XGS シリーズ

次世代型ファイアウォール

Xstream を搭載

Sophos XGS シリーズのファイアウォールは、2つの利点を兼ね備えています。1つはハイパフォーマンスなマルチコア CPU によるディープパケットインスペクションの柔軟性、もう 1つは専用の Xstream フロープロセッサによる高度なアプリケーションアクセラレーションのパフォーマンスの利点です。

あらゆる価格帯で強力な保護を実現

Sophos Firewall および XGS シリーズは、業界最高の可視性、保護、パフォーマンスを提供します。小規模の支社・支店から分散型企業まで、妥協のない保護を保証します。

エッジを使用

Sophos Firewall は、幅広いモジュラーハードウェアアプライアンス、クラウドおよび仮想プラットフォームのサポート、SD-RED や APX ワイヤレスアクセスポイントなどの手ごろな価格の安全なエッジアクセスデバイスを使用して、ネットワークを必要な場所に移動できます。

XGS シリーズアプライアンス

SMB および支社

XGS シリーズ Desktop タイプ

あらゆる支社・支店、小売店、およびスモールビジネスのニーズに対応する、優れた価値とオールインワン型の接続を実現します。

モデル 87/87w、107/107w、116/116w、126/126w、 136/136w

分散型エッジ

XGS シリーズ 1U ラックマウント

少し大きめな中小企業および中規模の組織のセキュリティインフラストラクチャのニーズを満たすパフォーマンスと汎用性の高い接続オプションを実現します。

モデル 2100、2300、3100、3300、4300、4500

エンタープライズエッジ

XGS シリーズ 2U ラックマウント

最も複雑な分散型エンタープライズのネットワークを損なうことのないパフォーマンス、接続性、冗長性

モデル 5500、6500

SD-WAN と Wi-Fi

Remote Ethernet Devices

SD-RED シリーズ

プラグアンドプレイの Remote Ethernet Device により、支社やリモートサイトにエッジ接続を提供します。

モデル 20、60

Sophos Wi-Fi Access Point

APX シリーズ

Sophos Firewall から Wi-Fi ネットワークを管理、セキュリティ保護、制御します。

モデル 120、320、530、740

Switch

さまざまなアクセスレイヤースイッチ

接続、パワー、および制御。

XG シリーズ ファイアウォールアプライアンスをお探しですか?

クラウドと仮想

Sophos Firewall は、パブリック、プライベート、ハイブリッドのクラウドおよび仮想環境を保護します。

ソフォスは AWS アドバンステクノロジーパートナーとして、AWS のデータセキュリティベンダー、AWS Marketplace 販売者、AWS パブリックセクションパートナーとして認定されています。

Sophos Firewall は、PAYG (従量課金制) ライセンスモデルを使用して AWS marketplace で利用できます。もしくは、ニーズに合った BYOL (所有しているライセンスの持ち込み) をお持ちください。

Sophos Firewall は、Azure 向けに認定および最適化されており、Microsoft Azure Marketplace で利用できます。

無償版のお試し、もしくはフレキシブルな PAYG または BYOL ライセンスオプションをご利用ください。

Sophos Firewall は、業界をリードするハイパー コンバージド インフラストラクチャー (HCI) プラットフォームに対して、次世代型の保護を提供する Nutanix AHV および Nutanix Flow Ready です。

ソフォスの KVM イメージと柔軟なライセンスを使用して 30日間の無償評価版をご利用いただけます。

詳細はこちら

Sophos Firewall は、VMware ESXi、Microsoft Hyper-V 2008/2012、KVM、Citrix Xen App プラットフォームなど、一般的なすべての仮想化プラットフォームでも利用できます。

Sophos Firewall は、ソフトウェアアプライアンスとして独自の x86 ハードウェアにインストールすることもできます。

XGS シリーズ次世代型ファイアウォールアプライアンス

SMB および支社: デスクトップモデル

オールインワンのネットワーク セキュリティ ソリューションをお探しの場合は、デスクトップアプライアンスで利用できるシームレスな接続オプションをご利用いただけます。小規模企業、小売店、支社・支店が成長し、変化する状況に適応するために必要なモジュール方式を使用して、価格とパフォーマンスの完璧なバランスを提供します。すべてのデスクトップモデルは、オプションで Wi-Fi を内蔵しています。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

XGS デスクトップモデルの比較

スクロール
XGS 87 / 87w XGS 107 / 107w XGS 116 / 116w 126/126w 136/136w
パフォーマンス
ファイアウォール
3,700 Mbps
TLS インスペクション
375 Mbps
FIREWALL IMIX
2,500 Mbps
IPS
1,015 Mbps
IPSEC VPN
2,800 Mbps
NGFW
700 Mbps
脅威
保護

