Projetado para oferecer desempenho. Conectado para defesa

Inspeção profunda de pacotes

O Xstream DPI Engine fornece varredura de tráfego de alto desempenho para prevenção de invasão (IPS), antivírus (AV), proteção da Web e controle de aplicativos em um único mecanismo de streaming.

• Inspeção TLS 1.3
• IPS Next-Gen
• Proteção contra ameaças de dia zero
• Varredura de antivírus de mecanismo duplo baseada em proxy
• Defesas de perímetro
• Política de bloqueio com base em país

Inspeção de tráfego criptografado

A inspeção Xstream TLS 1.3 oferece inspeção de tráfego criptografado de alto desempenho com visibilidade poderosa, ferramentas de política e inteligência integrada para eliminar um importante ponto cego em sua proteção.

• TLS 1.3 sem downgrade
• Aceleração de hardware
• Seleção inteligente de tráfego
• Lista de exceções predefinida
• Mecanismo avançado de políticas
• Abrange todas as portas/protocolos
• Compatível com todos os pacotes de codificação modernos
• Visibilidade e tratamento de erros incomparáveis

Proteção de machine learning (ML) e de dia zero

O Sophos Firewall utiliza a tecnologia de ML da Sophos, líder no setor e desenvolvida pelo SophosLabs Intelix, para identificar instantaneamente ransomwares e ameaças desconhecidas mais recentes antes que entrem na sua rede.

• Cientistas de dados do SophosLabs
• Vários modelos de ML
• Análise estática de arquivos
• Análise dinâmica de arquivos

Sandbox na nuvem

A análise dinâmica de arquivos de dia zero da Sophos usa o sandbox na nuvem Next-Gen, em conjunto com a tecnologia Sophos Endpoint e Deep Learning, para proteger contra ameaças de dia zero, incluindo novos ransomwares e ataques direcionados que chegam por meio de phishing, spam ou downloads da Web.

• Análise dinâmica de sandbox
• Análise estática de arquivos com Deep Learning

Proteção da Web

O mecanismo de proteção da Web da Sophos é respaldado pelo SophosLabs Intelix e possui tecnologias inovadoras necessárias para identificar e bloquear as mais recentes ameaças da web.

• Proteção avançada da Web
• Proteção contra pharming
• Varredura de HTTPS
• Controle de aplicativos potencialmente indesejáveis
• SophosLabs

DNS Protection

O Sophos DNS Protection oferece resolução de nomes de domínio de alto desempenho baseada na nuvem para maior segurança e conformidade na web, com ativação simples em um único clique.

• Resolução de nome entregue na nuvem
• Ativação com um clique
• Com tecnologia de IA e SophosLabs
• Bloqueia o acesso a domínios maliciosos e indesejados
• Aplicação granular da política de conformidade
• DNS sobre HTTPS para solicitações de DNS criptografadas
• DNSSEC para autenticar respostas DNS

NDR Essentials

O Sophos NDR Essentials oferece a solução Network Detection and Response hospedada na nuvem para aliviar a carga de processamento do firewall e proporcionar detecção avançada por IA de URLs e cargas criptografadas suspeitas.

• NDR entregue pela nuvem
• Com o poder da IA
• Detecção por algoritmos de geração de domínios
• Detecção de cargas criptografadas suspeitas sem descriptografia

Synchronized Security™

O inovador Security Heartbeat™ conecta seu endpoint gerenciado pela Sophos ao seu firewall para compartilhar a integridade e outras informações importantes, para possibilitar uma resposta automatizada e coordenada, isolar ameaças e impedir o movimento lateral

• Security Heartbeat
• Resposta a ameaças ativas
• Proteção contra acesso lateral
• Proteção do sinal de integridade do destino
• Controle sincronizado de aplicativos
• ID sincronizado de usuários

Resposta a ameaças ativas

O Sophos Firewall utiliza inteligência de ameaça e contexto compartilhados para responder automaticamente a ameaças ativas e ajudar a prevenir o movimento lateral.

