Xstream Protection
Sophos Firewall の Xstream アーキテクチャは、きわめて高いレベルの可視性、保護、およびパフォーマンスを提供します。
Xstream TLS インスペクション
業界をリードするパフォーマンス、柔軟性、および透明性により、ネットワーク上の暗号化されたすべてのトラフィックを保護します。
Xstream DPI エンジン
AV、IPS、Web、アプリケーションの制御、TLS インスペクション用の単一のストリーミングエンジンで、ディープパケット脅威保護を提供します。
Xstream Network FastPath
自動およびポリシーベースのインテリジェントなオフロード機能が搭載されており、信頼できるトラフィック処理をワイヤスピードで実行します。
エンタープライズエッジとキャンパスエッジのパフォーマンス。
最新の Sophos XGS シリーズアプライアンスは、プログラム可能なデュアル プロセッサ アーキテクチャが搭載されており、信頼性の高いトラフィックとアプリケーションに対応するエンタープライズレベルの高速化を実現します。
- 妥協のないパフォーマンスで何千人ものユーザーにサービスを提供
ソフォスのハードウェアアプライアンスは、高性能ネットワークにサービスを提供するためにコアから設計されています。新しい XGS 7500 および XGS 8500 モデルは、最大 100 Gbps をサポートする内蔵高速 QSFP28 ポートなど、さまざまな接続が用意されており、完全な脅威保護で最大 34 Gbps を提供します。 - 変化する要件に対応する拡張性
ソフォスの柔軟な製品コンセプトは、変化する要件に対応して接続性を柔軟に適応・拡張するだけでなく、時間の経過とともに継続的にパフォーマンスを加速させるプログラム可能なアーキテクチャを備えています。 - クラウドへの移行を促進
完全なオンプレミス型を使用している場合、ハイブリッドインフラストラクチャを実行している場合、またはクラウドへの移行が進んでいる場合に関係なく、Sophos Firewall は、ソフォスのアーキテクチャ設計により、お客様の投資を将来にわたって保護し、いつでもシームレスにクラウド対応の世界へ移行できるようにします。


ネットワーク上で実際に何が起きているかを把握
Sophos Firewall は、大きな盲点を取り除き、暗号化されているか、見つけにくいか、または回避的かにかかわらず、すべてのネットワークトラフィックを徹底的に可視化し、洞察を提供します。
- アプリケーションの可視性
デスクトップおよびクラウド上の回避的なアプリケーションとカスタムネットワークのアプリケーションを、比類のないほどに明確にして、制御性を高めます。
- ネットワークのセキュリティ状態と脅威
ホスト、ユーザー、プロセスなど、ネットワーク上の疑わしい脅威や悪意のある脅威を即座に特定します。
最善の保護で未知の脅威を完全に阻止
Sophos Firewall は、ランサムウェア、クリプトマイニング、ボット、ワーム、ハッキング、セキュリティ侵害など、最新の高度な脅威に対する最高の保護と、今まで見たことのない脅威を検出するために設計された独自の革新的なテクノロジーによる ATP を提供します。
SophosLabs のインテリジェンス
ディープラーニングを活用して、ネットワークに侵入する前に、新しい脅威やゼロデイ脅威を特定します。
動的なサンドボックス
Intercept X の最新テクノロジーを使用して、安全なクラウド環境で疑わしいファイルを分析することで、究極の低コストな保護を実現します。
侵入防御
業界をリードする IPS は、最新のネットワーク攻撃に対する高性能な保護機能を提供します。

Xstream TLS インスペクション
極めて高速、効果的、そして透明性
ファイアウォールを通過するトラフィックの最大 90% は暗号化されます。ほとんどの組織は、このトラフィックを全く把握していません。なぜならば、TLS インスペクションによってファイアウォールのパフォーマンスが低下するからです。しかしもうその心配は不要です。
Sophos Firewall の Xstream TLS インスペクションは、この問題を完全に解決します。パフォーマンス、保護、プライバシー、エンド ユーザー エクスペリエンスを損なうことなく、 TLS インスペクションを完全に有効にできるようになりました。
SD-WAN の進化
これまでにない明確さ、接続性、および制御性。
Sophos Firewall は、接続のニーズにこれまでにない明確さと制御を実現する独自の機能で SD-WAN を進化させます。
- Synchronized SD-WAN
Synchronized Security が提供する 100% のアプリケーションの可視性と制御を活用して、信頼性の高い SD-WAN パス選択とルーティングの決定を行います。
- SD-RED で支社への接続
当社のゼロタッチ ブランチオフィス エッジデバイスは、 SD-WAN の導入をシンプル、簡単、安全にします。
- 柔軟な接続オプション
他のファイアウォールは、 Sophos Firewall ほど多くのモジュラー式で、ワイヤレス、スマホ、銅線、およびファイバのオプションがすべて揃った柔軟な接続ソリューションを提供していません。