240 Mbps
レイテンシ
(64 バイト UDP)

6 µs
パフォーマンス
ファイアウォール
7,000 Mbps
TLS インスペクション
420 Mbps
FIREWALL IMIX
2,900 Mbps
IPS
1,355 Mbps
IPSEC VPN
3,000 Mbps
NGFW
1,050 Mbps
脅威
保護

330 Mbps
レイテンシ
(64 バイト UDP)

6 µs
パフォーマンス
ファイアウォール
7,700 Mbps
TLS インスペクション
650 Mbps
FIREWALL IMIX
3,500 Mbps
IPS
2,000 Mbps
IPSEC VPN
3,600 Mbps
NGFW
2,000 Mbps
脅威
保護

685 Mbps
レイテンシ
(64 バイト UDP)

8 µs
パフォーマンス
ファイアウォール
10,500 Mbps
TLS インスペクション
800 Mbps
FIREWALL IMIX
4,000 Mbps
IPS
2,600 Mbps
IPSEC VPN
4,100 Mbps
NGFW
2,500 Mbps
脅威
保護

900 Mbps
レイテンシ
(64 バイト UDP)

8 µs
パフォーマンス
ファイアウォール
11,500 Mbps
TLS インスペクション
950 Mbps
FIREWALL IMIX
4,700 Mbps
IPS
3,300 Mbps
IPSEC VPN
4,800 Mbps
NGFW
3,000 Mbps
脅威
保護

1,000 Mbps
レイテンシ
(64 バイト UDP)

8 µs
接続ポート
イーサネット インターフェイス (固定)
4 X GE copper
1 X SFP Fiber*
PoE (Power over Ethernet) (固定)
該当なし
管理インターフェイス
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
1 x SFP Fiber*
PoE (Power over Ethernet) (固定)
該当なし
管理インターフェイス
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
1 x SFP Fiber*
PoE (Power over Ethernet) (固定)
1 x GE
802.3at (最大 30W)
管理インターフェイス
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
2x2: 2 MIMO
2 外部アンテナ
シングルラジオ、 2.4 または 5 GHz
接続ポート
イーサネット インターフェイス (固定)
10 x GE copper
2 x SFP Fiber*
PoE (Power over Ethernet) (固定)
2 x GE
802.3at (ポートあたり最大 30W)
管理インターフェイス
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
3X3: 3 MIMO
外部アンテナ x 3
シングルラジオ、 2.4 または 5 GHz
接続ポート
イーサネット インターフェイス (固定)
10 x GE copper
2 x SFP Fiber*
PoE (Power over Ethernet) (固定)
2 x 2.5 GE
802.3at (ポートあたり最大 30W)
管理インターフェイス
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
1 x USB 2.0 (前面)
1 x USB 3.0 (背面)
Wi-Fi オプション (W-モデルのみ)
Wi-Fi 5 (802.11ac)
3X3: 3 MIMO
外部アンテナ x 3
シングルラジオ、 2.4 または 5 GHz
モジュール
拡張スロット
該当なし
オプションのアドオンモジュール
SFP VDSL モデム
SFP トランシーバ
モジュール
拡張スロット
該当なし
オプションのアドオンモジュール
SFP VDSL モデム
SFP トランシーバ
モジュール
拡張スロット
1
オプションのアドオンモジュール
3G/4G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
モジュール
拡張スロット
1
オプションのアドオンモジュール
3G/4G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
モジュール
拡張スロット
1
オプションのアドオンモジュール
3G/4G モジュール
冗長化 Wi-Fi 5/802.11ac モジュール (w-モデルのみ)
SFP VDSL モデム
SFP トランシーバ
冗長性
冗長化コンポーネント
該当なし
冗長化機能
冗長化コンポーネント
オプションの冗長電源
冗長化機能
冗長化コンポーネント
オプションの冗長電源
冗長化機能
冗長化コンポーネント
オプションの冗長電源
冗長化機能
冗長化コンポーネント
オプションの冗長電源
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ
パフォーマンステストの方法
概要 最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。
Firewall HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。
Firewall IMIX UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
IPS デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。      
IPsec VPN HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。
TLS インスペクション HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。
脅威対策 HTTP 200KB のレスポンスサイズを使用して、ファイアウォール、IPS、アプリケーション コントロール、マルウェア対策を有効にして測定します。

Sophos Switch

XG シリーズ ファイアウォールアプライアンスをお探しですか?

