Sophos Firewall (XGS Series)

Sophos Firewall XGS được thiết kế để giải quyết các vấn đề hiện có đối với các thiết bị Firewall hiện hành và đồng thời cung cấp một nền tảng tường lửa thế hệ mới đích thực để giải quyết các vấn đề về lưu lượng truy cập bị mã hóa và mối đe dọa đang phát triển trên Internet.

Sophos Firewall đưa đến cách tiếp cận mới cho việc nhận dạng các mối nguy tiềm ẩn, bảo vệ trước các mối nguy và phản ứng lại với các sự cố an ninh mạng mà không làm tiêu tốn tài nguyên của thiết bị.

Kiến trúc Xstream dành cho Sophos Firewall với 2 bộ vi xử lý riêng biệt, cung cấp khả năng hiển thị, bảo vệ và hiệu suất cực cao.

• Xstream TLS Inspection: Giải mã và phân tích chuyên sâu mọi traffic mã hóa, hỗ trợ chuẩn mới nhất TLS 1.3
• Xstream DPI Engine: Sử dụng một công cụ (Deep Packet Inspection Engine) duy nhất để phân tích và bảo vệ mọi rủi ro, mã độc đã biết và chưa biết
• Xstream Network Flow Fastpath: Tối ưu tốc độ và hiệu suất cho các ứng dụng đáng tin cậy và quan trọng bằng cơ chế Fastpath

Sophos Firewall gồm đầy đủ các tính năng về Network Protection, Web/URL filtering, Application control, Email proteciton, Web Application Firewall, … cụ thể như sau:

• Intrusion Prevention System (IPS): tính năng phòng chống xâm nhập của XG Firewall gần đây đã được thử nghiệm bởi NSS Labs trong bài kiểm tra cho nhóm Firewall Next-Gen, nó được đánh giá cao và hoạt động hiệu quả về bảo mật, đặc biệt là chống lại kỹ thuật chạy ẩn, trong khi tỷ lệ hiệu suất giá cũng nằm trong số tốt nhất của tất cả các nhà cung cấp.
• Advanced Threat Protection (ATP): Nhiều lớp bao vệ mạnh mẽ, bảo vệ hệ thống bằng cách kết hợp phân tích từ DNS, IPS, Web, và các bộ lọc lưu lượng truy cập để xác định và chặn botnet và các lệnh command-and-control (C&C) call-home. Các mối đe dọa nâng cao được xác định ngay lập tức và có thể tự động cô lập các hệ thống bị nhiễm cho đến khi vấn đề được giải quyết hoàn toàn.
• Zero-day Protection:  (trước đây là Sophos Sandstorm) sử dụng công nghệ Cloud Sandboxing thế hệ tiếp theo với sự tích hợp công nghệ Machine Learning (máy học), giúp tổ chức của bạn thêm một lớp bảo mật chống lại phần mềm ransomware và tấn công được nhắm mục tiêu. Nó tích hợp với Firewall và sử dụng tài nguyên Sanbox của sophos trên Cloud, do đó không cần phần cứng bổ sung.Đó là biện pháp phòng thủ tốt nhất chống lại phần mềm độc hại dựa trên phần mềm độc hại ẩn hiện trong các cuộc tấn công lừa đảo, spam và tải file.

• Web/URL filtering:  Cho phép kiểm soát, bảo vệ truy cập website của người dùng. Ngăn chặn các website độc hại, các domain không tin cậy.
• Aplication control:  Tính năng kiểm soát, quản lý ứng dụng ở layer 7. Giới hạn truy cập, sử dụng các ứng dụng blacklist, hỗ trợ hơn 18.000+ ứng khác nhau. Và có khả năng định nghĩa các ứng dụng mới, ứng dụng chưa biết.
• Email Protection: Tính năng bảo vệ Email server, lọc được traffic SMTP, POP3, IMAP, …. phòng chống Spam email, Anti-phishing, anti-virus, … và mã hóa Email.
• Web Server Protection: Bảo vệ web server, đóng vai trò như một Web Applicaiton Firewall, Reverse Proxy, … Chống lại các hình thức tấn chông như: SQL Injection, XSS, Cookie Signing, Trojans …

Download Datasheet XGS Series