Conçu pour la performance. Connecté pour la défense

Inspection approfondie des paquets (DPI)

Le moteur DPI Xstream fournit une analyse à haute performance du trafic pour la prévention des intrusions (IPS), la protection antivirus (AV), la protection Web et le contrôle des applications dans un seul moteur de streaming.

• Inspection TLS 1.3
• IPS Next-Gen
• Protection contre les menaces zero-day
• Analyse antivirus à double moteur basée sur un proxy
• Défenses au niveau du périmètre
• Politique de blocage par pays

Inspection du trafic chiffré

L’inspection Xstream TLS 1.3 permet une inspection haute performance du trafic chiffré, avec une visibilité approfondie, des outils de gestion des politiques et une intelligence intégrée, afin d’éliminer un angle mort majeur de votre protection.

• Le protocole TLS 1.3 sans baisse des performances.
• Accélération matérielle
• Sélection intelligente du trafic
• Liste d’exception prête à l’emploi
• Moteur puissant de politiques de sécurité
• Couvre tous les ports/protocoles
• Prend en charge toutes les suites de chiffrement modernes
• Visibilité et gestion des erreurs inégalées

Protection Zero-Day et Machine Learning (ML)

Sophos Firewall exploite la technologie de Machine Learning (ML) de pointe de Sophos, optimisée par SophosLabs Intelix, pour identifier instantanément les derniers ransomwares et les menaces inconnues avant qu’ils ne pénètrent votre réseau.

• Data scientists des SophosLabs
• Multiples modèles de ML
• Analyse statique des fichiers
• Analyse dynamique des fichiers

Sandboxing dans le Cloud

La protection Zero Day de Sophos met en œuvre l’analyse dynamique des fichiers à l’aide d’une technologie de sandboxing Next-Gen basée dans le Cloud, optimisée par Deep Learning et par Sophos Endpoint. Elle protège contre les menaces Zero Day, dont les nouveaux ransomwares et les attaques ciblées, entrant via les emails de phishing, de spam ou les téléchargements web.

• Analyse dynamique via la technologie de sandboxing
• Analyse statique des fichiers par Deep Learning

Protection Web

Le moteur de protection Web de Sophos est optimisé par SophosLabs Intelix et inclut des technologies innovantes nécessaires à l’identification et au blocage des dernières menaces Web.

• Protection Web avancée
• Protection anti-pharming
• Contrôle HTTPS
• Contrôle des applications potentiellement indésirables (PUA)
• SophosLabs

DNS Protection

Sophos DNS Protection fournit une résolution de noms de domaine haute performance basée dans le Cloud pour renforcer la sécurité Web et la conformité, avec une activation simple en un clic.

• Résolution de noms fournie dans le Cloud
• Activation en un clic
• Alimenté par les SophosLabs et la technologie de l’IA
• Bloque l’accès aux domaines malveillants et indésirables
• Application des politiques granulaires de conformité
• DNS sur HTTPS pour les requêtes DNS chiffrées
• DNSSEC pour authentifier les réponses DNS

NDR Essentials

Sophos NDR Essentials est une solution de détection et de réponse réseau hébergée dans le Cloud qui décharge le pare-feu de son traitement, tout en offrant une détection par IA avancée des URL suspectes et des charges utiles chiffrées.

• Solution NDR fournie dans le Cloud
• Optimisé par l’IA
• Détecte les algorithmes de génération de domaines
• Détecte sans déchiffrement les charges utiles chiffrées suspectes

Sécurité Synchronisée

Notre fonction Security Heartbeat™ révolutionnaire relie votre protection Endpoint administrée par Sophos à votre pare-feu pour partager des informations précieuses, dont l’état de sécurité des systèmes. Les solutions répondent automatiquement et de manière coordonnée aux menaces, les isolant et les empêchant de se déplacer latéralement.

• Security Heartbeat
• Réponse active aux menaces
• Protection contre les mouvements latéraux
• Protection ‘Destination Heartbeat’
• Contrôle synchronisé des applications
• Synchronisation de l’identifiant utilisateur

Réponse active aux menaces

Sophos Firewall utilise les renseignements sur les menaces partagés et le contexte pour répondre automatiquement aux menaces actives et aider à prévenir les mouvements latéraux.