XGS 116w モデルを表示

製品の特長

  • 優れたコストパフォーマンスのデュアル プロセッサ アーキテクチャ

  • すべてのモデルは、オールインワン接続用にオプションの Wi-Fi 搭載型を利用可能

  • すべての XGS 116/126/136 モデルの拡張ベイにより、オプションのモジュールと併用すると 3G/4G の互換性が向上

  • 2台目の Wi-Fi 無線モジュールのオプションは、拡張ベイを備えた w-モデルに追加可能

  • すべての XGS 1xx モデル向けの冗長化電源オプションは、この形式では常に表示されるとは限らない冗長化オプションを提供

  • Power-over-Ethernet ポートは、116、126 (1 GE)、および 136 (2.5 GE) モデルに内蔵されており、外部デバイスに電力を供給

  • すべてのモデルの SFP ポートは、FTTH/FTTP またはオプションの VDSL モデムで使用可能

  • 注:各 XGS 1xx モデルと XGS 87/87w モデル (一部除外あり) で、すべての保護機能をサポート

アクセサリ

3G/4G 接続モジュール

XGS 116、 126、および 136 モデル向けのみ

ソフォスのデスクトップ型アプライアンスは、柔軟な接続が必要不可欠なリモートロケーションに多く導入されています。XGS 116/126/136 モデルの拡張ベイには、アプライアンスに 3G/4G モジュールを取り付けることが可能です。安全にモジュールをマウントし、Sophos Firewall のコンソールから管理することができます。 

  • 最新の通信規格に対応。優れたパフォーマンスを発揮 (LTE Cat 6 対応、最大速度下り 300 Mbps ダウンロード / 50 Mbpsアップロード)

  • 盗難や破損から完全な保護

2種類のバージョン: ヨーロッパ/アメリカ版、およびアジア太平洋地域版

SFP VDSL モデム

すべての XG および XGS シリーズモデル向け

アプライアンスに VDSL 接続を追加するには、 SFP ポートを使用します。ルーターなしで壁の DSL の差込口に直接接続できるようになります。アプライアンスと一体型のソリューションであるため、管理機器も 1つ減ります。オプションの DSL モデムは、ほとんどの VDSL2 標準規格 (上り/下り最大速度 100Mbps) に対応しています。

冗長化用 Wi-Fi 無線モジュール

XGS 116w /126w / 136w 向けのみ

冗長化用の Wi-Fi 無線モジュールを選択した XGS モデルに追加し、オフィス内の Wi-Fi カバレッジを拡張するとともに、パフォーマンスを向上させることができます。すでに Wi-Fi が内蔵されているモデルに Wi-Fi 無線を追加すれば、2.4GHz帯と 5Ghz帯を同時にブロードキャストでき、より快適な Wi-Fi 環境を構築するために 2つのアンテナを追加することができます。

XGS シリーズ デスクトップ アクセサリ 一覧表

モデル 電源冗長化 拡張ベイ 3G / 4G モジュール (日本未販売) Wi-Fi
オプション
VDSL SFP モデム ラックマウントキット
XGS 87 該当なし 該当なし 該当なし 該当なし オプション オプション
XGS 87w 該当なし 該当なし 該当なし 該当なし オプション オプション
XGS 107 オプションの
冗長電源
該当なし 該当なし 該当なし オプション オプション
XGS 107w オプションの
冗長電源
該当なし 該当なし ビルトイン オプション オプション
XGS 116 オプションの
冗長電源
1 オプション 該当なし オプション オプション
XGS 116w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション
XGS 126 オプションの
冗長電源
1 オプション 該当なし オプション オプション
XGS 126w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション
XGS 136 オプションの
冗長電源
1 オプション 該当なし オプション オプション
XGS 136w オプションの
冗長電源
1 オプション オプションの冗長化モジュール
をビルトイン
オプション オプション

XGS シリーズ次世代型ファイアウォールアプライアンス

分散型エッジ: 1U モデル

ネットワークの動作と保護を実現する汎用性の高いソリューションが必要な中規模および分散型の組織は、ソフォスの 1U モデルで十分に対応できます。これらのラックマウント型ファイアウォールは、優れたパフォーマンス、さまざまな高速インターフェイスを内蔵し、アドオンの接続モジュールの選択を提供します。優先事項が、 SD-WAN リンクの稼働時間を最大限に確保すること、リモートユーザーを安全に接続すること、または拡大する組織のネットワークを保護することであるかどうかにかかわらず、動的な環境に合わせてこれらをカスタマイズできます。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

XGS 1U モデルの比較

スクロール
XGS 2100 XGS 2300 XGS 3100 XGS 3300 XGS 4300 XGS 4500
パフォーマンス
ファイアウォール
30,000 Mbps
TLS インスペクション
1,100 Mbps
FIREWALL IMIX
15,900 Mbps
IPS
5,800 Mbps
IPSEC VPN
12,000 Mbps
NGFW
5,200 Mbps
脅威
保護

1,250 Mbps
レイテンシ
(64 バイト UDP)

6 µs
パフォーマンス
ファイアウォール
35,000 Mbps
TLS インスペクション
1,450 Mbps
FIREWALL IMIX
20,000 Mbps
IPS
7,000 Mbps
IPSEC VPN
15,000 Mbps
NGFW
6,300 Mbps
脅威
保護

