Progettato per le massime prestazioni. Collegato per la difesa

Deep Packet Inspection

Il motore DPI di Xstream effettua scansioni del traffico ad alta performance per prevenzione delle intrusioni (IPS), antivirus (AV), protezione web e controllo delle app, tutto in un unico motore di streaming.

• Ispezione TLS 1.3
• Next-Gen IPS
• Protezione contro le minacce mai viste prima (Zero-Day)
• Scansione AV a doppio motore e basata su proxy
• Difesa del perimetro di rete
• Policy di blocco in base al paese

Ispezione del traffico crittografato

L’ispezione TLS 1.3 di Xstream offre un’ispezione ad alte prestazioni del traffico crittografato, con potenti strumenti per la visibilità e la gestione dei criteri e intelligence integrata, per eliminare un importante punto cieco nella protezione.

• TLS 1.3 senza downgrade
• Accelerazione dell’hardware
• Selezione intelligente del traffico
• Elenco di eccezioni preimpostate
• Potente motore delle policy
• Include tutte le porte e i protocolli
• Supporta tutte le più recenti suite di crittografia
• Livelli impareggiabili di visibilità e gestione degli errori

Protezione zero-day e con machine learning (ML)

Sophos Firewall sfrutta le tecnologie di machine learning leader di settore di Sophos (incluse in SophosLabs Intelix) per identificare immediatamente i più recenti tipi di ransomware e minacce sconosciute, prima ancora che riescano a infiltrarsi nella rete.

• Esperti di data science dei SophosLabs
• Modelli multipli di machine learning
• Analisi statica dei file
• Analisi dinamica dei file

Sandboxing nel cloud

L’analisi dinamica dei file zero-day di Sophos sfrutta le tecnologie next-gen di Sophos Endpoint per il sandboxing nel cloud basato sul deep learning e sulla tecnologia Sophos Endpoint per proteggere i sistemi dalle minacce zero-day, come i nuovi tipi di ransomware e gli attacchi mirati, sferrati attraverso phishing, spam o download dal web.

• Analisi dinamica nella sandbox
• Analisi statica dei file con deep learning

Protezione web

Il motore di protezione web Sophos si basa su SophosLabs Intelix e include tecnologie innovative ed essenziali per l’identificazione e il blocco delle più recenti minacce del web.

• Protezione web avanzata
• Protezione antipharming
• HTTPS scanning (scansione HTTPS)
• Controllo delle app potenzialmente indesiderate
• SophosLabs

DNS Protection

Sophos DNS Protection offre una risoluzione dei nomi di dominio basata sul cloud ad alte prestazioni, per una maggiore sicurezza web e conformità alle normative, attivabile con un solo clic.

• Risoluzione dei nomi basata sul cloud
• Abilitazione con un solo clic
• Con tecnologie dei SophosLabs e di IA
• Blocca l’accesso a domini malevoli e indesiderati
• Applicazione granulare dei criteri di conformità
• DNS su HTTPS per le richieste DNS cifrate
• DNSSEC per autenticare le risposte DNS

NDR Essentials

Sophos NDR Essentials è una soluzione di Network Detection and Response ospitata nel cloud che utilizza l’offload per alleggerire i processi di elaborazione del firewall e allo stesso tempo offre funzionalità di rilevamento avanzate e basate sull’IA per identificare gli URL sospetti e i payload crittografati.

• NDR basata sul cloud
• Tecnologie di IA
• Rileva gli algoritmi di generazione di domini
• Rileva i payload crittografati sospetti, senza bisogno di decrittografarli

Synchronized Security™

Il nostro rivoluzionario Security Heartbeat™ connette al firewall gli endpoint gestiti con le soluzioni Sophos, per abilitare la condivisione dello stato di integrità e altre informazioni importanti. Questo permette di rispondere in maniera automatica e coordinata alle minacce, isolandole e impedendone i movimenti laterali.

• Security Heartbeat
• Active threat response
• Protezione contro i movimenti laterali
• Protezione in base all’heartbeat di destinazione
• Synchronized App Control
• Sincronizzazione dell’ID utente

Active Threat Response

Sophos Firewall utilizza intelligence sulle minacce e contesto condivisi per rispondere automaticamente alle minacce attive e prevenire i movimenti laterali.

