業界トップクラスのセキュリティ、使いやすさ、価値
Sophos Firewall は、サイバーセキュリティ業界において世界トップクラスの価値と使いやすさを提供する単一エージェントの UTM (unified threat management) です。
多様な防御機能
市場の他のファイアウォールに比べ、1つのアプライアンスに含まれる機能の豊富さは最多レベル。レポートや、メール保護、Web アプライアンスファイアウォールなどの各種機能が、連係して動作します。
あらゆる管理作業を簡単に
Sophos Firewall は、クラウドベースのセキュリティ管理プラットフォーム Sophos Central と統合されており、導入したその日から、日常的なセキュリティ運用作業を効率化してすばやく行えます。
圧倒的な価値
Sophos Firewall には、主な UTM ベンダーでは追加料金が要求されるレポート機能やその他の各種機能が含まれています。
オールインワン型のネットワーク保護
Sophos Firewall には、ユーザーが必要とする最新の 次世代型ファイアウォール保護機能に加え、他では得られない機能がすべて含まれています。
次世代型ファイアウォール
高性能な IPS (侵入防御) や ATP (advanced threat prevention) など、次世代型ファイアウォールに求められる保護機能を完備。最新のハッキング手法や攻撃を即座にブロックします。
脅威対応の自動化
Sophos Firewall は、エンドポイント、モバイルデバイス、スイッチ、ワイヤレスアクセスポイントなどを保護する他のソフォス製品と連携して動作し、アクティブアドバーサリーや脅威を自動的に阻止します。
ZTNA
ファイアウォールに組み込まれた ZTNA ゲートウェイによって、アプリケーションをハッキングや攻撃から守り、リモートワーカーが簡単かつ安全にアクセスできるようにします。
Web、DNS、アプリ制御
エンタープライズレベルの Web フィルタリングポリシーの制御、クラウドベースの DNS 保護、次世代型のユーザーおよびグループベースのアプリケーション制御を使用できます。
サンドボックス
クラウドベースのサンドボックスでは、SophosLabs の脅威インテリジェンスおよびディープラーニングを活用。ファイルベースの最新のゼロデイ脅威によるネットワーク侵入や業務妨害を阻止します。
SD-WAN および VPN
柔軟性の高い SD-WAN および VPN オプションにより、クラウドやハイブリッドネットワークに最適で、低コストの接続を選択できます。
1つのコンソールですべてを管理
Sophos Central では、単一のクラウドベースの管理プラットフォームを使用して、すべての IT セキュリティ保護を管理できます。
Sophos Central ダッシュボードは、すべてのアラートを統合し、ユーザーが重要な事柄に専念できるようにします。また、すべてのファイアウォールやその他のソフォス製品の集中管理も容易になります。
Sophos Central は、いつでもどこからでも、どのデバイスからでもアクセスできます。これ以上のものはありません。しかも無料です。Sophos Central では、何かを導入したり、追加料金を支払う必要はありません。
比類のない可視性と組み込みのレポート機能を無料で提供
Sophos Firewall は、視覚的な対話操作のできるダッシュボード、完全なオンボックスの履歴レポートを無料で提供する独自な製品です。PDF、HTML、または CSV への配布とエクスポートを自動的にスケジュールする広範なオプションを使用して素晴らしいインサイトを提供する数百種類のパッケージ済みレポートを利用できます。
Sophos Firewall のレポートでは、以下の情報を確認できます。
- リスクの高いユーザー (Web アクティビティと最近の脅威インシデントに基づく)
- ネットワークに侵入した全ファイル (ソフォスの脅威インテリジェンスを活用)
- リスクの高いアプリケーションと、これまで特定されていないアプリケーション (Sophos Firewall の Synchronized App Control 機能で検出)
- ユーザーおよびグループごとの詳細な Web の使用状況とアクティビティ
わかりやすく洗練された操作性
ファイアウォールのルールやセキュリティポリシーの管理手順を徹底的に見直したうえで、ネットワークセキュリティに対する統合アプローチを刷新。あらゆる保護機能を 1つの画面でまとめて確認・管理できるようにしました。
- ポリシーを完備
IPS、Web、トラフィックシェーピング用など、あらかじめ用意されている多様な保護ポリシーを利用できます。もちろん、これらのポリシーをカスタマイズしたり、独自のポリシーを作成したりすることも可能です。 - ポリシーを一目で把握