1,400 Mbps
レイテンシ
(64 バイト UDP)

4 µs
パフォーマンス
ファイアウォール
38,000 Mbps
TLS インスペクション
2,470 Mbps
FIREWALL IMIX
22,000 Mbps
IPS
9,820 Mbps
IPSEC VPN
17,000 Mbps
NGFW
9,000 Mbps
脅威
保護

2,000 Mbps
レイテンシ
(64 バイト UDP)

4 µs
パフォーマンス
ファイアウォール
40,000 Mbps
TLS インスペクション
3,130 Mbps
FIREWALL IMIX
24,500 Mbps
IPS
13,440 Mbps
IPSEC VPN
21,000 Mbps
NGFW
12,500 Mbps
脅威
保護

2,770 Mbps
レイテンシ
(64 バイト UDP)

4 µs
パフォーマンス
ファイアウォール
75,000 Mbps
TLS インスペクション
8,000 Mbps
FIREWALL IMIX
33,000 Mbps
IPS
25,000 Mbps
IPSEC VPN
51,000 Mbps
NGFW
23,000 Mbps
脅威
保護

4,800 Mbps
レイテンシ
(64 バイト UDP)

3 µs
パフォーマンス
ファイアウォール
80,000 Mbps
TLS インスペクション
10,600 Mbps
FIREWALL IMIX
37,000 Mbps
IPS
35,690 Mbps
IPSEC VPN
62,000 Mbps
NGFW
30,000 Mbps
脅威
保護

8,390 Mbps
レイテンシ
(64 バイト UDP)

4 µs
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
2 x SFP Fiber*
バイパスポートペア (固定)
1
最大。ポート密度(モジュールを含む)
18
管理インターフェイス
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE (Flexi ポートモジュール使用)
1 モジュール:4 ポート、最大 60W。
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
2 x SFP Fiber*
バイパスポートペア (固定)
1
最大。ポート密度(モジュールを含む)
18
管理インターフェイス
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE (Flexi ポートモジュール使用)
1 モジュール:4 ポート、最大 60W。
接続ポート
イーサネット インターフェイス (固定)
GE copper x 8
SFP Fiber* x 2
SFP+ 10 GE Fiber* x 2
バイパスポートペア (固定)
1
最大。ポート密度(モジュールを含む)
20
管理インターフェイス
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE (Flexi ポートモジュール使用)
1 モジュール:4 ポート、最大 60W。
接続ポート
イーサネット インターフェイス (固定)
GE copper x 8
SFP Fiber* x 2
SFP+ 10 GE Fiber* x 2
バイパスポートペア (固定)
1
最大。ポート密度(モジュールを含む)
20
管理インターフェイス
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
2 x USB 3.0 (前面)
1 x USB 2.0 (背面)
最大。PoE (Flexi ポートモジュール使用)
1 モジュール:4 ポート、最大 60W。
接続ポート
イーサネット インターフェイス (固定)
GE copper x 4
2.5 GE copper x 4
SFP+ 10 GE Fiber* x 4
バイパスポートペア (固定)
2
最大。ポート密度(モジュールを含む)
28
管理インターフェイス
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
USB 3.0 (前面) x 2
最大。PoE (Flexi ポートモジュール使用)
2 モジュール:4 ポート、モジュールにつき最大 60W
接続ポート
イーサネット インターフェイス (固定)
GE copper x 4
2.5 GE copper x 4
SFP+ 10 GE Fiber* x 4
バイパスポートペア (固定)
2
最大。ポート密度(モジュールを含む)
28
管理インターフェイス
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
その他の I/O インターフェイス
USB 3.0 (前面) x 2
最大。PoE (Flexi ポートモジュール使用)
2 モジュール:4 ポート、モジュールにつき最大 60W
モジュール
Flexi Port スロット数
1
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション)
8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP Fiber*
4 port GE copper bypass (2 pairs)
4 port GE copper PoE 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
モジュール
Flexi Port スロット数
1
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション)
8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP Fiber*
4 port GE copper bypass (2 pairs)
4 port GE copper PoE 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
モジュール
Flexi Port スロット数
1
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション)
8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP Fiber*
4 port GE copper bypass (2 pairs)
4 port GE copper PoE 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
モジュール
Flexi Port スロット数
1
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション)
8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP Fiber*
4 port GE copper bypass (2 pairs)
4 port GE copper PoE 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
モジュール
Flexi Port スロット数
2
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション)
8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP Fiber*
4 port GE copper bypass (2 pairs)
4 port GE copper PoE 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
モジュール
Flexi Port スロット数
2
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
Flexi Port モジュール (オプション)
8 port GE copper
8 port GE SFP Fiber*
4 port 10GE SFP Fiber*
4 port GE copper bypass (2 pairs)
4 port GE copper PoE 4 port GE copper
4 port 2.5 GE copper PoE
2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
冗長化機能
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長化機能
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長化機能
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長化機能
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長化機能
冗長化電源
オプションの外部電源
デュアル SSD/RAID
該当なし
冗長化機能
冗長化電源
オプションの外部電源
デュアル SSD/RAID

