.svg?width=93&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Home"){kind=logo}
.svg?width=7&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Top Navigation - Sign in - Icon")
パフォーマンスを追求した設計。
Sophos Firewallは、対象となるトラフィックを高速化し、より詳細な検査のための処理能力を確保するよう設計されたXstreamアーキテクチャにより、暗号化が進み、多様なアプリケーションやAIを活用するトラフィックを保護します。
協調的な対応を実現する連携
Sophos Fusionは、ネットワークとその他のセキュリティ制御ポイントを接続し、共有されたコンテキストを活用して、セキュリティ環境全体で協調的な対応とポリシーの適用を推進します。
セキュリティを基盤とした設計
Sophosは、安全なデフォルト設定、堅牢なアーキテクチャ、状態チェック、リモートからの整合性監視、無線経由のホットフィックスにより、セキュリティを後付けではなく、設計に組み込まれた基盤としています。
WHY SOPHOS
AI時代に対応した一体型の防御
Sophos Firewallは、ネットワークをSophos AI-Native Cybersecurity Defense Systemの中核に据え、高性能な保護、Secure by Designのレジリエンス、ネットワークの可視性、協調的な対策の適用を組み合わせて、組織全体の防御を強化します。
- Sophos Fusionは、ネットワークインテリジェンスをSophosおよびサポートされているサードパーティ製コントロールポイントに接続し、検出と対応のためのセキュリティコンテキストをさらに統合します。
- セキュリティハートビートとアクティブな脅威対応は、検出結果と脅威インテリジェンスを、ファイアウォール、エンドポイント、スイッチ、アクセスポイント、XDR、MDRにわたる連携した対応につなげます。
- Sophos Firewallは、安全なデフォルト設定、堅牢化・コンテナ化されたアーキテクチャ、ヘルスチェック、リモートからの整合性監視、ネットワーク経由で配信される再起動不要のホットフィックスによって、ネットワークの制御ポイント自体を強化します。
AI時代のセキュリティ
ネットワークの暗号化や分散化が進み、アプリケーションが多様化して、サイバーセキュリティにおける検出と対応での重要性が高まるなか、Sophos と WatchGuard を比較してみましょう。
| 能力 | Sophos MDR | WatchGuard |
|---|---|---|
| AI 時代のネットワークパフォーマンス | Xstream アーキテクチャ Sophos Firewall は、対象となるトラフィックを高速化すると同時に、暗号化されたトラフィックや、アプリケーションを多用するトラフィック、AI を活用したトラフィックを詳細に検査するための処理能力を確保します。 |
WatchGuardはトラフィックを高速化できますが、高速化と詳細なセキュリティ検査に必要な処理能力の確保を両立するXstream Architectureのアプローチは採用していません。 |
| AI-NATIVE CYBER DEFENSE SYSTEM | Sophos Fusion 単一のオープンなサイバー防御システムを特徴としており、制御ポイント、エージェント型 AI、脅威インテリジェンス、人間の専門家が一体となって動作します。また、500 超のサードパーティ製品との統合に対応しており、既存の製品と併せて、全体的な可視性を確保し、連携した対応を行います。 |
ThreatSync は、WatchGuard のセキュリティ製品群全体で検出と対応を連携させますが、その対象範囲は、より広範な AI ネイティブのサイバー防御システムではなく、XDR が中心です。 |
| セキュリティを基盤とした設計 | アドオンではなく、最初から組み込まれた保護 Sophos Firewall では、デフォルトで安全な設定になっているほか、強化・コンテナ化されたアーキテクチャ、ヘルスチェック、リモートからの整合性監視、無線ホットフィックス (再起動不要) を利用できます。 |
Fireware のセキュリティアップデートにはファームウェアのアップグレードと再起動が必要なため、メンテナンスのための時間帯を確保する必要があり、アップグレードによってはサービスが中断される可能性があります。 |
| 一元管理 | Sophos Fusion による統合管理 Sophos Fusion は、ファイアウォール、エンドポイント、メール、ワイヤレス、スイッチ、XDR、MDR などの管理とレポート作成に、一貫したクラウドネイティブの操作環境を提供します。 |
WatchGuard の管理とレポート作成には、Fireware Web UI、WatchGuard System Manager、WatchGuard Cloud、Dimension、WatchGuard Cloud Visibility など複数のツールが使われ、利用できる機能はツールや導入モデルによって異なります。 |
| コネクテッド・ディフェンス | ネットワークのシグナルから連携した対応へ Synchronized Security とアクティブな脅威対応は、エンドポイント、ファイアウォール、スイッチ、アクセスポイント、XDR、MDR 間でコンテキストを共有し、隔離とブロックを調整する一方、Sophos Fusion は、より多くの制御ポイントにわたって連携した防御を拡張します。 |
ThreatSyncは、対応するWatchGuard製品間で検出と対応を連携させますが、ネットワークやセキュリティの制御ポイントを通じて対応措置を実施できる範囲はより限定的です。 |
| ネットワークの可視性と検出 | ファイアウォールと統合された NDR NDR Essentials は Sophos Firewall と直接統合され、クラウドでホストされる AI と機械学習を使用して、ファイアウォールのパフォーマンスに影響を与えることなくネットワークアクティビティを分析します。サポートされている XGS アプライアンスの Xstream Protection には追加料金なしで含まれています。 |
WatchGuard NDR for Firebox には、互換性のある Firebox ごとに個別のライセンスが必要です。コレクションエージェントやクラウド統合など、より広範なNDR機能を利用するには、WatchGuard NDRまたはTotal NDRのライセンスが必要です。 |
| SD-WAN オーケストレーション | 一元化された SD-WAN オーケストレーション Sophos Fusion は、複数のファイアウォールにまたがる SD-WAN を一元的にオーケストレーションし、VPN トンネルの作成に加え、選択に応じて必要なファイアウォールルールの作成も自動化します。パフォーマンスベースのルーティングとゼロインパクトのフェールオーバーは、アプリケーションの可用性の維持に役立ちます。 |
WatchGuard は SD-WAN の一元管理用テンプレートをサポートしていますが、対応する SD-WAN アクションが各 Firebox に既に存在している必要があります。そうでない場合、テンプレートはSD-WANアクションなしでポリシーを適用し、ルーティングの不整合を引き起こします。 |
Xstream アーキテクチャ
Fireboxのパフォーマンスアーキテクチャ
