今までのファイアウォールを過去のものにする Sophos Firewall

サイバーセキュリティの統合

Sophos Firewall は、ファイアウォールを超えた機能を備えており、世界最高のネットワークセキュリティプラットフォームの中核となる製品です。単一のベンダー、クラウド管理コンソール、エージェントを使用して、サイバーセキュリティを統合し、簡素化します。

Sophos Firewall には、他社のどのファイアウォールよりも多くの機能が含まれています。

• 現代の暗号化されたインターネットに対応する完全次世代型のファイアウォール。業界随一の保護機能およびパフォーマンスを提供します
• Sophos MDR および Sophos XDR との統合により、自動化された脅威対応と Synchronized Security を実現し、深刻な問題を引き起こす前に脅威を阻止します
• 包括的な SD-WAN 機能により、複数のオフィスやロケーションを簡単かつ安全にオーケストレーションし、相互接続できます
• Sophos ZTNA (Zero-Trust Network Access)、DNS 保護、ゼロデイ脅威対策など、クラウドベースのネットワークセキュリティソリューションと統合されています
• ZTNA が搭載されており、リモートワーカーの安全かつ簡単なアクセスを可能にします
• Sophos Central からクラウド管理やレポート生成が可能。全ファイアウォールに加えて、ワイヤレスネットワーク、スイッチ、ZTNA、エンドポイント、モバイルデバイス、サーバー、メール保護などをすべてまとめて管理できます。

無類のパフォーマンス

次世代型ファイアウォールアプライアンスである XGS シリーズは、あらゆる価格帯のモデルで Xstream による高速化、ハイパフォーマンスを提供し、今日の多様化、分散化、暗号化されたネットワークを保護するのに十分な威力を発揮します。

Xstream による強化

Sophos Xstream アーキテクチャは、SaaS、SD-WAN、VPN、クラウドの重要なトラフィックをハードウェアまたはソフトウェアレベルで DPI (ディープパケットインスペクション) エンジンからオフロードすることで処理を高速化します。一部のモデルでは、Sophos Xstream Flow プロセッサを使って TLS (Transport Layer Security (TLS) や DPI を実行します。

高速接続

ファイアウォールにあらかじめ搭載されている多種多様なネットワーキングオプションに加え、高速銅線、ファイバ、PoE (Power over Ethernet)、5G、Wi-Fi 接続などの豊富なアドオンモジュールを必要に応じて利用するなど、カスタマイズが可能です。

パフォーマンスを前提とした設計

小型のエントリレベルのデバイスから、エンタープライズやキャンパス向けのエッジモデルまで、目的に応じたモデルが各種揃っており、特に要求の厳しいワークロードも処理することが可能です。パフォーマンス、価格、効率のバランスが絶妙なこのハードウェアアプライアンスによって、ボトルネックを防ぎながらネットワークの可能性を最大限まで引き出し、高速接続を実現します。

モデルの比較

Xstream による保護と高速化

Sophos Firewall の Xstream アーキテクチャは、最新の脅威からネットワークを保護して、重要な SaaS、SD-WAN、VPN、クラウドアプリケーションのトラフィックを高速化します。

TLS 1.3 復号化

インテリジェントなTLSインスペクションにより、これまでの大きな盲点が迅速かつ効果的に解消されます。Sophos Firewall は、最新の標準規格に対応し、広範な例外設定のカスタマイズに広く対応しているほか、ポイントアンドクリック方式のポリシーツールを備え、作業を簡単に行えます。

ディープ パケット インスペクション

高パフォーマンスの DPI に加え、次世代型の IPS (侵入防御)、Web プロテクション、アプリケーションコントロール機能を組み合わせることにより、新型のランサムウェア攻撃やデータ侵害を防ぎます。さらに、SophosLabs Intelix の脅威インテリジェンスを活用したディープラーニングやサンドボックスによって、ゼロデイ対策や脅威分類を実現します。

アプリケーションの高速化

SaaS、SD-WAN、VPN や、信頼できるクラウドトラフィック (VoIP やビデオなど) を自動的に、または独自のポリシーに基づいて高速化。これらのトラフィックを Xstream FastPath に送ることによって、全体のパフォーマンスを最適化します。

すべての機能を表示

Xstream SD-WAN

Sophos Firewall の最新の SD-WAN 機能により、ネットワークパフォーマンス、柔軟性、復元力が最適化します。

Xstream FastPath による高速化

ソフォスの強力な XGS シリーズファイアウォールアプライアンスのハードウェア暗号化機能を最大限に活用し、SD-WAN IPsec VPN トンネルフローを高速化します。

パフォーマンスベースのルーティング

トラフィックのルーティングを自動的に最適化するほか、WAN リンクのリアルタイムの指標 (遅延、ジッタ、パケット喪失) に基づき再ルーティングを行います。

ポイントアンドクリックによるオーケストレーション

数回クリックするだけで、完全なトンネル冗長性を備えた、複雑なハブアンドスポークまたはフルメッシュ型の SD-WAN オーバーレイネットワークを簡単に構築できます。

ネットワークの保護、パフォーマンスをクラウドで拡張

Sophos Firewall は Sophos Cloud を活用することによって、組織を最新の脅威から守りながらパフォーマンスを最大化します。

SophosLabs の最新の AI および機械学習技術によって、未知の脅威や悪意のある URL を特定できます。また、共通のクラウドを使うことによって、ソフォスのお客様の元で発生した新種の脅威情報は、直ちに他のお客様にも共有され、あらゆるところでブロックされます。さらに、このような分析処理がファイアウォールからオフロードされてクラウド上で行われるため、パフォーマンスがいっそう向上します。

提供される機能：

• クラウドベースの DNS により、最新の悪質 URL を即座に高速ブロックします。
• 機械学習に加え、クラウドベースのサンドボックスを使って安全な環境で脅威を実行し、ファイルベースの新たなゼロデイ脅威を阻止します。
• 搭載された ZTNA 機能で、リモートワーカーに安全なアクセスを提供します。また、ハッカーの目に触れずに安全にアプリにアクセスできるようになります。
• クラウドでホストされている使いやすい SD-WAN ツールで、リモート拠点とパブリッククラウドインフラを相互接続します。
• クラウドの一元管理コンソールから、サイバーセキュリティの管理はもちろん、データやテレメトリ情報の共有、脅威への自動対応までできます。