SW RAID-1 のサポートを含む
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ
パフォーマンステストの方法
概要 最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。
Firewall HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。
Firewall IMIX UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
IPS デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。      
IPsec VPN HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。
TLS インスペクション HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。
脅威対策 HTTP 200KB のレスポンスサイズを使用して、ファイアウォール、IPS、アプリケーション コントロール、マルウェア対策を有効にして測定します。

Sophos Switch

XG シリーズ ファイアウォールアプライアンスをお探しですか?

モデル XGS 4300 を表示

製品の特長

  • デュアル プロセッサ アーキテクチャは、高いパフォーマンスを保ちつつすべての主要な保護機能をサポート

  • 豊富な種類の銅線ポートとファイバポートに加えて、すべてのモデルにさまざまな管理インターフェイスを搭載

  • さまざまな導入シナリオをサポートするためのあらゆるモデルに固定 LAN バイパスポート

  • 全機種に Flexi ポート拡張ベイを搭載

  • 全機種に冗長化電源 (オプション) が利用可能

  • オプションの PoE (Power over Ethernet) Flexi Port モジュールは、集中電源で作動するため、 冗長化電源オプションを使用すると電源の冗長化から利点を得られる

  • ラックマウントキット付属

アクセサリ

Flexi Port モジュール

すべての XGS 1U モデル

1U モデルには、1つまたは複数の拡張ベイが搭載されており、すべてのボックスのさまざまな組み込みインターフェイスに柔軟に追加できます。環境、従業員、またはエッジインフラストラクチャの変更により、追加のファイバポート、または接続に変更が必要な場合があります。Flexi Port モジュールを使用すると、契約期間中にハードウェアを買い替える必要がなく、費用対効果が高い方法でアプライアンスを適応できます。

トランシーバ

ソフォスは、アプライアンスまたは Flexi ポートモジュールの SFP および SFP+ インターフェイスで使用するさまざまなトランシーバを提供しています。

互換性のある他社製トランシーバの一覧は、 こちらのサポート記事をご覧ください。

外部冗長電源

XGS 2xxx、 3xxx、 4300 向け

すべての 1U モデルにオプションで冗長化電源を追加できます。外部電源は、アプライアンスの背面に接続できます。

この電源を XGS 2100 または SG 2300 で使用する場合は、機器をしっかりと取り付けるために (提供されたラックマウント用イヤーを使用するのではなく) ラックマウントレールを購入することをお勧めします。

内部冗長電源

XGS 4500 向けのみ

予備電源を追加することによって、1U サイズの最上位機種である XGS 4500 を簡単に冗長化することができます。

XGS 4500 には予備の SSD (RAID) も搭載されており、冗長性に優れています。

XGS シリーズ 1U アクセサリ 一覧表

モデル 冗長電源 冗長化 SSD VDSL SFP モデム Flexi Port ベイ Flexi Port モジュール ラックマウントキット
XGS 2100 オプションの外部電源 該当なし オプション 1 8 Port 1G copper

8 Port 1G SFP

4 Port 10G SFP

4 Port 1G copper bypass

4 port 1G copper PoE 4 port 1G copper

4 port 2.5G copper PoE

2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 2300 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 3100 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 3300 オプションの外部電源 該当なし オプション 1 ラックマウント用のイヤーも付属
オプションのスライドレール
XGS 4300 オプションの外部電源 該当なし オプション 2 スライドレールが付属
XGS 4500 オプションの内部電源 含む オプション 2 スライドレールが付属

XGS シリーズ次世代型ファイアウォールアプライアンス

エンタープライズエッジ: 2U モデル

最も複雑なネットワークである最大のスループットを必要とする分散型および成長中の企業は、次世代型のファイアウォールを使用して究極の保護、パフォーマンス、ビジネスの継続性を実現します。新しい Xstream フロープロセッサは、専用のハードウェアアクセラレーションを提供し、今日の暗号化されたクラウドホスト型のアプリケーションやトラフィックに対して完全な保護を容易に処理します。これらのモデルは、ポート密度とモジュール性の完璧なバランスを実現し、さまざまな高速の内蔵ポートに加えて、接続性をさらに拡張するために追加の高密度 Flexi Port モジュールを搭載しています。

すべてのモデルは、高速 CPU と専用の Xstream フロープロセッサが搭載され、ハードウェアアクセラレーションを実現しています。

XGS 2U モデルの比較

XGS 5500 XGS 6500
パフォーマンス
ファイアウォール
100,000 Mbps
TLS インスペクション
13,500 Mbps
FIREWALL IMIX
52,000 Mbps
IPS
40,000 Mbps
IPSEC VPN
78,000 Mbps
NGFW
38,000 Mbps
脅威
保護