• Supporta vari feed sulle minacce, inclusi quelli di Sophos X-Ops, Sophos MDR e di terze parti
• Blocca immediatamente le minacce attive, senza bisogno di configurare regole firewall
• Utilizza la Sophos Synchronized Security per isolare automaticamente gli endpoint gestiti, al fine di garantire massima visibilità e proteggere i sistemi dai movimenti laterali

Identità utente

Le policy basate sull’identità e i livelli esclusivi di analisi dei rischi degli utenti offrono le informazioni e le capacità necessarie per ottenere nuovamente pieno controllo sugli utenti, prima che possano diventare una seria minaccia per la rete.

• Costituisce la base di tutte le policy e i report del firewall
• Lo User Threat Quotient (Quoziente di minaccia dell’utente o UTQ) identifica gli utenti maggiormente a rischio all’interno della rete
• Sincronizzazione dell’ID utente
• Supporto di Microsoft Entra ID per l’ID utente sincronizzato
• Integrazione provider di identità Google Workspace
• Opzioni flessibili di autenticazione, che includono i servizi directory
• Attivazione semplificata dell’MFA
• Supporto di autenticazione a due fattori (2FA) e One-Time Password per l’accesso alle aree di sistema più importanti

Controllo delle applicazioni

Visibilità e controllo completi su tutte le applicazioni della rete, con tecnologie di scansione profonda dei pacchetti. La funzionalità Synchronized App Control è in grado di individuare tutte le applicazioni non identificate attualmente in esecuzione nella tua rete.

• Visibilità e controllo su migliaia di applicazioni
• Visibilità CASB (Cloud Access Security Broker) sulle app cloud
• Visibilità e controllo basati sull’IA generativa
• Synchronized App Control
• Policy per le applicazioni basate sull’utente
• Lo Shaping del traffico (QoS) accorda priorità per l’assegnazione della larghezza di banda alle applicazioni più importanti, e limita la larghezza di banda a disposizione delle applicazioni non lavorative

Controllo web

Piena visibilità e controllo sull’intero traffico di rete, con strumenti di implementazione flessibili che agiscono nella maniera che più si addice alle tue esigenze, e con opzioni di implementazione di attività, quote, pianificazioni e shaping del traffico per utenti e gruppi.

• Modello di policy Enterprise Secure Web Gateway (SWG)
• Supporto di Sophos DNS Protection
• Controllo delle attività basato sui modelli, con policy predefinite per il posto di lavoro e la conformità
• Funzionalità SafeSearch per il settore dell’istruzione
• Implementazione completa per il traffico
• Shaping del traffico (QoS)

Controllo dei contenuti

Monitoraggio e controllo flessibili e basati sugli utenti per contenuti con parole chiave e contenuti scaricabili, inclusi i tipi di file attraverso FTP, HTTP e HTTPS.

• Monitoraggio delle parole chiave sul web
• Modelli di filtro per i download dei file
• DLP basata sulle policy per le e-mail in uscita
• Cache web

Applicazioni aziendali

Proteggi le applicazioni aziendali critiche con un Web Application Firewall ad alta performance che offre protezione, routing e controlli degli accessi flessibili.

• IPS next-gen
• Web Application Firewall
• Protezione granulare e basata sull’utente
• Routing flessibile e controlli degli accessi

E-mail e dati

Proteggi le tue e-mail da spam, phishing e perdita dei dati, con il nostro sistema esclusivo di sicurezza all-in-one, che aggiunge la crittografia delle e-mail basata sulle policy alle tecnologie DLP e antispam.

• Supporto della funzionalità archiviazione e inoltro di Mail Transfer Agent (MTA)
• Live Anti-Spam
• Crittografia Secure PDF Exchange (SPX)
• DLP basata sulle policy
• Portale self-service per gli utenti

Secure By Design

Sophos Firewall è protetto fin dalle fondamenta per ridurre la superficie di attacco, proteggere le infrastrutture di rete critiche e semplificare la manutenzione della sicurezza.

• Controllo integrità del firewall
• Hotfix di sicurezza automatici con visibilità sugli aggiornamenti
• Kernel e architettura con protezione avanzata
• Monitoraggio remoto dell’integrità
• DNS cifrato e autenticato con DoH e DNSSEC
• Pianificazione automatica degli aggiornamenti del firmware
• Gestione sicura e autenticazione multifattoriale