Firewall Sophos XGS

Licenční balíčky (bundles)

Standard Protection Bundle

Obsahuje:

• Base Licence – základní funkce firewallu (směrování, VPN, NAT, základní správa).
• Network Protection – IPS, Advanced Threat Protection, Security Heartbeat, podpora SD-RED, inspekce šifrovaného provozu (TLS/DPI).
• Web Protection – filtrování webu a aplikací, kontrola obsahu, ochrana proti malwaru, řízení přístupu k webovým stránkám.
• Enhanced Support – pravidelné aktualizace firmwaru, technická podpora, záruka na hardware, rychlá výměna při poruše.

Vhodné pro organizace, které potřebují spolehlivou ochranu sítě a webu, ale nevyžadují sandboxing ani centrální orchestraci.

Xstream Protection Bundle

Obsahuje:

• Base Licence – základní funkce firewallu.
• Network Protection – pokročilá ochrana sítě (IPS, ATP, DPI, Security Heartbeat, SD-RED).
• Web Protection – filtrování webu a aplikací, web malware protection.
• Zero-Day Protection – sandboxing, strojové učení a analýza souborů proti neznámým hrozbám.
• Central Orchestration – správa firewallů přes Sophos Central, pokročilé reporty, orchestrace SD-WAN/VPN.
• DNS Protection – ochrana proti škodlivým doménám již na úrovni DNS.
• Enhanced Support – technická podpora, aktualizace a záruka na hardware.

Nejkomplexnější balík pro firmy, které chtějí maximální ochranu proti moderním hrozbám a centrální správu více firewallů.

Samostatné moduly (subscription licence)

Network Protection

• Chrání síť pomocí Intrusion Prevention System (IPS) – odhaluje a blokuje útoky v reálném čase.
• Obsahuje Advanced Threat Protection (ATP), která sleduje komunikaci směrem ven a zastaví přístup k Command & Control serverům.
• Umožňuje Security Heartbeat – propojení s endpointy (Sophos Intercept X), aby firewall znal jejich zdravotní stav a mohl podle toho řídit přístup.
• Zahrnuje DPI (Deep Packet Inspection) pro inspekci šifrovaného provozu (TLS/SSL).
• Spravuje a propojuje vzdálené pobočky přes SD-RED zařízení.
• Chrání před exploitacemi a podezřelým síťovým provozem.
• Dokáže blokovat aplikace i protokoly bez ohledu na použitý port.

Web Protection

• Poskytuje URL filtering – blokuje přístup na nevhodné nebo nebezpečné stránky.
• Chrání uživatele před malwarem staženým z webu.
• Umí omezovat nebo blokovat určité webové aplikace a služby (YouTube, Facebook, streamy).
• Umožňuje detailní řízení uživatelů a skupin podle politik (např. pracovní vs. soukromé surfování).
• Sleduje šifrovaný provoz pomocí TLS/SSL inspekce a filtruje i HTTPS stránky.
• Zabraňuje obcházení bezpečnostních pravidel přes anonymizéry nebo proxy.
• Poskytuje detailní reporty o aktivitě uživatelů na internetu.

Zero-Day Protection (dříve Sandstorm)

• Chrání proti dosud neznámým hrozbám pomocí sandboxingu a strojového učení.
• Odesílá podezřelé soubory do izolovaného cloudového prostředí, kde se bezpečně spustí a analyzují.
• Rozpoznává pokročilý malware, ransomware a cílené útoky, které tradiční antivir nezachytí.
• Využívá globální threat intelligence – učí se z dat z celého světa.
• Zkracuje dobu odhalení nových hrozeb z dní/hodin na minuty.
• Zabraňuje šíření nákazy v síti – blokuje soubor, dokud není vyhodnocen jako bezpečný.