12,390 Mbps
レイテンシ
(64 バイト UDP)

5 µs
パフォーマンス
ファイアウォール
115,000 Mbps
TLS インスペクション
16,000 Mbps
FIREWALL IMIX
60,000 Mbps
IPS
48,000 Mbps
IPSEC VPN
97,000 Mbps
NGFW
46,500 Mbps
脅威
保護

17,050 Mbps
レイテンシ
(64 バイト UDP)

5 µs
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
SFP+ 10 GE Fiber* x 8
管理インターフェイス
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
バイパスポートペア (固定)
2
その他の I/O インターフェイス
USB 3.0 (前面) x 2
最大。ポート密度(モジュールを含む)
48
接続ポート
イーサネット インターフェイス (固定)
8 x GE copper
SFP+ 10 GE Fiber* x 12
管理インターフェイス
1 x RJ45 MGMT
1 x COM RJ45
1 x COM Micro-USB
バイパスポートペア (固定)
2
その他の I/O インターフェイス
USB 3.0 (前面) x 2
最大。ポート密度(モジュールを含む)
68
モジュール
Flexi Port スロット数
2 + 1 高密度モジュール用
FLEXI PORT モジュール (オプション)
8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP Fiber*
4 port GE copper bypass (2 pairs)
2 port 40 GE QSFP Fiber*
8 port 10 GE SFP Fiber*
2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass 4 port 10 GbE SFP Fiber
高密度モジュール: 12 port GE copper 4 port 2.5 GE copper
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
モジュール
Flexi Port スロット数
2 高密度モジュール用 x 2
FLEXI PORT モジュール (オプション)
8 port GE copper
8 port GE SFP Fiber*
4 port 10 GE SFP Fiber*
4 port GE copper bypass (2 pairs)
2 port 40 GE QSFP Fiber*
8 port 10 GE SFP Fiber*
2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber
2 port 10 GbE Fiber (LC) bypass 4 port 10 GbE SFP Fiber
高密度モジュール: 12 port GE copper 4 port 2.5 GE copper
その他のオプションのアドオンモジュール
SFP VDSL モデム
トランシーバ
冗長化機能
電源装置
2 x ホットスワップ対応
デュアル SSD
ハードウェア RAID
が CPU に内蔵
冗長化機能
電源装置
2 x ホットスワップ対応
デュアル SSD
ハードウェア RAID
が CPU に内蔵
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
注:** トランシーバは別売りです。HA 構成は同じモデルと Revision で構成する必要があります
仕様とイメージ 仕様とイメージ
パフォーマンステストの方法
概要 最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。
Firewall HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。
Firewall IMIX UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
IPS デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック で IPS を測定します。      
IPsec VPN HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。
TLS インスペクション HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。
脅威対策 HTTP 200KB のレスポンスサイズを使用して、ファイアウォール、IPS、アプリケーション コントロール、マルウェア対策を有効にして測定します。

Sophos Switch

XG シリーズ ファイアウォールアプライアンスをお探しですか?

モデル XGS 6500 を表示

製品の特長

  • ハードウェアアクセラレーション専用のコプロセッサを搭載したデュアル プロセッサ アーキテクチャ

  • TLS インスペクション、サンドボックス機能、AI を活用した脅威解析など、すべての主要な脅威保護機能を強化できるように設計

  • 優れたコストパフォーマンス

  • 標準 1 GE copper と 8〜12 の SFP+ 10GE Fiber インターフェイスを装備

  • 接続性を拡張および適応するために利用可能な標準と高密度の Flexi Port モジュール (オプション)

  • オプションのモジュールを使用した場合、最大ポート密度48 (XGS 5500) または 68 (XGS 6500)

  • すべてのモデルにある冗長化機能でビジネスの継続性を確保

アクセサリ

Flexi Port モジュール

すべての XGS 2U モデル

ソフォスの 2U モデルには、2つの標準 Flexi Port拡張ベイと 1つか 2つのベイが搭載されていおり、すべてのボックスにさまざまな組み込みインターフェイスに柔軟に追加できます。環境、従業員、またはエッジインフラストラクチャの変更により、追加のファイバポート、または接続に変更が必要な場合があります。Flexi Port モジュールを使用すると、契約期間中にハードウェアを買い替える必要がなく、費用対効果が高い方法でアプライアンスを適応できます。

トランシーバ

互換性のある他社製トランシーバの一覧は、 こちらのサポート記事をご覧ください。

冗長化機能

すべての 2U アプライアンスに、最大の稼働時間を確保するためのホットスワップ可能なコンポーネントが装備:

  • デュアル SSD

  • デュアル電源

ラックマウントキット

すべての 2U ラックマウント型アプライアンスに、ラックマウント用スライドレールが付属しています。

XGS シリーズ 2U アクセサリ 一覧表

モデル 冗長電源 冗長化 SSD VDSL SFP モデム Flexi Port ベイ Flexi Port モジュール ラックマウントキット
XGS 5500 含む 含む オプション 高密度モジュール向けに 2 + 1 8 Port 1G copper

8 Port 1G SFP

4 Port 10G SFP

4 Port 1G copper bypass

2 port 40G QSFP

8 port 10G SFP

2 port GbE Fiber (LC) bypass 4 port GbE SFP Fiber

2 port 10 GbE Fiber (LC) bypass 4 port 10 GbE SFP Fiber

高密度 Flexi Port モジュール: 12 Port 1G copper 4 Port 2.5G copper
スライドレールが付属
XGS 6500 含む 含む オプション 高密度モジュール向けに 2 + 2 スライドレールが付属

SD-RED

リモートロケーション向けのエッジデバイス

SD-RED Remote Ethernet Devices
SD-RED は、世界中のどこにいても、リモートロケーションやブランチオフィスへのネットワーク接続を拡張する独自のシンプルなソリューションを提供します。高価な MPLS 接続を置き換えることでコストを削減し、Intercept X などの他のソフォス製品を活用して、Sophos Firewall と組み合わせた SD-WAN 機能を追加します。

SD-RED モデルを比較

SD-RED 20 SD-RED 60
パフォーマンス
最大。スループット
250 Mbps
パフォーマンス
最大。スループット
850 Mbps
接続ポート
イーサネットおよび WAN インターフェース
4 x GE copper
1 x SFP (WAN と共有)
1 x WAN (SFP と共有)
接続ポート
イーサネットおよび WAN インターフェース
4 x GE copper
1 x SFP (WAN1 と共有)
2 x WAN (WAN1 を SFP と共有)
2 x PoE (合計電力 30W)
モジュール
拡張スロット
1
オプションのモジュール
Wi-Fi モジュール
3G/4G モジュール
SFP トランシーバー
モジュール
拡張スロット
1
オプションのモジュール
Wi-Fi モジュール
3G/4G モジュール
SFP トランシーバー
冗長化機能
冗長化コンポーネント
オプションの冗長電源
冗長化機能
冗長化コンポーネント
オプションの冗長電源
仕様とイメージ 仕様とイメージ

製品の特長

  • プラグアンドプレイによる導入、オンサイトで IT スタッフは不要
  • さまざまな動作モード (すべてのトラフィックのバックホール、スプリットトンネリング、トランスペアレント) を可能にする柔軟な設定
  • SD-RED とファイアウォールの間のすべてのデータを安全に暗号化
  • Wi-Fi や 3G/4G の携帯電話などの接続性を追加するモジュラーコンセプト
  • SD-RED 60 は 2 つの PoE (Power-over-Ethernet) ポートを提供し、APX シリーズアクセスポイントまたは PoE 電源デバイスに直接電力を供給します。
  • ソフォスのファイアウォールコンソール (管理には Network Protection のサブスクリプションが必要) から SD-RED デバイスを管理
  • アプライアンスの Enhanced Plus サポートがある場合、標準 5年保証として RED のサポートが含まれる
SD-RED データシートをダウンロード

SD-RED のアクセサリ

どちらの SD-RED モデルにもモジュラーベイが装備されているため、ニーズに合わせて接続をカスタマイズできます。これにより、USB ドングルや同様のアドオンソリューションでの非互換性の問題を発生させることなく、柔軟で信頼性の高い WAN 接続が実現します。

Wi-Fi 接続

802.11ac Wave 2 (Wi-Fi 5) モジュールを SD-RED デバイスに追加して、リモートサイトで Wi-Fi 接続を提供します。2 つの外部アンテナにより、ネットワークカバレッジが最適化されます。

電源冗長化

ネットワークデバイスでは、電源の冗長性が必須です。SD-RED の 電源冗長化アダプタは、ビジネスの継続性を確保します。

3G/4G 接続モジュール

ソフォスの 3G/4G モジュールは、多くの国でさまざまなインターネットサービスプロバイダーを使用してテストされています。2 つの外部アンテナは、他のアドオンソリューションと比較して優れたネットワークカバレッジを提供します。

ラックマウントキット

すべてのインターフェイスに簡単にアクセスできるように、SD-RED を壁に取り付けるか、ラックマウントキットを使用して既存のサーバーラックに追加してください。

製品の詳細を入手

APX シリーズ

屋内アクセスポイント

ワイヤレス LAN および Sophos Firewall
Sophos Firewall は、いくつかのワイヤレス LAN 接続のオプションが用意されています。ワイヤレスプロテクションは、すべてのアプライアンスで購入された基本ライセンスに含まれているため、追加のサブスクリプションコストは必要ありません。