強力な管理。シームレスな拡張性。
Sophos Firewall は、強力なクラウドベースの集中管理およびレポート作成ツールを提供し、組織やネットワークの成長に合わせてシームレスな拡張性を実現します。
- ファイアウォールのグループ管理
Sophos Central は、設定変更、ファームウェアアップデートの開始、バックアップの管理、新しいファイアウォールの導入を容易にする強力な保護領域全体の管理ツールセットを提供します。
- Central Firewall Reporting
強力な一元化されたレポートにより、さまざまな組み込みレポートを使用してネットワークを視覚化したり、独自のカスタムレポートを作成したりできます。
- プラグアンドプレイの高可用性
1組の Sophos Firewall を接続するだけで、高可用性を実現し、拡張性、復元力、および安心感を非常に簡単に高めることができます。
サイバーセキュリティをシームレスに統合して、保護を強化
Sophos Firewall は、 Sophos Central および Intercept X とリアルタイムで統合された、世界最高のサイバーセキュリティエコシステムの 一部です。
- Sophos Central
Sophos Central は、どこでも利用できる最も包括的なクラウドサイバーセキュリティの管理プラットフォームです。すべての IT セキュリティ製品の管理効率と拡張性を 1つの画面で実現します。
- Synchronized Security
ソフォスは、Synchronized Security のパイオニアです。エンドポイントとファイアウォールの保護を統合して情報を共有し、セキュリティ状態の監視、アプリケーションコントロール、ユーザー識別など、他では得られない Security Heartbeat™ の機能を提供します。
- ゼロタッチで脅威隔離
脅威が最初にファイアウォール、エンドポイント、またはサーバーで検出されたかどうかにかかわらず、まずは行動し、動的なファイアウォールルールとラテラルムーブメント保護により自動対応を提供します。これにより、侵害されたホストを隔離して、拡散、ハッカー通信、およびデータ損失を防止します。

ゼロトラストの世界で信頼を取り戻す
ゼロトラストへ向かうために、Sophos Firewall、および Synchronized Security が先導します。絶対に何も信頼しない。すべてを検証する。
- 解析
Synchronized Security は、ユーザー、アプリ、デバイス、信頼性をリアルタイムで自動的に識別、認証、検証します。 - 適用
Security Heartbeat のダイナミック ファイアウォール ポリシーは、デバイスコンプライアンス、セキュリティ状態、ユーザー、アプリ、トラフィック ID など、信頼における変化に即座に適用します。 - 自動化
Synchronized Security は、ネットワークアクセスコントロールとデバイスの分離を自動化し、適応型マイクロセグメンテーションを可能にします。
お客様のネットワーク環境に合わせた設計
Sophos Firewall は、強力なモジュール式のハードウェア アプライアンス モデルと、あらゆるネットワークに適合するソフトウェア、仮想、およびクラウド導入オプションを提供します。
XGS シリーズアプライアンス
Sophos Firewall は、 LAN、 WAN、および Wi-Fi、携帯電話、銅線、およびファイバのインターフェースを含むワイヤレスのすべてのニーズに対応するモジュラー接続オプションを備えた、パフォーマンスに優れた幅広いハードウェアアプライアンスを提供します。
クラウド、仮想、ソフトウェア
Sophos Firewall は、ソフトウェアアプライアンスとしても利用でき、一般的な仮想化プラットフォームをすべてサポートします。また、 Azure と Amazon Web Services の両方で利用できるため、パブリック、プライベート、ハイブリッドのクラウドネットワークを保護し、接続できます。
SD-WAN
ソフォス独自のゼロタッチ SD-RED エッジデバイスにより、リモートおよび支社、産業用制御システム (ICS) デバイスにセキュアなネットワークをシンプルかつ容易に拡張できます。柔軟な SD-WAN および VPN 接続オプションにより、 WAN の信頼性と品質の満足度を確実に達成できます。
Cybersecurity as a Service
ソフォスと連携してセキュリティ体制を強化しましょう。Sophos MDR (Managed Detection and Response) は、ソフォスの専門家チームよって管理されており、お客様のリソースを他のタスクに割り当て、攻撃に対する防御を強化します。