Central Orchestration

• Umožňuje centrální správu firewallů v cloudu (Sophos Central).
• Obsahuje Central Firewall Reporting Advanced – detailní reporty s dlouhou historií a vizualizacemi.
• Automatizuje a zjednodušuje SD-WAN a VPN orchestrace mezi více pobočkami.
• Zjednodušuje nasazení nových firewallů – konfigurace se stáhne z cloudu.
• Poskytuje jednotný pohled na celou síťovou infrastrukturu.
• Umožňuje propojení s dalšími produkty Sophos (Endpoint, Email, Mobile).
• Snižuje administrativní zátěž – změny v politice se aplikují na všechna zařízení najednou.

DNS Protection

• Blokuje přístup k škodlivým doménám ještě před navázáním spojení.
• Chrání uživatele i mimo síť firewallu (např. na home office).
• Využívá cloudovou databázi domén s neustálou aktualizací.
• Zabraňuje komunikaci s Command & Control servery malwaru.
• Umožňuje řídit přístup k určitým kategoriím domén (např. hazard, sociální sítě).
• Funguje jako první obranná linie – zastaví hrozbu už na úrovni DNS.

Email Protection

• Chrání firemní e-maily před spamem, phishingem a malwarem.
• Nabízí antivir a antispam filtraci přímo na firewallu.
• Umožňuje šifrování e-mailů, aby byla chráněna citlivá komunikace.
• Obsahuje Data Loss Prevention (DLP) – kontroluje odchozí poštu a zabraňuje úniku dat.
• Integruje se se stávající e-mailovou infrastrukturou (např. Exchange, O365).
• Poskytuje reporty o průběhu doručení a zachycených hrozbách.

Webserver Protection (WAF)

• Poskytuje Web Application Firewall (WAF) pro ochranu veřejně dostupných serverů.
• Chrání proti útokům na webové aplikace (SQL Injection, XSS, útoky na CMS apod.).
• Funguje jako reverse proxy mezi internetem a vnitřními servery.
• Nabízí SSL offloading a inspekci šifrovaného provozu.
• Zabraňuje zneužití známých i neznámých zranitelností.
• Umožňuje řídit přístup k aplikacím (např. portály, CRM, intranet).

---

Enhanced Support

• Zajišťuje přístup k pravidelným aktualizacím firmwaru a bezpečnostních opravám.
• Poskytuje technickou podporu výrobce v režimu 24×7 (dle varianty).
• Umožňuje rychlou výměnu vadného hardwaru (RMA).
• Prodlužuje standardní záruku zařízení.
• Zahrnuje přístup k znalostní bázi a dokumentaci Sophos.

Je nutný pro provoz firewallu v souladu s bezpečnostními standardy (např. compliance požadavky).

Důležité poznámky

• Licence se kupují obvykle na 1, 2 nebo 3 roky.
• U vysoké dostupnosti (HA) v režimu Active-Passive stačí licence na aktivním zařízení, v Active-Active musí mít licence oba firewally.
• Bez licence podpory (Enhanced Support) nejsou k dispozici aktualizace firmwaru ani opravy chyb a také záruka na hardware (která je časově omezena do 60 měsíce od zakoupení nového hardwaru).

U virtuálních firewallů záleží licence na počtu přidělených CPU jader a paměti.

Výkonná výkon a ochrana

Architektura Sophos Firewall Xstream je navržena tak, aby poskytovala extrémní úrovně výkonu, přehlednosti a ochrany. Je navržena tak, aby napomohla řešit problémy, kterým dnes správci sítí čelí.

Kontrola TLS 1.3

Podle nejnovějších statistik je přibližně 90 % webového provozu šifrováno, takže je pro většinu firewallů neviditelný. Rostoucí množství malwaru a potenciálně nežádoucích aplikací využívá toho, že organizace jednoduše nepoužívají kontrolu komunikace, která je založena na protokolu SSL. Správci sítí se obávají hlavně toho, že kontrola SSL bude mít negativní dopad na výkon nebo způsobí, že se něco porouchá, což může ovlivnit celkový uživatelský komfort.
Sophos Firewall je navržen tak, aby umožnil používat SSL inspekci při zachování efektivního výkonu.