• Prend en charge de multiples flux de menaces, y compris ceux de Sophos X-Ops, Sophos MDR et d’éditeurs tiers.
• Bloque immédiatement les menaces actives sans avoir besoin de règles de pare-feu
• Utilise la Sécurité Synchronisée de Sophos pour isoler automatiquement les terminaux gérés, fournir une visibilité et protéger contre les mouvements latéraux.

Identité de l’utilisateur

Les politiques basées sur l’identité de l’utilisateur et sur l’analyse des risques liés aux utilisateurs vous donnent les informations et le pouvoir nécessaires pour reprendre le contrôle sur vos utilisateurs avant qu’ils ne deviennent une menace sérieuse pour votre réseau.

• Alimente toutes les politiques de sécurité et tous les rapports de pare-feu
• Quotient de menace utilisateur (QMU) qui identifie les principaux utilisateurs à risque sur votre réseau
• Synchronisation de l’identifiant utilisateur
• Prise en charge de Microsoft Entra ID pour la synchronisation de l’identifiant utilisateur
• Intégration du fournisseur d’identité Google Workspace
• Options souples d’authentification y compris les services de répertoire
• Intégration simplifiée de l’authentification multifacteur
• Prise en charge de l’authentification à deux facteurs (2FA) et des mots de passe uniques pour accéder aux espaces système clés

Contrôle des applications

Visibilité et contrôle sur toutes les applications de votre réseau avec la technologie d’analyse approfondie des paquets. Le contrôle synchronisé des applications permet d’identifier toutes les applications non identifiées en cours d’exécution sur votre réseau.

• Visibilité et contrôle sur des milliers d’applications
• Visibilité des applications Cloud CASB (Cloud Access Security Broker)
• Visibilité et contrôle de l’IA générative
• Contrôle synchronisé des applications
• Politiques des applications basées sur l’utilisateur
• Régulation du trafic (QoS) qui attribue la bande passante en priorité aux applications critiques et limite la bande passante des applications non professionnelles

Contrôle du Web

Visibilité et contrôle complets sur tout votre trafic Web avec des outils d’application souples conçus pour répondre à vos besoins en matière d’activités, de quotas, d’horaires et de régulation du trafic des utilisateurs et des groupes.

• Modèle de politique de passerelle web sécurisée (SWG) en version Enterprise
• Support pour Sophos DNS Protection
• Un contrôle de l’activité basé sur des modèles, avec des politiques de conformité et de lieu de travail prédéfinies
• Fonctionnalités pour l’éducation et SafeSearch
• Contrôle complet du trafic
• Régulation du trafic (QoS)

Contrôle du contenu

Contrôle souple et basé sur l’utilisateur du contenu des mots clés et du contenu téléchargeable, y compris les types de fichiers via FTP, HTTP et HTTPS.

• Surveillance des mots clés sur le Web
• Modèles de filtrage des téléchargements de fichiers
• DLP basée sur des politiques pour les emails sortants
• Mise en cache Web

Applications professionnelles

Protégez les applications professionnelles critiques avec un pare-feu haute performance pour applications Web offrant une protection, un routage et un contrôle d’accès flexibles.

• IPS Next-Gen
• Pare-feu d’application Web (WAF)
• Protection granulaire basée sur l’utilisateur
• Routage et contrôle d’accès flexibles

Messagerie et données

Protégez vos messageries contre le spam, le phishing et la perte de données grâce à notre protection tout-en-un qui allie le chiffrement des emails basé sur des politiques avec la DLP et l’antispam.

• Prise en charge du transfert (MTA) complet avec mode différé
• Anti-spam Live
• Chiffrement ‘Secure PDF Exchange’ (SPX)
• DLP basée sur les politiques
• Portail utilisateur en libre-service

Secure by Design (la sécurité dès la conception)

Sophos Firewall est renforcé dès sa conception pour réduire la surface d’attaque, protéger les infrastructures réseau critiques et simplifier la maintenance de la sécurité.

• État d’intégrité du pare-feu
• Correctifs de sécurité d’urgence automatiques avec visibilité sur les mises à jour
• Noyau et architecture durcis
• Surveillance de l’intégrité à distance
• DNS chiffré et authentifié avec DoH et DNSSEC
• Planification automatisée des mises à jour du firmware
• Gestion sécurisée et authentification multifacteur