保護ポリシーがファイアウォールルールに反映され、指定した送信元、宛先、ユーザー、グループ、トラフィックタイプに適用されているセキュリティをただちに確認できます。 - ファイアウォールの柔軟性
SSL インスペクション、NAT (Network Address Translation)、SD-WAN ルーティングのきめ細かなオプションが用意されているため、ネットワークをファイアウォールに無理に合わせるのではなく、Sophos Firewall をネットワークに合わせて調整できます。
IT セキュリティを自動化
Sophos Firewall は、世界最高のサイバーセキュリティエコシステムの一部として、他のソフォスセキュリティインフラストラクチャとリアルタイムで連係して動作します。これにより、エンドポイントから、モバイルデバイス、スイッチ、ワイヤレスアクセスポイントまで、完全に保護することが可能となります。
セキュリティ状態と脅威を監視
XG Firewall と Intercept X が連携して、 Security Heartbeat™ 上でセキュリティ状態の情報を共有するので、ネットワークの状態を一目で把握し、アクティブな脅威について即座に通知できます。
脅威を自動的に隔離
Sophos Firewall または Intercept X のいずれかが脅威を識別すると、それらが連携して自動対応を実行します。動的なファイアウォールルールとラテラルムーブメントの防御により、侵害されたホストを隔離して、拡散、ハッカー通信、およびデータ損失を防止します。
100% のアプリケーションの可視性
Intercept X は、ネットワーク化されたアプリケーション情報を Sophos Firewall と常に共有して、重要な業務アプリケーションの SD-WAN ルーティングを特定、制御、提供しながら、不要なアプリをブロックします。
Cybersecurity as a Service
サイバーセキュリティが複雑すぎ、難しすぎ、変化が速すぎて、効果的に管理できないと感じている場合は、ソフォスがサポートします。
お客様のサイバーセキュリティをサービスとして管理します。
すべてのユーザーにエンタープライズ向けセキュリティ対策を提供。
ソフォスは、あらゆる規模の企業が最新の脅威に対して同等の保護が必要であると考えています。そのため、Sophos Firewall では、あらゆるモデルにあらゆる価格帯で最高のエンタープライズレベルの保護を提供しています。
-
Sophos Labs の脅威解析情報
ディープラーニングを活用して、ネットワークに侵入する前に、新しい脅威やゼロデイ脅威を特定します。
-
動的なサンドボックス
Intercept X の最新テクノロジーを使用して、安全なクラウド環境で疑わしいファイルを分析することで、究極の低コストな保護を実現します。
-
侵入防御
業界をリードする IPS は、最新のネットワーク攻撃に対する高性能な保護機能を提供します。
お客様のネットワーク環境に合わせた設計
Sophos Firewall は、強力なモジュール式のハードウェア アプライアンス モデルと、あらゆるネットワークに適合するソフトウェア、仮想、およびクラウド導入オプションを提供します。
XGS シリーズファイアウォールアプライアンス
Sophos Firewall の高性能のハードウェアアプライアンスシリーズは、モジュール式の接続オプション (Wi-Fi、セルラー、銅線、ファイバなど) があり、LAN、WAN、無線のあらゆるニーズに対応可能です。
ソフトウェア、仮想型、クラウド
Sophos XGS シリーズのハードウェアのほかに、以下のオプションを使って、パブリック、プライベート、ハイブリッドのクラウドネットワークを保護、接続することが可能です: Software Firewall OS (SFOS) (自社の x86 Intel サーバー上で実行可能なソフトウェアイメージ); 仮想ソフトウェア ( 一般的なハイパーバイザープラットフォームに対応); クラウドサービス (AWS Marketplace および Microsoft Azure Marketplace で入手可能)
SD-WAN
ソフォス独自のゼロタッチ SD-RED (Software-Defined Remote Edge Device) により、安全なネットワークをリモートサイトやブランチオフィス、産業用制御システム (ICS) にシンプルかつ簡単に拡張できます。柔軟な SD-WAN および VPN 接続オプションが提供されており、WAN の信頼性および品質目標を確実に達成できます。