fichiers suspects dans un environnement Cloud sûr en utilisant la dernière technologie d’Intercept X.
Prévention des intrusions
Un système IPS leader du secteur pour une protection haute performance contre les derniers exploits réseau.
Testez-le par vous-même
Testez toutes les fonctionnalités de Sophos Firewall.
Accès instantané. Sans installation. Sans engagement.
Inspection TLS Xstream
Extrêmement rapide, efficace et transparente
Jusqu’à 90 % du trafic passant par votre pare-feu est chiffré. Et celui-ci échappe complètement à la vue de la plupart des entreprises. Pourquoi ? Parce que l’inspection TLS diminue sévèrement les performances du pare-feu. Mais plus maintenant.
L’inspection TLS Xstream de Sophos Firewall résout ce problème une fois pour toutes. Vous pouvez désormais activer pleinement l’inspection TLS des flux chiffrés sans compromettre les performances, la protection, la confidentialité et l’expérience de l’utilisateur final.
Le SD-WAN évolue
Une clarté, une connectivité et un contrôle sans précédent.
Sophos Firewall fait évoluer le SD-WAN avec des capacités uniques qui offrent une clarté et un contrôle sans précédent sur vos besoins de connectivité.
- SD-WAN synchronisé
Exploite la visibilité et le contrôle des applications offerts par la Sécurité Synchronisée pour prendre des décisions fiables en matière de sélection de chemin et de routage SD-WAN.
- Connectivité SD-RED des succursales
Nos appareils de périmètre zero-touch simplifient et sécurisent les déploiements SD-WAN des succursales.
- Options de connectivité flexibles
Aucun autre pare-feu n’offre autant de solutions de connectivité modulaires et flexibles que Sophos Firewall, avec une gamme complète d’options sans fil, cellulaire, cuivre et fibre.
Une gestion puissante. Une évolutivité transparente.
Sophos Firewall fournit de puissants outils de gestion centralisée et de reporting basés dans le Cloud, qui permettent une évolutivité transparente à mesure que votre entreprise et votre réseau se développent.
- Gestion des groupes de pare-feux
Sophos Central fournit un ensemble puissant d’outils de gestion de l’ensemble du parc informatique permettant de modifier facilement la configuration, de lancer des mises à jour de firmware ou de gérer les sauvegardes.
- Central Firewall Reporting
Des rapports centralisés puissants vous permettent de visualiser votre réseau à l’aide d’une variété de rapports intégrés ou de créer vos propres rapports personnalisés.
- Haute disponibilité en mode Plug and Play
Obtenez plus d’évolutivité, de résilience et de tranquillité d’esprit en connectant simplement deux pare-feux Sophos Firewall ensemble pour permettre une haute disponibilité. C’est aussi simple que cela !
Intégrez votre cybersécurité en toute transparence pour une protection renforcée
Sophos Firewall fait partie du meilleur écosystème de cybersécurité sur le marché, fonctionnant en temps réel avec Sophos Central et Intercept X.
- Sophos Central
Sophos Central est la plateforme Cloud de gestion de la cybersécurité la plus complète qui soit, disponible en tout lieu. Elle est la plus efficace et la plus évolutive pour gérer tous vos produits de sécurité informatique depuis un seul écran.
- Sécurité Synchronisée
Sophos est un pionnier de la Sécurité Synchronisée, en intégrant les protections Endpoint et pare-feu pour partager des informations et fournir des fonctionnalités que vous ne trouverez nulle part ailleurs, comme le Security Heartbeat™. La Sécurité Synchronisée permet de surveiller la sécurité des systèmes, de contrôler les applications, d’identifier les utilisateurs, et bien plus encore.
- Isolement zero-touch des menaces
Qu’une menace soit détectée en premier lieu au niveau du pare-feu, d’un poste ou d’un serveur, les solutions de sécurité entrent en action et travaillent ensemble pour fournir une réponse automatique. Les règles dynamiques du pare-feu et la protection contre les mouvements latéraux isolent les hôtes compromis pour empêcher la propagation, la communication avec les hackers et la fuite de données.
Reprenez confiance dans un monde Zero Trust
Sophos Firewall et la Sécurité Synchronisée vous ouvrent la voie vers une stratégie de sécurité Zero Trust. Ne faites confiance à rien. Vérifiez tout.
- Analyser
La Sécurité Synchronisée identifie, authentifie et vérifie automatiquement les utilisateurs, les applications, les appareils et leur fiabilité — en temps réel. - S’adapter
Les politiques dynamiques de la fonction Security Heartbeat s’adaptent instantanément aux changements du concept de ‘confiance’, notamment les changements de la conformité des appareils, de l’état de sécurité et de l’identité de l’utilisateur, de l’application ou du trafic. - Automatiser
La Sécurité Synchronisée automatise le contrôle d’accès au réseau et l’isolement des appareils pour permettre une micro-segmentation adaptative.
Conçu pour s’adapter à votre réseau
Sophos Firewall offre une gamme puissante et modulaire d’appliances matérielles ainsi que des options de déploiement logiciel, virtuel et Cloud pour s’adapter à n’importe quel réseau.
Appliances XGS
Sophos Firewall offre une gamme complète d’appliances matérielles performantes avec des options de connectivité modulaire pour tous vos besoins en matière de LAN, WAN et sans fil, y compris les interfaces Wi-Fi, cellulaires, cuivre et fibre.
Cloud, virtuel, logiciel
Sophos Firewall est aussi disponible sous forme d’appliance logicielle, prend en charge toutes les plateformes de virtualisation populaires et est disponible sur les marketplaces des services Web Azure et Amazon pour protéger et connecter vos réseaux Cloud publics, privés et hybrides.
SD-WAN
Nos appareils de périmètre SD-RED zero-touch uniques simplifient l’extension de votre réseau sécurisé vers des sites distants et des succursales, ainsi que des systèmes de commande industriels (ICS). Les options de connectivité SD-WAN et VPN flexibles vous permettent d’atteindre vos objectifs de fiabilité et de qualité WAN.
Cybersécurité as a Service
Joignez vos forces à celles de Sophos pour renforcer votre posture de sécurité. Le service Sophos Managed Detection and Response est géré par notre équipe d’experts, ce qui libère votre personnel pour d’autres tâches et renforce vos défenses contre les attaques.