Hluboká kontrola paketů

Sophos Firewall obsahuje vysokorychlostní modul pro hloubkovou kontrolu paketů (DPI), který prověřuje váš provoz na přítomnost hrozeb, aniž by tento proces zpomaloval proxy server. Firewallový zásobník dokáže zpracování zcela přenést na modul DPI, čímž výrazně snižuje latenci a zvyšuje tak celkovou efektivitu bezpečnostní kontroly.
Sophos Firewall blokuje nejnovější ransomware a monitoruje narušení bezpečnosti pomocí vysoce výkonné hloubkové inspekce paketů (DPI) včetně použití systému prevence průniku (IPS) nové generace, ochrany webu a kontroly aplikací, stejně tak, jako hloubkového učení a sandboxingu využívající technologii SophosLabs Intelix.

Zrychlení aplikací

Významnou část síťového provozu tvoří provoz důležitých podnikových aplikací určených pro pobočky, vzdálené uživatele nebo cloudové aplikační servery. Tento důvěryhodný provoz, který nepotřebuje další bezpečnostní skenování na hrozby nebo malware, lze inteligentně směrovat na FastPath, čímž se sníží latence a optimalizuje celkový výkon. To poskytuje dodatečnou kapacitu a rezervu pro provoz, který potřebuje hloubkovou kontrolu paketů.
Sophos Firewall zrychluje práci s SaaS, SD-WAN a s cloudovým provozem, VoIP komunikaci, video přenosů a další komunikace. A to automaticky nebo prostřednictvím Vámi vytvořených vlastních zásad – jejich uvedení na FastPath prostřednictvím nových procesorů Xstream Flow.

Sophos Central

Sophos Central je srdcem všeho, co děláme. Tato platforma pro správu cloudu poskytuje jediné místo nejen pro správu vašich firewallů, ale také celého portfolia bezpečnostních řešení Sophos.

Jednoduchá správa více firewallů

Sophos Central je dokonalá cloudová platforma pro správu všech produktů Sophos. Usnadňuje každodenní nastavení, monitorování a správu firewallu Sophos. Poskytuje také užitečné funkce, jako je upozorňování, správa záloh, aktualizace firmwaru jedním kliknutím a rychlé poskytování nových firewallů.

• Správa všech firewallů Sophos a dalších produktů Sophos z jediné konzole.
• Konfigurace změn a aplikovatelnost na skupinu firewallů nebo možnost správy každého firewallu zvlášť.
• Vytvoření plánu zálohování a uložit až pro pět záloh v cloudu.
• Plánování aktualizace firmwaru v celé síti pomocí několika kliknutí myší.

Poznámka: Centrální správa je k dispozici bez příplatku.

Firewall Reporting v cloudu

Sophos Central obsahuje výkonné nástroje pro vytváření reportů, které umožňují vizualizovat síťovou, webovou a aplikační aktivitu a zabezpečení v čase. Získáte flexibilní prostředí pro vytváření reportů, které kombinuje řadu vestavěných reportů s výkonnými nástroji pro vytváření vlastních reportů, což vám umožní reportovat, co chcete a jak chcete.

• Zvyšte svůj přehled o síťové aktivitě prostřednictvím analytických nástrojů.
• Analyzujte data a identifikujte nedostatky v zabezpečení, podezřelé chování uživatelů nebo jiné události vyžadující změny zásad.
• Používejte předdefinované moduly nebo si jednotlivé sestavy přizpůsobte pro konkrétní případy použití.

Centrální hlášení je k dispozici bez příplatku pro uložení až 7 dnů dat zpráv. Prémiové možnosti s delším uložením dat a dalšími funkcemi jsou k dispozici k volitelnému zakoupení, a to buď samostatně, nebo jako součást jiných předplatných/balíčků.

Zero-Touch Deployment

Pomocí nástroje Sophos Central můžete vytvořit konfiguraci brány Sophos Firewall, kterou pak můžete nasadit podle svého uvážení – například na vzdáleném místě. Není třeba, aby byl na místě přítomen technický personál. Stačí poskytnout konfigurační soubor, uložit jej na USB klíč a spustit zařízení s připojeným USB klíčem.

(zvětšit přehled)