• Vários feeds de ameaças compatíveis, incluindo do Sophos X-Ops, do Sophos MDR e de terceiros
• Bloqueia ameaças ativas imediatamente sem precisar de regras de firewall
• Utiliza o Sophos Synchronized Security para isolar automaticamente os endpoints gerenciados, oferecer visibilidade e proteger contra o movimento lateral

Identidade de usuário

As políticas baseadas em identidade de usuário e as exclusivas análises de riscos de usuários dão-lhe os conhecimentos e a capacidade de reaver o controle de seus usuários antes que se tornem uma ameaça séria à sua rede.

• Impulsiona todas as políticas e relatórios de firewall
• O quociente de ameaça de usuários (QAU) identifica os usuários de maior risco em sua rede
• ID Sincronizado de Usuários
• Suporte do Microsoft Entra ID ao ID sincronizado de usuários
• Integração do provedor de identidade do Google Workspace
• Opções flexíveis de autenticação, incluindo serviços de diretório
• Configuração inicial simplificada da autenticação multifator
• Suporte para senhas de uso único e autenticação de dois fatores (2FA) para acesso às principais áreas do sistema

Controle de aplicativos

Visibilidade e controle completos sobre todos os aplicativos em sua rede com a tecnologia de varredura profunda de pacotes. Controle sincronizado de aplicativos que pode identificar todos os aplicativos não identificados que estão em execução na sua rede.

• Visibilidade e controle de milhares de aplicativos
• Visibilidade de aplicativos na nuvem por agentes de segurança para o acesso à nuvem (CASB)
• Visibilidade e controle de IA generativa
• Controle sincronizado de aplicativos
• Políticas de aplicativos baseadas no usuário
• A modelagem de tráfego (QoS) dá prioridade à alocação da largura de banda a aplicativos críticos e limita a largura de banda para aplicativos que não sejam de negócios

Controle da Web

Total visibilidade e controle de todo o tráfego da web, com ferramentas flexíveis de cumprimento que funcionam da maneira que você precisa, com opções para o cumprimento de atividades, cotas, agendas e modelagem de tráfego por parte de usuários e grupos.

• Modelo de política do gateway seguro da Web (SWG) corporativo
• Suporte para Sophos DNS Protection
• Controle de atividades orientado por modelos com políticas de conformidade e local de trabalho predefinidos
• Recursos de SafeSearch e educação
• Imposição abrangente de tráfego
• Modelagem de Tráfego (QoS)

Controle de conteúdo

Monitoramento e controle flexíveis e baseados em usuário de conteúdos de palavras-chave e para download, incluindo tipos de arquivo através de FTP, HTTP e HTTPS.

• Monitoramento de palavras-chave da Web
• Modelos de filtragem de download de arquivo
• DLP de e-mail de saída baseado em política
• Cache da Web

Aplicativos de negócios

Proteja aplicativos de negócios críticos com um firewall de aplicativos da Web de alto desempenho que oferece proteção flexível, roteamento e controles de acesso.

• IPS de última geração
• Firewall de aplicativos da Web
• Proteção granular baseada no usuário
• Roteamento flexível e controles de acesso

E-mail e dados

Proteja o seu e-mail contra spam, phishing e perda de dados com a nossa exclusiva e completa proteção, que combina criptografia de e-mail com base em políticas a DLP e antispam.

• Suporte completo ao armazenamento e encaminhamento de Agente de Transferência de Mensagens (MTA)
• Anti-Spam em tempo real
• Criptografia de Secure PDF Exchange (SPX)
• DLP baseado em política
• Portal de Autoatendimento do Usuário

Segurança no design

O Sophos Firewall foi reforçado desde a sua concepção para reduzir a superfície de ataque, proteger a infraestrutura de rede crítica e simplificar a manutenção da segurança.

• Status de integridade do firewall
• Correções de segurança automáticas com visibilidade de atualizações
• Kernel e arquitetura reforçados
• Monitoramento remoto de integridade
• DNS criptografado e autenticado com DoH e DNSSEC
• Agendamento automático de atualizações de firmware
• Gestão segura e autenticação multifator