デスクトップ型のアプライアンスは、Wi-Fi が組み込まれたオプションで利用できます。ネットワークカバレッジが比較的限られたスペースのみで必要な小規模のオフィスや小売り環境向けに低コストのオールインワンソリューションとして理想的です。詳細については、デスクトップの項目をご覧ください。

Sophos Firewall は、APX シリーズアクセスポイントを管理するワイヤレスコントローラとして使用できます。これらのモデルは、さまざまな導入シナリオ向けに設定されており、2x2、3x3、および 4x4 モデルをさまざまな価格で提供しているので、厳しい予算にも対応できます。

APX モデルと比較

スクロール
APX 120 APX 320 APX 530 APX 740
Standard
802.11ac Wave 2
(Wi-Fi 5)
Standard
802.11ac Wave 2
(Wi-Fi 5)
Standard
802.11ac Wave 2
(Wi-Fi 5)
Standard
802.11ac Wave 2
(Wi-Fi 5)
パフォーマンス
MIMO
2x2:2 MU-MIMO
最大。スループット(最大)
デュアルバンドモード:
867Mbps (5GHz) + 300Mbps (2.4GHz)
パフォーマンス
MIMO
2x2:2 MU-MIMO
最大。スループット(最大)
デュアル 5GHz モード:
867Mbps (5GHz) + 867Mbps (5GHz)
デュアルバンドモード:
867Mbps (5GHz) + 300Mbps (2.4GHz)
パフォーマンス
MIMO
3x3:3 MU-MIMO
最大。スループット(最大)
デュアルバンドモード:
1300Mbps (5GHz) + 450Mbps (2.4GHz)
パフォーマンス
MIMO
4x4:4 MU-MIMO
最大。スループット(最大)
デュアルバンドモード:
1733Mbps (5GHz) + 600Mbps (2.4GHz)
導入形態
屋内
使用法
基本的なワイヤレス、低密度 (例:小規模小売業)
取り付け
デスクトップ、壁掛け型、天井取り付け型
導入形態
屋内
使用法
多目的、中密度、デュアル
5 GHz モードでより高い、(例:教育)
取り付け
デスクトップ、壁掛け型、天井取り付け型
導入形態
屋内
使用法
一般的用途、中密度から高密度、
(例:標準的な中規模オフィス)
取り付け
デスクトップ、壁掛け型、天井取り付け型
導入形態
屋内
使用法
高性能、高密度、
(例:クラウド環境)
取り付け
デスクトップ、壁掛け型、天井取り付け型
PoE (Power over Ethernet)
PoE + 802.3af
PoE (Power over Ethernet)
PoE + 802.3af
PoE (Power over Ethernet)
PoE + 802.3at
PoE (Power over Ethernet)
PoE + 802.3at
無線
1 x 2.4GHz シングルバンド
1 x 5GHz シングルバンド
無線
1x 2.4 GHz/5 GHz デュアルバンド
1x 5 GHz シングルバンド
無線
1 x 2.4GHz シングルバンド
1 x 5GHz シングルバンド
無線
1 x 2.4GHz シングルバンド
1 x 5GHz シングルバンド
アンテナ
2 x 内部デュアルバンド アンテナ (無線 1 用、2 用)
アンテナ
2x 内部デュアルバンド アンテナ (無線 1 用)
2x 内部 5GHz アンテナ (無線 2 用)
アンテナ
3x 内部 2.4GHz アンテナ (無線 1 用)
3x 内部 5GHz アンテナ (無線 2 用)
アンテナ
4x 内部 2.4GHz アンテナ (無線 1 用)
4x 内部 5GHz アンテナ (無線 2 用)
仕様とイメージ 仕様とイメージ 仕様とイメージ 仕様とイメージ

製品の特長

  • ソフォスのアプライアンスをオンプレミスのワイヤレスコントローラーとして使用
  • 追加サブスクリプション不要 (アプライアンスを購入の際に基本ライセンスに含まれます)
  • 2 x 2 : 2、3 x 3 : 3、および 4 x 4 : 4 MU-MIMOから選択できる4つの屋内モデル
  • 従来の 802.11ac Wave 1 以前のモデルに比べてパフォーマンスが大幅に向上 
  • 壁掛けおよび天井設置の両方に対応  (多種のマウントキットあり)
  • 携帯電話の通信範囲が限られているエリアに接続を追加するのに最適
  • アプライアンスの Enhanced Plus サポートがある場合、標準 5年保証として APX のサポートが含まれる

Sophos Central 管理

APX シリーズは Sophos Central からも管理できます。このオプションは、クラウド管理プラットフォームの追加機能と完全な拡張性を提供します。すでに Sophos Central を使用して他のソフォス製品を管理している場合は、ソフォスパートナーまたは営業担当者が Sophos Wireless の詳細情報を説明します。

製品の詳細を入手